Stand: 18. September 2026
Wir freuen uns über Ihren Besuch im Sylt Laden. Nachfolgend informieren wir Sie, welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Bestellung verarbeiten, wofür und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Nick Bosch, Sylt Laden
Weesterstich 2
25980 Sylt
Telefon: 0162 7670872
E-Mail: syltladen@sylter-filmmanufaktur.de
Einen Datenschutzbeauftragten müssen wir nicht benennen.
2. Hosting und Server-Logfiles
Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, die Server stehen in Deutschland.
Bei jedem Aufruf werden technisch notwendige Daten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Die Daten dienen dem sicheren und stabilen Betrieb der Website und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Die Website nutzt eine TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile.
3. Einwilligungs-Banner (SFM Consent)
Wir verwenden ein eigenes Einwilligungswerkzeug, das vollständig auf unserem Server läuft. Es sorgt dafür, dass Ihr Browser vor Ihrer Zustimmung keine Verbindung zu fremden Servern aufbaut. Ausgenommen sind nur die Zahlungsdienste Stripe und PayPal (Abschnitt 7), die für Bestellung und Bezahlung technisch erforderlich sind. Schriften liegen auf unserem eigenen Server, es wird keine Verbindung zu Google Fonts aufgebaut.
Ihre Auswahl wird in einem Cookie namens „sfmc_consent“ in Ihrem Browser gespeichert. Es enthält eine zufällige Kennung, Ihre Einstellungen und den Zeitpunkt der Entscheidung und wird nach 180 Tagen gelöscht. Zum Nachweis speichern wir diese Angaben ohne IP-Adresse auch auf unserem Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.
Sie können Ihre Auswahl jederzeit über „Datenschutz-Einstellungen“ am Seitenende ändern oder widerrufen.
4. Besucherstatistik (SFM Insights)
Für eine einfache Reichweitenmessung nutzen wir das eigene Statistik-Werkzeug SFM Insights, das ausschließlich auf unserem Server läuft. Es setzt keine Cookies und gibt keine Daten an Dritte weiter.
Ohne Einwilligung zählen wir nur, welche Seite aufgerufen wurde, Datum mit Stunde und gegebenenfalls die Domain der verweisenden Website. Es wird weder Ihre IP-Adresse gespeichert noch eine Kennung gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Shops (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie im Banner „Statistiken“ erlauben, erfassen wir zusätzlich die Geräteklasse und angeklickte Links. Um Besuche zählen zu können, bilden wir aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert eine gekürzte Prüfsumme. Die IP-Adresse selbst wird nicht gespeichert, der Zufallswert jede Nacht verworfen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Alle Statistikdaten werden nach 365 Tagen gelöscht.
5. Bestellungen und Kundenkonto
Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für Abschluss und Abwicklung des Kaufvertrags nötig sind: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Zahlungsart und Zahlungsstatus. Der Shop läuft mit WooCommerce und Germanized auf unserem eigenen Server. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Legen Sie freiwillig ein Kundenkonto an, speichern wir Ihre Daten dort, bis Sie das Konto löschen lassen. Ohne Konto werden Warenkorbdaten nur für die Dauer Ihres Besuchs gespeichert. Dafür setzt WooCommerce technisch notwendige Cookies (z. B. „woocommerce_cart_hash“, „wp_woocommerce_session_…“), Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO). Rechnungen erstellen wir mit Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg), mit der ein Auftragsverarbeitungsvertrag besteht.
6. Versand
Zur Zustellung geben wir Name und Lieferadresse an den beauftragten Versanddienstleister weiter, in der Regel die Deutsche Post AG beziehungsweise DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO).
7. Zahlungsdienstleister
Stripe (WooPayments): Zahlungen per Kreditkarte, Apple Pay, Google Pay, Klarna, Afterpay und Affirm wickeln wir über WooPayments ab. Zahlungsdienstleister ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe erhält die für die Zahlung nötigen Daten (Name, Adresse, E-Mail, Betrag, Zahlungsdaten) und lädt zur Betrugsvermeidung ein Skript von js.stripe.com. Bei Klarna, Afterpay und Affirm gibt Stripe die Daten an den jeweiligen Anbieter weiter, der gegebenenfalls eine Bonitätsprüfung durchführt. Eine Übermittlung in die USA ist möglich und auf das EU-U.S. Data Privacy Framework gestützt. Datenschutz: https://stripe.com/de/privacy
PayPal: Bei Zahlung über PayPal geben wir die Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weiter. Datenschutz: https://www.paypal.com/de/legalhub/privacy-full
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren, betrugsfreien Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).
8. Widerruf über den Widerrufsbutton
Über den Button „Vertrag widerrufen“ können Sie einen Kauf online widerrufen. Dafür verarbeiten wir Ihren Namen, die Bestellnummer und Ihre E-Mail-Adresse und senden Ihnen sofort eine Eingangsbestätigung. Rechtsgrundlage ist unsere gesetzliche Pflicht (§ 356a BGB, Art. 6 Abs. 1 lit. c DSGVO). Die Angaben speichern wir zusammen mit der Bestellung.
9. Kontakt
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
10. Newsletter
Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt der Anmeldung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink widerrufen können. Für Anmeldung und Versand nutzen wir MailPoet beziehungsweise Jetpack, Anbieter ist die Aut O’Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland.
11. Dienste nur mit Ihrer Einwilligung
Die folgenden Dienste werden erst geladen, wenn Sie im Banner zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei wird Ihre IP-Adresse an den Anbieter übertragen, teilweise auch in die USA (EU-U.S. Data Privacy Framework).
Google Analytics 4 (über Google Site Kit): Auswertung der Shopnutzung mit Cookies. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. IP-Adressen werden gekürzt. Daten werden nach 14 Monaten gelöscht. Datenschutz: https://policies.google.com/privacy
Google for WooCommerce (Google Merchant Center und Google Ads): Messung, ob Anzeigen oder Produkteinträge bei Google zu Käufen führen, über das Google-Tag. Anbieter wie oben.
Jetpack Statistik und WooCommerce Analytics: Reichweiten- und Kaufstatistik. Anbieter ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Datenschutz: https://automattic.com/privacy/
Barrierefreiheits-Werkzeug (Ally von Elementor): Anpassungen der Darstellung, geladen von cdn.elementor.com. Anbieter ist die Elementor Ltd., Tel Aviv, Israel (Angemessenheitsbeschluss der EU-Kommission).
12. Jetpack Sicherheitsfunktionen
Zum Schutz vor Angriffen auf den Login-Bereich prüft Jetpack die IP-Adressen von Anmeldeversuchen (Anbieter Automattic, siehe oben). Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Shops (Art. 6 Abs. 1 lit. f DSGVO).
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an syltladen@sylter-filmmanufaktur.de genügt.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.
14. Speicherdauer
Soweit oben nichts anderes steht, löschen wir Ihre Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.