1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Mathis Lehmann, AscenderPeps, Münchner Straße 51a, 85661 Forstinning, Deutschland, E-Mail: shop@ascenderpeps.org.
2. Hosting und Server-Logdateien
Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Beim Aufruf der Website verarbeitet der Hoster technisch erforderliche Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.
3. Bestellungen und Kundenkonto
Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Waren, Zahlungsart) zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Im Bestellvorgang speichern wir zusätzlich Ihre Bestätigungen zu Volljährigkeit und Verwendungszweck mit Zeitpunkt und IP-Adresse, um die Einhaltung unserer Abgabebedingungen nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten für weitere Bestellungen, bis Sie das Konto löschen. Handels- und steuerrechtliche Aufbewahrungsfristen (bis zu zehn Jahre) bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO).
4. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die zur Zahlungsabwicklung nötigen Daten an folgende Dienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):
- Kredit-/Debitkarte, Google Pay: WooPayments (Automattic/WooCommerce) in Zusammenarbeit mit Stripe Payments Europe Ltd., Irland. Stripe kann zur Betrugsprävention Geräte- und Nutzungsdaten verarbeiten.
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt ggf. eine Identitäts- und Bonitätsprüfung durch.
- Kryptowährung: Plisio. Übermittelt werden Bestellnummer, Betrag und E-Mail-Adresse.
- Banküberweisung: Ihre Zahlung wird über unsere kontoführende Bank abgewickelt.
5. Versand
Zur Zustellung geben wir Name und Lieferadresse an den beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO).
6. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
7. Info-Assistent (Chatbot)
Auf der Website steht ein KI-gestützter Info-Assistent zur Verfügung. Wenn Sie ihn nutzen, werden Ihre Eingaben und der bisherige Gesprächsverlauf an unseren Server und von dort an die Gemini-API von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA) übermittelt, um eine Antwort zu erzeugen. Bitte geben Sie im Chat keine personenbezogenen oder gesundheitsbezogenen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Produktanfragen). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
8. Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Nicht notwendige Dienste laden wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Derzeit setzen wir ausschließlich notwendige Dienste ein:
- WooCommerce (Warenkorb und Bestellung): wp_woocommerce_session_* (2 Tage), woocommerce_items_in_cart und woocommerce_cart_hash (bis zum Ende der Sitzung). Diese Cookies speichern den Inhalt Ihres Warenkorbs.
- Stripe (Zahlungsabwicklung über WooPayments): Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Auf Produkt- und Kassenseiten wird js.stripe.com geladen; die Cookies __stripe_mid (1 Jahr) und __stripe_sid (30 Minuten) dienen der Betrugsprävention. Dabei können Daten in die USA übermittelt werden; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.
Einwilligungsverwaltung: Wir nutzen Real Cookie Banner des Anbieters devowl.io GmbH (Deutschland). Das Tool läuft auf unserem eigenen Server, es werden dabei keine Daten an den Anbieter übermittelt. Im Cookie real_cookie_banner* werden eine Einwilligungs-ID, der Zeitpunkt und Ihre Auswahl für ein Jahr gespeichert; ein Nachweis der Einwilligung wird in unserer Datenbank protokolliert (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.
9. Eingebundene Dienste Dritter
Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts statt.
- hCaptcha (Intuition Machines, Inc., USA): Schutz von Formularen vor automatisierten Eingaben. Dabei werden IP-Adresse und Geräte-/Browserdaten verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
- Klarna On-Site-Messaging: Auf Produkt- und Kassenseiten werden Skripte von Klarna geladen, um Zahlungsoptionen anzuzeigen.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an shop@ascenderpeps.org.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
12. Pflicht zur Bereitstellung
Die Angabe der im Bestellvorgang als Pflichtfeld markierten Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir die Bestellung nicht ausführen.
Stand: September 2026
