ONIONSTOCK
Entwurf — noch nicht rechtsverbindlich.
Die Texte liegen unter src/content/legal/ und enthalten Platzhalter in eckigen Klammern. Sobald sie geprüft sind, entfernt LEGAL_CONTENT_READY="true" diesen Hinweis.

Datenschutzerklärung

Stand: 27. August 2026

Verantwortlicher

[Name und Anschrift — identisch mit dem Impressum.]

Verarbeitete Daten

Bei einer Bestellung: E-Mail-Adresse zur Auslieferung, Bestellbetrag, Zahlungsdaten der Krypto-Transaktion sowie ein gekürzter Hashwert der IP-Adresse. Die IP wird nicht im Klartext gespeichert, sondern nur als gesalzene Prüfsumme zur Missbrauchserkennung.

Bei einem Kundenkonto: zusätzlich der Name. Das Passwort verwaltet Supabase als Hashwert und ist uns nicht zugänglich.

Als Verkäufer: zusätzlich Shop-Name, Shop-Adresse und die Wallet-Adresse für Auszahlungen. Änderungen der Auszahlungsadresse werden protokolliert.

Rechtsgrundlagen

[Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung, lit. f für Missbrauchserkennung, lit. c für steuerliche Aufbewahrungspflichten — im Einzelnen zuordnen.]

Eingesetzte Dienstleister

Supabase
Datenbank, Authentifizierung, Dateispeicher. [Serverstandort und AV-Vertrag ergänzen.]
OxaPay
Abwicklung der Kryptozahlungen. Übermittelt werden Betrag, Bestellnummer und E-Mail-Adresse.
Resend
Versand der Bestell-, Download- und Sicherheitsbenachrichtigungen.

Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt: die Anmeldesitzung. Der Warenkorb liegt im lokalen Speicher des Browsers und wird nicht übertragen.

Es findet kein Tracking und keine Analyse durch Dritte statt. Deshalb gibt es kein Einwilligungsbanner — es gäbe nichts einzuwilligen.

Speicherdauer

Bestelldaten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten [Dauer] aufbewahrt. Kontodaten werden bis zur Löschung des Kontos gespeichert. [Weitere Fristen ergänzen.]

Deine Rechte

  • Auskunft über die gespeicherten Daten
  • Berichtigung unrichtiger Daten
  • Löschung, soweit keine Aufbewahrungspflicht entgegensteht
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Wende dich dafür an [Kontakt-E-Mail]. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.