Datenschutzerklärung

Stand: 15. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lee Esposito
Kiefernweg 19
90513 Zirndorf
Deutschland
E-Mail: alphatester@rabbitfire.de

2. Grundsätzliches

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website und bei einer Bestellung verarbeitet werden, wozu sie dienen und welche Rechte Sie haben.

Die Datenverarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrags, etwa bei der Abwicklung einer Bestellung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, etwa am sicheren und störungsfreien Betrieb der Website und an einer einfachen Reichweitenmessung
• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa für eingebettete Videos und Musik
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen, etwa steuerliche Aufbewahrungsfristen

Soweit auf Informationen in Ihrem Endgerät zugegriffen wird, gilt zusätzlich § 25 TDDDG. Eine Einwilligung ist dafür nur nötig, wenn der Zugriff nicht unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG). Dazu mehr in Abschnitt 4.

3. Hosting und Server-Protokolle

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Die Server stehen in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website erhebt der Server automatisch Daten, die Ihr Browser übermittelt:

• aufgerufene Seite und Zeitpunkt des Zugriffs
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und Version, Betriebssystem
• zuvor besuchte Seite (Referrer)
• IP-Adresse

Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website. Sie werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Keine Cookies, lokale Speicherung im Browser

Diese Website setzt keine Cookies, die Sie als Besucher verfolgen, und bindet keine Werbe- oder Tracking-Dienste ein. Deshalb gibt es auch kein Cookie-Banner.

Zwei Einstellungen speichert Ihr Browser lokal auf Ihrem Gerät (Local Storage). Sie verlassen Ihr Gerät nicht, sondern werden nur von der Website selbst gelesen:

• Warenkorb — damit Ihre Auswahl beim Blättern im Shop erhalten bleibt. Das ist für den von Ihnen gewünschten Bestellvorgang unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Helles oder dunkles Design — nur wenn Sie den Schalter oben rechts benutzen. Das ist eine von Ihnen ausdrücklich gewünschte Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).

Beide Einträge können Sie jederzeit in den Einstellungen Ihres Browsers löschen.

5. Schriftarten

Die Schriftarten dieser Website liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

6. Reichweitenmessung ohne Cookies

Wir zählen Seitenaufrufe mit einem eigenen, sehr einfachen Verfahren, das ohne Cookies und ohne Dienste Dritter auskommt. So sehen wir, welche Beiträge und Shirts gelesen werden und woher Besucher kommen.

Gespeichert werden:

• die aufgerufene Seite und der Zeitpunkt des Aufrufs
• die Herkunft, falls Sie über eine andere Website oder einen Link mit Herkunftsangabe kommen (z. B. „YouTube“ oder „Google“, nicht die vollständige Adresse)
• die Geräteart (Handy, Tablet oder Rechner)
• ob ein Shirt in den Warenkorb gelegt wurde (ohne Angabe, wer das war)
• ein Kürzel zum Unterscheiden von Besuchern am selben Tag

Das Kürzel entsteht aus Ihrer IP-Adresse, Ihrer Browserkennung und einem Zufallswert, der jeden Tag neu erzeugt und danach gelöscht wird. Daraus lässt sich weder Ihre IP-Adresse zurückrechnen noch erkennen, ob Sie am nächsten Tag wiederkommen. Ihre IP-Adresse und Ihre Browserkennung selbst werden nicht gespeichert. Es gibt keine Weitergabe an Dritte. Die Einträge werden nach etwa zwei Jahren gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Inhalte und Angebot zu verbessern und technische Fehler (etwa nicht erreichbare Seiten) zu finden. Wenn Ihr Browser „Do Not Track“ oder „Global Privacy Control“ sendet, zählen wir Ihren Besuch nicht. Sie können der Messung außerdem jederzeit widersprechen, formlos an alphatester@rabbitfire.de. Da wir einzelne Besucher nicht wiedererkennen können, ist das nur durch die genannten Browser-Signale umsetzbar.

7. Bestellung im Shop

Für eine Bestellung benötigen wir Ihren Namen, Ihre Lieferanschrift und Ihre E-Mail-Adresse. Wir speichern außerdem den Bestellinhalt, die Beträge, den Zeitpunkt, die Zahlungsart und die Referenz der Zahlung. Ein Kundenkonto gibt es nicht.

Zweck ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchhaltungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Zum Schutz vor missbräuchlichen Massenbestellungen und vor dem Erraten von Zugangsdaten wird Ihre IP-Adresse in einer Zählliste kurz vorgehalten (in der Regel höchstens eine Stunde) und danach gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Nach der Zahlung erhalten Sie eine Bestellbestätigung und später eine Versandnachricht per E-Mail. Die Nachrichten werden über den Mailserver unseres Hosters (IONOS) verschickt.

8. Zahlung über Stripe

Die Zahlung wickelt Stripe ab. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., Dublin, Irland, für Stripe-Gesellschaften in den USA die Stripe, Inc.

Wenn Sie auf „Zahlungspflichtig bestellen“ klicken, leiten wir Sie auf die Bezahlseite von Stripe weiter. Dort geben Sie Ihre Zahlungsdaten ein (z. B. Kartennummer). Diese Daten erhalten wir nicht. Wir übermitteln an Stripe die Bestellnummer, den Betrag, die Positionen und Ihre E-Mail-Adresse. Stripe teilt uns mit, ob die Zahlung erfolgreich war.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten in Teilen auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Stripe nutzt Daten auch in den USA; dafür gelten das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Auf der Bezahlseite von Stripe gelten deren Datenschutzbestimmungen und gegebenenfalls deren Cookies.

Datenschutzerklärung von Stripe

Zahlungsarten auf der Bezahlseite. Bei Stripe können Sie mit Kreditkarte, Apple Pay, Google Pay, Amazon Pay, Klarna oder Link bezahlen. Je nach gewählter Zahlungsart werden Daten zusätzlich an den jeweiligen Anbieter übermittelt, der sie teilweise in eigener Verantwortung verarbeitet:

• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung Ihrer Identität und Kreditwürdigkeit Daten verarbeiten und dafür Auskunfteien einbeziehen. Datenschutzhinweise von Klarna
• Amazon Pay: Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg. Datenschutzhinweise von Amazon Pay
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Datenschutzhinweise von Apple
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung von Google
• Link ist der Bezahldienst von Stripe selbst; es gelten die oben verlinkten Hinweise von Stripe.

Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO. Welche Zahlungsart Sie wählen, entscheiden Sie selbst.

9. Produktion und Versand über Printful

Alle Shirts werden im Print-on-Demand-Verfahren gefertigt. Produktion und Versand übernimmt in unserem Auftrag:

Printful, Inc., 11025 Westlake Dr, Charlotte, NC 28273, USA, sowie verbundene Produktionsstandorte innerhalb der EU.

Zur Ausführung Ihrer Bestellung übermitteln wir Name, Lieferanschrift, E-Mail-Adresse und Bestelldetails an Printful. Printful gibt die Anschrift an das Versandunternehmen weiter. Ohne diese Übermittlung kann die Ware nicht hergestellt und versendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Printful hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Es besteht ein Vertrag zur Auftragsverarbeitung.

Datenschutzerklärung von Printful

10. Eingebettete Videos von YouTube

Auf Produktseiten und in Blogbeiträgen sind Videos von YouTube eingebettet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden erst geladen, wenn Sie auf das Vorschaubild klicken. Das Vorschaubild holt unser Server selbst bei YouTube ab und liefert es Ihnen aus; dabei erfährt Google Ihre IP-Adresse nicht. Mit dem Klick willigen Sie ein, dass der Player von youtube-nocookie.com geladen wird. Dabei erfährt Google Ihre IP-Adresse und Ihre Geräteinformationen und kann Informationen auf Ihrem Gerät speichern oder auslesen. Sind Sie gleichzeitig bei Google angemeldet, kann Ihr Besuch Ihrem Konto zugeordnet werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie widerrufen, indem Sie die Seite neu laden und das Video nicht abspielen. Für Übermittlungen in die USA gelten das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

Datenschutzerklärung von Google

11. Eingebettete Inhalte von Spotify

Auf der Shopseite und auf der Seite der Serie „Emma DiAngelo“ ist ein Album von Spotify eingebettet. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden.

Der Player wird erst nach einem Klick auf den Knopf geladen. Mit dem Klick willigen Sie ein, dass Spotify Ihre IP-Adresse und Geräteinformationen erhält und Informationen auf Ihrem Gerät speichern oder auslesen kann (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können das vermeiden, indem Sie den Knopf nicht anklicken.

Datenschutzerklärung von Spotify

12. Links, Werbebanner und soziale Netzwerke

Im Seitenfuß und in Beiträgen finden Sie Verweise zu YouTube und anderen Seiten. Es sind einfache Links, keine eingebetteten Schaltflächen. Daten werden erst übertragen, wenn Sie einen Link anklicken und die Zielseite aufrufen. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Die Werbebanner in der Seitenleiste des Blogs sind als „Anzeige“ gekennzeichnet. Die Bilder liegen auf unserem Server. Erst wenn Sie ein Banner anklicken, gelangen Sie zum Anbieter. Für Käufe über solche Links können wir eine Provision erhalten; für Sie ändert sich dadurch nichts.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (beim Formular: Name, E-Mail-Adresse und Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Das Kontaktformular speichert Ihre Nachricht nicht auf der Website, sondern schickt sie direkt per E-Mail an uns. Zum Schutz vor Missbrauch wird Ihre IP-Adresse für höchstens eine Stunde in einer Zählliste vorgehalten (Art. 6 Abs. 1 lit. f DSGVO).

14. Speicherdauer

Soweit in dieser Erklärung nichts anderes angegeben ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Rechnungs- und Buchhaltungsdaten unterliegen gesetzlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

15. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an alphatester@rabbitfire.de.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

17. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen das an der Adresszeile Ihres Browsers, die mit https:// beginnt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert — etwa weil ein Dienst hinzukommt oder wegfällt. Es gilt jeweils die hier veröffentlichte Fassung.