27 ARCHIVE / RECHTLICHES

Datenschutz

Kurz gesagt: Für Besucher setzt diese Seite keine Cookies, lädt nur zum Bezahlen etwas von PayPal und speichert nur, was für den Shop, deine Bestellung und die Drop-Liste nötig ist.

1. Verantwortlich

27 ARCHIVE, Inhaber: Micha Stanke
Kaiser-Wilhelm-Allee 27, 22926 Ahrensburg (siehe Impressum)
E-Mail: michastanke@web.de
Telefon: +49 151 17541316

2. Aufruf der Seite und Hosting

Die Seite liegt bei unserem Hosting-Anbieter Sliplane, die Server stehen in der Europäischen Union. Wenn du sie aufrufst, verarbeitet der Server technisch zwangsläufig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Kennung deines Browsers, damit die Seite ausgeliefert werden kann und sicher läuft. Unsere eigene Shop-Software schreibt dabei keine Zugriffsprotokolle; der Hosting-Anbieter kann für den sicheren Betrieb kurzzeitig technische Protokolle führen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter haben wir, soweit erforderlich, einen Vertrag über Auftragsverarbeitung geschlossen (Art. 28 DSGVO).

3. Besucherstatistik ohne Cookies

Damit wir sehen, was auf der Seite ankommt, zählen wir Besuche selbst, ohne Cookies und ohne fremde Analyse-Dienste. Gezählt werden pro Tag nur Summen:

Damit ein Besuch pro Tag nur einmal zählt, bildet der Server aus IP-Adresse, Browser-Kennung und einem zufälligen Tagesschlüssel eine Prüfsumme. Der Tagesschlüssel liegt nur im Arbeitsspeicher und wird um Mitternacht neu erzeugt, die Prüfsumme wird nicht gespeichert. Auf der Festplatte landen nur die Summen. Wir können dich damit weder erkennen noch über mehrere Tage verfolgen.

Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Auf deinem Gerät wird dafür nichts gespeichert.

4. Drop-Liste und E-Mails

Wenn du dich für den nächsten Drop einträgst, speichern wir deine E-Mail-Adresse, deine Wünsche (Kategorien, Größen, Marken, falls gewählt), die Sprache der Seite, den Namen des Drops, deine Listennummer, den Zeitpunkt der Eintragung und der Bestätigung sowie einen Zufallsschlüssel für die Links in den Mails.

Du bekommst zuerst eine Mail mit einem Bestätigungslink (Double-Opt-In). Erst wenn du ihn anklickst, schreiben wir dir zum Drop, zum Beispiel wann er startet, welche Stücke kommen und deinen Rabatt. Bestätigst du nicht, bekommst du keine weiteren Mails.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: über den Abmeldelink in jeder Mail oder mit einer Nachricht an uns. Dann löschen wir deine Eintragung vollständig. Sonst speichern wir sie, bis du dich abmeldest oder wir die Liste nicht mehr brauchen.

Zum Schutz vor Massen-Eintragungen merkt sich der Server deine IP-Adresse beim Absenden für höchstens zehn Minuten im Arbeitsspeicher, nicht auf der Festplatte (Art. 6 Abs. 1 lit. f DSGVO).

Die Mails verschicken wir über unser Postfach bei WEB.DE (1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe).

5. Speicher in deinem Browser

Einige Funktionen merken sich etwas im Speicher deines Browsers (localStorage). Diese Daten bleiben auf deinem Gerät und werden nicht an uns geschickt:

Das ist für die Funktionen nötig, die du selbst nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst den Speicher jederzeit in den Einstellungen deines Browsers löschen.

Nur wer zum Team gehört und sich in unseren internen Verwaltungsbereich einloggt, bekommt ein technisch notwendiges Anmelde-Cookie. Es hält die Anmeldung höchstens 14 Tage nach der letzten Nutzung und wird beim Abmelden gelöscht. Auf dem Server stehen dazu der Name des Zugangs, Zeitpunkt der Anmeldung und der letzten Nutzung und die grobe Art des Geräts (zum Beispiel „Safari auf Mac“), aber keine IP-Adresse.

Wir binden keine Inhalte von Instagram, TikTok oder Discord ein, es gibt nur Links. Erst wenn du einen anklickst, öffnet sich die jeweilige Seite und es gelten die Datenschutzhinweise von Meta Platforms Ireland Ltd. (Instagram), TikTok Technology Limited (TikTok) bzw. Discord Netherlands B.V. (Discord, unser Server über den Einladungslink unten auf der Seite).

7. Kontakt und Support-Formular

Über den Knopf „Support“ unten auf der Seite kannst du uns eine Anfrage schicken. Dabei speichern wir deine E-Mail-Adresse, deinen Namen (falls angegeben), das gewählte Thema, deine Nachricht, die Sprache der Seite und den Zeitpunkt. Die Anfrage geht nur an uns, wir antworten dir per E-Mail. Zum Schutz vor massenhaften Anfragen merkt sich der Server deine IP-Adresse beim Absenden für höchstens zehn Minuten im Arbeitsspeicher, nicht auf der Festplatte.

Schreibst du uns direkt per E-Mail, gilt dasselbe für deine Nachricht. Wir verwenden deine Angaben nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

8. Suchauftrag („Jacke gesucht?“)

Über „Jacke gesucht? Wir finden sie.“ kannst du uns beauftragen, ein bestimmtes Stück für dich zu suchen. Dabei speichern wir, was du suchst (Art des Kleidungsstücks, Marke, deine Angaben zu Modell, Farbe und Details, Größe, genaue Maße, falls angegeben, und Budget), deinen Namen, ob wir dir per WhatsApp oder per E-Mail antworten sollen, deine Handynummer (nur bei WhatsApp), deine E-Mail-Adresse (bei WhatsApp freiwillig) und den Zeitpunkt. Wir verwenden die Angaben, um für dich zu suchen und dir auf dem gewählten Weg ein Angebot zu schicken (Art. 6 Abs. 1 lit. b DSGVO). An andere geben wir sie nicht weiter, außer an die unten genannten Dienste, über die unsere Nachrichten laufen. Zum Schutz vor massenhaften Aufträgen merkt sich der Server deine IP-Adresse beim Absenden für höchstens zehn Minuten im Arbeitsspeicher, nicht auf der Festplatte (Art. 6 Abs. 1 lit. f DSGVO).

Suchgebühr mit PayPal. Für einen Suchauftrag zahlst du vorab eine Suchgebühr über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., siehe Abschnitt 9). Erst auf der Übersicht lädt dein Browser dafür ein Skript von PayPal; PayPal erhält dabei technisch deine IP-Adresse und Angaben zu deinem Browser. Wir übermitteln PayPal nur den Betrag und eine zufällige Kennung deines Auftrags, keine Angaben dazu, was du suchst. Von PayPal erhalten wir die Buchungsnummer, die Zahlungsart, den Status der Zahlung und die E-Mail-Adresse deines PayPal-Kontos. Dazu speichern wir die Zeitpunkte der Zahlung und deiner Erklärung, dass wir sofort mit der Suche beginnen sollen. Finden wir nichts, zahlen wir dir die Gebühr über PayPal zurück und speichern dazu die Nummer und den Zeitpunkt der Erstattung. Rechtsgrundlage ist die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben zur Zahlung bewahren wir so lange auf, wie es Handels- und Steuerrecht vorschreiben (bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO).

Bezahlst du die Gebühr nicht oder lehnt PayPal die Zahlung ab, wird der Suchauftrag nicht aktiv. Was du bis dahin eingegeben hast, löschen wir nach etwa zwei Stunden. Gab es einen Zahlversuch, fragen wir vorher bei PayPal nach, ob doch abgebucht wurde; dann bleibt der Auftrag als bezahlt bestehen. Ist ein Zahlversuch gescheitert, behalten wir den Auftrag bis zu 24 Stunden nach dem Versuch, weil PayPal in seltenen Fällen noch nachträglich abbucht und wir die Zahlung dann deinem Auftrag zuordnen müssen. Zum Schutz vor Missbrauch merkt sich der Server deine IP-Adresse beim Bezahlen für höchstens zehn Minuten im Arbeitsspeicher, nicht auf der Festplatte (Art. 6 Abs. 1 lit. f DSGVO).

Nach dem Bezahlen schicken wir dir eine Bestätigung mit der Nummer deines Auftrags, deinen Angaben, der Widerrufsbelehrung und unseren AGB, und eine kurze Mail, falls wir die Gebühr erstatten. Hast du keine E-Mail-Adresse angegeben (WhatsApp), gehen diese Mails an die Adresse deines PayPal-Kontos, weil wir dir die Bestätigung auf einem dauerhaften Datenträger schicken müssen. Die Mails verschicken wir über unser Postfach bei WEB.DE (siehe Abschnitt 4).

Wählst du WhatsApp, schreiben wir dir über WhatsApp, einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (gehört zu Meta). Dabei verarbeitet WhatsApp deine Nummer und unsere Nachrichten nach eigenen Regeln, auch in Ländern außerhalb der EU; mehr dazu in der Datenschutzrichtlinie von WhatsApp. Möchtest du das nicht, wähl beim Suchauftrag E-Mail.

Wir löschen deinen Suchauftrag, wenn er erledigt ist, also wenn du das Stück gekauft hast, nicht mehr möchtest oder wir es innerhalb der Suchfrist von 30 Tagen nicht finden, und keine Aufbewahrungspflicht besteht (für die Angaben zur Suchgebühr siehe oben). Kaufst du über unser Angebot, gilt für die Bestellung Abschnitt 9. Du kannst deinen Suchauftrag jederzeit mit einer Nachricht an uns zurückziehen.

9. Bestellungen und Bezahlung mit PayPal

Wenn du bestellst, speichern wir deinen Namen, deine Lieferadresse und E-Mail-Adresse, die bestellten Stücke, die Beträge, einen eingelösten Rabattcode, die Zahlungsart, die Buchungsnummer von PayPal und die Zeitpunkte. Damit erfüllen wir den Kaufvertrag: Versand, Bestellbestätigung und die Mail, wenn dein Paket unterwegs ist (Art. 6 Abs. 1 lit. b DSGVO). Bestellungen bewahren wir so lange auf, wie es Handels- und Steuerrecht vorschreiben (bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO). Gehst du aus der Kasse, ohne zu bestellen, löschen wir eingetragene Angaben nach drei Tagen.

Damit dein Paket ankommt, geben wir Name und Lieferadresse an den Paketdienst weiter, der es zustellt (Art. 6 Abs. 1 lit. b DSGVO).

Bezahlt wird über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Erst in der Kasse lädt dein Browser dafür ein Skript von PayPal; PayPal erhält dabei technisch deine IP-Adresse und Angaben zu deinem Browser. Für die Zahlung übermitteln wir PayPal den Betrag, die Stücke, deinen Namen und deine Lieferadresse. Bei Lastschrift, „Später bezahlen“ oder Kartenzahlung kann PayPal deine Zahlungsfähigkeit prüfen. Rechtsgrundlage ist die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzhinweise von PayPal.

Die Mails zu deiner Bestellung verschicken wir wie die Drop-Mails über unser Postfach bei WEB.DE.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine Nachricht an die oben genannte E-Mail-Adresse genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de. Du kannst dich auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

Stand: November 2026