Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in diesem Shop ist:
JR-Projects, Jan Rosentreter
Annahofstr. 38, 93049 Regensburg
Telefon: +49 (0) 174 693 70 18
E-Mail: info@jrprojects.de
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine Pflicht besteht.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Shops, die Abwicklung Ihrer Bestellung und die Beantwortung Ihrer Anfragen nötig ist. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und binden keine Social-Media-Plugins ein. Rechtliche Shopfunktionen (Germanized) laufen ausschließlich auf unserem Server; dabei werden keine Daten an den Plugin-Hersteller übermittelt.
3. Hosting und Server-Logdateien
Der Shop wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf einem Server in der EU (Finnland) betrieben. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).
Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer-URL. In den Zugriffsprotokollen wird die IP-Adresse nur gekürzt gespeichert (letzter Block entfernt). Die Protokolle werden spätestens nach 14 Tagen gelöscht, sobald sie rotiert sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Shops und in der Abwehr von Angriffen.
4. Cookies und lokale Speicherung
Der Shop verwendet ausschließlich technisch notwendige Cookies, z. B. um den Inhalt Ihres Warenkorbs zu speichern (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*). Diese Cookies werden spätestens nach 48 Stunden gelöscht. Außerdem speichert der Shop den Warenkorbstatus im lokalen Speicher Ihres Browsers (localStorage/sessionStorage).
Auf Warenkorb- und Kassenseite setzt Stripe zur Betrugsprävention die Cookies __stripe_mid (Speicherdauer 1 Jahr) und __stripe_sid (30 Minuten). Wählen Sie PayPal, Klarna oder Amazon Pay, können diese Anbieter in ihren Zahlungsfenstern eigene Cookies setzen (siehe Abschnitt 6).
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.
5. Bestellungen
Für die Abwicklung Ihrer Bestellung verarbeiten wir: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, optional Telefonnummer, bestellte Artikel einschließlich Personalisierungstexten, Zahlungsart und Zahlungsstatus sowie die Kommunikation zur Bestellung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.
Bestelldaten bewahren wir auf, solange es die gesetzlichen Aufbewahrungsfristen verlangen (je nach Unterlage 6, 8 oder 10 Jahre, § 147 AO, § 257 HGB), und löschen sie danach. Bestellungen sind ohne Kundenkonto möglich; ein Kundenkonto bieten wir derzeit nicht an.
6. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten die Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.
Die Skripte von Stripe und PayPal werden nur im Warenkorb und auf der Kassenseite geladen, nicht auf den übrigen Seiten des Shops. Dabei erhält der jeweilige Anbieter technisch bedingt Ihre IP-Adresse sowie Geräte- und Browserdaten.
PayPal
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie PayPal wählen, werden Sie zu PayPal weitergeleitet bzw. ein PayPal-Fenster wird geöffnet; dort melden Sie sich an oder zahlen als Gast. PayPal kann Ihnen dort weitere Zahlarten anbieten (z. B. Lastschrift oder „Später bezahlen“). Bei Lastschrift und „Später bezahlen“ führt PayPal in eigener Verantwortung gegebenenfalls eine Identitäts- und Bonitätsprüfung durch, auch unter Einbeziehung von Auskunfteien. Eine Übermittlung in die USA ist möglich; PayPal ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung: paypal.com/de/legalhub/privacy-full
Stripe (Karte, Apple Pay, Google Pay, Link)
Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Über Stripe wickeln wir Zahlungen per Kredit- oder Debitkarte, Apple Pay, Google Pay, Link sowie Klarna und Amazon Pay ab (siehe unten). Ihre Zahlungsdaten gehen direkt an Stripe und werden nicht auf unserem Server gespeichert. Stripe erhebt zur Betrugsprävention Geräte- und Verbindungsdaten und kann Cookies setzen. Eine Übermittlung in die USA ist möglich; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung: stripe.com/de/privacy
Bei Apple Pay bzw. Google Pay verarbeiten zusätzlich Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) die Zahlung in eigener Verantwortung nach ihren Datenschutzbestimmungen. Link ist ein Dienst von Stripe, mit dem Sie Zahlungsdaten für spätere Einkäufe speichern können; das geschieht nur, wenn Sie es selbst im Zahlungsfenster auswählen.
Klarna
Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wenn Sie Klarna wählen, übermitteln wir bzw. Stripe Ihre Kontakt- und Bestelldaten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Artikel) an Klarna. Klarna führt in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durch, auch unter Einbeziehung von Auskunfteien, und entscheidet auf dieser Grundlage, welche Zahlarten Ihnen angeboten werden. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: klarna.com/de/datenschutz
Amazon Pay
Anbieter: Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg. Wenn Sie Amazon Pay wählen, melden Sie sich mit Ihrem Amazon-Konto an und wählen dort Zahlungsmittel und ggf. Lieferadresse; Amazon übermittelt uns dann Name, E-Mail-Adresse und gegebenenfalls Lieferanschrift. Amazon verarbeitet die Daten in eigener Verantwortung; eine Übermittlung in die USA ist möglich, Amazon ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzhinweise: pay.amazon.de
7. Versand
Für die Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter (Deutsche Post AG bzw. DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn). Ihre E-Mail-Adresse oder Telefonnummer geben wir nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. E-Mail-Versand
E-Mails zu Bestellungen und Anfragen versenden und empfangen wir über unser Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO).
8a. Rechnungsstellung und Buchhaltung
Für Rechnungen und unsere Buchhaltung nutzen wir den Online-Dienst Papierkram der odacer finanzsoftware GmbH, Konrad-Adenauer-Ring 13, 65187 Wiesbaden, Deutschland. Dafür übermitteln wir nach Ihrer Zahlung Name, Rechnungsanschrift, E-Mail-Adresse, bestellte Artikel (einschließlich Personalisierungstexten), Beträge und Zahlungsart an Papierkram. Die Daten werden in Deutschland verarbeitet; Papierkram ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO; die Rechnungen bewahren wir nach den gesetzlichen Fristen auf (Abschnitt 5).
9. Anfrageformular und Kontakt
Wenn Sie uns über das Anfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Anliegen, optional Menge und Bestellnummer, Nachricht), um Ihre Anfrage zu beantworten. Formularanfragen werden nicht in der Shop-Datenbank gespeichert, sondern nur per E-Mail an uns übermittelt.
Zum Schutz vor Missbrauch speichern wir für höchstens eine Stunde einen nicht rückrechenbaren Kennwert (Hash) Ihrer IP-Adresse, um die Zahl der Anfragen pro Stunde zu begrenzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Missbrauchsabwehr). Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflichten bestehen.
10. Online-Widerruf
Wenn Sie die Funktion „Vertrag widerrufen“ nutzen, verarbeiten wir die dort eingegebenen Daten (z. B. Bestellnummer, E-Mail-Adresse, Name, betroffene Artikel) zur Bearbeitung des Widerrufs und senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.
11. Externe Inhalte
Schriften und Skripte des Shops werden von unserem eigenen Server geladen. Ausnahme sind die Zahlungsskripte von Stripe und PayPal im Warenkorb und auf der Kassenseite (siehe Abschnitt 6). Links zu anderen Websites (z. B. Etsy, Instagram) sind einfache Links; Daten werden erst übertragen, wenn Sie sie anklicken.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an info@jrprojects.de genügt.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
13. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die als Pflichtfelder gekennzeichneten Angaben brauchen wir, um den Vertrag zu schließen und zu erfüllen; ohne sie ist keine Bestellung möglich. Wir selbst treffen keine automatisierten Entscheidungen einschließlich Profiling. Wählen Sie Klarna oder „Später bezahlen“ bzw. Lastschrift über PayPal, entscheidet der jeweilige Anbieter in eigener Verantwortung, gegebenenfalls automatisiert, über das Angebot dieser Zahlart (siehe Abschnitt 6).
14. SSL/TLS-Verschlüsselung
Der Shop nutzt eine TLS-Verschlüsselung. Daten, die Sie an uns übermitteln, können daher nicht von Dritten mitgelesen werden.