Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert,
wenn Sie unsere Website www.johannes-kelsch.com sowie unseren Onlineshop unter
shop.johannes-kelsch.com besuchen. Personenbezogene Daten sind alle Daten, mit denen
Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Johannes Kelsch
Julius-Leber-Straße 18
48151 Münster
Deutschland

Telefon: +49 (0) 17657718342
E-Mail: kontakt@johannes-kelsch.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen
über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Verschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

4. Hosting

4.1 Website (All-Inkl)

Unsere Website wird gehostet bei:

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung der Website sowie der Gewährleistung der IT-Sicherheit.
Ein Vertrag zur Auftragsverarbeitung wurde geschlossen.

4.2 Onlineshop (Shopify)

Unser Onlineshop unter shop.johannes-kelsch.com wird betrieben über:

Shopify International Limited
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet personenbezogene Daten teilweise als Auftragsverarbeiter gemäß Art. 28 DSGVO
und teilweise in eigener datenschutzrechtlicher Verantwortung.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Shopbetrieb)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei einwilligungspflichtigen Cookies)

Mit Shopify wurde – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung abgeschlossen.

Eine Datenübermittlung in Drittstaaten (insbesondere USA) kann erfolgen.
Diese erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO
oder – sofern anwendbar – auf Grundlage einer Zertifizierung nach dem EU-US Data Privacy Framework (DPF).

5. Zahlungsabwicklung

Zur Abwicklung von Zahlungen geben wir Ihre Zahlungsdaten an den jeweils ausgewählten Zahlungsdienstleister weiter,
soweit dies zur Zahlungsabwicklung erforderlich ist.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestelldaten, Zahlungsinformationen sowie IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Shopify Payments

Die Zahlungsabwicklung erfolgt über Shopify Payments.
Technischer Zahlungsdienstleister ist Stripe Payments Europe Ltd., Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Klarna

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Bei Auswahl von Klarna können personenbezogene Daten zur Identitäts- und Bonitätsprüfung übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Print-on-Demand (Shirtigo)

Zur Produktion und zum Versand unserer Textilprodukte arbeiten wir mit:

Shirtigo GmbH
Vitalisstraße 202
50827 Köln
Deutschland

Im Rahmen der Bestellabwicklung werden insbesondere Name sowie Lieferadresse an Shirtigo übermittelt,
soweit dies zur Produktion und Zustellung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kundenkonto

Kunden haben die Möglichkeit, freiwillig ein Kundenkonto anzulegen. Dabei werden die im Registrierungsformular abgefragten personenbezogenen Daten (z. B. Name, Anschrift, E-Mail-Adresse sowie Bestellhistorie) verarbeitet.

Die Verarbeitung erfolgt zum Zweck der Einrichtung und Verwaltung des Kundenkontos sowie zur Vereinfachung zukünftiger Bestellvorgänge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

Die Daten werden gespeichert, solange das Kundenkonto besteht. Eine Löschung des Kundenkontos ist jederzeit auf Anfrage möglich. Gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten von 6 bzw. 10 Jahren gemäß HGB und AO) bleiben unberührt.

Die Bereitstellung der Daten ist für die Einrichtung eines Kundenkontos erforderlich. Eine Bestellung ist alternativ auch als Gastbestellung möglich.

8. Cookies und Consent-Management

8.1 Website (WordPress)

Unsere Website verwendet Cookies.
Zur Verwaltung von Einwilligungen nutzen wir das Consent-Management-Tool Complianz.

Anbieter: Complianz B.V., Niederlande.

Das Tool speichert Einwilligungsentscheidungen der Nutzer, um gesetzliche Nachweispflichten zu erfüllen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

8.2 Onlineshop (Shopify)

Im Rahmen des Betriebs unseres Onlineshops setzt Shopify technisch notwendige sowie – abhängig von Ihrer Einwilligung – Analyse- und Marketing-Cookies ein.
Hierzu gehören insbesondere Cookies zur Speicherung von Warenkorbinhalten, Sitzungsinformationen,
Betrugsprävention sowie statistischen Auswertungen.

Die Verwaltung Ihrer Einwilligung erfolgt über das im Shopify-Shop implementierte Consent-Management-System.

Es gelten insoweit separate Cookie-Regelungen für den Onlineshop unter
shop.johannes-kelsch.com.

Rechtsgrundlagen:

Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG
Einwilligungspflichtige Cookies: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG

9. Server-Log-Dateien

Beim Aufruf unserer Website werden automatisch folgende Daten erfasst:

Browsertyp
Betriebssystem
Referrer
Uhrzeit
IP-Adresse

Die Speicherung erfolgt für maximal 7 Tage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung der Website sowie der Gewährleistung der IT-Sicherheit.

10. Kontaktaufnahme

Auf unserer Website nutzen wir das Formular-Plugin Fluent Forms.
Bei Nutzung des Kontaktformulars werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet.

Die übermittelten Daten werden

im WordPress-System (Fluent Forms)
sowie im E-Mail-Postfach kontakt@johannes-kelsch.com (gehostet bei ALL-INKL.COM)

gespeichert.

Die im Rahmen der Kontaktaufnahme übermittelten Daten werden gespeichert,
bis Ihre Anfrage abschließend bearbeitet wurde. Sofern sich aus der Anfrage
ein Vertragsverhältnis ergibt, gelten die gesetzlichen Aufbewahrungsfristen
(6 bzw. 10 Jahre gemäß HGB und AO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags)
oder Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen).

11. Plugins und Sicherheit

Wordfence

Anbieter: Defiant Inc., USA.

Wordfence dient dem Schutz unserer Website vor unbefugten Zugriffen und Cyberangriffen.
Dabei können insbesondere IP-Adressen verarbeitet und an Server in den USA übertragen werden.

Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO
oder – sofern anwendbar – auf Grundlage einer Zertifizierung nach dem EU-US Data Privacy Framework (DPF).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im Schutz unserer IT-Infrastruktur.

Akismet

Anbieter: Automattic A8C Ireland Ltd., Irland.

Akismet wird zur Erkennung und Abwehr von Spam-Kommentaren eingesetzt.
Dabei können zur Prüfung auch technische Daten (z. B. IP-Adresse, User-Agent) verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im Schutz der Website vor Spam und Missbrauch.

Antispam Bee

Antispam Bee wird zur Abwehr von Spam eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im Schutz der Website vor Spam und Missbrauch.

12. Speicherdauer und Aufbewahrungsfristen

Personenbezogene Daten werden gespeichert, solange es zur Zweckerfüllung erforderlich ist
oder gesetzliche Aufbewahrungsfristen bestehen (6 bzw. 10 Jahre).

13. Ihre Rechte

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Soweit wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen,
haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
jederzeit Widerspruch einzulegen.

Sofern Sie eine Einwilligung erteilt haben,
können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

14. Beschwerderecht

Ihnen steht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu,
unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.
Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

15. Social-Media-Verlinkungen

Unsere Website enthält lediglich eine Verlinkung zu Instagram.
Eine Datenübertragung findet erst statt, wenn Sie auf den jeweiligen Link klicken.

Für die Verarbeitung personenbezogener Daten auf Instagram ist ausschließlich
der jeweilige Plattformbetreiber verantwortlich.

Stand: Februar 2026