Datenschutzerklärung

Stand: 04.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Online-Shop ist:

UP-Prototypes
Uwe Porstmann
Thomas-Müntzer-Siedlung 18
08396 Waldenburg
Deutschland

Telefon: 0172 3060213
E-Mail: up.prototypes@gmail.com

UP-Prototypes betreibt den Shop und ist Verkäufer aller hier angebotenen Artikel und damit Ihr Vertragspartner.

2. Art des Shops

Dieser Shop dient dem Verkauf der Produkte von UP-Prototypes – Bestellung, Bezahlung und Versand – sowie der Kontaktaufnahme über ein Kontaktformular. Ein Kundenkonto und einen Newsletter gibt es nicht.

Es werden keine Analyse- oder Tracking-Tools eingesetzt.

Es werden keine Werbetools verwendet.

Es werden keine Marketing-Cookies gesetzt.

Es finden keine automatisierten Entscheidungen und kein Profiling statt.

Schriften und Bilder liefert der Shop selbst aus; Inhalte fremder Server werden nicht eingebunden, ausgenommen das Zahlungsformular von Stripe, wenn Sie Kartenzahlung wählen (Abschnitt 6). Die Reiter am Seitenrand verlinken auf die Shops DESIGN 34, KlaniQ und BOX BURG anderer Anbieter; ein Klick führt nur dorthin, Daten werden dabei nicht übertragen, und es gilt die Datenschutzerklärung des jeweiligen Shops.

3. Hosting und Server-Logfiles

Server und Shop-Software stellt im Auftrag von UP-Prototypes der IT-Dienstleister druniq (Ron Kolditz, Am Hellmannsgrund 4, 08396 Waldenburg) als Auftragsverarbeiter (Art. 28 DSGVO) bereit, der Daten nur nach Weisung verarbeitet. Der Server steht bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum in Deutschland, Unterauftragsverarbeiter). Alle Verbindungen sind per TLS (HTTPS) verschlüsselt.

Beim Aufruf des Shops werden durch das Hosting-System automatisch technisch notwendige Daten erfasst. Dazu können gehören:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite
• übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Diese Daten werden in sogenannten Server-Logfiles gespeichert. Meldet Ihr Browser einen Verstoß gegen die Inhaltssicherheitsrichtlinie (Content Security Policy) des Shops, landet dieser Bericht (blockierte Adresse, aufgerufene Seite, Browser-Kennung) ebenfalls nur im Server-Log.

Zweck der Verarbeitung: Sicherstellung des technischen Betriebs, Systemsicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb des Shops).

Die Logfile-Daten werden nicht zu Profiling-, Analyse- oder Marketingzwecken verwendet. Die Logfiles werden nach 14 Tagen durch die Log-Rotation automatisch gelöscht, sofern keine sicherheitsrelevante Notwendigkeit einer längeren Speicherung besteht.

Datenbank und Produktbilder werden täglich gesichert; die Sicherungen liegen auf demselben Server in Deutschland und werden nach 14 Tagen überschrieben. Ein externer Fehlerbeobachtungsdienst ist nicht im Einsatz.

4. Kontaktaufnahme per Kontaktformular, E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, Kontaktangaben, Betreff und Anfrageinhalt) zur Bearbeitung Ihres Anliegens.

Das Kontaktformular übermittelt Name, E-Mail und Nachricht sowie freiwillig Firma, Telefon, Bereich und Anhänge (bis zu 6 Dateien mit je 20 MB). Die Anfrage wird als E-Mail über den Mailserver des Shops an das Postfach von UP-Prototypes (up.prototypes@gmail.com) bei Google gesendet (Gmail; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); Ihre E-Mail-Adresse wird als Antwortadresse eingetragen. Auf dem Shop-Server wird die Anfrage nicht gespeichert. Google kann Daten in die USA übermitteln; Grundlage ist das EU-US Data Privacy Framework. Ein verstecktes Formularfeld dient nur der Abwehr automatisierter Eingaben.

Zweck der Verarbeitung: Bearbeitung der Anfrage, Kommunikation, Anbahnung oder Durchführung eines Vertragsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und Missbrauchsprävention).

Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Bestellungen im Shop

Legen Sie einen Artikel in den Warenkorb, wird auf dem Server ein Warenkorb angelegt (Artikel, Menge, Preis, Sprache) und über ein Cookie Ihrem Browser zugeordnet (Abschnitt 7); personenbezogene Angaben enthält er erst, wenn Sie in der Kasse Ihre Daten eingeben. Für eine Bestellung verarbeiten wir die Angaben aus der Kasse:

• E-Mail-Adresse
• Vor- und Nachname, Straße und Hausnummer, Postleitzahl, Ort, Land (Lieferadresse)
• bestellte Artikel, bei Gravur-Artikeln Ihren Wunschtext, Preise, Versandart, Zahlungsart, Sprache
• Bestellnummer, Zeitpunkt, Zahlungs- und Versandstatus

Ohne diese Daten kann keine Bestellung ausgeführt werden.

Wir senden Ihnen ausschließlich Nachrichten zu Ihrer Bestellung: Bestellbestätigung (mit AGB und Widerrufsbelehrung), Bestätigung des Zahlungseingangs mit der Rechnung als PDF, Versandbestätigung mit Sendungsverfolgung, gegebenenfalls Stornierung sowie die Eingangsbestätigung einer Retoure. UP-Prototypes erhält zu jeder Bestellung eine Benachrichtigung per E-Mail. Gesendete Bestellmails werden zusammen mit der Bestellung protokolliert, damit sie nachgewiesen und erneut gesendet werden können. Werbe-E-Mails oder Newsletter gibt es nicht.

Ein Kundenkonto gibt es nicht. Die Bestellbestätigung enthält einen signierten Link, über den Sie den Status Ihrer Bestellung ohne Anmeldung aufrufen können; wer den Link kennt, sieht die Bestellung – geben Sie ihn deshalb nicht weiter. Über das Retoure-Formular können Sie einen Widerruf oder eine Rücksendung anmelden; dazu verarbeiten wir Bestellnummer, E-Mail-Adresse, die betroffenen Artikel und, freiwillig, den Grund.

Zweck der Verarbeitung: Abschluss und Abwicklung des Kaufvertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

6. Zahlung und Versand

Alle Zahlungen gehen unmittelbar an UP-Prototypes. Je nach Zahlungsart sind unterschiedliche Stellen beteiligt:

• Vorkasse / Überweisung: Sie erhalten die Bankverbindung mit der Bestellbestätigung; Ihre Zahlungsdaten verarbeiten allein Ihre Bank und die Bank von UP-Prototypes.
• Nachnahme (nur Deutschland): Name, Lieferadresse und Betrag werden an den Zustelldienst (DHL) übermittelt, der den Betrag bei Übergabe einzieht.
• PayPal: Sie werden zu PayPal weitergeleitet und zahlen dort direkt an das PayPal-Konto von UP-Prototypes. PayPal erhält Betrag, Währung und Bestellbezug; welche weiteren Daten PayPal verarbeitet, regelt dessen eigene Datenschutzerklärung: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (Datenschutzerklärung von PayPal). PayPal ist eigenständig Verantwortlicher.
• Kreditkarte: Die Karteneingabe erfolgt in einem Formular, das Ihr Browser direkt von Stripe lädt; Kartendaten erreichen den Shop-Server nie. Die Zahlung wird über Stripe abgewickelt, der Betrag geht an UP-Prototypes. Stripe erhält Betrag, Währung, Bestellbezug, Ihre E-Mail-Adresse und Lieferadresse sowie technische Daten Ihres Browsers zur Betrugsprävention. Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Datenschutzerklärung von Stripe). Stripe kann Daten an verbundene Unternehmen in den USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Stripe ist eigenständig Verantwortlicher.

Zur Lieferung geben wir Ihren Namen und Ihre Lieferadresse an den beauftragten Paketdienst (z. B. DHL) weiter. Telefonnummer oder E-Mail-Adresse geben wir nur weiter, wenn Sie das ausdrücklich erlauben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies

Der Shop setzt ausschließlich technisch notwendige Cookies, für die keine Einwilligung erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es keinen Cookie-Banner.

Wählen Sie in der Kasse die Kartenzahlung, lädt Ihr Browser das Zahlungsformular von Stripe; Stripe setzt dabei eigene, für die Betrugsprävention notwendige Cookies (Abschnitt 6).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Auftragsbezogene Datenverarbeitung

Im Rahmen einer Beauftragung werden personenbezogene Daten verarbeitet, soweit dies zur Vertragsdurchführung, Rechnungsstellung oder Kommunikation erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gesetzliche Aufbewahrungsfristen nach Handels- und Steuerrecht (8 Jahre für Rechnungen und Buchungsbelege, 6 Jahre für Handelsbriefe) bleiben unberührt.

9. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht, außer:

• wenn dies zur Vertragserfüllung erforderlich ist
• wenn eine gesetzliche Verpflichtung besteht
• wenn dies zur Durchsetzung rechtlicher Ansprüche erforderlich ist

Empfänger im Einzelnen:

Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur in diesen Fällen statt (PayPal, Stripe, Google).

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Aufbewahrungsfristen können sich insbesondere aus handels- und steuerrechtlichen Vorschriften ergeben. Im Einzelnen:

• Server-Logfiles: 14 Tage
• Warenkorb-Cookie: 30 Tage, Sprach-Cookie: 1 Jahr
• Bestell- und Rechnungsdaten: 8 Jahre (gesetzliche Aufbewahrung), Handelsbriefe: 6 Jahre
• Anfragen und Retouren-Korrespondenz: bis zur Erledigung, längstens bis zum Ablauf gesetzlicher Fristen
• Sicherungen: 14 Tage

11. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Wenden Sie sich dazu an up.prototypes@gmail.com.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, da der Unternehmenssitz in Sachsen liegt.