1. Überblick über die Datenverarbeitungen

Im Folgenden informieren wir Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten in unserem Onlineshop. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Arten der verarbeiteten Daten:

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
• Inhaltsdaten (z. B. Texteingaben, Kundenwünsche für individuelle Fertigungen)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
• Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie)
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

Kategorien betroffener Personen:

• Kunden und Interessenten
• Besucher und Nutzer unseres Onlineangebots
• Geschäftspartner

2. Hosting & Infrastruktur

2.1 Shopify

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet Daten auch in Kanada, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt, sowie in den USA. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie – soweit anwendbar – dem EU-US Data Privacy Framework (DPF) gemäß Art. 45 DSGVO.

Auftragsverarbeitung: Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und performanten Bereitstellung unseres Onlineshops).

Weitere Informationen: Shopify Datenschutzerklärung

2.2 Shopify CDN & Checkout

Shopify stellt für alle Shops ein Content Delivery Network (CDN) bereit, über das statische Inhalte wie Bilder, CSS- und JavaScript-Dateien weltweit verteilt und schnell ausgeliefert werden. Das CDN wird von Shopify selbst betrieben und nutzt Server in verschiedenen Regionen weltweit.

Der Checkout-Prozess wird vollständig über die Shopify-Infrastruktur abgewickelt. Dabei werden Ihre Bestell- und Zahlungsdaten auf den Servern von Shopify verarbeitet und an die jeweiligen Zahlungsdienstleister weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Auslieferung von Inhalten).

2.3 Cloudflare (DNS & Sicherheit)

Unsere Domain wird über Cloudflare verwaltet (DNS-Hosting). Zusätzlich nutzen wir Cloudflare zum Schutz vor Cyberangriffen (DDoS-Schutz, Web Application Firewall) und zur Optimierung der Ladegeschwindigkeit. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Bei der Nutzung von Cloudflare werden Zugriffsdaten (insbesondere IP-Adressen) kurzzeitig verarbeitet, um den Datenverkehr zu analysieren und Angriffe zu erkennen.

Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Website).

Drittlandübermittlung: Soweit Cloudflare am EU-US Data Privacy Framework teilnimmt, erfolgt die Übermittlung in die USA auf Grundlage von Art. 45 DSGVO (Angemessenheitsbeschluss). Ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: Cloudflare Datenschutzerklärung

3. Server-Logfiles

Beim Besuch unserer Website erfasst unser Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. Betriebssystem Ihres Geräts
• Name Ihres Access-Providers

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Speicherung erfolgt für maximal 7 Tage zum Zweck der Systemsicherheit und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit und Sicherheit unserer Website).

Verschlüsselung: Unsere Website nutzt eine SSL-/TLS-Verschlüsselung („https"), erkennbar am Schloss-Symbol in Ihrer Browserzeile. Dadurch werden alle übertragenen Daten vor dem Mitlesen durch Dritte geschützt.

4. Cookies & Einwilligungen (TDDDG/DSGVO)

4.1 Allgemeines zu Cookies

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser beim erneuten Aufruf unserer Website an uns übermittelt.

4.2 Rechtsgrundlagen

Technisch notwendige Cookies: Diese dürfen nach § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ohne Einwilligung gesetzt werden, da sie zur Bereitstellung des vom Nutzer ausdrücklich angeforderten Dienstes unbedingt erforderlich sind. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Nicht notwendige Cookies (Präferenz-, Analyse-, Marketing-Cookies): Diese setzen wir nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.

4.3 Consent-Management (Shopify Consent Tool)

Wir verwenden das integrierte Shopify Consent Tool als Cookie-Banner, über welches Sie bei Ihrem ersten Besuch die Möglichkeit erhalten, Ihre Einwilligung zu erteilen, abzulehnen oder individuelle Einstellungen vorzunehmen.

Sie können Ihre Cookie-Einstellungen jederzeit ändern, indem Sie den Link „Cookie preferences" im Footer unserer Website nutzen.

4.4 Cookie-Kategorien

• Erforderlich: Warenkorb-Funktionalität, Checkout-Prozess, Session-Management, Consent-Speicherung
• Präferenzen/Personalisierung: Speicherung von Spracheinstellungen, Währungspräferenzen, zuletzt angesehene Produkte
• Analyse/Statistik: Nutzungsstatistiken zur Verbesserung unseres Angebots (z. B. Google Analytics)

5. Kontaktaufnahme & Spam-Schutz

5.1 Kontaktformular und E-Mail

Wenn Sie mit uns per E-Mail oder über ein Kontaktformular Kontakt aufnehmen, speichern und verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage.

Für den E-Mail-Verkehr nutzen wir Shopify Email als E-Mail-Infrastruktur. Die Verarbeitung erfolgt auf Servern von Shopify. Nachrichten aus Kontaktformularen werden per E-Mail an uns weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vorvertraglichen oder vertraglichen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei allgemeinen Anfragen – berechtigtes Interesse an der Bearbeitung von Kundenanfragen).

Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5.2 Spam-Schutz mit hCaptcha

Zum Schutz unserer Kontaktformulare vor automatisierten Spam-Anfragen (Bots) verwenden wir den Dienst hCaptcha. Anbieter ist die Intuition Machines, Inc., 350 Alabama St., San Francisco, CA 94110, USA.

hCaptcha analysiert das Nutzerverhalten anhand verschiedener Merkmale, um zu erkennen, ob es sich bei dem Besucher um einen Menschen oder einen automatisierten Bot handelt.

Verarbeitete Daten: IP-Adresse, Browser-Typ und -Version, Bildschirmauflösung, Referrer, Interaktionsdaten mit dem Captcha, Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch unserer Formulare). Soweit eine Einwilligung über das Cookie-Banner erteilt wird, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Drittlandübermittlung: Daten werden in die USA übermittelt. Soweit hCaptcha am EU-US Data Privacy Framework teilnimmt, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO (Angemessenheitsbeschluss). Andernfalls erfolgt die Übermittlung auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: hCaptcha Datenschutzerklärung

6. Kundenkonto & Bestellungen

6.1 Kundenkonto (optional)

Sie können bei uns ein Kundenkonto anlegen. Die Registrierung ist freiwillig, ermöglicht aber eine schnellere Bestellabwicklung und Zugriff auf Ihre Bestellhistorie.

Verarbeitete Daten bei Registrierung: E-Mail-Adresse, Name, Passwort (verschlüsselt gespeichert), ggf. Anschrift und Telefonnummer.

Funktionen des Kundenkontos: Einsicht in Bestellhistorie, Speicherung von Lieferadressen, vereinfachter Checkout-Prozess, Verwaltung von Präferenzen.

Löschung: Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns unter info@thenewspaceage.com kontaktieren. Bestelldaten bleiben aufgrund gesetzlicher Aufbewahrungspflichten erhalten.

6.2 Bestellungen (auch als Gast)

Sie können bei uns auch ohne Kundenkonto bestellen (Gast-Bestellung). In diesem Fall speichern wir die für die Bestellung erforderlichen Daten.

Verarbeitete Daten bei Bestellung: Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Telefonnummer (optional), Zahlungsinformationen, Bestellinhalt.

6.3 Individuelle Fertigung

Da wir individuell gefertigte Produkte aus authentischen Space-Shuttle-Materialien anbieten, verarbeiten wir im Rahmen der Bestellung auch spezifische Kundenwünsche und Angaben zur gewünschten Personalisierung. Diese Daten werden ausschließlich zur Fertigung und Lieferung der bestellten Produkte verwendet.

6.4 Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung rechtlicher Verpflichtungen, insb. Aufbewahrungspflichten nach HGB/AO (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigte Interessen, z. B. Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO)

6.5 Empfänger und Kategorien

Zur Erfüllung unserer vertraglichen Pflichten geben wir Ihre Daten an folgende Empfänger weiter:

• Hostinganbieter (Shopify International Limited, Irland)
• Versanddienstleister (siehe Abschnitt 7)
• Zahlungsdienstleister (siehe Abschnitt 9)
• Buchhaltungs- und Steuerdienstleister (Lexware Office, Deutschland)
• IT-Dienstleister (soweit für den Betrieb erforderlich)

Mit Dienstleistern, die als Auftragsverarbeiter tätig werden, haben wir – soweit erforderlich – Verträge gemäß Art. 28 DSGVO geschlossen.

6.6 Speicherdauer

Wir speichern Ihre Bestelldaten für die Dauer der gesetzlichen Aufbewahrungsfristen. Diese betragen für steuer- und handelsrechtlich relevante Unterlagen in der Regel 6 bis 10 Jahre (§ 147 AO, § 257 HGB). Kundenkontodaten werden bis zur Löschung des Kontos gespeichert.

Kundenstammdaten (z. B. Name, Kontaktdaten, Bestellhistorie) speichern wir darüber hinaus, solange ein aktives Kundenkonto besteht oder wir berechtigte Interessen (z. B. Rechtsverteidigung) nachweisen können und keine entgegenstehenden gesetzlichen Löschungs- oder Aufbewahrungspflichten bestehen.

7. Versand & Logistikdienstleister

Zur Zustellung Ihrer Bestellung arbeiten wir mit verschiedenen Versanddienstleistern zusammen. Dabei werden die für die Lieferung erforderlichen Daten (Name, Anschrift, ggf. E-Mail-Adresse und Telefonnummer für Versandbenachrichtigungen) an den jeweiligen Dienstleister übermittelt.

7.1 Sendcloud (Versandplattform)

Für die Versandabwicklung nutzen wir die Plattform Sendcloud. Anbieter ist die Sendcloud B.V., Insulindelaan 115, 5642 CV Eindhoven, Niederlande.

Sendcloud fungiert als zentrale Versandplattform, über die wir Sendungen verschiedener Paketdienstleister verwalten, Versandetiketten erstellen und Sendungsverfolgung ermöglichen. Sendcloud gibt Ihre Daten an den jeweils ausgewählten Paketdienstleister weiter.

Verarbeitete Daten: Name, Adresse, E-Mail-Adresse, Telefonnummer (optional), Bestellinformationen, Tracking-Nummer.

Zweck: Erstellung von Versandetiketten, Versandabwicklung, Sendungsverfolgung, Retourenmanagement.

Auftragsverarbeitung: Mit Sendcloud besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: Sendcloud Datenschutzerklärung

7.2 Eingesetzte Paketdienstleister

Je nach Lieferadresse und Versandart nutzen wir folgende Dienstleister:

• DHL (Deutsche Post DHL Group, Deutschland)
• DPD (DPD Deutschland GmbH, Deutschland)
• UPS (United Parcel Service Deutschland S.à r.l. & Co. OHG, Deutschland)
• FedEx (FedEx Express Germany GmbH, Deutschland)

7.3 Verarbeitungszweck und Rechtsgrundlage

Zweck: Zustellung der bestellten Waren, Sendungsverfolgung, Benachrichtigung über Lieferstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Logistik).

Drittlandübermittlung: Bei internationalen Lieferungen kann eine Übermittlung an Versanddienstleister im Zielland erforderlich sein. Bei Übermittlungen in Drittländer erfolgt dies auf Basis von Angemessenheitsbeschlüssen oder Standardvertragsklauseln.

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, werden Ihre E-Mail-Adresse und ggf. weitere von Ihnen freiwillig angegebene Daten gespeichert. Wir verwenden das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung werden Sie in unseren Newsletter-Verteiler aufgenommen.

Der Newsletter-Versand erfolgt über Shopify Email (Anbieter: Shopify International Limited, Irland).

Protokollierung: Die Anmeldung zum Newsletter wird protokolliert (E-Mail-Adresse, IP-Adresse, Zeitpunkt), um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können.

Erfolgsmessung: Shopify Email ermöglicht uns die statistische Auswertung von Öffnungs- und Klickraten unserer Newsletter. Diese Daten werden zur Optimierung und bedarfsgerechten Gestaltung unseres Newsletters verwendet.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (einschließlich der Erfolgsmessung, die Bestandteil der Newsletter-Einwilligung ist).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink im Newsletter nutzen oder uns unter info@thenewspaceage.com kontaktieren.

Speicherdauer: Ihre Daten werden bis zum Widerruf gespeichert. Zur Erfüllung unserer Nachweispflichten gemäß Art. 5 Abs. 2 DSGVO bewahren wir Anmeldedaten für bis zu 3 Jahre nach Abmeldung auf.

9. Zahlungsdienstleister

Für die Abwicklung von Zahlungen nutzen wir Shopify Payments sowie verschiedene externe Zahlungsdienstleister. Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Anbieter übermittelt.

9.1 Shopify Payments / Stripe

Shopify Payments wird von Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, betrieben. Bei Zahlung mit Kredit- oder Debitkarte werden Ihre Kartendaten direkt an Stripe übermittelt und dort verarbeitet.

Auftragsverarbeitung: Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Drittlandübermittlung: Soweit Stripe am EU-US Data Privacy Framework teilnimmt, erfolgt die Übermittlung in die USA auf Grundlage von Art. 45 DSGVO (Angemessenheitsbeschluss). Ergänzend bestehen Standardvertragsklauseln.

Weitere Informationen: Stripe Datenschutzerklärung

9.2 PayPal

Bei Zahlung über PayPal werden Ihre Zahlungsdaten an PayPal übermittelt. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

PayPal ist ein eigenständiger Verantwortlicher für die Verarbeitung Ihrer Daten im Rahmen des Zahlungsvorgangs. PayPal kann eine Bonitätsprüfung durchführen, wenn Sie bestimmte Zahlungsoptionen (z. B. „Kauf auf Rechnung", „Ratenzahlung") wählen.

Verarbeitete Daten: Zahlungsdaten, Transaktionsinformationen, ggf. Daten zur Bonitätsprüfung.

Zweck: Abwicklung des Zahlungsvorgangs, Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Verantwortlichkeit: PayPal ist für die Verarbeitung Ihrer Daten im Rahmen des Zahlungsvorgangs selbst verantwortlich.

Weitere Informationen: PayPal Datenschutzerklärung

9.3 Klarna

Bei Auswahl einer Klarna-Zahlungsart (Rechnung, Ratenkauf) werden Ihre Daten zur Identitäts- und Bonitätsprüfung an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna verarbeitet Ihre Daten gemäß ihrer eigenen Datenschutzerklärung und kann automatisierte Entscheidungen zur Bonitätsprüfung treffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittlandübermittlung: Bei Zahlungsdienstleistern mit Sitz in den USA erfolgt die Übermittlung auf Basis des EU-US Data Privacy Framework (soweit zertifiziert) oder auf Grundlage von Standardvertragsklauseln (SCC).

9.4 Verfügbare Zahlungsarten (Übersicht)

Kreditkarten & Wallets (Global): Shop Pay, Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay

Lokale Zahlungsmethoden (Europa): Bancontact (Belgien), EPS (Österreich), Klarna (Rechnung/Ratenkauf)

Online-Bezahldienste: PayPal

9.5 Datenschutzinformationen der Zahlungsanbieter

• Stripe Datenschutzerklärung
• PayPal Datenschutzerklärung
• Klarna Datenschutzerklärung
• Apple Pay Datenschutzerklärung
• Google Pay Datenschutzerklärung

10. Webanalyse

10.1 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung unserer Website ermöglichen.

Die durch Cookies erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Drittlandübermittlung: Soweit Google am EU-US Data Privacy Framework teilnimmt, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO (Angemessenheitsbeschluss). Ergänzend bestehen Standardvertragsklauseln.

IP-Anonymisierung: Google Analytics 4 anonymisiert IP-Adressen standardmäßig. Ihre IP-Adresse wird innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt.

Verarbeitete Daten: Geräte- und Browserinformationen, IP-Adresse (anonymisiert), Seitenaufrufe, Verweildauer, Conversion-Daten.

Zweck: Analyse der Websitenutzung zur bedarfsgerechten Gestaltung und Optimierung unseres Angebots.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Speicherdauer: Die Daten werden für maximal 14 Monate gespeichert.

Widerruf/Opt-Out: Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Alternativ können Sie das Browser-Add-On von Google zur Deaktivierung von Google Analytics nutzen: https://tools.google.com/dlpage/gaoptout

Weitere Informationen: Google Datenschutzerklärung

11. Buchhaltung

Zur Buchhaltung und Rechnungsstellung nutzen wir Lexware Office, einen Dienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland.

Verarbeitete Daten: Bestelldaten, Rechnungsdaten, Kundenstammdaten (Name, Adresse, E-Mail-Adresse).

Zweck: Erfüllung steuerlicher und handelsrechtlicher Buchführungspflichten, Rechnungslegung, Zahlungsüberwachung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordnungsgemäßer Geschäftsführung).

Speicherort: Rechenzentren in Deutschland (Großraum Frankfurt am Main). Es erfolgt keine Übermittlung in Drittländer.

Speicherdauer: 6 bis 10 Jahre gemäß den gesetzlichen Aufbewahrungsfristen nach HGB und AO.

Weitere Informationen: Lexware Office Datenschutz

12. Social Media

Wir unterhalten Onlinepräsenzen auf den folgenden sozialen Netzwerken:

• Instagram (Meta Platforms Ireland Limited)
• Facebook (Meta Platforms Ireland Limited)
• TikTok (TikTok Technology Limited)

Wenn Sie unsere Social-Media-Seiten besuchen oder mit unseren Inhalten interagieren, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten. Wir haben keinen Einfluss auf Art und Umfang der durch die Plattformen verarbeiteten Daten. Bitte informieren Sie sich in den Datenschutzerklärungen der jeweiligen Anbieter.

Hinweis: Auf unserer Website sind derzeit keine Social-Media-Plugins oder Tracking-Pixel von Social-Media-Plattformen eingebunden. Die Verarbeitung Ihrer Daten durch Social-Media-Plattformen erfolgt ausschließlich, wenn Sie unsere dortigen Präsenzen aktiv besuchen.

13. Internationale Datenübermittlungen

Im Rahmen unserer Geschäftstätigkeit übermitteln wir personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR). Solche Übermittlungen erfolgen ausschließlich, wenn:

• ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO), z. B. für Kanada, das Vereinigte Königreich oder die Schweiz
• der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO)
• Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart wurden
• eine ausdrückliche Einwilligung der betroffenen Person vorliegt (Art. 49 Abs. 1 lit. a DSGVO)

Das EU-US Data Privacy Framework wurde am 10. Juli 2023 von der EU-Kommission als angemessen anerkannt und gilt weiterhin. US-Unternehmen, die unter diesem Rahmenwerk zertifiziert sind, bieten ein angemessenes Datenschutzniveau.

14. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungsfristen stehen einer Löschung entgegen. Im Überblick:

• Server-Logfiles: maximal 7 Tage
• Bestell- und Rechnungsdaten: 6–10 Jahre (§ 147 AO, § 257 HGB)
• Newsletter-Daten: bis zum Widerruf, danach bis zu 3 Jahre Nachweisfrist
• Kontaktanfragen: nach abschließender Bearbeitung, sofern keine Aufbewahrungspflichten bestehen
• Analyse- und Marketing-Daten: gemäß Tool-Einstellungen, in der Regel maximal 14 Monate
• Kundenkontodaten: bis zur Löschung des Kontos, danach gemäß gesetzlicher Aufbewahrungsfristen

15. Pflicht zur Bereitstellung von Daten

Im Rahmen des Vertragsschlusses müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Durchführung des Vertrages erforderlich sind (z. B. Name, Lieferadresse, Zahlungsdaten). Ohne diese Daten können wir den Vertrag nicht abschließen und Ihre Bestellung nicht bearbeiten.

Die Bereitstellung der für die Vertragserfüllung erforderlichen Daten ist eine vertragliche Pflicht. Die Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann.

16. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Ausnahmen bei Zahlungsdienstleistern:

• Klarna: Bei der Nutzung von Klarna als Zahlungsart kann Klarna automatisierte Entscheidungen zur Bonitätsprüfung treffen.
• PayPal: PayPal kann automatisierte Betrugsprüfungen durchführen.

Diese können dazu führen, dass Ihnen bestimmte Zahlungsarten nicht angeboten werden. Details hierzu finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

17. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Geltendmachung Ihrer Rechte: Kontaktieren Sie uns bitte unter info@thenewspaceage.com

Zur Bearbeitung Ihrer Anfrage kann eine Identitätsprüfung erforderlich sein, um sicherzustellen, dass Ihre Daten nicht an unbefugte Dritte herausgegeben werden.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Sie können sich auch an jede andere Datenschutzaufsichtsbehörde wenden, insbesondere an die Aufsichtsbehörde Ihres Aufenthalts- oder Arbeitsortes.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage, bei neuen Technologien oder Diensten oder bei Änderungen unserer Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Wesentliche Änderungen werden wir Ihnen, soweit möglich und angemessen, gesondert mitteilen.

— Ende der Datenschutzerklärung —

1. Overview of Data Processing

The following provides an overview of the type, scope, and purpose of personal data collection and use in our online shop. Personal data means any information relating to an identified or identifiable natural person.

Types of Data Processed:

• Inventory data (names, addresses)
• Contact data (email addresses, phone numbers)
• Content data (text entries, custom manufacturing requests)
• Contract and payment data
• Usage data (pages visited, access times)
• Meta/communication data (device info, IP addresses)

2. Hosting & Infrastructure

2.1 Shopify

Our shop is operated on the Shopify platform (Shopify International Limited, Dublin, Ireland). Shopify processes data in Canada (adequacy decision) and USA (EU-US DPF, Standard Contractual Clauses).

Data Processing Agreement: In place pursuant to Article 28 GDPR.

Legal basis: Article 6(1)(f) GDPR (legitimate interest).

More info: Shopify Privacy Policy

2.2 Shopify CDN & Checkout

Shopify provides a Content Delivery Network (CDN) for fast global delivery of static content. The checkout process is fully processed on Shopify infrastructure.

Legal basis: Article 6(1)(b) GDPR (contract performance) and Article 6(1)(f) GDPR (legitimate interest).

2.3 Cloudflare (DNS & Security)

Our domain is managed via Cloudflare (DNS hosting). We also use Cloudflare for DDoS protection, web application firewall, and performance optimization. Provider: Cloudflare Inc., USA.

Data Processing Agreement: In place pursuant to Article 28 GDPR.

Third country transfer: Where Cloudflare participates in the EU-US Data Privacy Framework, transfer is based on Article 45 GDPR (adequacy decision). Standard Contractual Clauses also apply.

Legal basis: Article 6(1)(f) GDPR.

More info: Cloudflare Privacy Policy

3. Server Log Files

Our hosting provider automatically collects: IP address, date/time, requested files, referrer URL, browser/OS info. Storage: max 7 days.

Legal basis: Article 6(1)(f) GDPR.

Encryption: Our website uses SSL/TLS encryption ("https"), indicated by the lock icon in your browser. All transmitted data is protected from third-party interception.

4. Cookies & Consent

Essential cookies: Set without consent (Section 25(2) TDDDG, Article 6(1)(f) GDPR) – required for cart, checkout, session management.

Non-essential cookies: Only with your consent (Section 25(1) TDDDG, Article 6(1)(a) GDPR) – analytics, marketing, preferences.

We use the Shopify Consent Tool. Change settings anytime via "Cookie preferences" in the footer.

5. Contact & Spam Protection

Contact data is processed via Shopify Email for inquiry handling. Contact form messages are forwarded to us by email.

Legal basis: Article 6(1)(b) GDPR (contract) or Article 6(1)(f) GDPR (legitimate interest).

Spam protection (hCaptcha): We use hCaptcha (Intuition Machines, Inc., USA) to protect our contact forms from automated spam. hCaptcha processes IP address, browser info, and interaction data. Third country transfer based on EU-US DPF (where applicable) or Standard Contractual Clauses. Legal basis: Article 6(1)(f) GDPR (and Article 6(1)(a) where consent given).

More info: hCaptcha Privacy Policy

6. Customer Account & Orders

Customer account (optional): You can create an account for faster checkout and order history access. Registration is voluntary.

Data processed: Email, name, password (encrypted), address, phone (optional). For orders: billing/shipping address, payment info, order details.

Guest orders: You can also order without an account.

Custom manufacturing: We also process customization requests for our authentic Space Shuttle material products.

Account deletion: Contact us at info@thenewspaceage.com. Order data is retained per legal requirements.

Legal basis: Article 6(1)(b), (c), and (f) GDPR.

Recipients: Shopify, shipping providers (Sendcloud), payment providers, Lexware Office (accounting), IT providers. DPAs pursuant to Article 28 GDPR are in place where required.

Storage: Order data 6-10 years per German tax law. Account data until deletion.

Basic customer master data (e.g. name, contact details, order history) may be retained for as long as a customer account is active or we have legitimate interests (e.g. legal defence), unless statutory retention or deletion obligations require otherwise.

7. Shipping & Logistics Providers

We use Sendcloud B.V. (Eindhoven, Netherlands) as our central shipping platform to manage shipments, create labels, and enable tracking. Sendcloud forwards your data to the selected carrier.

Via Sendcloud, we use: DHL, DPD, UPS, FedEx, and other carriers depending on destination.

Data transmitted: Name, address, email, phone (optional), order info, tracking number.

Legal basis: Article 6(1)(b) and (f) GDPR. DPA in place with Sendcloud.

More info: Sendcloud Privacy Policy

8. Newsletter

Newsletter distribution via Shopify Email (Shopify International Limited, Ireland). Double opt-in procedure: after signup, you receive a confirmation email.

Performance tracking: Shopify Email enables us to track open and click rates for newsletter optimization purposes.

Legal basis: Article 6(1)(a) GDPR (consent, including performance tracking as part of newsletter consent).

Withdrawal: Withdraw anytime via unsubscribe link or email.

Storage: Until withdrawal + up to 3 years for accountability.

9. Payment Service Providers

9.1 Shopify Payments / Stripe

Operated by Stripe Payments Europe Ltd. (Dublin, Ireland). DPA in place. Third country transfer based on EU-US DPF (where applicable) and Standard Contractual Clauses.

More info: Stripe Privacy Policy

9.2 PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg). PayPal is an independent controller for payment processing and may perform credit/fraud checks for certain payment options.

Legal basis: Article 6(1)(b) GDPR.

More info: PayPal Privacy Policy

9.3 Klarna

Klarna Bank AB (Sweden) performs identity/credit checks and may make automated decisions.

Legal basis: Article 6(1)(b) GDPR.

9.4 Payment Methods Overview

Global: Shop Pay, Visa, Mastercard, Amex, Maestro, UnionPay, Apple Pay, Google Pay

Europe: Bancontact (BE), EPS (AT), Klarna (Invoice/Installment)

Online payment services: PayPal

10. Web Analytics

Google Analytics 4

Google Ireland Limited. IP anonymization enabled by default. DPA in place. Third country transfer based on EU-US DPF (where applicable) and Standard Contractual Clauses.

Legal basis: Consent (Article 6(1)(a) GDPR, Section 25(1) TDDDG).

Storage: Max 14 months. Opt-out via cookie settings or: Google Analytics Opt-out

11. Accounting & Invoicing

Lexware Office (Haufe-Lexware GmbH, Germany). Data centers in Germany. No third country transfer.

Purpose: Tax/commercial bookkeeping obligations, invoicing, payment monitoring.

Legal basis: Article 6(1)(c) and (f) GDPR. Storage: 6-10 years per German law.

Electronic invoices: Invoices are sent electronically via email.

12. Social Media

We maintain presences on Instagram, Facebook (Meta), and TikTok. When you visit our social media pages, the platform operators process personal data according to their own policies.

Note: Our website currently does not embed social media plugins or tracking pixels from social media platforms.

13. International Data Transfers & Data Processing Agreements

Transfers outside EEA only with: adequacy decision (Art. 45), EU-US DPF certification, Standard Contractual Clauses (Art. 46), or explicit consent (Art. 49).

EU-US DPF recognized as adequate by EU Commission on July 10, 2023.

Data Processing Agreements (DPA) Overview:

Where our service providers act as processors within the meaning of Article 28 GDPR, we conclude appropriate data processing agreements with them, including in particular Shopify, Cloudflare, Stripe, Sendcloud and Google (Analytics).

14. Storage Periods

• Server logs: max 7 days
• Order/invoice data: 6-10 years (German tax law)
• Newsletter data: until withdrawal + 3 years
• Analytics: max 14 months

15. Obligation to Provide Data

You must provide data necessary for contract performance (name, address, payment). Without this data, we cannot process your order.

16. Automated Decision-Making

No automated decision-making per Article 22 GDPR, except: Klarna and PayPal may make automated credit/fraud decisions, which may affect available payment options.

17. Your Rights

• Access (Art. 15): Information about your processed data
• Rectification (Art. 16): Correction of inaccurate data
• Erasure (Art. 17): Deletion unless retention required
• Restriction (Art. 18): Limit processing under certain conditions
• Data portability (Art. 20): Receive data in machine-readable format
• Object (Art. 21): Object to processing based on legitimate interests for reasons relating to your particular situation
• Withdraw consent (Art. 7(3)): Withdraw consent with future effect

Contact: info@thenewspaceage.com. Identity verification may be required.

18. Right to Lodge a Complaint

You may lodge a complaint with a supervisory authority. Our competent authority:

You may also contact any other supervisory authority, particularly where you reside or work.

19. Changes to This Privacy Policy

We reserve the right to update this policy for legal changes, new technologies, or changes to our data processing. Material changes will be communicated where possible. The current version is always available on this page.

— End of Privacy Policy —