Stand: 22. September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Selman Yildiz
Sell San
Winkel 1
55559 Bretzenheim
Deutschland
Telefon: 0152 047 057 87
E-Mail: info@sell-san.de
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Vertragsanbahnung, zur Abwicklung von Bestellungen und Zahlungen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
3. Hosting und Bereitstellung der Website
Diese Website wird über OpenAI Sites veröffentlicht und über technische Infrastruktur von Cloudflare ausgeliefert. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, damit Inhalte sicher und zuverlässig an Ihr Endgerät übertragen, Angriffe abgewehrt und Fehler analysiert werden können. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, Browser- und Geräteinformationen sowie HTTP-Statusdaten gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und wirtschaftlichen Bereitstellung des Onlineshops. Die Daten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist; längere Speicherung erfolgt nur bei einem konkreten Sicherheitsvorfall oder aufgrund gesetzlicher Pflichten.
Anbieterinformationen: Datenschutz bei OpenAI und Datenschutz bei Cloudflare. Eine Verarbeitung in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden. Die Anbieter stützen entsprechende Übermittlungen nach ihren Angaben auf anerkannte Angemessenheitsbeschlüsse und/oder geeignete Garantien wie EU-Standardvertragsklauseln.
4. Warenkorb und lokale Speicherung
Damit Ihr Warenkorb zwischen Seitenaufrufen erhalten bleibt, speichert der Shop im lokalen Speicher Ihres Browsers unter dem Schlüssel sell-san-cart-v1 ausschließlich die Produktkennungen und Mengen der von Ihnen ausgewählten Artikel. Dabei werden durch uns keine Namen, Kontakt- oder Zahlungsdaten im Browser gespeichert. Die Daten bleiben auf Ihrem Gerät, bis Sie den Warenkorb leeren oder den lokalen Speicher Ihres Browsers löschen.
Die Speicherung ist für den von Ihnen ausdrücklich gewünschten Warenkorb erforderlich. Sie erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.
5. Bestellungen und Stripe Checkout
Wenn Sie „Zur Kasse“ wählen, wird serverseitig eine Checkout-Sitzung bei Stripe erstellt und Sie werden auf eine von Stripe bereitgestellte Zahlungsseite weitergeleitet. Dabei werden zunächst Produkt, Menge, Preis, Währung, Versandkosten und technische Sitzungsdaten an Stripe übermittelt. Auf der Stripe-Seite geben Sie insbesondere Namen, E-Mail-Adresse, Liefer- und Rechnungsadresse sowie Zahlungsdaten ein. Zahlungsdaten wie vollständige Karteninformationen werden unmittelbar durch Stripe verarbeitet und nicht auf unserem Webserver gespeichert.
Nach erfolgreicher Zahlung erhalten wir von Stripe Bestell- und Zahlungsinformationen, die wir zur Vertragsabwicklung, Lieferung, Kundenbetreuung, Betrugsprävention sowie zur Erfüllung handels- und steuerrechtlicher Pflichten benötigen. Unser Shop verarbeitet dabei zusätzlich technische Ereignis- und Sitzungskennungen sowie den Zahlungsstatus. Eine gesonderte Bestelldatenbank wird auf dieser Website derzeit nicht geführt; die Bestellinformationen sind im geschützten Stripe-Händlerkonto verfügbar.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und, soweit Sicherheits- und Betrugspräventionszwecke betroffen sind, Art. 6 Abs. 1 lit. f DSGVO. Empfänger ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, sowie gegebenenfalls mit Stripe verbundene Unternehmen und Zahlungsdienstleister. Stripe kann je nach Verarbeitung als Auftragsverarbeiter oder eigener Verantwortlicher handeln. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
6. Lieferung und Vertragsabwicklung
Zur Ausführung Ihrer Bestellung verarbeiten wir die von Ihnen mitgeteilten Kontakt-, Bestell- und Lieferdaten. Soweit erforderlich, übermitteln wir Empfängername und Lieferanschrift an das mit der Zustellung beauftragte Versandunternehmen. Daten können außerdem an Steuerberatung, Buchhaltung oder Behörden übermittelt werden, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
7. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und die mitgeteilten Inhalte zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sachgerechten Beantwortung. Für den E-Mail-Betrieb nutzen wir Dienste der IONOS SE. E-Mails können technisch über die Systeme dieses Dienstleisters verarbeitet werden.
Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
8. Kontaktformular
Wenn Sie das Kontaktformular verwenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Betreff, Ihre Nachricht und gegebenenfalls Ihre Bestellnummer, um die Anfrage zu bearbeiten. Die Angaben werden über eine verschlüsselte Verbindung an unseren Server und anschließend über den E-Mail-Dienst von IONOS an unser Postfach übermittelt. Eine zusätzliche dauerhafte Speicherung in der Website-Datenbank erfolgt für Kontaktanfragen nicht. Rechtsgrundlage ist bei vertragsbezogenen Anliegen Art. 6 Abs. 1 lit. b DSGVO und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Es gelten die unter Ziffer 7 genannten Löschgrundsätze.
9. Elektronische Widerrufsfunktion
Wenn Sie die Funktion „Vertrag widerrufen“ verwenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die angegebene Bestell- oder Vertragsreferenz, den Umfang Ihres Widerrufs, Zeitpunkt und technische Referenznummer. Die Daten werden in einer geschützten Datenbank gespeichert, um Ihre Erklärung entgegenzunehmen, den Eingang zu bestätigen, den Widerruf zu bearbeiten und die Erfüllung gesetzlicher Pflichten nachweisen zu können. Zusätzlich wird die Erklärung an unser IONOS-Postfach übermittelt und eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse versendet, sofern der E-Mail-Versand technisch verfügbar ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Angaben werden entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert und anschließend gelöscht, sofern keine weitergehende Pflicht oder ein berechtigtes Interesse an der Rechtsverteidigung besteht.
10. Cookies, ähnliche Technologien und Einwilligungsmanagement
Wir setzen auf unserer Website keine Analyse-, Marketing- oder Profiling-Dienste ein. Neben der für den Warenkorb erforderlichen lokalen Speicherung können die Hosting- und Sicherheitsanbieter technisch notwendige Cookies oder vergleichbare Merkmale einsetzen. Beim Wechsel zu Stripe Checkout setzt Stripe eigene, für Zahlungsabwicklung, Sicherheit und Betrugsprävention erforderliche Technologien ein. Soweit ausschließlich technisch notwendige Vorgänge betroffen sind, ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Über die Cookie-Einstellungen können Sie dennoch „Nur notwendige“ oder „Alle akzeptieren“ auswählen. Da derzeit keine optionalen Analyse- oder Marketingdienste eingesetzt werden, wird durch „Alle akzeptieren“ aktuell kein zusätzliches Tracking aktiviert. Die Auswahl wird für bis zu sechs Monate im lokalen Speicher unter sell-san-cookie-consent-v1 abgelegt und kann jederzeit über den Seitenfuß geändert werden. Werden künftig optionale Dienste ergänzt, holen wir vor deren Nutzung eine neue Einwilligung ein.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Daten aus Bestellungen und Zahlungen werden darüber hinaus entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert. Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht, sofern sie nicht mehr zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Für Daten, die Stripe oder andere eigenständig Verantwortliche verarbeiten, gelten ergänzend deren Aufbewahrungsregeln.
12. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten sind nur solche Dienstleister und Stellen, die für Hosting, E-Mail, Zahlungsabwicklung, Lieferung, Buchhaltung oder die Erfüllung gesetzlicher Pflichten erforderlich sind. Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den EU-Standardvertragsklauseln.
13. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@sell-san.de. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
14. Verschlüsselung und Sicherheit
Diese Website verwendet TLS-Verschlüsselung. Wir und unsere Dienstleister setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Ein absoluter Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.
15. Automatisierte Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO. Stripe kann im Rahmen der Zahlungsabwicklung automatisierte Verfahren zur Sicherheits- und Betrugsprüfung einsetzen; Einzelheiten hierzu erläutert Stripe in seinen Datenschutzhinweisen.
16. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website oder eingesetzte Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.