Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops und bei einer Bestellung verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Außerdem erfahren Sie, welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Roman Sukhostavskyi. Anschrift und Kontaktdaten (E-Mail) finden Sie im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

• Wir setzen für Besucher und Käufer keine Cookies ein.
• Wir verwenden keine Tracking- oder Werbepixel und binden keine Inhalte fremder Anbieter (z. B. Schriftarten, Karten, Videos) in unsere Seiten ein.
• Ihren Warenkorb speichern wir nur in Ihrem eigenen Browser.
• Unsere eigene Besucherstatistik speichert keine IP-Adressen und keine Kennungen, mit denen Sie wiedererkannt werden könnten.
• Daten zu Ihrer Person verarbeiten wir nur, wenn Sie bestellen, uns kontaktieren oder einen Vertrag widerrufen.

3. Bereitstellung der Website und Server-Logdateien

Bei jedem Aufruf unserer Seiten verarbeitet unser Server technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge sowie Angaben zum verwendeten Browser und Betriebssystem, soweit Ihr Browser diese übermittelt.

Zweck ist die Auslieferung der Seiten sowie die Sicherheit und Stabilität des Betriebs, insbesondere die Erkennung und Abwehr von Angriffen und Fehlern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Online-Shop.

Server-Logdateien löschen wir nach 14 Tagen, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung bis zu seiner Klärung.

Zum Schutz vor Missbrauch (z. B. massenhaft automatisierte Bestellversuche) begrenzen wir die Anzahl bestimmter Anfragen je IP-Adresse. Die IP-Adresse wird dafür nur im Arbeitsspeicher gehalten, nicht dauerhaft gespeichert und nach höchstens 15 Minuten verworfen. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting

Unser Online-Shop wird auf einem Server der Hostinger International Limited (Larnaka, Zypern) betrieben. Standort des Servers: Hostinger (Rechenzentrum in Frankfurt am Main, Deutschland). Der Anbieter verarbeitet die unter Ziffer 3 genannten Daten und die Daten Ihrer Bestellung ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Keine Cookies, Warenkorb im Browser

Für Besucher und Käufer setzen wir keine Cookies. Lediglich im internen Verwaltungsbereich des Shops, der nur uns als Betreiber zugänglich ist, wird ein technisch notwendiges Cookie für die Anmeldung verwendet.

Damit Ihr Warenkorb beim Weiterklicken erhalten bleibt, speichern wir die ausgewählten Motive, Farben, Druckpositionen, Größen und Mengen im lokalen Speicher (localStorage) Ihres Browsers. Diese Angaben verlassen Ihr Gerät erst, wenn Sie zur Kasse gehen. Die Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Warenkorb bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Warenkorb jederzeit leeren oder die Daten über die Einstellungen Ihres Browsers löschen.

Kampagnenkennzeichen: Rufen Sie unseren Shop über einen Werbe- oder Empfehlungslink auf, enthält die Adresse manchmal Kennzeichen der Kampagne (z. B. `utm_source`, `utm_campaign`). Wir speichern diese Kennzeichen zusammen mit dem Namen der verweisenden Website und der zuerst aufgerufenen Seite im Sitzungsspeicher (sessionStorage) des geöffneten Browser-Tabs und entfernen sie aus der Adresszeile; beim Schließen des Tabs werden sie gelöscht. Bestellen Sie, werden sie einmalig mit Ihrer Bestellung gespeichert, damit wir auswerten können, welche Werbung zu welchen Motiven führt. Es entstehen dabei keine Cookies, keine IP-Adressen, keine Browserkennungen und kein Profil zu Ihrer Person; Dienste Dritter setzen wir dafür nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer eigenen Werbung).

6. Eigene Besucherstatistik ohne Cookies

Um zu verstehen, welche Motive gefragt sind und wo der Bestellvorgang abgebrochen wird, zählen wir einzelne Ereignisse: den Aufruf einer Produktseite, das Hinzufügen zum Warenkorb, den Beginn des Bestellvorgangs und eine abgeschlossene Bestellung. Gespeichert werden dabei nur die Art des Ereignisses, das betroffene Motiv, die Sprache, die aufgerufene Seite ohne Parameter, eine grobe Geräteklasse (z. B. „mobil“ oder „Desktop“) und der Zeitpunkt.

Die Statistik läuft ausschließlich auf unserem eigenen Server. Wir speichern dafür weder Ihre IP-Adresse noch die vollständige Browserkennung, setzen keine Cookies und vergeben keine Kennungen. Die gespeicherten Ereignisse können daher keiner Person zugeordnet werden. Soweit bei der Übertragung technisch kurzzeitig Ihre IP-Adresse verarbeitet wird, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots.

7. Bestellung

Wenn Sie bestellen, verarbeiten wir die Daten, die für den Abschluss und die Abwicklung des Kaufvertrags erforderlich sind: Vor- und Nachname, Lieferanschrift, E-Mail-Adresse, bestellte Artikel mit Größe und Menge, Preise und Versandkosten, den Zeitpunkt der Bestellung und der Kenntnisnahme der AGB, den Zahlungsstatus mit den zugehörigen Referenzen des Zahlungsdienstleisters sowie den Bearbeitungs- und Versandstatus einschließlich eines Sendungsverfolgungslinks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie erhalten E-Mails zu Ihrer Bestellung (Bestellbestätigung, Produktionsbeginn, Versand). Diese E-Mails sind Teil der Vertragsabwicklung; Werbung senden wir Ihnen nicht.

Den Stand Ihrer Bestellung können Sie über einen Link mit einem zufällig erzeugten Zugangsschlüssel abrufen. Wir speichern von diesem Schlüssel nur einen nicht umkehrbaren Hashwert.

Die Angabe dieser Daten ist für eine Bestellung erforderlich; ohne sie können wir den Vertrag nicht schließen und nicht erfüllen.

8. Zahlungsabwicklung über Stripe

Für die Zahlung werden Sie nach dem Klick auf „Zahlungspflichtig bestellen“ auf eine Zahlungsseite der Stripe Payments Europe, Limited (Dublin, Irland) weitergeleitet. Wir übermitteln Stripe dafür Ihre E-Mail-Adresse, die Bestellnummer, die bestellten Artikel und den zu zahlenden Betrag. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten sie nicht, sondern nur die Information, ob die Zahlung erfolgreich war, und eine Zahlungsreferenz.

Stripe verarbeitet diese Daten zur Abwicklung der Zahlung in unserem Auftrag. Für eigene Zwecke, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention), ist Stripe selbst verantwortlich. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Auf der Zahlungsseite von Stripe gelten die Datenschutzhinweise von Stripe: stripe.com/de/privacy. Stripe kann dort eigene Cookies oder ähnliche Technologien einsetzen.

Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln, insbesondere an Stripe, Inc. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend setzt Stripe EU-Standardvertragsklauseln ein (Art. 46 Abs. 2 lit. c DSGVO).

Wählen Sie im Zahlungsvorgang eine Zahlungsart eines weiteren Anbieters (z. B. PayPal, Klarna, Apple Pay oder Google Pay), werden die für diese Zahlung erforderlichen Daten zusätzlich an diesen Anbieter übermittelt, der sie in eigener Verantwortung nach seinen Datenschutzhinweisen verarbeitet. Bei Kauf auf Rechnung oder Ratenzahlung kann der Anbieter dazu eine Identitäts- und Bonitätsprüfung durchführen; hierüber informiert Sie der Anbieter im Zahlungsvorgang.

9. Produktion und Versand

Ihre Bestellung wird in unserem Auftrag von der Shirtigo GmbH, Winterstraße 2a, 50354 Hürth, hergestellt und versandt. Wir übermitteln Shirtigo dafür Ihren Vor- und Nachnamen, Ihre Lieferanschrift, Ihre E-Mail-Adresse, die Bestellnummer sowie die bestellten Artikel mit Größe und Menge. Shirtigo verarbeitet diese Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Zustellung erhält der Versanddienstleister Deutsche Post / DHL (Deutschland), Asendia / GLS (Österreich) sowie der von Shirtigo jeweils beauftragte Versanddienstleister (übrige EU-Lieferländer) Ihren Namen und Ihre Lieferanschrift. Er verarbeitet diese Daten zur Durchführung der Zustellung in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mail-Versand

Die E-Mails zu Ihrer Bestellung und zu einem Widerruf versenden wir über Zoho Mail (Zoho Corporation B.V., Niederlande; Rechenzentren in der EU). Der Anbieter verarbeitet Ihre E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag nach Art. 28 DSGVO.

E-Mails, die Sie an hallo@illegaltowear.com schreiben, werden über den E-Mail-Weiterleitungsdienst unseres Domain-Anbieters Namecheap, Inc. (Phoenix, USA) an unser Postfach weitergeleitet. Namecheap verarbeitet dabei Ihre E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag nach Art. 28 DSGVO; für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln bzw. der EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.

11. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Betrifft die Anfrage eine Bestellung oder einen möglichen Vertragsschluss, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

12. Widerruf über die Online-Funktion

Wenn Sie einen Vertrag über die Schaltfläche „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die angegebene Bestellnummer, Ihre E-Mail-Adresse, einen optionalen Kommentar sowie Datum und Uhrzeit des Eingangs. Wir benötigen diese Daten, um den Widerruf zuzuordnen, Ihnen den Eingang zu bestätigen und die Rückabwicklung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Bestellungen, deren Zahlung nicht abgeschlossen wurde, löschen wir nach 30 Tagen.
• Die Daten abgeschlossener Bestellungen benötigen wir zur Vertragsabwicklung und für mögliche Ansprüche wegen Mängeln, die in der Regel zwei Jahre nach Ablieferung verjähren.
• Unabhängig davon bewahren wir Unterlagen auf, soweit das Steuer- und Handelsrecht dies verlangt: Buchungsbelege, etwa Bestell- und Zahlungsdaten, für acht Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 AO; für Rechnungen § 14b UStG), empfangene und abgesandte Geschäftsbriefe, etwa Bestellbestätigungen, E-Mails zu Ihrer Bestellung und Widerrufserklärungen, für sechs Jahre (§ 147 Abs. 1 Nr. 2, 3, Abs. 3 AO). Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
• E-Mail-Anfragen ohne Bezug zu einer Bestellung löschen wir, sobald Ihr Anliegen erledigt ist, sofern keine Aufbewahrungspflicht besteht.
• Zu Server-Logdateien und zur Missbrauchsbegrenzung siehe Ziffer 3.

Nach Ablauf der Fristen werden die Daten gelöscht.

14. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Zur Prüfung durch Zahlungsanbieter siehe Ziffer 8.

15. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an die im Impressum genannte E-Mail-Adresse.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), www.baden-wuerttemberg.datenschutz.de

17. Stand

Stand dieser Datenschutzerklärung: September 2026. Wir passen sie an, wenn sich unser Angebot oder die Rechtslage ändert.