Datenschutzerklärung

Stand: 10.10.2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie coaster-store.eu besuchen, bei uns bestellen, einen Vertrag widerrufen oder Kontakt mit uns aufnehmen.

1. Verantwortlicher

TPG Solutions GmbH
c/o Rosenboom Systems GmbH
Frankfurter Straße 148
51147 Köln
vertreten durch den Geschäftsführer Patrick Rosenboom
Telefon: 02203 2900-218
E-Mail: [email protected]

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht. In dieser Erklärung nennen wir jeweils die einschlägige:

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa Ihre Bestellung
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten, etwa steuerrechtliche Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, die wir jeweils benennen

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf (z. B. Cookies) richten sich zusätzlich nach § 25 TDDDG. Unbedingt erforderliche Speicherungen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG, alle übrigen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

3. Hosting und Server-Logfiles

Unser Shop wird von der Rosenboom Systems GmbH, Frankfurter Straße 148, 51147 Köln, gehostet. Die Rosenboom Systems GmbH ist ein mit uns verbundenes Unternehmen. Sie verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; wir haben mit ihr einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf unserer Website verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um Ihnen die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles löschen wir nach 7 Tagen, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung.

4. Cloudflare

Zum Schutz vor Angriffen und für eine schnelle Auslieferung nutzen wir das Content-Delivery-Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Anfragen an unsere Website laufen dabei über Server von Cloudflare, die Ihre IP-Adresse und die in Abschnitt 3 genannten technischen Daten verarbeiten. Cloudflare schützt außerdem die auf unserer Website angegebenen E-Mail-Adressen vor automatisiertem Auslesen durch Spam-Programme und kann ein unbedingt erforderliches Cookie zur Unterscheidung von Menschen und Bots setzen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Shop (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Cloudflare einen Vertrag über die Auftragsverarbeitung geschlossen. Zur Übermittlung in die USA siehe Abschnitt 17. Datenschutzhinweise: cloudflare.com/de-de/privacypolicy/

5. Cookies und Einwilligungsverwaltung

Unbedingt erforderliche Cookies speichern zum Beispiel Ihren Warenkorb, Ihre Anmeldung im Kundenkonto, Daten zur Betrugsprävention unserer Zahlungsdienstleister in der Kasse und Ihre Cookie-Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Cookies und vergleichbaren Techniken setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Im Banner können Sie die Kategorien „Funktional“ (PayPal-Schaltflächen auf Produktseiten und im Warenkorb, siehe Abschnitt 10), „Statistik“ (siehe Abschnitt 12) und „Marketing“ (Werbung auf Instagram und Facebook, siehe Abschnitt 13) einzeln wählen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol unten links auf jeder Seite oder den Link „Cookie-Einstellungen“ ändern oder widerrufen.

Das Cookie-Banner betreiben wir selbst auf unserem Server; dafür werden keine Daten an Dritte übermittelt. Ihre Auswahl speichern wir im Cookie „cs_consent“ auf Ihrem Gerät, das nach 12 Monaten gelöscht wird. Damit wir Einwilligungen nachweisen können, speichern wir außerdem auf unserem Server eine zufällige Einwilligungs-ID, den Zeitpunkt, Ihre Auswahl und die Version des Banners, jedoch keine IP-Adresse (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Diese Einträge löschen wir nach drei Jahren.

6. Schriftarten

Die Schriftarten auf unserer Website sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

7. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dabei speichern wir Name, E-Mail-Adresse, ein verschlüsseltes Passwort, Ihre Adressen und Ihre Bestellungen, damit Sie künftig schneller bestellen und Bestellungen einsehen können (Art. 6 Abs. 1 lit. b DSGVO). E-Mails zu Ihrem Kundenkonto versenden wir über unseren Server. Sie können Ihr Konto jederzeit löschen lassen. Daten, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Fristen (Abschnitt 8).

8. Bestellung und Vertragsabwicklung

Für Ihre Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Ihre Telefonnummer, sofern Sie diese angeben, die bestellten Produkte, die gewählte Zahlungsart und Angaben zur Zahlung. Wir benötigen diese Daten, um den Vertrag zu schließen und abzuwickeln, Ihnen Bestell- und Versandbestätigungen zu senden und Ihre Bestellung zu liefern (Art. 6 Abs. 1 lit. b DSGVO). Die Telefonnummer ist freiwillig und dient nur Rückfragen zur Lieferung.

Für die Auftragsabwicklung nutzen wir die Software Billbee der Billbee GmbH, Arolser Str. 10, 34477 Twistetal. Billbee erhält Ihre Bestell- und Kontaktdaten aus unserem Shop, erstellt Ihre Rechnung und versendet in unserem Auftrag Auftragsbestätigung, Rechnung und Versandmitteilungen per E-Mail. Mit Billbee haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Nach vollständiger Abwicklung bewahren wir die Daten auf, soweit das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB): Rechnungen und Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre.

9. Produktion und Versand

Unsere Produkte werden von der Shirtigo GmbH, Siemensstraße 2, 50354 Hürth, in unserem Auftrag gefertigt und versendet. Shirtigo erhält dafür Ihren Namen, Ihre Lieferanschrift und die bestellten Produkte. Mit Shirtigo haben wir einen Vertrag über die Auftragsverarbeitung geschlossen.

Die Zustellung übernimmt in der Regel die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, bei Sendungen ins Ausland gemeinsam mit ihren Partnern im Zielland; im Einzelfall kann ein anderer Paketdienst beauftragt werden. Dafür werden Ihr Name und Ihre Lieferanschrift weitergegeben (Art. 6 Abs. 1 lit. b DSGVO). Ihre Telefonnummer und Ihre E-Mail-Adresse geben wir nicht an den Versanddienstleister weiter.

10. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten Ihre Daten zum Teil in eigener Verantwortung, etwa zur Betrugsprävention, zur Bonitätsprüfung und zur Erfüllung gesetzlicher Pflichten zur Geldwäscheprävention. Kartendaten und Bank-Zugangsdaten geben Sie direkt beim Zahlungsdienstleister ein; wir erhalten sie nicht.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Die PayPal-Schaltflächen auf Produktseiten und im Warenkorb laden wir erst, wenn Sie in den Cookie-Einstellungen der Kategorie „Funktional“ zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Auf der Kassenseite werden sie geladen, damit Sie die gewählte Zahlung durchführen können (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Dabei erhält PayPal technische Daten wie Ihre IP-Adresse. Datenschutzhinweise: paypal.com, Bereich „Datenschutz“.

Stripe (Kredit- und Debitkarte, Apple Pay, Google Pay, SEPA-Lastschrift): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. In der Kasse lädt Ihr Browser die Programmbibliothek Stripe.js von Servern von Stripe. Dabei werden Ihre IP-Adresse sowie Geräte- und Browserdaten an Stripe übermittelt; Stripe nutzt diese Daten auch, um betrügerische Zahlungen zu erkennen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an sicheren Zahlungen). Stripe verarbeitet dabei neben den Zahlungsdaten (Kartendaten bzw. bei SEPA-Lastschrift IBAN und Kontoinhaber) auch Geräte- und Verbindungsdaten, um Betrug zu erkennen (Art. 6 Abs. 1 lit. b und f DSGVO). Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; siehe Abschnitt 17. Datenschutzhinweise: stripe.com/de/privacy

Zahlen Sie mit Apple Pay oder Google Pay, bestätigen Sie die Zahlung auf Ihrem Gerät. Dabei verarbeiten auch Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) Ihre Daten in eigener Verantwortung nach deren Datenschutzbestimmungen.

Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wählen Sie „Später bezahlen“ oder „Ratenkauf“, übermitteln wir Ihre Kontakt- und Bestelldaten an Klarna. Klarna prüft in eigener Verantwortung Ihre Identität und Bonität und kann dafür Auskunfteien einbeziehen. Bei „Sofort bezahlen“ werden Sie zur Zahlung über Ihr Bankkonto weitergeleitet. Datenschutzhinweise: klarna.com, Bereich „Datenschutz“.

Trustly: Trustly Group AB, Rådmansgatan 40, 113 57 Stockholm, Schweden. Bei Zahlung mit Trustly melden Sie sich über Trustly bei Ihrer Bank an und bestätigen die Überweisung. Trustly verarbeitet dafür Ihre Bankverbindung und Kontoinformationen in eigener Verantwortung. Datenschutzhinweise: trustly.com, Bereich „Privacy“.

11. Widerruf über unsere Online-Funktion

Über die Schaltfläche „Vertrag widerrufen“ können Sie Ihren Vertrag online widerrufen. Dabei verarbeiten wir Ihren Namen, Angaben zur Identifizierung des Vertrags (z. B. die Bestellnummer), Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Wir nutzen die Daten, um Ihren Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail zu senden (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO). Die Daten speichern wir zusammen mit Ihren Bestelldaten und löschen sie nach Ablauf der in Abschnitt 8 genannten Aufbewahrungsfristen.

12. Google Analytics und Bestellzuordnung

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie unser Shop genutzt wird, und ihn zu verbessern. Ohne Einwilligung wird Google Analytics nicht geladen.

Google Analytics setzt Cookies (_ga, _ga_*) mit einer Laufzeit von bis zu 2 Jahren und verarbeitet pseudonyme Nutzungsdaten: aufgerufene Seiten, Verweildauer, Klicks, Käufe im Shop, Gerät, Browser und ungefährer Standort. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Google verarbeitet die Daten in unserem Auftrag; Daten können an die Google LLC in den USA übermittelt werden (Abschnitt 17). Die Daten werden nach 14 Monaten gelöscht. Google Signals und die Weitergabe an Google-Werbeprodukte sind deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Datenschutzhinweise: policies.google.com/privacy

WooCommerce-Bestellzuordnung: Ebenfalls nur mit Ihrer Einwilligung in die Kategorie „Statistik“ speichert unser Shop in Cookies (sbjs_*), über welchen Weg Sie zu uns gekommen sind (zum Beispiel Instagram, Suchmaschine oder direkter Aufruf, ggf. mit Kampagnenkennung), welchen Gerätetyp Sie nutzen und wie viele Seiten Sie in der aktuellen Sitzung aufgerufen haben. Bestellen Sie, speichern wir diese Angaben zur Bestellung, damit wir sehen, welche Kanäle zu Bestellungen führen. Die Daten bleiben auf unserem Server und werden nicht an Dritte weitergegeben. Die Cookies werden nach spätestens 6 Monaten gelöscht; die Angaben zur Bestellung speichern wir so lange wie die Bestellung selbst. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

13. Meta Pixel und Conversions API (Werbung auf Instagram und Facebook)

Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir den Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob unsere Anzeigen auf Instagram und Facebook zu Besuchen und Bestellungen führen, und zeigen Personen, die sich für unsere Produkte interessiert haben, passende Anzeigen auf Instagram und Facebook. Ohne Einwilligung wird der Meta Pixel nicht geladen, und es werden keine Daten an Meta übermittelt.

Der Meta Pixel setzt die Cookies _fbp und, wenn Sie über eine Anzeige zu uns kommen, _fbc mit einer Laufzeit von 90 Tagen. Übermittelt werden Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten sowie Ereignisse im Shop: angesehene Produkte und Kategorien, Suchanfragen, in den Warenkorb gelegte Produkte, der Beginn des Bestellvorgangs und abgeschlossene Bestellungen mit Produkten, Bestellwert und Bestellnummer. Dieselben Ereignisse übermittelt unser Server zusätzlich direkt an Meta (Conversions API), damit sie auch dann vollständig ankommen, wenn die Übertragung im Browser blockiert wird. Sind Sie in Ihrem Kundenkonto angemeldet oder schließen Sie eine Bestellung ab, übermitteln wir außerdem Ihre E-Mail-Adresse, Ihren Namen, Ihre Telefonnummer und Ihre Anschrift in verschlüsselter Form (gehasht), damit Meta die Ereignisse einem Konto auf Instagram oder Facebook zuordnen kann (erweiterter Abgleich).

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Grundlage ist der Nachtrag für gemeinsam Verantwortliche von Meta (facebook.com/legal/controller_addendum). Meta übernimmt danach die Beantwortung von Anfragen zu Ihren Rechten aus der gemeinsamen Verarbeitung; Sie können sich aber auch an uns wenden. Die weitere Verarbeitung der Daten, etwa für die Auslieferung von Werbung, verantwortet Meta allein. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden (Abschnitt 17).

14. Kontakt per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn Ihr Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.

15. Sendungsverfolgung

Unter „Bestellung verfolgen“ können Sie mit Bestellnummer und E-Mail-Adresse den Status Ihrer Bestellung abrufen. Die Angaben verwenden wir nur für diese Abfrage (Art. 6 Abs. 1 lit. b DSGVO).

16. Instagram und Teilen-Links

Wir betreiben ein Profil auf Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie unser Profil besuchen, verarbeitet Meta Ihre Daten in eigener Verantwortung. Für die Statistiken, die Meta uns zu unserem Profil bereitstellt (Insights), sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Meta übernimmt dabei die Pflichten gegenüber Ihnen, insbesondere Auskunft und Löschung. Wir erhalten nur zusammengefasste, nicht personenbezogene Statistiken. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise: privacycenter.instagram.com

Wir schalten außerdem Werbeanzeigen auf Instagram und Facebook. Wie wir dafür auf unserer Website mit Ihrer Einwilligung den Meta Pixel einsetzen, lesen Sie in Abschnitt 13.

Auf Produktseiten finden Sie Links zum Teilen auf Facebook, X und Pinterest. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und den jeweiligen Dienst aufrufen.

17. Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten auch in den USA. Dort besteht nicht in jedem Fall ein Datenschutzniveau, das dem der EU entspricht. Ist ein Empfänger unter dem EU-US Data Privacy Framework zertifiziert, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Andernfalls oder zusätzlich haben wir mit dem Empfänger EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Klauseln erhalten Sie auf Anfrage.

18. Speicherdauer

Soweit in dieser Erklärung keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

19. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an [email protected].

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

20. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 38424-0, E-Mail [email protected].

21. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für eine Bestellung benötigen wir die im Bestellprozess als Pflichtfeld gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht schließen. Alle anderen Angaben sind freiwillig. Wir treffen keine ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO. Die Bonitätsprüfung bei Klarna (Abschnitt 10) führt Klarna in eigener Verantwortung durch.

22. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.