Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung
CUBYK (Inhaber: Zhoan Khasso)
Zerpenschleuser Ring 30
13439 Berlin
Deutschland

E-Mail: cubyk@gmx.de

Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt. Eine gesetzliche Pflicht zur Benennung besteht nur, sofern die Voraussetzungen des Art. 37 DSGVO oder des § 38 BDSG vorliegen, insbesondere wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

Allgemeine Hinweise und Pflichtinformationen
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir auf unserer Website erheben, zu welchen Zwecken wir sie verwenden und welche Rechte Ihnen zustehen.

SSL- bzw. TLS-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns senden, nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Arten der verarbeiteten Daten
Wir verarbeiten insbesondere folgende Daten:

• Bestandsdaten, z. B. Name, Rechnungs- und Lieferadresse.
• Kontaktdaten, z. B. E-Mail-Adresse und Telefonnummer.
• Vertrags- und Bestelldaten, z. B. gekaufte Produkte, Bestellhistorie, Zahlungsart und Transaktionsinformationen.
• Nutzungsdaten, z. B. besuchte Seiten, Zugriffszeiten und Interaktionen auf der Website.
• Meta- und Kommunikationsdaten, z. B. IP-Adresse, Browsertyp, Gerätedaten und Inhalte von Anfragen.
• Sicherheitsrelevante Protokolldaten, soweit diese durch eingesetzte Schutz- und Sicherheitswerkzeuge verarbeitet werden.

Zwecke und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt insbesondere:

• zur Bereitstellung der Website,
• zur Bearbeitung von Anfragen,
• zur Durchführung von Bestellungen und Verträgen,
• zur Zahlungsabwicklung,
• zur IT-Sicherheit und Missbrauchsabwehr,
• zur Dokumentation und Verwaltung von Cookie-Einwilligungen,
• sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
  Die Verarbeitung erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

Hosting und Server-Logfiles
Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit dem Anbieter geschlossen.
Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter technisch erforderliche Server-Logfiles. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Browsertyp, Betriebssystem und Referrer-URL gehören. Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Content-Management-System WordPress und WooCommerce
Unsere Website wird mit WordPress betrieben. WordPress kann technisch notwendige Funktionen bereitstellen, die ohne die Verarbeitung bestimmter technischer Daten und erforderlicher Cookies nicht möglich wären.
Für die Bereitstellung unseres Online-Shops verwenden wir WooCommerce. Bei einer Bestellung verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO), insbesondere Name, Rechnungs- und Lieferadresse, Kontaktdaten und Bestelldaten. WooCommerce unterstützt außerdem Funktionen zur Verwaltung von Datenschutzanfragen, insbesondere den Export und die Löschung personenbezogener Daten.

Kundenkonto und Bestellungen
Sie können in unserem Shop gegebenenfalls ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Registrierungs- und Kontodaten zur Bereitstellung Ihres Kontos und zur Durchführung Ihrer Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Vertragsdaten werden im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.

Zahlungsabwicklung mit Stripe und PayPal
Für die Zahlungsabwicklung nutzen wir Stripe. Bei der Nutzung von Stripe können personenbezogene Daten wie Transaktionsdaten, Identifikationsdaten, Geräteinformationen und IP-Adressen verarbeitet werden. Für Nutzer außerhalb der Americas nennt Stripe als maßgebliche Einheiten insbesondere Stripe Technology Company, Limited und Stripe Payments Europe, Limited in Irland. Weitere Informationen: https://stripe.com/privacy.
Zudem können wir PayPal einsetzen. Wenn Sie PayPal als Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Datenweitergabe an Versanddienstleister
Zur Zustellung von Waren geben wir Ihren Namen und Ihre Lieferadresse an den beauftragten Versanddienstleister (z. B. DHL, Hermes, DPD) weiter. Rechtsgrundlage hierfür ist die Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe Ihrer E-Mail-Adresse oder Telefonnummer zur Paketankündigung oder Sendungsverfolgung erfolgt nur, sofern Sie hierzu im Bestellprozess Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Diese Einwilligung kann jederzeit widerrufen werden.

Betrugsprävention und Sicherheit mit Wordfence
Zum Schutz unserer Website verwenden wir das Sicherheits-Plugin Wordfence. Die Wordfence Web Application Firewall dient dazu, bösartige Anfragen an die Website zu filtern und Angriffe abzuwehren. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit, Integrität und Verfügbarkeit unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Cookie-Einwilligungen mit CookieYes
Wir verwenden CookieYes, um Einwilligungen für einwilligungsbedürftige Cookies und ähnliche Technologien zu verwalten. CookieYes protokolliert Einwilligungen und erfasst dabei insbesondere eine pseudonymisierte IP-Adresse, das Land, den Einwilligungsstatus sowie Datum und Uhrzeit der Einwilligung. Die Verarbeitung erfolgt zur Erfüllung datenschutzrechtlicher Dokumentationspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger der Daten und Drittlandübermittlungen
Eine Weitergabe erfolgt nur, soweit dies vertraglich erforderlich ist, eine rechtliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger können sein:

• Hosting-Anbieter: Strato, GMX, Google
• Zahlungsdienstleister: Stripe und PayPal
• IT-Sicherheit: Wordfence
• Consent-Management: CookieYes
• Versanddienstleister: DHL / Hermes / DPD / GLS / UPS
  Bei der Einbindung externer Dienstleister (z.B. Stripe) kann eine Verarbeitung außerhalb der EU nicht ausgeschlossen werden. Soweit eine Drittlandübermittlung erfolgt, achten wir auf geeignete Garantien (z. B. Standardvertragsklauseln).

Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf erteilter Einwilligungen.
Widerspruchsrecht: Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

Aktualität und Änderungen
Stand: März 2026