Datenschutzerklärung

Stand: 4. Oktober 2026. Diese Hinweise beschreiben die Datenverarbeitung in diesem Shop.

1. Verantwortlicher und Kontakt

Nathan Zielke, Sarong.de, Petzower Straße 12, 14109 Berlin, Deutschland. E-Mail: info@sarong.de. Wenden Sie sich auch für Datenschutzanfragen an diese Adresse.

2. Aufruf des Shops und Hosting

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browserinformationen und gegebenenfalls die zuvor besuchte Seite. Dies dient der Auslieferung, Fehleranalyse und Absicherung des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.

Der Shop wird über OpenAI Sites mit Cloudflare-Infrastruktur betrieben. Warenkörbe und Bestellungen werden in der zugehörigen Datenbank gespeichert. Technische Dienstleister können die für Hosting, Betrieb und Sicherheit erforderlichen Daten verarbeiten. Bei der privaten Vorschau und dem geschützten Verwaltungsbereich verarbeitet die Plattform zusätzlich Anmeldedaten für die Zugangskontrolle. Hinweise der Anbieter: OpenAI und Cloudflare.

3. Warenkorb und notwendige Speicherung

Wenn Sie Artikel in den Warenkorb legen, setzen wir das Cookie „sarong_cart“. Es enthält eine zufällige Kennung, mit der Ihr Browser dem serverseitig gespeicherten Warenkorb und Ihren Bestellungen zugeordnet wird. Die Laufzeit beträgt 30 Tage und wird bei Änderungen des Warenkorbs erneuert. Diese Speicherung ist für die von Ihnen gewünschte Warenkorb- und Bestellfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung erfolgt zur Vertragsanbahnung bzw. Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO. Sie können Cookies in Ihrem Browser löschen; dadurch kann der Zugriff auf Warenkorb und Bestellansicht verloren gehen.

Im Shop setzen wir keine eigenen Werbe- oder Analyse-Tracker ein. Insbesondere sind Google Analytics, Webtrekk, DoubleClick und Social-Media-Plugins nicht eingebunden. Produktbilder und Schriftdateien werden vom Shop selbst ausgeliefert.

4. Bestellungen und Lieferung

Für eine Bestellung benötigen wir Vor- und Nachnamen, E-Mail-Adresse, Lieferanschrift und Land. Wir speichern außerdem Artikel, Mengen, Preise, Versandkosten, Bestellnummer, Zeitpunkt, gewählte Zahlungsart und Zahlungsstatus. Ohne die erforderlichen Angaben können wir Ihre Bestellung nicht bearbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für den Kaufvertrag und Buchst. c für gesetzliche Aufbewahrungspflichten. Zur Zustellung werden Name und Lieferanschrift an den beauftragten Versanddienstleister weitergegeben. Ein öffentliches Kundenkonto ist für den Kauf nicht vorgesehen.

5. Zahlung

Bei PayPal übermitteln wir Bestellreferenz, Betrag, Währung und Lieferanschrift an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Von PayPal erhalten wir Zahlungsreferenzen und den Zahlungsstatus. Wenn Sie PayPal Express wählen, erhalten wir zusätzlich Ihre E-Mail-Adresse sowie den Namen und die bei PayPal ausgewählte Lieferanschrift. Wir zeigen diese Daten zur Prüfung vor Ihrer verbindlichen Bestellung an. Passwörter und vollständige Kreditkartendaten werden nicht in unserer Shop-Datenbank gespeichert. PayPal verarbeitet Zahlungsdaten nach eigenen datenschutzrechtlichen Verantwortlichkeiten; Einzelheiten finden Sie in der PayPal-Datenschutzerklärung. Unsere Übermittlung erfolgt zur Abwicklung der von Ihnen gewählten Zahlung nach Art. 6 Abs. 1 Buchst. b DSGVO.

Beim Rechnungskauf erfolgt die Überweisung an unser DKB-Konto. Dabei verarbeiten wir die zur Zuordnung erforderlichen Zahlungsinformationen, etwa Kontoinhaber, Betrag und Verwendungszweck. Es findet durch den Shop keine automatisierte Bonitätsprüfung statt.

6. Bestell-E-Mails und Kontakt

Bestellbestätigungen versenden wir über Resend (Plus Five Five, Inc.). Hierfür werden Empfängeradresse und Nachrichteninhalt einschließlich Bestell- und Lieferdaten verarbeitet. Die eingerichtete Versandregion ist EU/Irland; dies bedeutet nicht, dass sämtliche Verarbeitung des Anbieters ausschließlich in der EU erfolgt. Informationen: Resend-Datenschutz und Auftragsverarbeitung.

Unsere E-Mail-Adressen werden bei IONOS betrieben und für die Bearbeitung an unser Gmail-Postfach weitergeleitet. Auch eine Kopie der Bestellbestätigung geht an dieses Postfach. Dabei verarbeiten IONOS und Google die jeweiligen Nachrichten- und Verbindungsdaten. Hinweise: IONOS und Google. Wir verwenden Ihre Nachrichten zur Bearbeitung Ihrer Anfrage oder Bestellung (Art. 6 Abs. 1 Buchst. b DSGVO); bei sonstigen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an der Kommunikation (Buchst. f). Es erfolgt keine Anmeldung zu einem Werbenewsletter durch eine Bestellung.

7. Auslandsverarbeitung

Bei den genannten internationalen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Einzelheiten zu den jeweiligen Übermittlungen und Garantien erläutern die verlinkten Anbieterhinweise. Informationen zu den für Ihre Daten eingesetzten Dienstleistern können Sie außerdem bei uns anfordern.

8. Speicherdauer

Wir speichern Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind. Bestell- und Zahlungsbelege unterliegen gegebenenfalls gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen; die konkrete Frist hängt von der Art des Dokuments ab. Daten können darüber hinaus zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sein. Nach Wegfall dieser Gründe sind sie zu löschen. Die Laufzeit des Warenkorb-Cookies ist von der Speicherung zugehöriger Bestelldaten zu unterscheiden. Für technische Protokolle und E-Mail-Daten gelten zusätzlich die jeweiligen Diensteinstellungen und Anbieterfristen.

9. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Kontaktieren Sie uns zur Ausübung Ihrer Rechte unter info@sarong.de. Im Shop treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und betreiben kein entsprechendes Profiling.