Datenschutz­erklärung

Stand: 2. September 2026 · Informationen gemäß Art. 13 DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sproudy GmbH
vertreten durch den Geschäftsführer Leon Jaeck
Gaisgraben 17a
79219 Staufen im Breisgau
Deutschland
E-Mail: hello@sproudy.shop
Handelsregister: Amtsgericht Freiburg, HRB 735893

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir gesetzlich nicht dazu verpflichtet sind (Art. 37 DSGVO, § 38 BDSG).

2. Hosting (Cloudflare Pages)

Unsere Website wird über Cloudflare Pages bei Cloudflare, Inc. ausgeliefert. Dies ist für die sichere und schnelle Auslieferung unserer Seiten erforderlich. Beim Aufruf unserer Website werden technische Verbindungsdaten (insbesondere deine IP-Adresse) automatisch an Cloudflare übertragen und dort verarbeitet. Cloudflare nutzt diese Daten für die Bereitstellung der Inhalte, den DDoS-Schutz und die Aufrechterhaltung der IT-Sicherheit.

3. Server-Log-Dateien

Beim Aufruf unserer Website werden über unseren Hosting-Anbieter Cloudflare automatisch Verbindungsdaten erfasst, die dein Browser bei jedem Seitenaufruf übermittelt. Das sind insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und HTTP-Statuscode
• Browsertyp und Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Sicherstellung des technischen Betriebs, der IT-Sicherheit sowie der Missbrauchsabwehr (z. B. DDoS-Angriffe).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Website).
Speicherdauer: Cloudflare speichert technische HTTP-Request-Logs nach eigenen Angaben in der Regel für maximal 7 Tage; danach werden diese automatisch gelöscht. Aggregierte, nicht personenbezogene Statistikdaten können länger vorgehalten werden.

4. Schriftarten (lokal gehostet)

Zur konsistenten Darstellung unserer Inhalte nutzen wir die Schriftarten Inter und Playfair Display. Diese Schriftarten werden ausschließlich von unserem eigenen Server (als lokale woff2-Dateien) geladen. Es besteht keine Verbindung zu Servern von Google Fonts oder anderen externen Dritten. Deine IP-Adresse wird beim Laden der Schriftarten somit nicht an Dritte übermittelt.

5. Bestellung und Zahlungsabwicklung (Stripe)

Wenn du in unserem Shop etwas bestellst, verarbeiten wir die Daten, die für die Vertragsabwicklung und den Versand erforderlich sind:

• Vor- und Nachname
• E-Mail-Adresse
• Lieferadresse (Straße, Hausnummer, PLZ, Ort, Land)
• Bestellinhalt (Produkte, Menge, Farben, Preise)
• ggf. Zahlungsdaten (werden nicht von uns, sondern direkt vom Zahlungsdienstleister verarbeitet)

Die Zahlungsabwicklung erfolgt über unseren Dienstleister Stripe. Deine Zahlungsdaten (z. B. Kreditkartennummer, SEPA-Mandat) gibst du direkt bei Stripe ein. Wir selbst erhalten diese sensiblen Zahlungsdaten nicht, wir sehen nur, dass eine Zahlung erfolgreich war, die Summe und die oben genannten Bestell- und Lieferdaten.

Stripe-Komponenten und Zugriff auf Endgeräteinformationen (§ 25 TTDSG)

Auf der Stripe-Checkout-Seite, auf die du im Bestellprozess weitergeleitet wirst, setzt Stripe technisch erforderliche Cookies für den Zahlungsablauf (Session, Sicherheits-Token) sowie weitere Funktionen wie Stripe Radar zur Betrugserkennung ein. Letztere können den Zugriff auf Informationen in deinem Endgerät (z. B. zur Geräteerkennung) umfassen.

Da der Stripe-Checkout auf einer separaten Stripe-Domain stattfindet, erfolgt das Setzen dieser Cookies und der Zugriff auf Endgeräteinformationen direkt durch Stripe als eigenständig Verantwortlichen für diesen Verarbeitungsschritt. Es gelten die Datenschutzhinweise von Stripe.

Automatisierte Entscheidungsfindung: Stripe nutzt im Rahmen von Stripe Radar maschinelles Lernen zur Bewertung von Zahlungsversuchen (Fraud-Scoring). In Einzelfällen kann dies dazu führen, dass eine Zahlung automatisch abgelehnt wird (Art. 22 DSGVO). Wenn du davon betroffen bist und eine manuelle Prüfung wünschst, kontaktiere uns bitte.

Speicherdauer:

• Rechnungs- und steuerrelevante Daten (Rechnungssnapshot, Bestellnummer, Bestellbetrag, Zahlungsbeleg) werden zur Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) bis zu 10 Jahre ab Ende des Kalenderjahres der Bestellung aufbewahrt.
• Operative Bestelldaten (Lieferadresse, Bestellinhalt, Kontaktdaten in der operativen Datenbank) werden gelöscht, sobald sie für die Vertragsabwicklung und etwaige Gewährleistungsansprüche nicht mehr erforderlich sind, spätestens nach 24 Monaten.

Versandabwicklung über DHL

Für den Versand innerhalb Deutschlands übermitteln wir die zur Zustellung erforderlichen Daten (Name, Lieferadresse sowie – soweit für Sendungsverfolgung und Benachrichtigung erforderlich – E-Mail-Adresse) an die DHL Paket GmbH (Sträßchensweg 10, 53113 Bonn). DHL verarbeitet diese Daten ausschließlich zum Zweck der Zustellung und Sendungsverfolgung als eigenständig Verantwortlicher.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutz DHL: dhl.de/de/privatkunden/…/datenschutz.html

Steuerberatung und Buchhaltung (DATEV)

Zur Erfüllung unserer handels- und steuerrechtlichen Pflichten geben wir rechnungs- und steuerrelevante Bestelldaten an unsere Steuerberatung bzw. unser Buchhaltungs-/Exportsystem (DATEV) weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) i. V. m. § 257 HGB, § 147 AO.

6. Cloudflare Worker und Bestelldatenspeicherung

Für den Bestellablauf nutzen wir einen Cloudflare Worker, einen serverlosen Dienst auf der Cloudflare-Infrastruktur. Der Worker übernimmt folgende Aufgaben:

• Erstellung der Stripe-Checkout-Session (Übergabe der Bestelldaten an Stripe)
• Empfang von Stripe-Webhooks nach erfolgreicher Zahlung
• Vergabe und Speicherung der fortlaufenden Bestellnummer
• Auslieferung der Bestellnummer auf der Bestätigungsseite (danke.html)

Bestelldaten (Name, E-Mail-Adresse, Lieferadresse, Bestellinhalt, Stripe-Session-ID, Bestellnummer, Zeitstempel) werden in einem Cloudflare-Speicher (Cloudflare KV bzw. D1) abgelegt, der auf der Cloudflare-Infrastruktur betrieben wird. Es gelten die Hinweise unter Punkt 2 und Punkt 9 (Drittland).

Verarbeitete Daten: wie unter Punkt 5 genannt, zusätzlich Stripe-Session-ID und vergebene Bestellnummer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Operative Bestelldaten im Worker-Speicher (Lieferadresse, Bestellinhalt) werden gelöscht, sobald sie nicht mehr für die Vertragsabwicklung und etwaige Gewährleistungsansprüche erforderlich sind, spätestens nach 24 Monaten. Stripe-Session-IDs werden nach Abschluss des Bestellvorgangs nur so lange aufbewahrt, wie für die Zuordnung von Rückfragen erforderlich (in der Regel höchstens 12 Monate). Rechnungs- und steuerrelevante Daten werden gemäß den Hinweisen unter Punkt 5 bis zu 10 Jahre aufbewahrt; eine Speicherung dieser steuerrechtlich relevanten Daten erfolgt dabei in einem separaten, nur für diesen Zweck genutzten Bestand.

7. E-Mail-Kontakt

Wenn du uns per E-Mail kontaktierst (z. B. an hello@sproudy.shop), werden die von dir übermittelten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).
Speicherdauer: Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontakt über WhatsApp oder Instagram-Direktnachricht

Für kurze Rückfragen kannst du uns auf deinen Wunsch auch über WhatsApp oder per Instagram-Direktnachricht erreichen. Dabei werden die von dir übermittelten Daten (Telefonnummer bzw. Profilname, Nachrichteninhalt) über den jeweiligen Dienst verarbeitet. Anbieter ist die WhatsApp Ireland Ltd. bzw. Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland); eine Übermittlung in die USA kann dabei erfolgen. Verbindlicher und datensparsamer Kommunikationsweg bleibt die E-Mail, die Nutzung von WhatsApp/Instagram erfolgt freiwillig auf deine Initiative.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung deiner Anfrage) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Kontaktaufnahme).
Datenschutz: whatsapp.com/legal/privacy-policy-eea

8. E-Mail-Versand über Resend

Für transaktionale E-Mails (z. B. Bestellbestätigung, Versandinformationen) und die Bearbeitung von E-Mail-Kommunikation nutzen wir den Dienst Resend. Dabei können insbesondere E-Mail-Adresse, Name, Betreff, Nachrichteninhalte sowie technische Metadaten verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Kommunikation) sowie Art. 6 Abs. 1 lit. f DSGVO (zuverlässige E-Mail-Kommunikation).

9. Newsletter-Versand und -Anmeldung über Brevo (Double-Opt-In)

Auf unserer Website kannst du dich zu unserem Newsletter anmelden. Für die Verwaltung der Newsletter-Abonnent:innen und den Versand der E-Mails nutzen wir den Dienst Brevo (vormals Sendinblue) der Sendinblue SAS, Paris, Frankreich. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach Eintragen deiner E-Mail-Adresse erhältst du von uns eine Bestätigungs-E-Mail mit einem Link. Erst nach Klick auf diesen Link wird deine Adresse in unseren Newsletter-Verteiler aufgenommen. So stellen wir sicher, dass sich tatsächlich nur du selbst und nicht ein Dritter mit deiner Adresse angemeldet hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du auf den Abmelde-Link in jeder Newsletter-E-Mail klickst oder uns eine kurze Nachricht an hello@sproudy.shop schickst.

Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt deiner Anmeldung und der Bestätigung sowie die jeweils verwendete IP-Adresse. Diese Daten dienen ausschließlich dem Nachweis der Einwilligung und werden bis zum Widerruf gespeichert. Nach dem Widerruf bleiben sie bis zu drei Jahre für etwaige rechtliche Verteidigungen verfügbar und werden anschließend gelöscht.

Widerruf der Einwilligung: Du kannst dich jederzeit und kostenfrei vom Newsletter abmelden, entweder über den Abmelde-Link am Ende jeder Newsletter-E-Mail oder per E-Mail an hello@sproudy.shop. Nach deinem Widerruf wird deine E-Mail-Adresse umgehend aus dem Verteiler entfernt.

10. Cookie-Einwilligung (Consent-Banner)

Beim ersten Besuch unserer Website zeigen wir dir ein Cookie-Banner mit einer echten Wahl: „Alle akzeptieren", „Nur notwendige" oder „Einstellungen anzeigen". Marketing-Pixel (Meta + TikTok, siehe unten) werden erst nach deiner aktiven Zustimmung geladen. Lehnst du ab oder triffst du keine Auswahl, werden diese Pixel nicht in deinen Browser geladen.

Deine Entscheidung speichern wir technisch lokal in deinem Browser (localStorage, Schlüssel sproudy_consent_v2). Diese Information verlässt dein Gerät nicht und wird nicht an unsere Server übermittelt. Du kannst deine Wahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder zurückziehen.

Rechtsgrundlage: § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Speicherung der Consent-Entscheidung selbst ist gemäß § 25 Abs. 2 Nr. 2 TTDSG technisch erforderlich, um deine Wahl zu respektieren.

11. Cloudflare Web Analytics (cookieless)

Wir nutzen Cloudflare Web Analytics zur reichweiten- und seitenstatistischen Auswertung. Das System arbeitet datenschutzfreundlich: keine Cookies, kein Fingerprinting, keine Cross-Site-Verfolgung. Es werden ausschließlich aggregierte, anonyme Aufrufzahlen, Referrer und ungefähre Geo-Lokationen erhoben.

Da hierbei keine personenbezogenen Daten verarbeitet werden und kein Zugriff auf Endgeräteinformationen i. S. v. § 25 TTDSG erfolgt, läuft Cloudflare Web Analytics ohne Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reichweitenstatistischen Auswertung). Verarbeiter: Cloudflare, Inc. (siehe Punkt 2 für Adresse und Auftragsverarbeitung).

Mehr zu Cloudflare Web Analytics: cloudflare.com/web-analytics · Datenschutz: cloudflare.com/privacypolicy

12. Eigene Funnel-Statistik (First-Party, ohne Drittanbieter)

Um zu verstehen, an welcher Stelle des Bestellvorgangs Besucher:innen abspringen (z. B. Produktansicht → Warenkorb → Checkout → Bezahlung), werten wir auf unserem eigenen Server eine First-Party-Statistik aus. Dabei werden keine Daten an Dritte übermittelt, die Verarbeitung erfolgt ausschließlich auf unserer eigenen Cloudflare-Infrastruktur (siehe Punkt 2).

Die Statistik arbeitet zweistufig:

• Stufe 1 – anonym, ohne Einwilligung: Wir erfassen aggregierte, anonyme Aufrufe der einzelnen Schritte. Zur groben Sitzungszuordnung bilden wir einen serverseitigen, täglich wechselnden Hash aus IP-Adresse und Browserkennung. Die IP-Adresse selbst wird nicht gespeichert, der Hash ist nicht auf dich zurückführbar und wird nicht auf deinem Gerät abgelegt. Da kein Zugriff auf bzw. keine Speicherung von Informationen auf deinem Endgerät i. S. v. § 25 TTDSG erfolgt und keine personenbezogenen Daten verarbeitet werden, läuft Stufe 1 ohne Einwilligung.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Bestellprozesses).
• Stufe 2 – nur mit Einwilligung: Wenn du im Cookie-Banner der Kategorie „Statistik & Analyse" zustimmst, speichern wir zusätzlich eine zufällige Kennung (sproudy_vid) in deinem Browser (localStorage). Damit können wir deinen Weg durch den Shop sitzungsübergreifend nachvollziehen und – sofern du bestellst – mit der Bestellung verknüpfen. Du kannst diese Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen; die Kennung wird dann gelöscht.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung).

Abgebrochene Bestellungen: Bricht ein begonnener Checkout ab, ohne dass eine Zahlung erfolgt, speichern wir den Warenkorb-Inhalt, den Warenwert sowie – soweit vorhanden – die im Checkout angegebenen Kontaktdaten, um Abbruchgründe auszuwerten und Kaufabbrüche zu reduzieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Anonyme Roh-Ereignisse werden nach spätestens 90 Tagen gelöscht; darüber hinaus halten wir nur aggregierte, anonyme Auswertungen vor. Daten abgebrochener Bestellungen werden gelöscht, sobald sie für die Auswertung nicht mehr erforderlich sind.

13. Meta Pixel (Facebook / Instagram), nur mit Einwilligung

Sofern du im Cookie-Banner in Marketing-Cookies einwilligst, laden wir das Meta Pixel (auch „Facebook Pixel"). Dieses ermöglicht uns, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen, Conversion-Events (z. B. Seitenaufruf, In-den-Warenkorb, Kauf) zu erfassen und unsere Werbung zielgerichtet auszuspielen.

Bei aktivem Pixel werden insbesondere folgende Daten an Meta übermittelt: IP-Adresse, Browser-/Geräteinformationen, besuchte Seite, ausgelöste Events (PageView, AddToCart, InitiateCheckout, Purchase) inklusive Bestellwert sowie eine Pixel-bezogene Browser-Kennung. Meta nutzt diese Daten zudem für eigene Zwecke (z. B. Erstellung pseudonymer Nutzungsprofile über Geräte hinweg, Werbenetzwerk-Optimierung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung). Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.

14. TikTok Pixel, nur mit Einwilligung

Sofern du im Cookie-Banner in Marketing-Cookies einwilligst, laden wir das TikTok Pixel. Dieses ermöglicht uns, die Wirksamkeit von Werbeanzeigen auf TikTok zu messen, Conversion-Events (z. B. Seitenaufruf, In-den-Warenkorb, Kauf) zu erfassen und unsere Werbung zielgerichtet auszuspielen.

Bei aktivem Pixel werden insbesondere folgende Daten an TikTok übermittelt: IP-Adresse, Browser-/Geräteinformationen, besuchte Seite, ausgelöste Events (PageView, AddToCart, InitiateCheckout, Purchase) inklusive Bestellwert sowie Pixel-Cookies. TikTok nutzt diese Daten zudem für eigene Zwecke (z. B. Reichweitenanalyse, Werbenetzwerk-Optimierung, Nutzerinteressenprofile).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung). Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.

15. Google Analytics 4, nur mit Einwilligung

Sofern du im Cookie-Banner der Kategorie „Statistik & Analyse" zustimmst, setzen wir Google Analytics 4 (GA4) ein, einen Webanalysedienst der Google Ireland Limited. GA4 hilft uns zu verstehen, über welche Kanäle und Suchbegriffe Besucher:innen zu uns finden, welche Seiten genutzt werden und wo der Bestellprozess hakt. GA4 wird erst nach deiner aktiven Einwilligung geladen; lehnst du ab oder triffst du keine Auswahl, wird GA4 nicht geladen.

Bei aktivem GA4 werden insbesondere folgende Daten verarbeitet und an Google übermittelt: gekürzte IP-Adresse, Browser-/Geräte- und Näherungs-Standortinformationen, besuchte Seiten, Referrer/Herkunftsquelle, ausgelöste Ereignisse sowie eine in Cookies gespeicherte Nutzungskennung (u. a. _ga, _ga_<ID>). Wir haben Google-Signale und Werbepersonalisierung deaktiviert; die IP-Adresse wird von GA4 grundsätzlich anonymisiert verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung). Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen; die GA4-Cookies werden dann nicht weiter genutzt.

16. Hinweise zu Drittlandübermittlungen (USA)

17. Externe Links (Social Media)

Unsere Website enthält Links zu externen Plattformen, insbesondere:

• Instagram (Meta Platforms Ireland Ltd.): Social-Media-Präsenz @sproudy.shop
• TikTok (TikTok Technology Ltd., Irland): Social-Media-Präsenz @sproudy.shop

Es handelt sich um einfache Text- bzw. Bild-Links. Es werden keine Social-Plugins oder Einbettungen verwendet, die bereits beim Seitenbesuch Daten an die Betreiber übertragen würden. Erst nach einem Klick auf einen solchen Link wirst du auf die jeweilige Plattform weitergeleitet, wo deren Datenschutzbestimmungen gelten:

• Instagram/Meta: privacycenter.instagram.com/policy
• TikTok: tiktok.com/legal/privacy-policy-eea

18. Deine Rechte nach DSGVO

Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO), welche Daten wir über dich gespeichert haben
• Recht auf Berichtigung (Art. 16 DSGVO), falsche Daten korrigieren lassen
• Recht auf Löschung (Art. 17 DSGVO), „Recht auf Vergessenwerden"
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO), gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO), bei erteilten Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hello@sproudy.shop.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711/615541-0
Web: baden-wuerttemberg.datenschutz.de

19. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Rahmenbedingungen ändern oder wir neue Funktionen auf unserer Website anbieten. Bei wesentlichen Änderungen, die bestehende Verarbeitungen betreffen, informieren wir dich zusätzlich per E-Mail an die für deine Bestellung hinterlegte Adresse, soweit eine solche vorliegt. Für deinen erneuten Besuch gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.