Datenschutzerklärung

Datenschutzerklärung

Stand: 29. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Onlineshop (shop.sarcasmart.de und shop.sarcasmart.com) ist:

Sarcasm Art UG (haftungsbeschränkt)
Liethberg 15
24576 Bad Bramstedt
Deutschland
Vertreten durch den Geschäftsführer Daniel Thewes
E-Mail: support@sarcasmart.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Welche Daten wir verarbeiten

  • Bestell- und Vertragsdaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Bestellwert, Bestellverlauf.
  • Zahlungsdaten: Zahlungsart und Zahlungsstatus. Vollständige Karten- oder Kontodaten erhalten wir nicht; diese verarbeitet der jeweilige Zahlungsdienstleister.
  • Kommunikationsdaten: Inhalte deiner Nachrichten an uns (E-Mail, Kontaktformular, Widerrufsformular).
  • Kundenkonto: falls du ein Konto anlegst, deine Anmeldedaten und Bestellhistorie.
  • Nutzungs- und Gerätedaten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt des Zugriffs sowie – nur mit deiner Einwilligung – Daten aus Cookies und vergleichbaren Technologien zu Statistik- und Marketingzwecken.

3. Zwecke und Rechtsgrundlagen

  • Vertragsabwicklung (Bestellung, Herstellung, Versand, Zahlung, Rückgabe, Widerruf, Kundenservice): Art. 6 Abs. 1 lit. b DSGVO.
  • Gesetzliche Pflichten (handels- und steuerrechtliche Aufbewahrung, Bestätigung von Widerrufen): Art. 6 Abs. 1 lit. c DSGVO.
  • Technischer Betrieb und Sicherheit des Shops, Betrugsprävention: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Shop) sowie § 25 Abs. 2 TDDDG für technisch notwendige Cookies.
  • Statistik und Marketing (Google Analytics, Google- und Meta-Werbung): ausschließlich mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Fußbereich des Shops widerrufen.
  • Werbe-E-Mails nur, wenn du dich dafür angemeldet hast (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder E-Mail.

4. Empfänger und Dienstleister

  • Shopify (Shopify International Limited, Victoria Buildings, 2. Stock, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland): Betrieb und Hosting des Shops, Checkout und Kundenkonten. Shopify verarbeitet Daten auch in Kanada und den USA; die Übermittlung erfolgt auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission bzw. des EU-US Data Privacy Frameworks und von Standardvertragsklauseln.
  • Zahlungsdienstleister: je nach gewählter Zahlungsart Shopify Payments (abgewickelt über Stripe Payments Europe Ltd., Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) oder Klarna Bank AB (Schweden). Diese erhalten die für die Zahlung erforderlichen Daten und verarbeiten sie teilweise in eigener Verantwortung (zum Beispiel zur Betrugsprävention oder Bonitätsprüfung bei Rechnungskauf).
  • Printify (Printify SIA, Riga, Lettland): Weiterleitung der Bestellung an den Produktionspartner, als unser Auftragsverarbeiter.
  • Produktionspartner in Deutschland: erhalten Name, Lieferadresse und Bestelldaten, um deinen Artikel herzustellen, zu verpacken und zu versenden.
  • Versanddienstleister (zum Beispiel DHL, DPD, GLS, Hermes, Österreichische Post, Schweizerische Post): Name und Lieferadresse sowie gegebenenfalls E-Mail-Adresse für Zustellbenachrichtigungen.
  • Widerrufsfunktion: Eingaben im Widerrufsformular werden über die Shopify-App „EU Widerrufsbutton“ (PCW Projects, Kleestraße 21-23, 90461 Nürnberg, Deutschland) verarbeitet, um deinen Widerruf zu dokumentieren und dir eine Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. b und c DSGVO).
  • Google Analytics 4 und Google-Werbung (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): nur mit Einwilligung. Analyse der Shopnutzung und Messung von Werbung; IP-Adressen werden in der EU gekürzt. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks.
  • Meta-Pixel / Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): nur mit Einwilligung. Messung und Optimierung von Werbung auf Facebook und Instagram; wir und Meta sind hierfür gemeinsam verantwortlich (Art. 26 DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks.
  • Behörden und Berater (zum Beispiel Finanzamt, Steuerberater), soweit gesetzlich erforderlich.

Wir verkaufen deine Daten nicht.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu 10 Jahre (Buchungsbelege 8 Jahre, Handelsbriefe 6 Jahre) auf. Widerrufserklärungen und Eingangsbestätigungen speichern wir bis zum Ablauf der Gewährleistungs- und Verjährungsfristen. Analyse- und Marketingdaten werden spätestens nach 14 Monaten gelöscht.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Wende dich dafür einfach an support@sarcasmart.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel. Kunden in Österreich können sich auch an die Österreichische Datenschutzbehörde, Kunden in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

7. Pflicht zur Bereitstellung

Für eine Bestellung benötigen wir die im Checkout als Pflichtfelder gekennzeichneten Angaben. Ohne diese Daten können wir den Vertrag nicht abschließen oder ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.