1. Verantwortlicher

Fantasy Forge Cologne – Inhaber: Lukas Matecki

Saarbrücker Str. 19, 51107 Köln, Deutschland

Telefon: +49 152 33225381

E‑Mail: fantasyforgecologne@gmail.com

Website: https://www.fantasyforgecologne.de/

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen (insbesondere Bestellabwicklung in unserem Online‑Shop) erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

3. Hosting & Server‑Logfiles

Unsere Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Beim Aufruf der Website werden durch unseren Webserver automatisch Server‑Logfiles erfasst (z. B. IP‑Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer‑URL, User‑Agent). Diese Daten sind technisch erforderlich, um die Website auszuliefern und die IT‑Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Logdaten werden nach der unter Ubuntu üblichen Rotation (logrotate/journald; Löschung nach Größe/Alter) gelöscht. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies zu Sicherheits‑ oder Beweiszwecken erforderlich ist.

4. Cookies, Einwilligungen & vergleichbare Technologien

Wir setzen Cookies und vergleichbare Technologien (z. B. Local Storage) ein, um unsere Website bereitzustellen, die Nutzung zu analysieren und den Shop zu betreiben. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. b/f DSGVO. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich.

5. Shop‑Funktionalitäten (WooCommerce)

Bei Bestellungen verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (z. B. Name, Rechnungs‑ und Lieferadresse, E‑Mail, bestellte Produkte, Zahlungs‑ und Versandinformationen) gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Anlage eines Kundenkontos ist optional.

Wir speichern Vertrags‑ und Buchhaltungsdaten entsprechend gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 147 AO, 257 HGB).

6. Zahlungsabwicklung

Zahlarten: PayPal und SEPA‑Lastschrift.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L‑2449 Luxembourg. Bei Zahlung via PayPal werden Zahlungs‑ und Transaktionsdaten an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und – soweit erforderlich – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung). Weitere Informationen entnehmen Sie den Datenschutzhinweisen von PayPal.

SEPA‑Lastschrift: Für die Lastschrift verarbeiten wir Kontodaten (IBAN/BIC, Name des Kontoinhabers) zur Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten geben wir – soweit erforderlich – an unsere Bank/den Zahlungsdienstleister weiter.

7. Versanddienstleister (DHL)

Zum Zweck der Zustellung übermitteln wir erforderliche Daten (Name, Lieferadresse, ggf. E‑Mail/Telefonnummer) an unseren Versanddienstleister DHL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Näheres entnehmen Sie den Datenschutzhinweisen von DHL.

8. Webanalyse & Reichweitenmessung

Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen Google Analytics zur Reichweitenmessung und statistischen Auswertung. Es werden u. a. Cookies eingesetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). In Google Analytics 4 werden IP‑Adressen nicht protokolliert oder gespeichert; es kommen ggf. Regionen‑Einstellungen und weitere Datenschutzfunktionen zum Einsatz. Sie können Ihre Einwilligung jederzeit widerrufen.

Jetpack/Automattic (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA / Automattic Ireland Ltd., Grand Canal Dock, Dublin 2, Irland). Jetpack kann Sicherheits‑, Performance‑ und Statistik‑Funktionen bereitstellen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. Art. 6 Abs. 1 lit. f DSGVO, soweit zwingend erforderlich.

9. Social‑Sharing‑Links

Auf einzelnen Seiten (z. B. Wunschliste) sind Links zum Teilen von Inhalten (Facebook, X/Twitter, Pinterest, WhatsApp, E‑Mail) eingebunden. Eine Datenübertragung an die jeweiligen Anbieter erfolgt grundsätzlich erst, wenn Sie den Link anklicken.

10. Datenquellen, Empfänger & Drittlandübermittlung

Wir erhalten Daten i. d. R. direkt von Ihnen. Im Rahmen der genannten Zwecke übermitteln wir Daten an Auftragsverarbeiter (z. B. Hosting/IT‑Dienstleister), Zahlungs‑ und Versanddienstleister sowie – bei Nutzung der Analyse‑/Marketing‑Tools – an die jeweiligen Anbieter. Dabei kann eine Übermittlung in Drittländer (insb. USA) erfolgen. Für diese Fälle nutzen wir geeignete Garantien (insb. EU‑Standardvertragsklauseln sowie – soweit anwendbar – Angemessenheitsbeschlüsse).

11. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es zur jeweiligen Zweckerfüllung erforderlich ist. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen oder Ansprüche geltend gemacht werden können. Anschließend werden die Daten gelöscht oder anonymisiert.

12. Ihre Rechte

Sie haben die Rechte aus Art. 15–21 DSGVO, insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ferner haben Sie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein‑Westfalen (LDI NRW).

13. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist für den Vertragsschluss und die Auslieferung von Bestellungen erforderlich. Ohne diese Daten kann ein Vertrag ggf. nicht geschlossen bzw. eine Lieferung nicht durchgeführt werden.

14. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen (u. a. TLS‑Verschlüsselung).

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Rechtslage, der Dienst oder die Datenverarbeitungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 11.11.2025