Datenschutzerklärung
Stand: 11. September 2026
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten beim Besuch von souvenir-express.com, bei Bestellungen und bei der Kontaktaufnahme verarbeiten. Personenbezogene Daten sind Informationen, die sich einer Person zuordnen lassen.
1. Verantwortlicher und Kontakt
Verantwortlich für diesen Onlineshop ist:
Levin Stracke, Souvenir Express
Bahnhofplatz 21-25
78462 Konstanz, Deutschland
E-Mail: info@souvenir-express.com
Telefon: +49 (0)7531 23763
Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.
2. Rechtsgrundlagen und erforderliche Angaben
Wir verarbeiten Ihre Daten zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung von Verträgen gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten, erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Soweit wir berechtigte Interessen verfolgen, nennen wir diese nachfolgend; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Freiwillige Einwilligungen sind Grundlage nach Art. 6 Abs. 1 Buchst. a DSGVO.
Als erforderlich gekennzeichnete Angaben benötigen wir zur Bearbeitung Ihrer Anfrage oder Bestellung. Ohne die notwendigen Kontakt-, Liefer- und Zahlungsangaben können wir einen Vertrag nicht ordnungsgemäß abwickeln. Freiwillige Angaben und die Zustimmung zu Statistik-Cookies sind keine Voraussetzung für einen Einkauf.
3. Hosting, Zugriffsdaten und Sicherheit
Unser Shop wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Beim Abruf einer Seite werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt und angeforderte Adresse, Browser- und Betriebssysteminformationen, gegebenenfalls die zuvor besuchte Seite, übertragene Datenmenge und der Antwortstatus des Servers.
Diese Verarbeitung ermöglicht die Auslieferung der Website, die Erkennung von Störungen und die Abwehr missbräuchlicher Zugriffe. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb des Shops (Art. 6 Abs. 1 Buchst. f DSGVO). STRATO stellt Hosting-Leistungen als Auftragsverarbeiter bereit. Informationen des Anbieters finden Sie unter Datenschutz bei STRATO.
Nach den Angaben von STRATO stehen Webserver-Zugriffsprotokolle im Hosting für die letzten sechs Wochen zur Verfügung. Soweit konkrete Sicherheitsvorfälle eine weitergehende Sicherung erfordern, werden die dafür benötigten Informationen bis zur Klärung beziehungsweise zur Durchsetzung oder Abwehr von Ansprüchen aufbewahrt. Fehlerprotokolle des Shops dienen der technischen Fehleranalyse; ihre Aufbewahrung richtet sich nach der Erforderlichkeit für Fehlerbehebung und Systemsicherheit.
Die Übertragung zum Shop erfolgt verschlüsselt über HTTPS. Zum Schutz von Formularen verwenden wir lokale Prüfungen gegen automatisierte Eingaben und Spam, etwa Sicherheitsabfragen und verdeckte Prüffelder. Die Verarbeitung der hierfür erforderlichen Eingabe- und Verbindungsdaten erfolgt zur Missbrauchsabwehr nach Art. 6 Abs. 1 Buchst. f DSGVO.
4. Cookies und Ihre Auswahl
Der Shop verwendet Cookies und vergleichbare Speicherfunktionen, beispielsweise für die Zuordnung Ihres Warenkorbs, die Anmeldung und die Speicherung Ihrer Cookie-Auswahl. Das Speichern oder Auslesen unbedingt erforderlicher Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, gelten Art. 6 Abs. 1 Buchst. b DSGVO für von Ihnen angeforderte Shop-Funktionen beziehungsweise Art. 6 Abs. 1 Buchst. f DSGVO für den sicheren Betrieb und die Verwaltung Ihrer Auswahl.
Nicht erforderliche Statistik-Funktionen werden nur nach Ihrer Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO). Im Cookie-Dialog können Sie nur technisch notwendige Cookies zulassen oder Ihre Auswahl individuell festlegen. Die Bezeichnungen und Laufzeiten der verfügbaren Einträge finden Sie in den aufklappbaren Gruppen des Dialogs. Die Analytics-Einwilligung wird für 30 Tage gespeichert.
Sie können Ihre Einwilligung jederzeit für die Zukunft ändern oder widerrufen: Öffnen Sie dazu den Link „Cookie-Einstellungen“ am Seitenende, deaktivieren Sie „Statistiken“ und speichern Sie Ihre Auswahl. Ein Widerruf ändert nichts an der Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; dadurch können erforderliche Shop-Funktionen eingeschränkt werden.
5. Bestellung, Kundenkonto und personalisierte Artikel
Für Bestellungen verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Artikel, Mengen, Preise, gewählte Versand- und Zahlungsart sowie Bestell-, Zahlungs- und Lieferstatus. Hinzu kommen gegebenenfalls freiwillig angegebene Telefonnummern, Lieferhinweise und Informationen zur Bearbeitung von Rückfragen oder Reklamationen. Wir verwenden diese Daten zur Vertragsabwicklung, zur Rechnungsstellung und für die dazugehörige Kommunikation (Art. 6 Abs. 1 Buchst. b DSGVO).
Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Kontaktdaten, Anmeldedaten und die zugehörigen Bestellungen, damit Sie Ihr Konto und Ihre Bestellübersicht nutzen können. Die Löschung Ihres Kontos können Sie bei uns anfordern. Daten, die wir aufgrund gesetzlicher Pflichten oder zur Bearbeitung offener Vorgänge noch benötigen, werden davon getrennt weiter aufbewahrt.
Bei Namensartikeln verarbeiten wir den von Ihnen eingegebenen Wunschtext, beispielsweise einen Namen oder eine Bezeichnung, und die gewählte Ausführung, um den Artikel individuell herzustellen. Der Wunschtext kann in der Bestellung und in Unterlagen zur Herstellung oder Abwicklung enthalten sein. Bitte geben Sie nur Informationen an, die für die gewünschte Personalisierung nötig sind, und vermeiden Sie sensible Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Bestellbestätigungen, Zahlungs- und Versandinformationen sowie Rechnungen senden wir an die bei der Bestellung angegebene E-Mail-Adresse. Diese vertragsbezogenen Nachrichten sind keine Newsletter-Anmeldung.
6. Versand und Hotel-Lieferung
Für den Versand erhalten die beauftragten Post-, Paket- oder Lieferdienste die zur Zustellung erforderlichen Angaben, insbesondere Empfängername und Lieferanschrift sowie gegebenenfalls notwendige Zustellhinweise. Eine Weitergabe zusätzlicher Kontaktdaten für optionale Versandbenachrichtigungen erfolgt nur, soweit dies erforderlich ist oder Sie darin eingewilligt haben. Rechtsgrundlage der notwendigen Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO.
Wenn Sie eine Hotel-Lieferung wählen, verarbeiten wir zusätzlich das ausgewählte Hotel und die von Ihnen angegebenen Informationen zur Übergabe. Das betreffende Hotel erhält die für die Zuordnung und Übergabe Ihrer Lieferung notwendigen Angaben, etwa Ihren Namen und Lieferhinweise. Bei der Abrechnung einer Hotelvermittlung können Bestellreferenz und Provisionsbetrag verarbeitet werden. Dies dient der Abwicklung der gewünschten Lieferung beziehungsweise unserem berechtigten Interesse an der korrekten Abrechnung mit dem Partner (Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO).
7. Zahlungsabwicklung
Stripe
Bei einer Zahlung über Stripe setzen wir Stripe Payments Europe, Limited, Irland, ein. Zur Einleitung und Zuordnung der Zahlung übermitteln wir insbesondere Ihre E-Mail-Adresse, den Zahlbetrag, die Währung und technische Bestell- beziehungsweise Transaktionsreferenzen. Zahlungsdaten geben Sie im Zahlungsbereich von Stripe oder des ausgewählten Zahlungsdienstes ein. Wir erhalten Informationen über den Erfolg oder Misserfolg und zur Zuordnung der Zahlung.
Stripe und die an der gewählten Zahlungsart beteiligten Anbieter verarbeiten darüber hinaus Zahlungs-, Geräte- und Verbindungsdaten, insbesondere zur Ausführung der Zahlung, Betrugsabwehr und Erfüllung finanzrechtlicher Pflichten. Unsere Übermittlung zur Zahlungsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Informationen zu den Verantwortlichkeiten, Empfängern, Aufbewahrungsfristen und möglichen internationalen Übermittlungen finden Sie in der Datenschutzrichtlinie von Stripe. Für Apple Pay, Google Pay oder andere dort ausgewählte Verfahren gelten ergänzend die Datenschutzinformationen des jeweiligen Anbieters.
PayPal
PayPal wird durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, bereitgestellt. Für die von Ihnen gewählte Zahlung übermitteln wir die erforderlichen Bestell-, Kontakt-, Adress- und Transaktionsdaten nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei eingebundenen PayPal-Schaltflächen kann Ihr Browser bereits zur Darstellung und technischen Bereitstellung eine Verbindung zu PayPal herstellen; dabei fallen insbesondere IP-Adresse und Browserdaten an. Dies dient der Bereitstellung der angebotenen Bezahlfunktion. Nicht erforderliche Speicher- oder Analysezugriffe bedürfen einer Einwilligung.
PayPal verarbeitet Daten unter eigener datenschutzrechtlicher Verantwortung, unter anderem für Zahlungen, Sicherheit und gesetzliche Prüfungen. Je nach gewählter Zahlungsart, beispielsweise einer Raten- oder späteren Zahlung, können Bonitätsprüfungen und automatisierte Entscheidungen durch den Zahlungsanbieter stattfinden. Einzelheiten und Ihre Rechte gegenüber PayPal erläutert die PayPal-Datenschutzerklärung.
8. Kontakt und Produktbewertungen
Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular ansprechen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage einschließlich gegebenenfalls übermittelter Anhänge. Bei vertragsbezogenen Anliegen gilt Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anliegen unser berechtigtes Interesse an der Bearbeitung Ihrer Nachricht (Art. 6 Abs. 1 Buchst. f DSGVO).
Wenn Sie eine Produktbewertung abgeben, verarbeiten wir die Bewertungsangaben und die für Zuordnung und Missbrauchsprüfung erforderlichen Kontodaten. Eine veröffentlichte Bewertung kann den von Ihnen gewählten Anzeigenamen, Bewertungstext und die Bewertung enthalten. Ihre E-Mail-Adresse wird nicht als Bestandteil der Bewertung veröffentlicht. Die Verarbeitung dient der Bereitstellung der von Ihnen gewünschten Bewertungsfunktion und der Missbrauchsabwehr (Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO). Bitte veröffentlichen Sie keine vertraulichen Daten in Bewertungen.
9. Google Analytics 4
Für die statistische Auswertung unseres Shops ist Google Analytics 4 eingerichtet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Messung wird ausschließlich mit Ihrer Einwilligung in „Statistiken“ freigegeben. Ohne diese Einwilligung wird das Analytics-Skript nicht geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.
Die Auswertung hilft uns festzustellen, welche Produkte angesehen werden und an welchen Stellen Besucher den Einkaufsprozess verlassen. Verarbeitet werden unter anderem Seiten- und Produktaufrufe, Warenkorb- und Checkout-Ereignisse, bei einem Kauf eine Transaktionskennung und Bestellwerte, pseudonyme Cookie-Kennungen, Zeitpunkte, Zugriffsquellen und technische Browser- beziehungsweise Geräteinformationen. Die IP-Adresse wird bei der Verbindung zu Google technisch verarbeitet; Google erklärt, sie in GA4 nicht zu protokollieren oder zu speichern und für EU-Zugriffe vor der weiteren Verarbeitung zu verwerfen. Näheres unter Google Analytics: Daten und Datenschutz in der EU.
Wir konfigurieren keine Übermittlung von Kundennamen, E-Mail-Adressen, Lieferanschriften oder eingegebenen Personalisierungstexten an Analytics. Die Funktion zur Übermittlung gehashter Kunden-E-Mail-Adressen ist ausgeschaltet. Die Standardmessung erfolgt über die Shopware-Anbindung; zusätzliche automatische Formularmessungen sind deaktiviert.
Google verarbeitet die Analysedaten als Auftragsverarbeiter auf Basis der Google-Datenverarbeitungsbedingungen. Eine Verarbeitung durch verbundene Unternehmen, insbesondere Google LLC in den USA, ist möglich. Google nennt hierfür insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln; die jeweils anwendbaren Garantien und Möglichkeiten zur Einsicht finden Sie in den Informationen zu internationalen Datenübermittlungen.
Die Aufbewahrung für Nutzer- und Ereignisdaten ist auf zwei Monate eingestellt. Die Frist für Nutzerdaten wird nicht bei jeder neuen Aktivität zurückgesetzt. Die Löschung erfolgt im Rahmen des von Google vorgesehenen Löschzyklus; aggregierte Standardberichte unterliegen dieser Frist nicht. Die von Analytics verwendeten Kennungs-Cookies, hier mit dem Präfix „_swag_ga“, können eine Laufzeit von bis zu zwei Jahren haben und bei weiterer Nutzung erneuert werden; Browser können kürzere Fristen durchsetzen. Die Cookie-Laufzeit ist von der Datenaufbewahrung bei Google zu unterscheiden.
Sie können die Einwilligung über „Cookie-Einstellungen“ am Seitenende widerrufen. Alternativ stellt Google ein Browser-Add-on zur Deaktivierung von Google Analytics bereit. Weitere Informationen enthält die Datenschutzerklärung von Google.
10. Empfänger und internationale Übermittlungen
Innerhalb unseres Betriebs erhalten nur die für die jeweilige Aufgabe zuständigen Personen Zugriff. Weitere Empfänger können die in dieser Erklärung genannten Dienstleister, beauftragte IT- und Kommunikationsdienstleister, Steuer- und Rechtsberater sowie bei einer gesetzlichen Verpflichtung Behörden sein. Auftragsverarbeiter dürfen Daten nur im Rahmen ihrer Beauftragung verarbeiten. Zahlungs- und Versanddienstleister können für eigene gesetzliche Pflichten selbst verantwortlich sein.
Der automatische Bestandsabgleich mit ready2order übermittelt in der hierfür eingerichteten Schnittstelle Artikelkennungen und Bestandsänderungen, nicht die Namen oder Lieferanschriften der Shopkunden.
Bei Anbietern mit internationalen Unternehmensgruppen kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen. Soweit erforderlich, stützen sich solche Übermittlungen auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln. Die konkreten Informationen der oben genannten Anbieter sind verlinkt. Auskünfte zu den für unsere Verarbeitung eingesetzten Garantien können Sie auch bei uns anfordern.
11. Speicherdauer
Wir bewahren personenbezogene Daten so lange auf, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein berechtigter Grund zur weiteren Aufbewahrung besteht. Für Anfragen richtet sich die Dauer insbesondere nach dem Abschluss der Bearbeitung und etwaigen anschließenden Vertrags- oder Rechtsfragen. Kontodaten werden für die Bereitstellung des Kontos benötigt; eine Kontolöschung berührt gesetzlich erforderliche Bestellnachweise nicht.
Für Rechnungen, Buchungsbelege und geschäftliche Korrespondenz gelten die jeweils anwendbaren Aufbewahrungsfristen nach Handels- und Steuerrecht. Eine längere Aufbewahrung kann insbesondere bei noch laufenden Prüfungen, offenen Forderungen oder Rechtsstreitigkeiten erforderlich sein. Daten, die nur noch für solche Zwecke benötigt werden, werden nicht weiter für davon unabhängige Zwecke verwendet. Für Hosting-Protokolle und Google Analytics gelten ergänzend die oben erläuterten Angaben.
12. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie (Art. 15 DSGVO);
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
- Löschung Ihrer Daten, soweit keine vorrangigen Aufbewahrungsgründe bestehen (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO);
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; dies gilt auch für damit zusammenhängendes Profiling.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Standort ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg erreichbar: Heilbronner Straße 35, 70191 Stuttgart, E-Mail poststelle@lfdi.bwl.de. Kontakt und Beschwerdemöglichkeiten.
Wir treffen im Shop keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Etwaige eigenständige Prüfungen der gewählten Zahlungsanbieter sind unter „Zahlungsabwicklung“ erläutert.
13. Änderungen dieser Erklärung
Wir passen diese Informationen an, wenn sich die eingesetzten Dienste, unsere Verarbeitungsabläufe oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist über den Datenschutz-Link im Shop erreichbar.