Zum Inhalt springen

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Möller & Schewtzuck Merchandise GbR
Siemensstraße 27
33613 Bielefeld
E-Mail: info@moesch-merch.de
Telefon: 0157 30897048

Vertreten durch die Gesellschafter Philipp-Lukas Schewtzuck und Jonas Maximilian Möller.

Wir haben keinen Datenschutzbeauftragten benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung deiner Anfragen oder den Versand unseres Newsletters erforderlich ist oder du eingewilligt hast.

  • Wir setzen keine Cookies und keine vergleichbaren Techniken ein, die Informationen auf deinem Gerät speichern oder auslesen.
  • Wir nutzen keine Analyse-, Tracking- oder Marketingdienste wie Google Analytics, Meta Pixel oder Hotjar.
  • Wir binden keine Inhalte Dritter ein, die beim Seitenaufruf Daten übertragen, zum Beispiel Social-Media-Feeds, Videos oder Karten.
  • Schriften, Bilder und Programmcode werden zusammen mit der Website ausgeliefert, ohne Abruf bei Drittanbietern.

3. Hosting über Vercel und Server-Logfiles

Unsere Website wird von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt (Hosting). Vercel liefert die Seiten über ein weltweites Netz von Servern aus; eine Anfrage wird dabei in der Regel von einem Server in deiner Nähe beantwortet. Die Server-Funktionen unserer Website, zum Beispiel für das Kontaktformular, laufen in der Vercel-Region Frankfurt am Main. Das bedeutet nicht, dass alle Daten ausschließlich in Deutschland verarbeitet werden.

Beim Aufruf unserer Website verarbeitet Vercel automatisch Daten, die dein Browser übermittelt, insbesondere:

  • IP-Adresse und daraus abgeleitete ungefähre Standortinformationen
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Browsertyp und -version, Betriebssystem und weitere technische Angaben deines Geräts
  • Referrer-URL (die zuvor besuchte Seite), sofern übermittelt

Diese Daten sind technisch erforderlich, um die Website auszuliefern, Fehler zu erkennen und die Sicherheit und Stabilität des Angebots zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website nach Art. 6 Abs. 1 lit. f DSGVO.

Vercel kann Daten auch in den USA und in anderen Ländern außerhalb der EU verarbeiten. Die Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; darüber hinaus stützt Vercel Übermittlungen auf die EU-Standardvertragsklauseln. Eine feste Speicherdauer für diese Zugriffsdaten nennt Vercel nicht; nach eigenen Angaben werden Daten nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Weitere Informationen: vercel.com/legal/privacy-policy

4. Kontaktformular

Welche Daten wir verarbeiten

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die Angaben, die du dort machst: Name, Telefonnummer, Unternehmen, E-Mail-Adresse und deine Nachricht. Alle Felder sind Pflichtfelder, weil wir sie für die Bearbeitung deiner Anfrage benötigen. Ohne diese Angaben können wir die Anfrage über das Formular nicht entgegennehmen. Du kannst uns aber auch per E-Mail oder Telefon erreichen.

Zweck und Rechtsgrundlage

Wir verwenden die Angaben ausschließlich, um deine Anfrage zu beantworten. Zielt deine Anfrage auf einen Vertrag mit uns ab, etwa ein Angebot oder einen Auftrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen verarbeiten wir die Angaben auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

Technischer Ablauf über Microsoft 365

Deine Angaben werden verschlüsselt an den Server unserer Website übertragen (Vercel, Region Frankfurt am Main, siehe Abschnitt 3) und dort geprüft. Anschließend sendet unser Server sie über die Schnittstelle Microsoft Graph als E-Mail an unser Postfach info@moesch-merch.de. Dafür nutzt der Server eine eigens eingerichtete Anwendung in Microsoft Entra ID, die ausschließlich über dieses Postfach E-Mails versenden darf. Auf dem Server unserer Website werden deine Angaben nur für diesen Versand verarbeitet und nicht gespeichert. Für das Postfach nutzen wir Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO; Grundlage sind die Datenschutzbestimmungen für Microsoft-Produkte und -Dienste (Data Protection Addendum), die Teil unseres Vertrags mit Microsoft sind.

Die Nachricht wird in unserem Postfach sowie als Kopie unter „Gesendete Elemente“ gespeichert. Eingehende E-Mails werden von Microsoft automatisch auf Spam und Schadsoftware geprüft (Exchange Online Protection). Eine automatische Bestätigung an dich versenden wir nicht.

Als Datenstandort für unser Postfach (Exchange Online) ist Deutschland festgelegt; die Speicherung innerhalb der EU-Datengrenze von Microsoft ist aktiviert. Für die E-Mail-Filterung (Exchange Online Protection) sagt Microsoft einen Datenstandort innerhalb der EU bzw. EFTA zu. Ein Datenstandort in Deutschland oder der EU schließt nicht aus, dass Microsoft in Einzelfällen, etwa im Rahmen von Support oder Sicherheitsmaßnahmen, Daten auch außerhalb der EU verarbeitet oder darauf zugreift, zum Beispiel durch die Microsoft Corporation in den USA. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sehen die Datenschutzbestimmungen von Microsoft die EU-Standardvertragsklauseln vor. Weitere Informationen: microsoft.com/trust-center/privacy

Speicherdauer

Allgemeine Kontaktanfragen, aus denen kein Auftrag entsteht, löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung, sofern keine gesetzliche Aufbewahrungspflicht oder andere Rechtsgrundlage eine längere Speicherung erfordert. Das gilt für eingegangene Nachrichten und für unsere Antworten. Entsteht aus deiner Anfrage ein Auftrag, bewahren wir die zugehörige Korrespondenz nach den gesetzlichen Aufbewahrungsfristen auf, insbesondere nach Handels- und Steuerrecht.

Schutz vor Missbrauch

Um automatisierte Spam-Anfragen abzuwehren, enthält das Formular ein für Menschen unsichtbares Feld und prüft die Zeit zwischen Aufruf und Absenden. Außerdem begrenzen wir die Zahl der Anfragen je IP-Adresse. Dafür wird deine IP-Adresse höchstens zehn Minuten im Arbeitsspeicher unseres Servers vorgehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

5. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (zum Beispiel Name, Kontaktdaten und Inhalt der Anfrage) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. E-Mails werden in unserem Microsoft-365-Postfach gespeichert; es gelten die Angaben und Speicherfristen aus Abschnitt 4.

6. WhatsApp Business

Für die geschäftliche Kommunikation nutzen wir die App WhatsApp Business auf einem geschäftlichen Smartphone. WhatsApp ist ein freiwilliger, zusätzlicher Kontaktweg: Auf unserer Website verlinken wir darauf, und erst wenn du den Link anklickst, wirst du zu WhatsApp weitergeleitet. Du kannst uns jederzeit auch per E-Mail, Telefon oder über das Kontaktformular erreichen.

Kommunikation über WhatsApp

Schreibst du uns über WhatsApp oder schreiben wir dir, verarbeiten wir deine Telefonnummer, deinen WhatsApp-Namen, dein Profilbild und deinen Status (sofern für uns sichtbar) sowie den Inhalt der Nachrichten und gegebenenfalls übermittelte Dateien. Wir nutzen diese Daten, um dein Anliegen zu bearbeiten und mit dir zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, im Übrigen unser berechtigtes Interesse an der Kommunikation mit Kunden, Interessenten und Geschäftspartnern nach Art. 6 Abs. 1 lit. f DSGVO.

Zugriff auf unser geschäftliches Adressbuch

WhatsApp Business hat Zugriff auf das Adressbuch unseres geschäftlichen Smartphones. Darin sind ausschließlich geschäftliche Kontakte gespeichert, also Kunden, Interessenten, Lieferanten und Geschäftspartner. Durch den Zugriff können die dort gespeicherten Telefonnummern und gegebenenfalls weitere Kontaktangaben an WhatsApp übermittelt und dort verarbeitet werden, zum Beispiel um anzuzeigen, welche Kontakte WhatsApp nutzen. Das kann auch Personen betreffen, die WhatsApp selbst nicht nutzen.

Anbieter und Datenübermittlung

Anbieter von WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Die Inhalte der Nachrichten sind nach Angaben von WhatsApp Ende-zu-Ende verschlüsselt. WhatsApp verarbeitet jedoch weitere Daten, etwa Telefonnummern, Geräte- und Nutzungsdaten, in eigener Verantwortung und kann diese an andere Unternehmen der Meta-Gruppe übermitteln, auch an Unternehmen in den USA. Auf diese Verarbeitung haben wir keinen Einfluss.

Deine Rechte (Abschnitt 12) kannst du uns gegenüber geltend machen. Für die Verarbeitung durch WhatsApp gelten außerdem dessen Datenschutzbestimmungen: whatsapp.com/legal/privacy-policy-eea

7. Newsletter über CleverReach

Auf unserer Kontaktseite findest du einen Link zur Anmeldung für unseren Newsletter. Das Anmeldeformular ist nicht in unsere Website eingebunden: Erst wenn du den Link anklickst, gelangst du zu einem Formular unseres Dienstleisters CleverReach GmbH & Co. KG, Mühlenstraße 43, 26180 Rastede, Deutschland. Wir nutzen CleverReach für die Anmeldung, die Verwaltung der Empfänger, den Versand des Newsletters und dessen Auswertung. CleverReach verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. CleverReach setzt dafür weitere Dienstleister ein; als deren Verarbeitungsstandorte nennt der Vertrag Deutschland und Irland.

Bei der Anmeldung verarbeiten wir die Daten, die du im Formular angibst (zum Beispiel Name, Unternehmen und E-Mail-Adresse), um dir Informationen zu Werbemitteln, Aktionen und Angeboten der Möller & Schewtzuck Merchandise GbR zu senden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst eine E-Mail, in der du die Anmeldung bestätigst. Erst danach wirst du in den Verteiler aufgenommen. CleverReach dokumentiert die Anmeldung und deine Bestätigung mit den dafür erforderlichen Nachweisdaten, insbesondere den Zeitpunkten und dem Bestätigungsstatus, damit wir deine Einwilligung nachweisen können. Anmeldungen, die nicht innerhalb eines Monats bestätigt werden, löschen wir automatisch.

Wir werten aus, wie oft der Newsletter geöffnet und welche Links angeklickt werden, um ihn zu verbessern. Diese Auswertung erfolgt in CleverReach anonymisiert: Öffnungen und Klicks werden in den Berichten nicht einzelnen Empfängern zugeordnet, und nach Angaben von CleverReach werden dabei weder vollständige IP-Adressen erhoben noch Cookies gesetzt.

Rechtsgrundlage für den Versand ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jedem Newsletter oder per E-Mail an info@moesch-merch.de. Deine Daten verwenden wir ausschließlich für den Newsletter und geben sie nicht an Dritte weiter.

Nach einer Abmeldung löschen wir deine Daten aus dem Verteiler automatisch nach einem Monat. Deine E-Mail-Adresse speichern wir jedoch in einer Sperrliste, damit du nach der Abmeldung keinen Newsletter mehr erhältst, auch nicht versehentlich über einen anderen Verteiler. Rechtsgrundlage dafür ist unser berechtigtes Interesse, deinen Widerspruch dauerhaft zu beachten und dies nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

8. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook. Es handelt sich um einfache Links, nicht um eingebundene Plugins: Beim Aufruf unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn du einen Link anklickst, gelangst du auf die Seite des jeweiligen Anbieters, der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dort gelten deren Datenschutzbestimmungen: facebook.com/privacy/policy

9. Produkt-Konfigurator

Auf der Seite „Werbemittel“ kannst du ein eigenes Logo hochladen oder einen Text eingeben, um eine Vorschau auf verschiedenen Produkten zu sehen. Logo und Text werden ausschließlich in deinem Browser verarbeitet und angezeigt. Sie werden nicht an unseren Server übertragen und nicht gespeichert. Nach dem Schließen oder Neuladen der Seite sind sie nicht mehr vorhanden.

10. Schriftarten

Wir verwenden die Schriftart „Archivo“. Sie wird zusammen mit unserer Website ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

11. Verschlüsselung

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers. Aufrufe über eine unverschlüsselte Verbindung werden automatisch auf HTTPS umgeleitet. So können Daten, die du an uns übermittelst, zum Beispiel über das Kontaktformular, auf dem Weg zu uns nicht von Dritten mitgelesen werden.

12. Deine Rechte

Du hast im Rahmen der gesetzlichen Bestimmungen das Recht auf

  • Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Eine formlose Nachricht an info@moesch-merch.de genügt.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung. Angaben zu unserem Unternehmen findest du im Impressum.