1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Valeria Kozenasheva
Einzelunternehmerin, handelnd unter „LayerStore“
Am Kielsgraben 8
40789 Monheim am Rhein
Deutschland
E-Mail: info@layerstore.eu

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TTDSG).
Eine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

3. Datenverarbeitung im Rahmen von Bestellungen

3.1 Art der verarbeiteten Daten
Im Rahmen des Bestellvorgangs verarbeiten wir folgende personenbezogene Daten:

• Vor- und Nachname
• Rechnungsanschrift
• Lieferanschrift (falls abweichend)
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• Zahlungsdaten (abhängig von der gewählten Zahlungsart)

3.2 Zwecke der Verarbeitung
Die Verarbeitung erfolgt zur:

• Begründung und Durchführung des Kaufvertrages
• Zahlungsabwicklung
• Lieferung der Ware
• Kommunikation im Zusammenhang mit der Bestellung
• Erfüllung gesetzlicher Aufbewahrungspflichten

3.3 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten)

3.4 Pflicht zur Bereitstellung der Daten
Die Bereitstellung der im Bestellprozess abgefragten personenbezogenen Daten ist für den Abschluss und die Durchführung des Kaufvertrages erforderlich. Ohne diese Daten ist ein Vertragsabschluss nicht möglich.

4. Kategorien von Empfängern
Zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten übermitteln wir personenbezogene Daten an folgende Kategorien von Empfängern:

• Zahlungsdienstleister
• Versanddienstleister
• IT- und Hosting-Dienstleister
• ggf. Steuerberater oder Buchhaltungsdienstleister
• Behörden, sofern eine gesetzliche Verpflichtung besteht

5. Zahlungsabwicklung über Stripe

Zur Zahlungsabwicklung nutzen wir:
Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Grand Canal Dock, Dublin
Irland
Stripe handelt hinsichtlich der Zahlungsabwicklung als eigenständig Verantwortlicher.
Im Rahmen der Zahlungsabwicklung werden die zur Zahlung erforderlichen Daten an Stripe übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Stripe kann Daten an verbundene Unternehmen, insbesondere in die USA, übermitteln. Eine Drittlandübermittlung erfolgt auf Grundlage von:

• Standardvertragsklauseln (Art. 46 DSGVO) sowie
• soweit anwendbar, dem EU-US Data Privacy Framework.

Weitere Informationen finden Sie unter: https://stripe.com/de/privacy

6. Weitergabe an Versanddienstleister
Zur Lieferung der Ware übermitteln wir folgende Daten an das jeweils beauftragte Versandunternehmen:

• Name
• Lieferanschrift
• ggf. Telefonnummer

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Hosting
Unsere Website wird bei folgendem Anbieter gehostet:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Server-Logfiles
Beim Besuch unserer Website werden durch den Hosting-Anbieter automatisch folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt zur Gewährleistung der Systemsicherheit, Stabilität und zur Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung des sicheren und störungsfreien Betriebs der Website.
Die Logfiles werden spätestens nach 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erforderlich machen.

9. Technisch notwendige Speichermechanismen

Unsere Website verwendet technisch notwendige Speichermechanismen (z. B. localStorage) zur Bereitstellung der Warenkorbfunktion.
Diese sind für den Betrieb des Online-Shops zwingend erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG.
Eine Nutzung zu Tracking- oder Marketingzwecken erfolgt nicht.

10. Nutzung von Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts. Beim Aufruf dieser Seite lädt Ihr Browser die benötigten Schriftarten direkt von Google. Dabei wird Ihre IP-Adresse an Google übertragen und auf Servern in den USA verarbeitet.
Google ist unter dem EU-US Privacy Shield zertifiziert und verpflichtet sich, die Datenschutzstandards der EU einzuhalten.
Weitere Informationen: https://policies.google.com/privacy
Opt-out: https://policies.google.com/technologies/partner-sites

11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.
Für steuer- und handelsrechtlich relevante Unterlagen gelten folgende Aufbewahrungsfristen:

• 10 Jahre gemäß § 147 AO
• 6 Jahre gemäß § 257 HGB

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine gesetzlichen Gründe für eine längere Speicherung bestehen.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung zur sicheren Übertragung vertraulicher Inhalte.

14. Rechte der betroffenen Personen

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@layerstore.eu

15. Widerspruchsrecht gemäß Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40105 Düsseldorf
17. Stand
Stand: Februar 2026