Champ Reselling · Stand: 4. Oktober 2026

Datenschutzerklärung

1. Verantwortlicher und Kontakt

Shop: Champ Reselling. Verantwortlicher: [vollständiger Name bzw. Firma und Rechtsform ergänzen]. Anschrift: [Straße, Hausnummer, Postleitzahl, Ort und Land ergänzen].

Datenschutzanfragen: Champ.Reselling@gmail.com. Falls ein Datenschutzbeauftragter bestellt ist, sind dessen Kontaktdaten zusätzlich anzugeben.

2. Aufruf des Shops und Hosting

Beim Seitenaufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserinformationen. Sie dienen der Auslieferung, Fehlerbehebung und Absicherung des Shops. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; das berechtigte Interesse ist ein sicherer und funktionsfähiger Webshop.

Die aktuelle Shop-Version wird über OpenAI Sites mit Cloudflare-Infrastruktur bereitgestellt; Bestell- und Lagerdaten liegen in der zugehörigen Datenbank. Die genaue vertragliche Anbieterzuordnung, Protokollspeicherung und Verarbeitungskette sind noch zu bestätigen. Eine Domainregistrierung bei STRATO bedeutet nicht, dass STRATO diese Shop-Version hostet.

3. Warenkorb, Bestellung und digitale Lieferung

Für Kauf und Lieferung verarbeiten wir E-Mail-Adresse, bestellte Produkte, Mengen, Betrag, Zeitpunkt, Zahlungsreferenz und Zahlungsstatus sowie den Lieferstatus und die Zuordnung der ausgelieferten Lizenzschlüssel oder Accountdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung). Ohne die erforderlichen Angaben können Zahlung und Lieferung nicht abgewickelt werden.

Beim gemeinsamen Checkout wird Bestand vorübergehend reserviert. Nach bestätigter Zahlung werden verfügbare Produkte zugeteilt. Die Bestellseite ist über einen persönlichen Bestelllink erreichbar. Dieser Link ermöglicht Zugriff auf die Lieferung und sollte nicht weitergegeben werden. Lagerinhalte werden verschlüsselt gespeichert und zur Lieferung entschlüsselt; befugte Shop-Administratoren können diese Daten verwalten.

4. Zahlung über Stripe

Die Zahlung erfolgt auf einer von Stripe bereitgestellten Zahlungsseite. Dafür erhält Stripe die bestellten Produkte, Mengen und Preise sowie eine Bestellreferenz. Zahlungs-, Kontakt- und gegebenenfalls Rechnungsdaten gibst du direkt bei Stripe ein. Unser Shop speichert keine vollständigen Kreditkartennummern oder Kartenprüfnummern. Er erhält Zahlungsbestätigungen und die für die Lieferung erforderliche E-Mail-Adresse.

Die Einbindung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten je nach Tätigkeit als Auftragsverarbeiter oder eigener Verantwortlicher, etwa für eigene gesetzliche Pflichten und Betrugsprävention. Bei Apple Pay sind außerdem der gewählte Wallet-Dienst und beteiligte Zahlungsdienstleister eingebunden. Einzelheiten, zuständige Stripe-Gesellschaft, Empfänger und internationale Übermittlungen beschreibt Stripe in seiner Datenschutzerklärung.

5. Bestell-E-Mails und Anfragen

Bestellnachrichten werden über das verbundene Gmail-Konto Champ.Reselling@gmail.com verschickt. Dabei verarbeitet Google die Empfängeradresse, Bestellübersicht, den persönlichen Bestelllink und Versandinformationen. Die E-Mail enthält den Link zur Lieferung; die eigentlichen Keys und Accountdaten werden auf der Bestellseite angezeigt. Rechtsgrundlage für Bestellnachrichten ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Kontaktaufnahme per E-Mail werden deine Adresse und Nachrichteninhalte zur Bearbeitung genutzt: bei Vertragsfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sonst aufgrund des berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Es ist kein Newsletterversand im Shop eingerichtet. Weitere Informationen: Google-Datenschutzerklärung.

6. Speicherung im Browser und Admin-Anmeldung

• Warenkorb: „champ-cart“ im Session Storage enthält Produktnummern und Mengen für die jeweilige Browsersitzung. Nach dem Aufruf einer erfolgreich ausgelieferten Bestellung wird er entfernt.
• Sprache: „champ-language“ im Local Storage speichert die gewählte Sprache, bis du die Website-Daten im Browser löschst.
• Admin-Anmeldung: Ein geschütztes Sitzungscookie läuft nach acht Stunden ab; beim Abmelden wird es gelöscht. Für das Verbinden des Versandkontos wird ein kurzlebiges Cookie verwendet.

Diese Speicherungen unterstützen die angeforderten Funktionen. Soweit unbedingt erforderlich, richtet sich der Endgerätezugriff nach § 25 Abs. 2 Nr. 2 TDDDG; personenbezogene Daten werden je nach Funktion nach Art. 6 Abs. 1 lit. b oder f DSGVO verarbeitet. Der Shop-Code enthält keine Werbepixel oder Analyse-Tools. Für die gesonderte Stripe-Zahlungsseite gelten zusätzlich deren Speicher- und Cookie-Hinweise.

7. Empfänger und internationale Verarbeitung

Zugriff erhalten befugte Shop-Verwalter und die für Hosting, Zahlungen und E-Mail-Versand eingesetzten Dienstleister im jeweils erforderlichen Umfang. Behörden oder Berater können Daten erhalten, soweit dies gesetzlich erforderlich oder zur Rechtsverfolgung notwendig ist. Gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO; Rechtsverfolgung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Bei den eingesetzten internationalen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Vor Fertigstellung sind die konkret einschlägigen Empfänger und Garantien nach Art. 44 ff. DSGVO zu bestätigen, etwa ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln. Diese Erklärung behauptet nicht, dass entsprechende Vertragsprüfungen bereits abgeschlossen sind.

8. Speicherdauer

Die derzeitige Shop-Version löscht Bestellungen, zugeteilte Lieferdaten und Versandnachweise nicht automatisch. Das konkrete Löschkonzept muss noch festgelegt und umgesetzt werden. Erforderliche Kriterien sind Vertragsabwicklung und Zugang zur Lieferung, anwendbare gesetzliche Aufbewahrungspflichten sowie die Bearbeitung offener Ansprüche. Nicht mehr benötigte Daten sind zu löschen, sobald keine vorrangige Aufbewahrungspflicht besteht. Konkrete Fristen für Bestellungen, E-Mail-Postfach und Hosting-Protokolle sind noch zu ergänzen.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes (Art. 77 DSGVO). Anfragen an uns sind über die oben genannte E-Mail-Adresse möglich.

10. Automatisierte Abläufe

Der Shop prüft Zahlungsbestätigungen und teilt Bestand automatisch zu. Im Shop-Code ist keine darüber hinausgehende Profilbildung oder eigenständige automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung vorgesehen. Eigene Betrugsprüfungen des Zahlungsdienstleisters richten sich nach dessen Datenschutzhinweisen.

Champ Reselling · Updated 4 October 2026

Privacy notice

1. Controller and contact

Shop: Champ Reselling. Controller: [insert full legal name or company and legal form]. Address: [insert street, number, postcode, city and country]. Privacy enquiries: Champ.Reselling@gmail.com. If a data protection officer is appointed, their contact details must also be added.

2. Website access and hosting

Technical connection data, including IP address, time, requested URL and browser information, are processed to deliver and secure the site and diagnose errors. The proposed legal basis is our legitimate interest in reliable and secure operation under Article 6(1)(f) GDPR. This version runs on OpenAI Sites with Cloudflare infrastructure and its database. Contracting entities, processing arrangements and log retention require confirmation. Registration of a domain with STRATO does not make STRATO the host of this version.

3. Orders and delivery

We process your email address, products, quantities, amount, time, payment reference and status, delivery status and assigned licence keys or account data to fulfil your purchase under Article 6(1)(b) GDPR. Required information is necessary to process payment and delivery. Combined checkout temporarily reserves stock. Confirmed payments trigger allocation of available inventory.

Your personal order link grants access to your delivery; keep it private. Inventory contents are stored encrypted and decrypted for delivery. Authorised shop administrators can manage them.

4. Stripe payments

Checkout takes place on Stripe’s payment page. Stripe receives products, quantities, prices and an order reference. You enter payment, contact and any billing details directly with Stripe. Our shop does not store full card numbers or card security codes. It receives payment confirmations and the email address needed for delivery. Our legal basis is Article 6(1)(b) GDPR.

Stripe acts as processor or independent controller depending on its activity, including its own legal compliance and fraud prevention. Apple Pay also involves the selected wallet and payment providers. See Stripe’s privacy notice for responsible entities, recipients and international transfers.

5. Emails and enquiries

Order emails use the connected Gmail account Champ.Reselling@gmail.com. Google processes the recipient address, order summary, personal order link and sending information. Emails link to the delivery page, where actual keys and account data are displayed. Order emails and contractual enquiries rely on Article 6(1)(b) GDPR; other enquiries rely on our legitimate interest in responding under Article 6(1)(f). No newsletter is configured. See Google’s privacy notice.

6. Browser storage and administrator login

• “champ-cart” in session storage retains product IDs and quantities for the browser session and is removed when a successfully delivered order is viewed.
• “champ-language” in local storage retains your language choice until you clear the site’s browser data.
• The protected administrator session cookie expires after eight hours or is deleted on logout. A short-lived cookie is used when connecting the sending account.

These support requested functions. Strictly necessary device access relies on section 25(2)(2) TDDDG; personal-data processing relies on Article 6(1)(b) or (f) GDPR as applicable. The shop code contains no advertising pixels or analytics tools. Stripe’s separate checkout has its own cookie and storage disclosures.

7. Recipients and international processing

Authorised administrators and hosting, payment and email providers receive data as needed. Authorities or advisers may receive data where legally required or necessary for legal claims, relying on Article 6(1)(c) or (f) GDPR as applicable. International providers may process data outside the EEA. Specific recipients and applicable safeguards under Articles 44 et seq. GDPR, such as an applicable adequacy decision or standard contractual clauses, require confirmation. This draft does not claim those contractual checks are complete.

8. Retention

This shop version does not automatically delete orders, allocated delivery data or sending records. A retention and deletion policy still needs to be defined and implemented. Relevant criteria include fulfilment and access to delivery, applicable statutory retention duties and outstanding claims. Data no longer needed must be deleted unless overriding retention duties apply. Specific periods for orders, the mailbox and hosting logs remain to be added.

9. Your rights

Subject to legal conditions, you have rights of access, rectification, erasure, restriction and portability under Articles 15–20 GDPR. You may object to processing based on legitimate interests on grounds relating to your particular situation under Article 21. Consent can be withdrawn at any time for the future. You may complain to a supervisory authority, especially where you normally live or work or where a suspected infringement occurred, under Article 77. Contact us at the email address above.

10. Automated processes

The shop automatically checks payment confirmation and allocates stock. Its code does not provide additional profiling or independent automated decisions with legal or similarly significant effects. The payment provider’s own fraud screening is covered by its notices.