Datenschutzerklärung
Stand: 17. Oktober 2026
1. Verantwortlicher
Anmol Sharma
Salzwedeler Str.13
10559 Berlin
Deutschland
E-Mail: enquiries@sharmaanmol.com
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieses Shops und die Abwicklung Ihrer Bestellungen erforderlich ist. Wir setzen keine Tracking- oder Marketing-Cookies und keine Analyse-Tools ein.
3. Hosting und Server-Logfiles
Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben (Cloudflare Workers, Speicher für Bilder und Download-Dateien in Cloudflare R2). Die Datenbank (Bestellungen, Kundenkonten) liegt beim Datenbankdienst Turso (USA) in einer Region innerhalb der EU. Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) verarbeitet, um die Website sicher bereitzustellen und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. für Bestell- und Kontodaten Art. 6 Abs. 1 lit. b DSGVO. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Logfiles werden nach kurzer Zeit gelöscht.
3a. Kundenkonto
Wenn Sie ein Kundenkonto anlegen, speichern wir Name, E-Mail-Adresse, ein verschlüsseltes Passwort (nur als scrypt-Hash, nicht im Klartext), den Bestätigungsstatus Ihrer E-Mail-Adresse, Ihre Wunschliste und die Zuordnung Ihrer Bestellungen. Für die Anmeldung setzen wir ein technisch notwendiges Cookie („store_customer“, Laufzeit 30 Tage), das nur eine zufällige Sitzungskennung enthält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen; Bestelldaten bewahren wir wegen gesetzlicher Aufbewahrungspflichten weiterhin auf, jedoch ohne Verknüpfung zum Konto.
3b. E-Mail-Versand
Bestellbestätigungen, Kontobestätigungen, E-Mails zum Zurücksetzen des Passworts und (nach Ihrer Einwilligung) Newsletter versenden wir über Resend (Plus Five Five, Inc., USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO). Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
4. Warenkorb
Ihr Warenkorb, Ihre Wunschliste und die zuletzt angesehenen Produkte werden ausschließlich lokal in Ihrem Browser (localStorage) gespeichert und nicht an uns übertragen, bis Sie zur Kasse gehen. Für die Anzeige von Wunschliste und zuletzt angesehenen Produkten ruft Ihr Browser lediglich die aktuellen Produktdaten anhand der Produktnummern ab.
4a. Newsletter
Wenn Sie sich für unseren Newsletter eintragen, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt der Anmeldung. Wir versenden Newsletter nur nach Ihrer Bestätigung per E-Mail (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, z. B. per E-Mail an uns. Unbestätigte Anmeldungen löschen wir nach spätestens 30 Tagen.
5. Bestellung und Zahlung über Stripe
Zur Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Beim Checkout werden Sie auf eine Seite von Stripe weitergeleitet, auf der Sie Name, E-Mail-Adresse, Zahlungsdaten und ggf. Lieferadresse eingeben. Zahlungsdaten werden nur von Stripe verarbeitet; wir erhalten keine vollständigen Karten- oder Kontodaten. Stripe kann Daten auch in den USA verarbeiten; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzhinweise von Stripe: stripe.com/de/privacy.
Von Stripe erhalten wir die für die Bestellung nötigen Daten (Name, E-Mail, Lieferadresse, bestellte Artikel, Zahlungsstatus). Bei Dienstleistungen speichern wir zusätzlich Ihre freiwilligen Projektangaben, bei Maßanfertigungen Ihre Körpermaße, ausschließlich zur Herstellung des bestellten Artikels.
Für die Anfertigung geben wir die dafür nötigen Angaben (bestellter Artikel, Größe bzw. Maße, ohne Zahlungsdaten) an unsere Partnerateliers in Indien weiter (Art. 6 Abs. 1 lit. b DSGVO; Übermittlung in ein Drittland zur Vertragserfüllung nach Art. 49 Abs. 1 lit. b DSGVO).
6. Versand
Für den Versand physischer Waren geben wir Name und Lieferadresse an das beauftragte Versandunternehmen (z. B. DHL) weiter (Art. 6 Abs. 1 lit. b DSGVO).
7. Speicherdauer
Bestelldaten bewahren wir auf, solange es für die Vertragsabwicklung nötig ist, und darüber hinaus gemäß den gesetzlichen Aufbewahrungspflichten (in der Regel 6 bzw. 10 Jahre nach HGB/AO).
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
9. Sicherheit
Diese Website ist durchgehend per TLS verschlüsselt und nutzt eine strikte Content-Security-Policy.