Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach DSGVO (RGPD).

Stand: Juli 2026

1. Verantwortlicher

Wiktoria Klaudia Guzowska · Einzelunternehmen (EI) · 5 Rue Jaboulay, 69007 Lyon, Frankreich · E-Mail: info@blitzlab.eu.
Datenschutzbeauftragte:r: nicht bestellt (gesetzlich nicht erforderlich).

2. Zuständige Aufsichtsbehörde

CNIL – Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich (www.cnil.fr). Bei Ausrichtung auf den deutschen Markt können daneben die deutschen Datenschutz-Aufsichtsbehörden zuständig sein.

3. Verarbeitete Daten, Zwecke & Rechtsgrundlagen

• Bestellabwicklung – Name, Liefer-/Rechnungsanschrift, E-Mail, Telefon. Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: gesetzliche Aufbewahrungsfristen (handels-/steuerrechtlich in Frankreich i. d. R. bis zu 10 Jahre).
• Kundenkonto – E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert und für uns nicht lesbar), Name, hinterlegte Liefer- und Rechnungsanschriften sowie die Bestellhistorie. Das Konto ist freiwillig; eine Bestellung ist auch ohne Konto als Gast möglich. Zweck: Verwaltung der Bestellungen und vereinfachte Folgebestellungen (Art. 6 Abs. 1 lit. b DSGVO). Speicherung für die Dauer des Kontos; Näheres unter Ziffer 5.
• Blitz-VIP-Mitgliedschaft – der Abschluss läuft über Whop (Whop, Inc., USA). Auf der Seite Blitz-VIP wird die Kasse erst nach Ihrem ausdrücklichen Klick geladen; vorher besteht keine Verbindung zu Whop. Mit dem Laden werden Ihre IP-Adresse und technische Angaben Ihres Browsers an Whop übermittelt, das dabei auch eigene Analyse-Skripte einsetzt. Rechtsgrundlage: Ihre Einwilligung durch das Anfordern der Kasse (Art. 6 Abs. 1 lit. a DSGVO) sowie Vertragserfüllung (lit. b). Drittlandübermittlung – siehe Ziffer 7.
• Zahlung per Karte und Apple Pay – abgewickelt über unseren Zahlungsdienstleister Whop Payments (Whop, Inc., USA). Die für die Zahlung erforderlichen Daten werden an den Dienstleister übermittelt; Kartendaten werden ausschließlich dort erhoben und verarbeitet, nicht von uns. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es handelt sich um eine Übermittlung in ein Drittland – siehe Ziffer 7.
• Zahlung per Kryptowährung – abgewickelt über den Zahlungsdienstleister NOWPayments. Übermittelt werden die zur Zuordnung der Zahlung erforderlichen Angaben (u. a. Bestellnummer, Betrag, E-Mail-Adresse). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Versand – Übermittlung der Lieferdaten an den beauftragten Paket-/Versanddienstleister zur Zustellung (Art. 6 Abs. 1 lit. b DSGVO).
• Transaktions-E-Mails – Bestellbestätigungen, Versandbenachrichtigungen und Konto-E-Mails werden über den Mailserver unseres Hosting-Anbieters Hostinger versendet (Art. 6 Abs. 1 lit. b DSGVO).
• Newsletter – E-Mail-Adresse; nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerruflich. Näheres unter Ziffer 6.
• Kontaktanfragen – die von Ihnen übermittelten Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
• Altersbestätigung – die Bestätigung, mindestens 21 Jahre alt zu sein, wird ausschließlich lokal in Ihrem Browser gespeichert (Local Storage, 30 Tage). Dabei werden keine Daten an uns oder an Dritte übertragen.
• Warenkorb & Sitzung – technisch notwendige Cookies von WooCommerce, damit Warenkorb und Anmeldung über den Seitenwechsel hinweg funktionieren (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).
• Schriftarten – die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Google Fonts oder einem anderen externen Anbieter; es werden keine Daten an Dritte übertragen.
• Reichweitenmessung / Marketing – derzeit nicht aktiv. Es sind keine Statistik-, Analyse- oder Marketing-Werkzeuge eingebunden (kein Google Analytics, kein Meta-Pixel, keine Werbe-Cookies). Sollten solche Werkzeuge künftig eingesetzt werden, geschieht dies ausschließlich nach Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über ein dann eingerichtetes Einwilligungsbanner; diese Erklärung wird zuvor entsprechend ergänzt.
• Server-Logfiles – beim Aufruf der Website werden technische Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browser- und Systemangaben) durch unseren Hosting-Anbieter Hostinger International Ltd. verarbeitet. Zweck: Betrieb, Sicherheit und Fehleranalyse; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies & Einwilligung

Diese Website setzt ausschließlich technisch notwendige Cookies ein – für Warenkorb, Anmeldung und Sicherheit. Sie sind für den Betrieb des Shops erforderlich und bedürfen nach § 25 Abs. 2 TDDDG keiner Einwilligung. Aus diesem Grund wird Ihnen derzeit kein Einwilligungsbanner angezeigt.

Nicht notwendige Cookies, Tracking- oder Marketing-Werkzeuge setzen wir nicht ein. Sollte sich das ändern, werden solche Dienste erst nach Ihrer aktiven Einwilligung geladen; wir richten dafür vorher ein Einwilligungsbanner ein und ergänzen diese Erklärung.

Zusätzlich speichern wir Ihre Altersbestätigung lokal in Ihrem Browser (Local Storage, 30 Tage). Ebenfalls lokal wird vermerkt, ob Sie unser Hinweisfenster zum Newsletter bereits geschlossen oder genutzt haben – damit es Ihnen nicht erneut angezeigt wird. In beiden Fällen werden keine Daten an uns oder an Dritte übertragen.

5. Kundenkonto

Sie können ein Kundenkonto anlegen, müssen dies aber nicht: Bestellungen sind auch als Gast möglich. Im Konto sehen Sie Ihre bisherigen Bestellungen und können Anschriften für Folgebestellungen hinterlegen. Ihr Passwort wird ausschließlich als kryptografischer Hash gespeichert und ist für uns zu keinem Zeitpunkt lesbar.

Sie können Ihr Konto jederzeit löschen lassen – eine formlose E-Mail an info@blitzlab.eu genügt. Von der Löschung ausgenommen sind Daten, die wir gesetzlich aufbewahren müssen, insbesondere Rechnungs- und Buchungsunterlagen.

6. Newsletter

Die Anmeldung erfolgt über das Anmeldeformular auf dieser Website. Der Widerruf ist jederzeit mit Wirkung für die Zukunft möglich; jede E-Mail enthält einen Abmeldelink. Eine Abmeldung ist außerdem formlos per E-Mail an info@blitzlab.eu möglich.

Die Verwaltung der Empfängerliste erfolgt auf unserem eigenen Webserver – Ihre Adresse wird dabei nicht an einen externen Newsletter-Dienstleister übermittelt. Der technische Versand erfolgt über den Mailserver unseres Hosting-Anbieters Hostinger. Zur Dokumentation der Anmeldung speichern wir deren Zeitpunkt.

7. Übermittlung in Drittländer

Eine Übermittlung in Drittländer findet ausschließlich bei der Zahlungsabwicklung über Whop Payments (Whop, Inc., USA) statt, und auch nur dann, wenn Sie diese Zahlungsart wählen. Die Übermittlung stützt sich auf die von der EU-Kommission vorgesehenen Garantien – insbesondere Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework (Art. 45 DSGVO). Ein Datenschutzniveau, das dem europäischen vollständig entspricht, kann in Drittländern nicht in jedem Fall gewährleistet werden.

Beim bloßen Aufruf unserer Website werden keine Daten an Empfänger außerhalb der EU übermittelt: Schriftarten, Bilder und Skripte liegen auf unserem eigenen Server, Hosting und E-Mail-Versand erfolgen über einen Anbieter mit Sitz in der EU.

8. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei der zuständigen Aufsichtsbehörde. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen an: info@blitzlab.eu.