Hier erfährst Du, welche personenbezogenen Daten ich beim Besuch dieser Website und beim Einkauf verarbeite, wozu und auf welcher Rechtsgrundlage, und welche Rechte Du hast. Stand: 14.10.2026.
1. Verantwortlicher
Jan Schaumann, Fishwish Racing – NASCAR Model Kits
Breite Str. 5
13187 Berlin
Deutschland
Telefon: +49 30 8866 3866, E-Mail: info@fishwishracing.com
Einen Datenschutzbeauftragten muss ich als Einzelunternehmer nicht benennen. Bei Fragen zum Datenschutz wende Dich direkt an mich.
2. Das Wichtigste vorab
- Kein Tracking durch Dritte, keine Werbe-Cookies, keine Social-Media-Plugins, kein Newsletter. Für eine anonyme Besucherstatistik werte ich nur aus, was Dein Browser ohnehin an meinen Server schickt – ohne Skript und ohne Cookies (Abschnitt 3).
- Schriften und alle Inhalte kommen vom eigenen Server. Beim Aufruf der Seiten werden keine Daten an Dritte übertragen. Einzige Ausnahme sind YouTube-Videos, und die auch nur, wenn Du zustimmst (Abschnitt 5).
- Die Verbindung ist per TLS (https) verschlüsselt.
3. Hosting und Server-Logfiles
Die Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. ALL-INKL verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO) auf Servern in Deutschland. Dazu gehören auch die E-Mails, die Du mir schickst oder die der Shop Dir schickt.
Bei jedem Seitenaufruf speichert der Server automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Ich brauche diese Daten, um die Website sicher und stabil zu betreiben und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, es sei denn, ein konkreter Sicherheitsvorfall muss aufgeklärt werden.
Besucherstatistik: Um zu sehen, welche Seiten und Artikel gefragt sind und wie Besucher den Shop finden, werte ich auf meinem Server die Angaben aus, die Dein Browser bei jedem Seitenaufruf ohnehin mitschickt (siehe Server-Logfiles) – ohne Skript, ohne Cookies, ohne Zugriff auf Dein Gerät und ohne Dritte. Verwendet werden die aufgerufene Adresse (einschließlich Suchbegriff bei der Shop-Suche und Kampagnen-Kennzeichen aus dem Link), die zuvor besuchte Seite (davon speichere ich nur die Domain, z. B. google.com) sowie Gerätetyp, Browser und Betriebssystem, abgeleitet aus der Kennung Deines Browsers. Deine IP-Adresse und die Browser-Kennung speichere ich nicht: Sie werden nur zusammen mit einem täglich neu erzeugten Zufallswert zu einer anonymen Tageskennung verrechnet, damit ich Besucher eines Tages zählen kann. Diese Kennung wird nach spätestens 24 Stunden gelöscht und der Zufallswert überschrieben. Dauerhaft gespeichert werden nur zusammengefasste Zahlen ohne Bezug zu einzelnen Personen, höchstens 25 Monate. Sendet Dein Browser „Do Not Track“ oder „Global Privacy Control“, wird nichts erfasst. Rechtsgrundlage ist mein berechtigtes Interesse an einer anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
4. Cookies und ähnliche Techniken
Ich setze nur Cookies, die für den Shop technisch notwendig sind. Dafür brauche ich keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.
- Warenkorb und Sitzung: merken sich Deinen Warenkorb. Sie werden nach Ende der Sitzung bzw. nach spätestens 48 Stunden gelöscht.
- Anmeldung: nur wenn Du Dich in Dein Kundenkonto einloggst. Sie gelten bis zum Abmelden bzw. bis zu 14 Tage mit „Angemeldet bleiben“.
- Sprache: merkt sich, ob Du die Seite auf Deutsch oder Englisch sehen möchtest, 12 Monate.
- Cookie-Auswahl: speichert Deine Entscheidung im Cookie-Hinweis, 12 Monate.
Als Nachweis Deiner Entscheidung im Cookie-Hinweis speichere ich auf dem Server eine zufällige Kennung, den Zeitpunkt, die Version und Deine Auswahl, ohne IP-Adresse (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Der Nachweis wird nach 3 Jahren gelöscht. Deine Auswahl kannst Du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.
5. YouTube-Videos
Einige Artikel- und Wissensseiten enthalten Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Video wird erst geladen, wenn Du im Cookie-Hinweis „Externe Medien“ erlaubst oder auf das Video klickst. Ich nutze dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Ab dem Laden erhält Google unter anderem Deine IP-Adresse, die aufgerufene Seite und Angaben zu Deinem Gerät. Google kann Cookies oder ähnliche Techniken einsetzen und Daten auch in die USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO).
Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen. Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy.
6. Bestellung und Vertragsabwicklung
Wenn Du bestellst, verarbeite ich die Daten, die Du an der Kasse angibst: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Zahlungsart und gegebenenfalls Deine Nachricht. Ich brauche sie, um den Vertrag zu schließen und abzuwickeln, also für Bestätigung, Rechnung, Versand und eventuelle Rückfragen (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind markiert. Ohne diese Angaben kann ich die Bestellung nicht ausführen.
Zahlung per Vorkasse: Du überweist auf mein Geschäftskonto. Dabei erhält meine Bank die Angaben aus Deiner Überweisung.
Zahlung mit PayPal: Wählst Du PayPal, wirst Du zur Zahlung an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Ich übermittle dafür Deinen Namen, Deine Anschrift, Deine E-Mail-Adresse, die Bestellnummer und den Bestellbetrag (Art. 6 Abs. 1 lit. b DSGVO). PayPal verarbeitet die Daten als eigener Verantwortlicher und kann dabei Prüfungen zur Betrugsvorbeugung durchführen. Einzelheiten stehen in der Datenschutzerklärung von PayPal. Die PayPal-Schaltfläche wird erst an der Kasse geladen.
Versand: Für die Zustellung gebe ich Deinen Namen und Deine Lieferadresse an den Versanddienstleister weiter, also an die DHL Paket GmbH bzw. die Deutsche Post AG (Charles-de-Gaulle-Straße 20, 53113 Bonn) (Art. 6 Abs. 1 lit. b DSGVO). Bei Lieferungen in die Schweiz kommen die Angaben der Zollinhaltserklärung hinzu (Inhalt, Wert, Gewicht). Diese gehen an die Zollbehörden (Art. 6 Abs. 1 lit. b und c DSGVO). Deine E-Mail-Adresse gebe ich nicht an den Versanddienstleister weiter. Die Sendungsnummer schicke ich Dir selbst.
Aufbewahrung: Rechnungen und Buchungsbelege bewahre ich 8 Jahre auf, Handelsbriefe 6 Jahre (§ 147 AO, § 257 HGB, § 14b UStG; Art. 6 Abs. 1 lit. c DSGVO). Danach werden die Daten gelöscht bzw. die Bestellungen anonymisiert. Nicht bezahlte oder abgebrochene Bestellungen lösche ich nach 30 Tagen.
Buchhaltung: Meine Buchhaltung und die Vorbereitung der Steuererklärungen erledige ich mit einer eigenen Software auf diesem Server. Belege können an meinen Steuerberater bzw. an das Finanzamt übermittelt werden (Art. 6 Abs. 1 lit. c DSGVO).
7. Kundenkonto
Ein Kundenkonto ist freiwillig, Du kannst auch ohne Konto bestellen. Im Konto speichere ich Deine Kontaktdaten, Adressen und Bestellungen sowie Dein Passwort in verschlüsselter Form (Art. 6 Abs. 1 lit. b DSGVO). Neue Konten musst Du per E-Mail-Link bestätigen. Nicht bestätigte Konten werden nach 7 Tagen gelöscht, Konten ohne Bestellung nach 24 Monaten ohne Anmeldung. Du kannst Dein Konto jederzeit löschen lassen. Eine kurze Nachricht an mich genügt. Daten, die ich aufbewahren muss (Abschnitt 6), bleiben bis zum Ablauf der Frist gesperrt erhalten.
8. Kontaktformular und E-Mail
Wenn Du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich Deinen Namen, Deine E-Mail-Adresse und Deine Nachricht, um Deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst lit. f). Das Formular speichert nichts in der Website-Datenbank, die Nachricht kommt nur als E-Mail bei mir an. Gegen Spam nutze ich ein verstecktes Feld und eine Zeitsperre, ohne externe Dienste. Ich lösche Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.
9. „Benachrichtigen, wenn wieder da“
Bei vergriffenen Artikeln kannst Du Dich per E-Mail benachrichtigen lassen. Ich speichere dafür Deine E-Mail-Adresse, den Artikel, den Zeitpunkt Deiner Bestätigung und einen verkürzten, nicht rückverfolgbaren Wert Deiner IP-Adresse als Missbrauchsschutz. Die Anmeldung musst Du per E-Mail-Link bestätigen (Double-Opt-In). Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden gelöscht, sobald ich Dich benachrichtigt habe, Du Dich abmeldest (Link in jeder Mail) oder die Anmeldung nach 7 Tagen nicht bestätigt ist.
10. Bitte um eine Bewertung
Nur wenn Du an der Kasse das freiwillige Häkchen setzt, schicke ich Dir etwa 10 Tage nach dem Versand einmalig eine E-Mail mit der Bitte, den Shop bei Google zu bewerten (Art. 6 Abs. 1 lit. a DSGVO). Ich speichere dafür Deine Einwilligung mit Zeitpunkt und Wortlaut an der Bestellung. Du kannst sie jederzeit widerrufen, über den Link in der E-Mail oder per Nachricht an mich. Erst wenn Du in der Mail auf den Bewertungslink klickst, gelangst Du zu Google. Dort gilt die Datenschutzerklärung von Google.
11. KI-Dienste in der Verwaltung
Für einige Verwaltungsaufgaben nutze ich KI-Dienste. Sie erstellen Artikeltexte aus Kartonfotos, übersetzen Texte und lesen Einkaufsbelege aus. Eingesetzt werden Anthropic (Anthropic PBC, USA) und Abacus.AI (Abacus.AI, Inc., USA). Kundendaten aus Bestellungen werden dabei nicht übermittelt. Einkaufsbelege von Lieferanten können Namen und Anschriften von Geschäftspartnern enthalten. Rechtsgrundlage ist mein berechtigtes Interesse an einer effizienten Verwaltung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine Nachricht an die oben genannte Adresse genügt.
Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen.
Du kannst Dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.