Zum Inhalt springen
AI4Bros Startseite

Datenschutzerklärung

Stand: 12. November 2026

1. Verantwortlicher

Pakun AI, Inhaber Mikail Günes (Marke AI4Bros), c/o Günes, Naunynstraße 83, 10997 Berlin, Deutschland, E-Mail: [email protected], Telefon +49 30 86321343.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter der genannten E-Mail-Adresse.

2. Was dieser Shop technisch tut (kurz)

3. Hosting und Auslieferung (Cloudflare)

Die Website, die Bestellfunktionen und die Datenbank laufen bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Pages, Functions und D1). Beim Aufruf jeder Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, angefragte Adresse, Browserkennung) zur Auslieferung und zum Schutz vor Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung geschlossen (Bestandteil der Nutzungsbedingungen von Cloudflare). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Der Shop selbst speichert keine IP-Adressen. Zum Schutz vor Missbrauch (zu viele Anfragen in kurzer Zeit) speichern wir für höchstens zwei Minuten einen gekürzten, nicht umkehrbaren Hashwert aus IP-Adresse, Datum und Zweck.

# 4. Besucherzählung ohne Cookies
Wir zählen Seitenaufrufe je Tag und Seite sowie, wie oft ein Warenkorb und die Kasse geöffnet und wie viele Bestellungen aufgegeben und bezahlt wurden. Gespeichert werden nur Datum, Seitenpfad, gegebenenfalls eine Kampagnenkennung aus der Adresse (z. B. „?k=tiktok“) und die Anzahl, als Summe je Tag. Es wird keine IP-Adresse, keine Kennung deines Geräts und kein Cookie gespeichert, und die Zähler werden nicht mit Bestellungen oder Personen verknüpft. Die Kampagnenkennung wird nicht in deiner Bestellung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer Reichweitenmessung ohne Personenbezug).

5. Lokaler Speicher (Warenkorb)

Damit dein Warenkorb beim Weiterklicken erhalten bleibt, speichert der Shop Artikelnummern und Mengen im lokalen Speicher deines Browsers. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst den Eintrag jederzeit in deinem Browser löschen; nach einer Bestellung leeren wir ihn selbst.

# 6. Bestellung
Für deine Bestellung verarbeiten wir: E-Mail-Adresse, Vor- und Nachname, Lieferadresse, Telefonnummer, bestellte Artikel, Beträge, Zahlungsart und Zahlungsstatus sowie die Sendungsnummer. Für Bestellung und Lieferung erforderlich sind Name, Lieferadresse und E-Mail-Adresse. Die Telefonnummer ist nur Pflicht, wenn das bestellte Produkt von unserem Druckpartner Spreadconnect gefertigt wird, weil dieser für jede Sendung eine Telefonnummer für Rückfragen des Paketdienstes verlangt; sonst ist sie freiwillig. Die Kasse zeigt dir, ob sie nötig ist. Wir nutzen die Telefonnummer nicht für Werbung. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Die Bestellung holt unser eigener Server in Berlin über eine verschlüsselte, signierte Schnittstelle ab, um sie an den Druckpartner zu übergeben und Sendungsnummern einzutragen.

Speicherdauer: Nicht bezahlte, stornierte Bestellungen anonymisieren wir nach 30 Tagen. Buchungsbelege (z. B. Rechnungsdaten) bewahren wir grundsätzlich acht Jahre ab Ende des Kalenderjahres ihrer Entstehung auf, Geschäftsbriefe grundsätzlich sechs Jahre (§ 147 AO, § 257 HGB); gesetzliche Verlängerungen bleiben unberührt. Andere Bestell- und Widerrufsdaten löschen oder anonymisieren wir, sobald sie für die Abwicklung und für die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen nicht mehr erforderlich sind. Soweit sie Bestandteil gesetzlich aufzubewahrender Unterlagen sind oder ein laufendes Verfahren ihre weitere Speicherung erfordert, werden sie für diese Zwecke eingeschränkt weiter aufbewahrt und anschließend gelöscht. Beträge und Artikel ohne Personenbezug bleiben für die Buchhaltung erhalten.

7. Zahlung (Stripe)

Bezahlt wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Nach dem Klick auf „Zahlungspflichtig bestellen“ wirst du auf eine Zahlungsseite von Stripe weitergeleitet. Wir übermitteln Bestellnummer, Betrag, Artikelbezeichnungen und deine E-Mail-Adresse. Deine Zahlungsdaten (z. B. Kartennummer) gibst du nur bei Stripe ein. Stripe verarbeitet diese Daten zur Abwicklung der Zahlung und zur Betrugsprävention teilweise in eigener Verantwortung; dabei setzt Stripe auf seiner Seite eigene Cookies ein. Zahlst du über PayPal oder Klarna, gibt Stripe die nötigen Daten an diese Anbieter weiter (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; Klarna Bank AB, Stockholm). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

# 8. Druckpartner und Versand
Unsere Shirts und Hoodies werden nach deiner Bestellung von einem Druckpartner hergestellt und direkt an dich verschickt. Wir übermitteln die für Herstellung und Versand erforderlichen Bestelldaten (Name, Lieferadresse, Telefonnummer, soweit angegeben, und bestellte Artikel; deine E-Mail-Adresse geben wir nicht weiter) an den für das bestellte Produkt eingesetzten Druckpartner. Ein Ausweichpartner wird nur eingesetzt, wenn er das bestellte Produkt unverändert liefern kann. Unsere Druckpartner sind:

Der Druckpartner gibt Name, Adresse und Telefonnummer an das Versandunternehmen weiter, damit das Paket zugestellt werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Übermittlungen an Printful, Inc. in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2), die Bestandteil der Datenverarbeitungsbedingungen von Printful sind (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien erhältst du auf Anfrage an [email protected].

# 9. E-Mails
Bestellbestätigung, Zahlungs-, Versand- und Widerrufsbestätigungen schicken wir an die angegebene E-Mail-Adresse (Art. 6 Abs. 1 lit. b und c DSGVO). Für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA; Standardvertragsklauseln). Werbe-Newsletter versenden wir nicht.

Schreibst du uns eine E-Mail, empfängt sie Cloudflare Email Routing, speichert sie in unserer Datenbank bei Cloudflare und leitet sie an unser Postfach bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Bestellungen) bzw. lit. f (sonstige Anfragen; unser Interesse ist die Beantwortung). Wir löschen Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

Wir bearbeiten deine Anfrage ohne Übermittlung personenbezogener Inhalte an externe KI-Dienste.

# 10. Widerruf über die Website
Nutzt du die Funktion „Vertrag widerrufen“, speichern wir Name, E-Mail-Adresse, Bestellnummer oder deine Angaben zur Bestellung, deine Angaben zum Umfang und gegebenenfalls deine Nachricht mit Datum und Uhrzeit des Eingangs und schicken dir eine Eingangsbestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 356a BGB). Für die Löschung gilt dieselbe Regel wie für Bestelldaten (Abschnitt 6).

11. Social-Media-Links

Auf unsere Profile bei Instagram und TikTok verweisen wir nur mit einfachen Links. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen der jeweiligen Plattform.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreib uns dafür an [email protected].

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

13. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.