Datenschutz

Stand: 1. Oktober 2026

1. Verantwortlicher

VOID Creative GmbH, Bünteweg 26, 30989 Gehrden, Deutschland
Geschäftsführer: Finn Niermann
E-Mail: info@voidcreativegroup.com

Diese Erklärung gilt für die Website doktor.shop und den Checkout unter checkout.void.shop.

2. Hosting der Website

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und in der Region Frankfurt am Main ausgeliefert. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen, Referrer) in Server-Logs, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA ist Vercel nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

3. Reichweitenmessung mit Vercel Web Analytics

Wir nutzen Vercel Web Analytics, um aggregiert zu sehen, welche Seiten und Produkte aufgerufen werden. Das Tool setzt keine Cookies, speichert nichts auf deinem Gerät und erstellt keine seitenübergreifenden Profile. Besuche werden über einen täglich wechselnden Hash gezählt, der keine Identifizierung zulässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots).

4. Cookies auf doktor.shop

Wir setzen ausschließlich technisch notwendige Cookies: „doktor_store_cart_id“ speichert die Kennung deines Warenkorbs für bis zu 30 Tage, damit dein Warenkorb erhalten bleibt. Solange der Shop passwortgeschützt ist, speichert „doktor_site_access“ deine Zugangsfreigabe. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO. Schriftarten, 3D-Modelle und Bilder werden von unserem eigenen Server geladen; es werden dafür keine Daten an Dritte übermittelt.

5. Shop, Bestellung und Checkout (Shopify)

Produkte, Warenkorb und Checkout werden über Shopify bereitgestellt (Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Bei einer Bestellung verarbeiten wir die Daten, die du im Checkout angibst: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestellinhalt und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten. Shopify kann Daten auch an Shopify Inc. in Kanada und an Unterauftragnehmer in den USA übermitteln; Grundlage sind der Angemessenheitsbeschluss für Kanada, das EU-US Data Privacy Framework und Standardvertragsklauseln. Im Checkout setzt Shopify eigene Cookies; nicht notwendige Cookies nur mit deiner Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst. Mehr dazu: https://www.shopify.com/de/legal/datenschutz

6. Zahlung

Je nach gewählter Zahlungsart geben wir die zur Zahlung nötigen Daten an den jeweiligen Zahlungsdienstleister weiter: Shopify Payments (Kreditkarte, Apple Pay, Google Pay; abgewickelt über Stripe Payments Europe Ltd., Dublin, Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, oder Klarna Bank AB (publ), Stockholm, Schweden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter können eine Identitäts- oder Bonitätsprüfung durchführen und sind dafür selbst verantwortlich; es gelten ihre Datenschutzhinweise.

7. Versand

Für die Zustellung geben wir Name, Lieferadresse und, soweit für Zustellbenachrichtigungen erforderlich, E-Mail-Adresse an das beauftragte Versandunternehmen (z. B. DHL) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Widerruf über doktor.shop/widerruf und E-Mail-Versand

Wenn du die Widerrufsfunktion nutzt, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, Bestellnummer, Bestelldatum, betroffene Ware und ggf. Nachricht), um deinen Widerruf zu bearbeiten und dir eine Eingangsbestätigung zu senden. Die E-Mails werden über Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) versendet; eine Kopie geht an unser Postfach info@voidcreativegroup.com. Zum Schutz vor Missbrauch wird deine IP-Adresse kurzzeitig im Arbeitsspeicher verwendet und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (§ 356a BGB). Für Übermittlungen in die USA gelten Standardvertragsklauseln.

9. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei bestellbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO).

10. Links zu Instagram und Spotify

Auf der Website verlinken wir auf Instagram und Spotify. Es handelt sich um einfache Links ohne eingebettete Inhalte; Daten werden erst übertragen, wenn du einen Link anklickst und die jeweilige Plattform aufrufst. Dort gelten die Datenschutzhinweise der Anbieter.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (§ 257 HGB, § 147 AO). Server-Logs werden von Vercel nach kurzer Zeit gelöscht. Der Warenkorb-Cookie läuft nach 30 Tagen ab.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreib uns dafür an info@voidcreativegroup.com.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

13. Pflicht zur Bereitstellung

Für eine Bestellung brauchen wir die im Checkout als Pflichtfeld markierten Angaben; ohne sie können wir den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

14. Doktor News (E-Mails zu neuen Drops)

Wenn du dich auf doktor.shop für die Doktor News einträgst oder im Checkout das Häkchen für E-Mails setzt, verarbeiten wir deine E-Mail-Adresse, um dich über neue Drops und Merch zu informieren. Wir nutzen das Double-Opt-in-Verfahren: Du erhältst zuerst eine E-Mail, in der du die Anmeldung bestätigst; erst danach schicken wir dir Drop-Mails. Wir speichern dazu den Zeitpunkt deiner Bestätigung. Die Bestätigungsmail der Website versenden wir über Resend (siehe Abschnitt 8), deine Adresse und Einwilligung speichern wir in Shopify, und die Drop-Mails versenden wir über Shopify Messaging. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@voidcreativegroup.com widerrufen; wir speichern deine Adresse dann nur noch, soweit wir den früheren Nachweis der Einwilligung brauchen.