Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch und bei Bestellungen in unserem Online-Shop verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Retros Football, Caythorpe St, Manchester M14 4UL, Vereinigtes Königreich
E-Mail: support@retrosfootball.com
2. Hosting und Server-Logfiles
Unser Shop wird bei Hostinger gehostet. Beim Aufruf der Website verarbeitet der Server automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern sowie ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden höchstens 12 Monate gespeichert. Die Verbindung zu unserer Website ist per TLS verschlüsselt.
3. Bestellungen und Kundenkonto
Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, Telefonnummer, die bestellten Artikel sowie gewünschte Beflockungen (Name, Nummer, Patches). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Telefonnummer geben wir an das Zustellunternehmen weiter, damit es Sie bei Bedarf zur Zustellung kontaktieren kann. Wenn Sie ein Kundenkonto anlegen, speichern wir zusätzlich Ihre E-Mail-Adresse und ein verschlüsseltes Passwort, bis Sie das Konto löschen lassen.
4. Zahlungsabwicklung
Zahlungen per Karte, Apple Pay und Google Pay wickeln wir über WooPayments (Automattic) mit dem Zahlungsdienstleister Stripe ab; Zahlungen per Amazon Pay über Amazon Payments Europe. Dabei werden die für die Zahlung erforderlichen Daten (z. B. Name, Betrag, Zahlungsdaten, IP-Adresse) direkt an den jeweiligen Anbieter übermittelt. Wir erhalten lediglich die Bestätigung der Zahlung und die letzten vier Ziffern der Karte, nie Ihre vollständige Kartennummer. Zur Betrugsprävention setzt Stripe beim Bezahlvorgang technisch notwendige Cookies. Rechtsgrundlage sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Verhinderung von Zahlungsbetrug (Art. 6 Abs. 1 lit. f DSGVO).
5. Versand und Lieferpartner
Unsere Trikots werden von Lieferpartnern außerhalb der Europäischen Union hergestellt und direkt an Sie versendet. Hierfür übermitteln wir Ihren Namen, Ihre Lieferadresse, Ihre Telefonnummer und den Inhalt Ihrer Bestellung an den Lieferpartner und an die beteiligten Zustellunternehmen (z. B. China Post, YunExpress, 4PX, DHL oder den nationalen Postdienstleister in Ihrem Land). Da die Lieferpartner ihren Sitz in Ländern ohne Angemessenheitsbeschluss der EU haben können, erfolgt diese Übermittlung, weil sie für die Erfüllung des Kaufvertrags erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).
Zur Erfassung der Sendungsnummern nutzen wir eine automatisierte Auswertung der Versandetiketten: Fotos der Etiketten (mit Name, Lieferadresse und Sendungsnummer) werden über den Messenger-Dienst Telegram an die Automatisierungsplattform Make (Celonis) übermittelt und dort mit dem KI-Dienst Google Gemini ausgelesen, um die Sendung Ihrer Bestellung zuzuordnen und Ihnen die Sendungsverfolgung per E-Mail zu senden. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und fehlerfreien Versandabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Soweit diese Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission (z. B. EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln.
6. E-Mail-Versand und Kontakt
Bestell-, Versand- und Servicemails versenden wir über den E-Mail-Dienst unseres Hosting-Anbieters. Wenn Sie uns per E-Mail oder Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
7. Newsletter
Für den Newsletter benötigen wir Ihre E-Mail-Adresse und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Wir protokollieren den Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um die Einwilligung nachweisen zu können. Der Newsletter wird mit der Software MailPoet auf unserem eigenen Server verwaltet. Wir werten aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern; Cookies werden dafür nicht gesetzt. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns widerrufen.
8. Cookies
Auf der deutschsprachigen Website setzen wir ausschließlich technisch notwendige Cookies ein, etwa für den Warenkorb, die Anmeldung im Kundenkonto und die sichere Zahlungsabwicklung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Analyse- oder Marketing-Cookies verwenden wir nicht. Einzelheiten finden Sie in unserer Cookie-Richtlinie.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Buchhaltungsdaten bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten in der Regel sechs bis zehn Jahre auf. Newsletter-Daten speichern wir bis zu Ihrer Abmeldung.
10. Übermittlung in das Vereinigte Königreich
Da wir unseren Sitz im Vereinigten Königreich haben, werden Ihre Daten dorthin übermittelt. Für das Vereinigte Königreich hat die EU-Kommission einen Angemessenheitsbeschluss erlassen, der ein dem EU-Recht vergleichbares Datenschutzniveau feststellt.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu einfach an support@retrosfootball.com; wir antworten innerhalb eines Monats.
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Wohnorts. In Großbritannien ist dies das Information Commissioner’s Office (ico.org.uk).
Stand: Oktober 2026