Datenschutzerklärung

1. Allgemeines

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese ausschließlich auf Basis der DSGVO und des BDSG. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO über Art, Umfang und Zweck der Datenerhebung.

2. Datenverarbeitung bei Bestellungen

• Name und Anschrift (Liefer- und Rechnungsadresse)
• E-Mail-Adresse
• Zahlungsinformationen (werden direkt über Stripe verarbeitet, s. Abschnitt 4)
• Bestellinhalt und Kommunikationsverlauf
• Bei personalisierten Produkten: vom Kunden eingesendete Designdaten (Texte, Bilder, Dateien)

3. Datenspeicherung (Supabase)

Bestelldaten und Kundendaten werden in einer Datenbank gespeichert, die von Supabase (gehostet in der EU) verwaltet wird. Supabase ist Auftragsverarbeiter gem. Art. 28 DSGVO. Alle Datenübertragungen erfolgen verschlüsselt. Datenschutzerklärung Supabase: https://supabase.com/privacy

4. Versand und Logistikdienstleister

Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferadresse an den Paketdienstleister (derzeit DHL Paket GmbH / Deutsche Post AG), der als Auftragsverarbeiter gem. Art. 28 DSGVO vertraglich gebunden ist.

5. Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Stripe ist Auftragsverarbeiter gem. Art. 28 DSGVO. Kartendaten gelangen nicht auf unsere Server. Stripe kann Daten in Drittländer übermitteln; es werden EU-Standardvertragsklauseln gem. Art. 46 DSGVO verwendet.

6. Zahlungsabwicklung über PayPal

Optional können Sie via PayPal bezahlen. PayPal Ireland Limited, Store 4, Mayfield, Cork T12 AKF, Irland verarbeitet Ihre Zahlungsdaten als Auftragsverarbeiter gem. Art. 28 DSGVO. PayPal kann Daten an Partner und Subunternehmer übermitteln; es gelten EU-Standardvertragsklauseln.

7. Hosting und Server-Logfiles

Unser Shop wird auf Servern gehostet, die von Vercel (Vercel, Inc., 340 S. Lemon Ave, Walnut, CA 91789, USA) betrieben werden. Vercel ist Auftragsverarbeiter gem. Art. 28 DSGVO und hat angemessene Sicherheitsmaßnahmen implementiert. Bei jedem Aufruf werden Zugriffsdaten (IP-Adresse, Datum, Uhrzeit, URL, Browsertyp) kurzzeitig in Server-Logfiles erfasst.

8. E-Mail-Kommunikation

Transaktionale E-Mails (Bestellbestätigung, Versandbenachrichtigung) dienen ausschließlich der Bestellabwicklung. Ihre Adresse wird nicht zu Werbezwecken genutzt, es sei denn, Sie haben ausdrücklich eingewilligt.

9. Newsletter und Marketing

Ein Newsletter wird derzeit nicht versandt. Sollte dies künftig der Fall sein, erfolgt der Versand nur mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und mit jederzeitiger Abmeldemöglichkeit.

10. Cookies und Tracking

Unser Shop verwendet technisch notwendige Cookies (z. B. Warenkorb-Session), die ohne gesonderte Einwilligung gesetzt werden (Art. 6 Abs. 1 lit. f DSGVO). Analyse- oder Marketing-Tracking wird derzeit nicht eingesetzt. Bei künftiger Nutzung informieren wir Sie durch einen DSGVO-konformen Cookie-Banner und aktualisieren diese Erklärung.

11. Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur zur Vertragserfüllung (Versand- und Zahlungsdienstleister), bei gesetzlicher Verpflichtung oder mit Ihrer Einwilligung. Eine Weitergabe zu Werbezwecken findet nicht statt.

12. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

13. Beschwerderecht

Sie haben das Recht, sich bei der Datenschutz-Aufsichtsbehörde Ihres Bundeslandes zu beschweren. Zuständig ist für NRW:

14. Datenschutzbeauftragter

Weitere Anfragen zum Datenschutz können Sie direkt an uns richten: