goRealise Shop
Datenschutzerklärung
Was nur im Shop passiert, steht unten unter Ergänzende Hinweise zum Shop.
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Sandro Heinz-Klabisch, goRealise, Heiligenmoscheler Berg 5, 67697 Otterberg, Deutschland, Tel.: 01785229835, E-Mail: info@gorealise.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffs
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem du auf die Seite gelangtest
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an uns) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner Browserzeile erkennen.
3) Hosting & Content-Delivery-Network
Netlify
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Netlify, Inc., 2325 3rd St #215, San Francisco, USA
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall kannst du die Speicherdauer der Übersicht zu den Cookie-Einstellungen deines Webbrowsers entnehmen.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst.
Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
5) Kontaktaufnahme
5.1 WhatsApp-Business
Wir bieten dir die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, in Kontakt zu treten. Hierfür verwenden wir die sog. „Business-Version“ von WhatsApp.
Sofern du uns anlässlich eines konkreten Geschäfts (beispielsweise einer getätigten Bestellung) per WhatsApp kontaktierst, speichern und verwenden wir die von dir bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – deinen Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b. DSGVO zur Bearbeitung und Beantwortung deines Anliegens. Auf Basis derselben Rechtsgrundlage werden wir dich per WhatsApp gegebenenfalls um die Bereitstellung weiterer Daten (Bestellnummer, Kundennummer, Anschrift oder E-Mailadresse) bitten, um deine Anfrage einem bestimmten Vorgang zuordnen zu können.
Nutzt Du unseren WhatsApp-Kontakt für allgemeine Anfragen (etwa zum Leistungsspektrum, zu Verfügbarkeiten oder zu unserem Internetauftritt) speichern und verwenden wir die von dir bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – deinen Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der effizienten und zeitnahen Bereitstellung der gewünschten Informationen.
Deine Daten werden stets nur zur Beantwortung deines Anliegens per WhatsApp verwendet. Eine Weitergabe an Dritte findet nicht statt.
Bitte beachte, dass WhatsApp Business Zugriff auf das Adressbuch des von uns hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an einen Server des Mutterkonzerns Meta Platforms Inc. in den USA überträgt. Für den Betrieb unseres WhatsApp-Business-Kontos verwenden wir ein mobiles Endgerät, in dessen Adressbuch ausschließlich die WhatsApp-Kontaktdaten solcher Nutzer gespeichert werden, die mit uns per WhatsApp auch in Kontakt getreten sind.
Hierdurch wird sichergestellt, dass jede Person, deren WhatsApp-Kontaktdaten in unserem Adressbuch gespeichert sind, bereits bei erstmaliger Nutzung der App auf seinem Gerät durch Akzeptanz der WhatsApp-Nutzungsbedingungen in die Übermittlung seiner WhatsApp-Telefonnummer aus den Adressbüchern seiner Chat-Kontakte gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat. Eine Übermittlung von Daten solcher Nutzer, die WhatsApp nicht verwenden und/oder uns nicht über WhatsApp kontaktiert haben, wird insofern ausgeschlossen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre entnimmst Du bitte den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
Im Rahmen der oben genannten Verarbeitungen kann es zu Datenübertragungen an Server von Meta Platforms Inc. in den USA kommen.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
5.2 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung deines Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5.3 - Resend
Für den Versand transaktionaler Mails, also anlassbezogener Nachrichten, die durch eine spezifische Nutzerinteraktion (etwa: Vertragsschluss, Registrierung oder Passwort-Reset) ausgelöst werden, nutzen wir diesen Anbieter: Plus Five Five, Inc., 2261 Market Street, #5039, San Francisco, CA 94114, USA
Auf Basis unseres berechtigten Interesses an einer effektiven und nutzerfreundlichen E-Mail-Kommunikation geben wir deine bei Ausführung einer solchen Nutzeraktion bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Mailversand in unserem Auftrag übernimmt.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
6) Nutzung von Kundendaten zur Direktwerbung
6.1 Anmeldung zu unserem E-Mail-Newsletter
Wenn du dich zu unserem E-Mail Newsletter anmeldest, übersenden wir dir regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein deine E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um dich persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass du Newsletter erst erhältst, wenn du uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich deine Einwilligung in den Newsletterempfang bestätigt hast.
Mit der Aktivierung des Bestätigungslinks erteilst du uns deine Einwilligung für die Nutzung deiner personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir deine vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch deiner E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet.
Du kannst den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird deine E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit du nicht ausdrücklich in eine weitere Nutzung deiner Daten eingewilligt hast oder wir uns eine darüberhinausgehende Weiterverwendung Ihrer Mailadresse zu Werbezwecken vorbehalten, die gesetzlich erlaubt ist und über die wir dich in dieser Erklärung informieren.
Nach einer Abmeldung vom Newsletter kann deine E-Mail-Adresse in einer sog. Sperrliste gespeichert und von dort mit Empfängerlisten künftiger Newsletter abgeglichen werden, um eine erneute Zusendung von einwilligungspflichtigen Newslettern technisch zu verhindern. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Vermeidung unerwünschter Werbezusendungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
6.2 Versand des E-Mail-Newsletters an Bestandskunden
Wenn du uns deine E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt hast, behalten wir uns vor, dir regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von dir einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Hast du der Nutzung deiner E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt.
Du bist berechtigt, der Nutzung deiner E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für dich lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang deines Widerspruchs wird die Nutzung deiner E-Mailadresse zu Werbezwecken unverzüglich eingestellt.
6.3 Resend
Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Plus Five Five, Inc., 2261 Market Street, #5039, San Francisco, CA 94114, USA
Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen Newsletter-Marketing geben wir deine bei der Newsletter-Anmeldung bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Newsletterversand in unserem Auftrag übernimmt.
Vorbehaltlich deiner ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit anderen Datenbeständen zusammengeführt.
Deine Einwilligung zum Newsletter-Tracking kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
7) Datenverarbeitung zur Bestellabwicklung
7.1 Übermittlung von Dateien zur Bestellabwicklung per E-Mail
Auf unserer Website bieten wir dir die Möglichkeit, durch die Übermittlung von Dateien (etwa: Video, Audio, Bild) per E-Mail die Personalisierung von Produkten zu beauftragen. Dabei wird die von dir eingereichte Datei als Vorlage für die Personalisierung des gewählten Produktes verwendet.
Über die auf der Website mitgeteilte Mailadresse kannst du eine oder mehrere Dateien aus dem Speicher des verwendeten Endgerätes an uns übermitteln. Wir erfassen, speichern und verwenden die übermittelten Dateien daraufhin ausschließlich zur Anfertigung des personalisierten Produktes im Sinne der jeweiligen Leistungsbeschreibung auf unserer Website. Sofern die übermittelten Dateien zur Anfertigung und Abwicklung der Bestellung an spezielle Dienstleister weitergegeben werden, wirst du hierüber in den folgenden Absätzen explizit informiert. Eine darüberhinausgehende Weitergabe erfolgt nicht. Sofern die übermittelten Dateien personenbezogene Daten enthalten, erfolgen sämtliche soeben benannten Verarbeitungsvorgänge ausschließlich zum Zwecke der Abwicklung deiner Online-Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Nach abschließender Abwicklung der Bestellung werden die übermittelten Bilddateien unter Beachtung gesetzlicher Aufbewahrungsfristen routinemäßig gelöscht.
7.2 Übermittlung von Dateien zur Bestellabwicklung per Upload-Funktion
Auf unserer Website bieten wir dir die Möglichkeit, durch die Übermittlung von Dateien (etwa: Video, Audio, Bild) über eine Upload-Funktion die Personalisierung von Produkten zu beauftragen. Dabei wird die eingereichte Datei als Vorlage für die Personalisierung des gewählten Produktes verwendet.
Über das Upload-Formular auf der Website kannst du eine oder mehrere Dateien aus dem Speicher deines verwendeten Endgerätes unmittelbar per automatisierter, verschlüsselter Datenübertragung an uns übermitteln. Wir erfassen, speichern und verwenden die übermittelten Dateien daraufhin ausschließlich zur Anfertigung des personalisierten Produktes im Sinne der jeweiligen Leistungsbeschreibung auf unserer Website. Sofern die übermittelten Dateien zur Anfertigung und Abwicklung der Bestellung an spezielle Dienstleister weitergegeben werden, werden wir dich hierüber in den folgenden Absätzen explizit informieren. Eine darüberhinausgehende Weitergabe erfolgt nicht. Sofern die übermittelten Dateien personenbezogene Daten enthalten, erfolgen sämtliche soeben benannten Verarbeitungsvorgänge ausschließlich zum Zwecke der Abwicklung deiner Online-Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Nach abschließender Abwicklung der Bestellung werden die übermittelten Bilddateien unter Beachtung gesetzlicher Aufbewahrungsfristen routinemäßig gelöscht.
7.3 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.
Sofern wir dir auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von dir bei der Bestellung übermittelten Kontaktdaten, um dich im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu informieren. Deine Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.
7.4 Zur Erfüllung unserer vertraglichen Pflichten nutzen wir gegebenenfalls den Streckenversand durch Lieferanten (Dropshipping). Wir geben zu diesem Zweck deinen Namen sowie deine Lieferadresse ausschließlich zu Zwecken der Warenlieferung gemäß Art. 6 Abs. 1 lit. b DSGVO an einen von uns ausgewählten Lieferanten weiter. Soweit die Lieferung nicht paketversandfähiger Ware (Speditionsware, Sperrgut u.ä.) geschuldet ist, geben wir im Falle der erforderlichen vorherigen telefonischen Abstimmung eines Liefertermins auch deine Telefonnummer gemäß Art. 6 Abs. 1 lit. b DSGVO an besagten Lieferanten weiter.
7.5 - Anthropic Claude
Zur Erbringung unserer Leistungen nutzen wir Software mit künstlicher Intelligenz des folgenden Anbieters: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland.
Von dir im Rahmen eines Vertragsverhältnisses bereitgestellte Informationen können in die Anbietersoftware eingespeist werden, um diese zur Erbringung unserer Leistung zu organisieren, analysieren, aggregieren, verändern, auszuwerten oder aufzubereiten.
Informationen können zudem übermittelt werden an: Anthropic PBC, USA.
Die Erhebung und weitere Verarbeitung dieser Informationen erfolgt streng zweckgebunden zum Zwecke der Vertragserfüllung. Eine Verarbeitung zu Zwecken des Trainings und der Weiterentwicklung der KI-Sprachmodelle des Anbieters wird ausdrücklich unterbunden.
Sofern Gegenstand der Verarbeitung auch personenbezogene Daten sind, erfolgt diese auf Basis unseres berechtigten Interesses an der effizienten Ausgestaltung unserer Leistungen und der optimalen Nutzung vorhandener Ressourcen und Technologien gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Anbieter unsererseits einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz über den Anbieter verarbeiteter personenbezogener Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.
- Zur Erbringung unserer Leistungen nutzen wir Software mit künstlicher Intelligenz des folgenden Anbieters: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.
Von dir im Rahmen eines Vertragsverhältnisses bereitgestellte Informationen können in die Anbietersoftware eingespeist werden, um diese zur Erbringung unserer Leistung zu organisieren, analysieren, aggregieren, verändern, auszuwerten oder aufzubereiten. Informationen können zudem übermittelt werden an: OpenAI OpCo, LLC, USA.
Die Erhebung und weitere Verarbeitung dieser Informationen erfolgt streng zweckgebunden zum Zwecke der Vertragserfüllung. Eine Verarbeitung zu Zwecken des Trainings und der Weiterentwicklung der KI-Sprachmodelle des Anbieters wird ausdrücklich unterbunden.
Sofern Gegenstand der Verarbeitung auch personenbezogene Daten sind, erfolgt diese auf Basis unseres berechtigten Interesses an der effizienten Ausgestaltung unserer Leistungen und der optimalen Nutzung vorhandener Ressourcen und Technologien gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Anbieter unsererseits einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz über den Anbieter verarbeiteter personenbezogener Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.
7.6 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
- Apple Pay
Wenn du dich für die Zahlungsart „Apple Pay“ der Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheidest, erfolgt die Zahlungsabwicklung über die „Apple Pay“-Funktion deines mit iOS, watchOS oder macOS betriebenen Endgerätes durch die Belastung einer bei „Apple Pay“ hinterlegten Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware und Software deines Geräts integriert sind, um deine Transaktionen zu schützen. Für die Freigabe einer Zahlung ist somit die Eingabe eines zuvor von dir festgelegten Codes sowie die Verifizierung mittels der „Face ID“- oder „Touch ID“-Funktion deines Endgerätes erforderlich.
Zum Zwecke der Zahlungsabwicklung werden deine im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über deine Bestellung in verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges deine Geräteaccountnummer sowie einen transaktionsspezifischen, dynamischen Sicherheitscode an die Ausgangswebsite.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein Personenbezug vollständig ausgeschlossen. Apple nutzt die anonymisierten Daten zur Verbesserung von „Apple Pay“ und anderen Apple-Produkten und Diensten.
Wenn du Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss eines Kaufs verwendest, den du über Safari auf dem Mac getätigt hast, kommunizieren der Mac und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern. Apple verarbeitet oder speichert keine dieser Informationen in einem Format, mit dem deine Person identifiziert werden kann. Du kannst die Möglichkeit zur Verwendung von Apple Pay auf deinem Mac in den Einstellungen deines iPhones deaktivieren. Gehe zu "Wallet & Apple Pay" und deaktiviere "Zahlungen auf Mac erlauben".
Weitere Hinweise zum Datenschutz bei Apple Pay findest du unter der nachstehenden Internetadresse: https://support.apple.com
- Google Pay
Wenn du dich für die Zahlungsart „Google Pay“ der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) entscheidest, erfolgt die Zahlungsabwicklung über die in deinem Google-Konto gespeicherte Zahlungsart. Für die Freigabe einer Zahlung über Google Pay am Desktop ist das vorherige Login in dein Google-Konto erforderlich, für die Freigabe auf einem mobilen Endgerät das Durchlaufen des entsprechenden Verifikationsverfahrens (etwa durch Gesichtserkennung, Passwort, Fingerabdruck oder Muster).
Zum Zwecke der Zahlungsabwicklung werden deine im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über deine Bestellung an Google weitergegeben. Google übermittelt sodann deine in Google Pay hinterlegten Zahlungsinformationen in Form einer einmalig vergebenen Transaktionsnummer an die Ausgangswebsite, mit der eine erfolgte Zahlung verifiziert wird. Diese Transaktionsnummer enthält keinerlei Informationen zu den realen Zahldaten deiner bei Google Pay hinterlegten Zahlungsmittel, sondern wird als einmalig gültiger numerischer Token erstellt und übermittelt. Bei sämtlichen Transaktionen über Google Pay tritt Google lediglich als Vermittler zur Abwicklung des Bezahlvorgangs auf. Die Durchführung der Transaktion erfolgt ausschließlich im Verhältnis zwischen dem Nutzer und der Ausgangswebsite durch Belastung des bei Google Pay hinterlegten Zahlungsmittels.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Google behält sich vor, bei jeder über Google Pay getätigten Transaktion bestimmte vorgangsspezifische Informationen zu erheben, zu speichern und auszuwerten. Hierzu gehören Datum, Uhrzeit und Betrag der Transaktion, Händlerstandort und -beschreibung, eine vom Händler bereitgestellte Beschreibung der gekauften Waren oder Dienste, Fotos, die du der Transaktion beigefügt hast, der Name und die E-Mail-Adresse des Verkäufers und Käufers bzw. des Absenders und Empfängers, die verwendete Zahlungsmethode, deine Beschreibung für den Grund der Transaktion sowie gegebenenfalls das mit der Transaktion verbundene Angebot.
Laut Google erfolgt diese Verarbeitung ausschließlich gemäß Art. 6 Abs.1 lit. f DSGVO auf Basis des berechtigten Interesses an der ordnungsgemäßen Rechnungslegung, der Verifizierung von Vorgangsdaten und der Optimierung und Funktionserhaltung des Google Pay-Dienstes.
Google behält sich außerdem vor, die verarbeiteten Vorgangsdaten mit weiteren Informationen zusammenzuführen, die bei der Nutzung weiterer Google-Dienste durch Google erhoben und gespeichert werden.
Die Nutzungsbedingungen von Google Pay findest du hier:
https://payments.google.com
Weitere Hinweise zum Datenschutz bei Google Pay findest du unter der nachstehenden Internetadresse:
https://payments.google.com
- Klarna
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden
Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der der Anbieter in Vorleistung geht (etwa Rechnungs- oder Ratenkauf bzw. Lastschrift), wirst du im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.
Um unser berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer Kunden zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von dir ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.
Zur Entscheidung im Rahmen der Antragsprüfung können neben anbieterinternen Kriterien gemäß Art. 6 Abs. 1 lit. f DSGVO auch Identitäts- und Bonitätsinformationen von folgenden Auskunfteien einbezogen werden:
https://cdn.klarna.com
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Paypal
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst, werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, wirst du im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.
Um in solchen Fällen unser berechtigtes Interesse an der Feststellung deiner Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von dir ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Stripe
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Bei Auswahl einer Zahlungsart des Anbieters werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
7.7 Elektronische Widerrufsfunktion für Fernabsatzverträge
Verbraucher, welche auf dieser Website Verträge schließen, bei denen ein gesetzliches Widerrufsrecht besteht, haben die Möglichkeit, den Widerruf über eine elektronische Widerrufsfunktion im Einklang mit den geltenden Widerrufsbestimmungen zu erklären.
Bei Nutzung der Widerrufsfunktion sind neben Angaben zur Identifizierung des zu widerrufenden Vertrags auch weitere personenbezogene Informationen wie der Vor- und Nachname sowie die Mailadresse des Verbrauchers bereitzustellen oder zu bestätigen.
Die Erhebung dieser Informationen und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung des Widerrufs erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Widerrufserklärung per E-Mail zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Widerrufsfunktion für entgeltpflichtige Verbraucherfernabsatzverträge gesetzlich verpflichtet.
8) Tools und Sonstiges
Cookie-Consent-Tool
Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird dir bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher du per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen kannst. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn du entsprechende Einwilligungen per Häkchensetzung erteilst. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf deinem jeweiligen Endgerät gesetzt werden.
Das Tool setzt technisch notwendige Cookies, um deine Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.
Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.
Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.
Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools findest du direkt in der entsprechenden Benutzeroberfläche auf unserer Website.
9) Rechte des Betroffenen
9.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
9.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DIR BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
10) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
Stand des Textes: 04.11.2026, 20:33:00
Gepflegt von der IT-Recht Kanzlei München (© IT-Recht Kanzlei).
Ergänzende Hinweise zum Shop
Die Datenschutzerklärung oben nennt, wer verantwortlich ist, wie wir hosten, welche Dienstleister wir einsetzen und welche Rechte du hast. Hier steht zusätzlich, was beim Bestellen, im Konfigurator und in den Funktionen des Shops mit deinen Daten passiert.
Bestellung im Shop
Wenn du bei uns bestellst, verarbeiten wir die Angaben aus dem Bestellformular: Name, E-Mail-Adresse, auf Wunsch deine Telefonnummer, bei Firmen und Vereinen außerdem Firmenname, Rechnungsadresse und, falls vorhanden, die USt-IdNr. Dazu kommen der Inhalt deiner Bestellung (Artikel, Farben, Größen, Druckpositionen, Extras, Sonderwünsche, Namen und Nummern zum Aufdruck), eingegebene Schriftzüge (Text, Schrift, Farbe), deine hochgeladenen Logos oder Fotos, ein eingegebener Rabattcode und die Lieferadresse.
Wir brauchen diese Daten, um deine Bestellung auszuführen: Druckdaten prüfen, produzieren lassen, liefern, abrechnen und bei Rückfragen mit dir Kontakt aufnehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Rechnungen und Buchungsbelege bewahren wir auf, weil Steuer- und Handelsrecht das verlangen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).
Deine Bestellung speichern wir im Speicherdienst „Netlify Blobs“ unseres Hosters Netlify, Inc. (USA, Angaben oben im Abschnitt „Hosting“). Die Daten liegen in einem Rechenzentrum in Frankfurt am Main; Netlify verarbeitet sie als unser Auftragsverarbeiter und kann dabei auch aus den USA darauf zugreifen. Die Bestellung geht außerdem per E-Mail an uns (mit deinen Logos als Anhang), die Bestellbestätigung und weitere Mails zu deiner Bestellung (zum Beispiel zum Versand) per E-Mail an dich. Die E-Mail an uns verschickt Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), die E-Mails an dich verschickt IONOS SE (Montabaur, Deutschland) über unser Postfach, jeweils als unser Auftragsverarbeiter. Nur wenn der Versand über IONOS gerade nicht klappt, verschickt Resend auch die E-Mail an dich. Kann die Bestellmail an uns nicht zugestellt werden, schreibt der Server ihren Inhalt ins Fehlerprotokoll bei Netlify, damit keine Bestellung verloren geht.
Bezahlen über Stripe
Bezahlst du direkt, leiten wir dich nach dem Klick auf „Zahlungspflichtig bestellen“ auf die Zahlungsseite von Stripe weiter. Wir übermitteln dafür Bestellnummer, Positionen, Beträge, deine E-Mail-Adresse und deinen Namen bzw. Firmennamen. Auf der Zahlungsseite gibst du deine Zahlungsdaten und die Lieferadresse direkt bei Stripe ein; vollständige Karten- oder Kontodaten sehen wir nicht. Stripe legt für die Zahlung einen Kundendatensatz an, erstellt die Rechnung und meldet uns das Ergebnis der Zahlung. Welche Zahlungsarten es gibt (Stripe, Apple Pay, Google Pay, PayPal, Klarna), wer der jeweilige Anbieter ist und auf welcher Rechtsgrundlage die Daten dorthin gehen, steht oben im Abschnitt „Datenverarbeitung zur Bestellabwicklung“ unter „Verwendung von Paymentdienstleistern (Zahlungsdiensten)“.
Für die Abwicklung der Zahlung handelt Stripe in unserem Auftrag. Für eigene Zwecke, vor allem Betrugsprävention und gesetzliche Pflichten wie Geldwäscheprüfungen, ist Stripe selbst verantwortlich. Dabei können Daten an die Stripe, LLC in den USA gehen (siehe „Übermittlung in die USA“). Mehr in der Datenschutzerklärung von Stripe. Wählst du auf der Zahlungsseite PayPal, Apple Pay oder Google Pay, verarbeiten diese Anbieter deine Daten für ihren Teil der Zahlung in eigener Verantwortung nach ihren Datenschutzbestimmungen.
Wählst du als Privatperson Klarna, übermittelt Stripe deinen Namen, deine E-Mail-Adresse, Rechnungsadresse und Lieferadresse, die Bestellpositionen und den Betrag an Klarna. Klarna prüft bei Rechnung, Teilzahlung und Finanzierung in eigener Verantwortung deine Identität und Bonität, auch mit Auskünften von Kreditauskunfteien, und entscheidet, welche Zahlungsarten es dir anbietet. Wie Klarna deine Daten verarbeitet, steht in den Datenschutzhinweisen von Klarna.
Beim Kauf auf Rechnung (nur Firmen und Vereine) prüfen wir die Bestellung selbst und schicken dir die Rechnung; die Zahlung läuft dann nicht über Stripe. Gibst du einen Rabattcode ein, prüfen wir ihn bei Stripe, wo wir unsere Codes verwalten. Persönliche Gutscheine, etwa nach einer Musterbestellung, legen wir dort mit der Bestellnummer an.
Übermittlung in die USA
Netlify, Inc., Plus Five Five, Inc. (Resend) und Stripe, LLC sind unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an diese Unternehmen gilt deshalb der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich sind in den Verträgen zur Auftragsverarbeitung die Standardvertragsklauseln der EU-Kommission vereinbart.
Produktion und Versand
Bedruckt, verpackt und verschickt wird deine Ware von unserem Produktionspartner WOOGY, Brucknerstraße 9a, 66877 Ramstein-Miesenbach. WOOGY bekommt dafür Name und Lieferadresse (bei Firmen auch den Firmennamen), den Bestellinhalt, die Druckdateien und, falls bestellt, die Namen und Nummern zum Aufdruck. Deine E-Mail-Adresse und Telefonnummer geben wir nicht weiter, ebenso wenig die Namen aus einer Teamliste. Wir übermitteln den Auftrag per E-Mail (Versand über Resend). Für die Zustellung gibt WOOGY Name und Lieferadresse an den Paketdienst weiter, der sie in eigener Verantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Logos und Fotos
Lädst du ein Logo oder ein Foto hoch, zeigen wir es dir zuerst nur in deinem Browser auf dem Produkt. Auf unserem Server landet die Datei erst, wenn du bestellst, einen Entwurf teilst oder ein Wandbild-Foto in den Warenkorb legst. Wir nutzen sie nur für Vorschau, Prüfung und Druck deines Auftrags. Gehört die Datei zu einer Bestellung, löschen wir sie automatisch und vollständig 30 Tage nach dem Versand (Näheres unter „Wie lange wir speichern“). Einen Schriftzug, den du im Konfigurator eingibst, zeichnet dein Browser zu einer Druckdatei, die wie ein Logo behandelt wird. Text, Schrift und Farbe speichern wir zusätzlich als Angabe zur Bestellung (siehe „Wie lange wir speichern“). Zeigt ein Foto andere Menschen, achte bitte darauf, dass sie einverstanden sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Entwurf teilen
Mit „Entwurf teilen“ kannst du ein Design an dein Team, deinen Verein oder deine Firma schicken. Wir speichern dafür Artikel, Farbe, Druckpositionen, Logos und eingegebene Schriftzüge (Text, Schrift, Farbe) sowie die Einträge der Teilnehmenden: Name, Größe, Stückzahl, auf Wunsch Name und Nummer zum Aufdruck und eine freiwillige Notiz. Wer den Team-Link hat, sieht das Design und wie viele Teile je Größe schon eingetragen sind, aber keine Namen. Namen, Aufdrucke und Notizen sehen nur die Person mit dem Verwalter-Link und wir; den Aufdruck bekommt bei einer Bestellung auch unsere Druckerei. Wer sich einträgt, kann den eigenen Eintrag im selben Browser wieder löschen, die Person mit dem Verwalter-Link jeden Eintrag.
Bestellt die Person mit dem Verwalter-Link, kommt die Liste mit ihrer Bestellung zu uns; an WOOGY geben wir daraus nur Größe und Aufdruck weiter. Rechtsgrundlage ist für die erstellende Person Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung einer Bestellung), für die Teilnehmenden Art. 6 Abs. 1 lit. f DSGVO: Wir und die erstellende Person haben ein berechtigtes Interesse daran, eine gemeinsame Bestellung zu organisieren, für die sich die Teilnehmenden selbst eintragen. Ohne Bestellung löschen wir Entwurf, Logos und Liste automatisch 30 Tage nach dem Erstellen. Wird bestellt, bewahren wir die Liste mit der Bestellung auf (siehe „Wie lange wir speichern“).
Anfrage und Gestaltung
Über „Gestalten lassen“ und die Katalog-Anfrage schickst du uns Name, E-Mail-Adresse, auf Wunsch Telefonnummer, deine Nachricht, die gewünschten Artikel und gegebenenfalls Dateien. Das geht als E-Mail an uns (Versand über Resend). Die Eingangsbestätigung an dich verschickt IONOS SE (Montabaur) über unser Postfach, nur bei einem Fehler dort Resend. Im Shop-Speicher legen wir davon nur ab, was für „Nochmal anfragen“ nötig ist (siehe nächster Abschnitt). Wir nutzen die Angaben, um dir ein Angebot oder einen Entwurf zu machen (Art. 6 Abs. 1 lit. b DSGVO).
Nochmal bestellen und anfragen
In deiner Bestellbestätigung steht ein Link „Nochmal bestellen“. Er legt die Positionen deiner Bestellung wieder in deinen Warenkorb: Artikel, Farben, Größen und Mengen, Druck und Lage, Extras, eingegebene Schriftzüge (Text, Schrift, Farbe) sowie Namen und Nummern zum Aufdruck. Logos und Wandbild-Fotos kommen nur mit, solange wir sie noch haben: Wir löschen sie 30 Tage nach dem Versand, danach lädst du sie neu hoch. Einen Schriftzug zeichnet dein Browser dann einfach neu. Dafür nutzen wir die Bestelldaten, die wir ohnehin speichern (siehe „Wie lange wir speichern“); der Link gilt 2 Jahre ab der Bestellung. Von einer Anfrage speichern wir für „Nochmal anfragen“ nur Thema, Anfrageliste, Textil, Stückzahl, Teamsport-Angaben und die Namen angehängter Dateien, ohne Name, Kontaktdaten, Nachricht und Dateien, ebenfalls 2 Jahre lang. Den Link bekommst nur du per E-Mail (in der Bestellbestätigung bzw. in unserer Antwort auf deine Anfrage). Die Seite dahinter zeigt keine Adressen oder Kontaktdaten und setzt sie auch nicht ein. Rechtsgrundlage ist unser berechtigtes Interesse, dir das Nachbestellen leicht zu machen (Art. 6 Abs. 1 lit. f DSGVO).
Tipp geben
Über „Tipp geben“ und die Box nach einer Bestellung schickst du uns einen Hinweis auf einen Fehler oder eine Idee. Wir verarbeiten deinen Text, die gewählte Art, auf Wunsch einen Screenshot und deine E-Mail-Adresse. Automatisch kommen dazu: die Shop-Seite, von der aus du das Formular geöffnet hast (falls bekannt), gegebenenfalls das Produkt, grob Browser und Betriebssystem (aus der Browserkennung, z. B. „Safari 18 · iPhone“) und die gerundete Fensterbreite. Kommt der Tipp von der Danke-Seite nach einer Bestellung, verknüpfen wir ihn mit der Bestellnummer und nehmen die E-Mail-Adresse aus der Bestellung.
Wir nutzen den Tipp, um den Shop zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien, einfach bedienbaren Shop (Art. 6 Abs. 1 lit. f DSGVO). Deine E-Mail-Adresse nutzen wir nur, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an Rückfragen und einer Antwort). Deine Adresse kommt in keinen Newsletter, und eine Eingangsbestätigung per Mail gibt es nicht. Tipps veröffentlichen wir nicht.
Der Tipp geht als E-Mail an uns, ein Screenshot als Anhang (Versand über Resend). Zusätzlich speichern wir beides im Speicherdienst Netlify Blobs im Rechenzentrum Frankfurt am Main (siehe „Bestellung im Shop“). Den Screenshot sehen bei uns nur Sandro und die Dienstleister, die ihn für uns übertragen und speichern: Resend für die E-Mail, Netlify für den Shop-Speicher und IONOS (IONOS SE, Montabaur) für unser Postfach, alle als Auftragsverarbeiter. Bitte zeig darauf keine Daten anderer Personen. Unsere Antwort und einen etwaigen Gutschein schicken wir dir über IONOS, nur bei einem Fehler dort über Resend. Tipp und Screenshot löschen wir 180 Tage nach Eingang, im Shop-Speicher automatisch, die Tipp-Mail in unserem Postfach von Hand.
Rabattcodes einmal je Kunde
Manche Rabattcodes gelten nur einmal je Kunde, zum Beispiel der Code auf der Dankeskarte in unserem Paket. Löst du so einen Code ein, speichern wir einen Prüfwert (Hash) aus dem Code und deiner E-Mail-Adresse, dazu die Bestellnummer und den Zeitpunkt. Deine E-Mail-Adresse speichern wir dafür nicht noch einmal. Bei weiteren Bestellungen mit demselben Code prüfen wir damit, ob er mit deiner E-Mail-Adresse schon eingelöst wurde. Den Prüfwert bilden wir mit einem geheimen Schlüssel (HMAC). Er ist pseudonymisiert: Ohne diesen Schlüssel lässt sich die E-Mail-Adresse nicht aus ihm ablesen. Wir selbst können aber prüfen, ob eine bestimmte E-Mail-Adresse, die wir schon kennen, zu einem Prüfwert passt.
Steht so ein Code im Warenkorb, prüfen wir schon, sobald du deine E-Mail-Adresse eingegeben hast, ob er mit ihr eingelöst wurde, damit du es vor dem Bestellen erfährst. Dafür schickt der Warenkorb die Adresse an unseren Server. Sie wird dabei weder gespeichert noch protokolliert. Diese Prüfungen zählen wir wie unter „Schutz vor Missbrauch“ beschrieben.
Rechtsgrundlage ist die Einlösung nach den Bedingungen des Codes (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, dass jeder Kunde den Rabatt nur einmal bekommt (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert wird im Speicherdienst Netlify Blobs im Rechenzentrum Frankfurt am Main (siehe „Bestellung im Shop“). Wird die Bestellung nicht bezahlt oder vor dem Versand storniert bzw. voll erstattet, geben wir den Code wieder frei und löschen den Eintrag beim nächsten täglichen Aufräumen. Sonst löschen wir ihn 30 Tage nach dem Ablauf des Codes, spätestens am Ende des 3. Jahres nach der Bestellung.
Widerruf über „Vertrag widerrufen“
Widerrufst du einen Kauf über „Vertrag widerrufen“, verarbeiten wir deinen Namen, die Bestellnummer, deine E-Mail-Adresse, auf Wunsch die Angabe, welche Teile du widerrufst, und deine Nachricht. Dazu speichern wir Datum und Uhrzeit des Eingangs und ob wir dir die Eingangsbestätigung geschickt haben, samt Weg und Kennung der Mail.
Wir brauchen die Daten, um deinen Widerruf anzunehmen, dir den Eingang zu bestätigen und die Rückabwicklung zu erledigen. Das schreibt uns das Gesetz vor (§§ 355, 356a, 357 BGB), Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Danach heben wir die Angaben auf, um bei Streit nachweisen zu können, wann und mit welchem Inhalt dein Widerruf eingegangen ist. Das ist unser berechtigtes Interesse an der Abwehr und Klärung von Ansprüchen, Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Auch Absendungen, bei denen ein verstecktes Feld gegen Spam ausgefüllt war, speichern wir so, markieren sie aber als Verdacht.
Passen Bestellnummer und E-Mail-Adresse zu einer Bestellung, speichern wir den Widerruf bei dieser Bestellung und löschen ihn mit ihr (siehe „Wie lange wir speichern“). Sonst speichern wir ihn für sich und löschen ihn am Ende des 3. Jahres nach dem Eingang. Gespeichert wird im Speicherdienst Netlify Blobs im Rechenzentrum Frankfurt am Main (siehe „Bestellung im Shop“). Die Eingangsbestätigung an dich verschickt IONOS SE (Montabaur) über unser Postfach, die Nachricht an uns Resend, jeweils als unser Auftragsverarbeiter. Nur wenn der Versand über IONOS nicht klappt, verschickt Resend auch die Eingangsbestätigung. Gegen Missbrauch zählen wir die Absendungen wie unter „Schutz vor Missbrauch“ beschrieben.
Speicherung in deinem Browser
Sobald du etwas in den Warenkorb oder auf die Anfrage-Liste legst oder auf die Firmenansicht umschaltest, speichert der Shop das im lokalen Speicher deines Browsers („Local Storage“), damit es beim nächsten Besuch noch da ist. Im Warenkorb liegen dabei auch Wandbild-Vorschauen, eingegebene Schriftzüge (Text, Schrift, Farbe) sowie Namen und Nummern zum Aufdruck. Deine Logo-Dateien legt der Shop in einer Datenbank deines Browsers ab („IndexedDB“, Name „gr-shop“), im lokalen Speicher steht dann nur ein Verweis darauf. Ebenfalls dort gespeichert werden die Verwalter-Links deiner geteilten Entwürfe und deine eigenen Einträge in fremden Entwürfen. Gibst du einen Rabattcode ein oder übernimmst ihn über einen Link, speichert der Shop ihn ebenfalls dort, auch ohne Artikel im Warenkorb und nach einer abgebrochenen Zahlung. Nach der Bestellung oder mit „Code entfernen“ ist er weg, spätestens30 Tage nach der letzten Änderung. Klickst du auf „Individuell anfragen“ oder öffnest du einen Link „Nochmal anfragen“, merkt sich der Browser deine Auswahl bis zum Schließen des Tabs („Session Storage“), damit das Anfrageformular sie übernimmt. Diese Daten bleiben auf deinem Gerät und gehen erst an uns, wenn du bestellst, anfragst oder einen Entwurf teilst. Was sich das Newsletter-Fenster merkt, steht unter „Newsletter“.
Das Speichern ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Warenkorb, den du 30 Tage nicht änderst, wird beim nächsten Besuch samt Logo-Dateien gelöscht, ein Wandbild darin 30 Tage nach dem Hochladen. Einträge zu abgelaufenen Entwürfen löscht der Shop beim nächsten Besuch. Nach einer Bestellung leeren wir den Warenkorb selbst. Du kannst alles jederzeit über die Einstellungen deines Browsers löschen.
Größenfinder
Nutzt du den Größenfinder, speichert der Shop deine Angaben dazu (Körpergröße, Gewicht, Damen oder Herren und den gewünschten Sitz) nur im lokalen Speicher deines Browsers („Local Storage“, Schlüssel „gr-groessenfinder“), damit jede Produktseite die passende Größe vorschlagen kann. Die Rechnung läuft in deinem Browser, die Angaben gehen nicht an uns und nicht an Dritte. Gespeichert wird nur, weil du den Größenfinder nutzt und das so möchtest (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen kannst du die Angaben jederzeit mit „Angaben löschen“ im Größenfinder oder über die Einstellungen deines Browsers.
E-Mails nach dem Kauf
Nach einer Bestellung dürfen wir dir per E-Mail gelegentlich Informationen zu ähnlichen eigenen Produkten schicken, zum Beispiel wenn es Zeit zum Nachbestellen ist (§ 7 Abs. 3 UWG). Darauf weisen wir dich schon beim Bestellen hin. Rechtsgrundlage ist unser berechtigtes Interesse an Werbung für eigene Produkte (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, mit einer kurzen Mail an uns oder über den Abmeldelink in jeder dieser Mails, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Jede solche E-Mail enthält diesen Hinweis.
Schutz vor Missbrauch
Damit niemand Bestellungen, Einträge oder Uploads massenhaft abschickt, Rabattcodes durchprobiert oder den Shop nutzt, um Mails an fremde Adressen zu verschicken, zählen wir die Absendungen und die Prüfungen von Rabattcodes. Dafür merkt sich der Server die IP-Adresse kurz im Arbeitsspeicher; nach rund 10 Minuten ohne weitere Absendung ist sie dort wieder gelöscht. Zusätzlich speichern wir für höchstens 24 Stunden einen Prüfwert (Hash) der IP-Adresse bzw. der E-Mail-Adresse zusammen mit einem Zähler; aus diesem Wert lässt sich die Adresse nicht zurückrechnen. Freitexte geben wir in der Bestätigungsmail ohne Links wieder. Außerdem enthalten die Formulare ein für Menschen unsichtbares Feld, das automatische Spam-Programme erkennt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Shop (Art. 6 Abs. 1 lit. f DSGVO, vgl. Erwägungsgrund 49).
Wie lange wir speichern
Der Shop löscht einmal täglich automatisch, was nicht mehr gebraucht wird:
- Geteilte Entwürfe mit Logos, Schriftzügen und Teamliste: 30 Tage nach dem Erstellen
- Hochgeladene Wandbild-Fotos, zu denen keine Bestellung kam: nach 45 Tagen
- Bestellungen, die nicht bezahlt wurden (Zahlung abgebrochen oder fehlgeschlagen): nach 30 Tagen, gerechnet ab dem Abbruch bzw. der Bestellung
- Logos, Druckdateien und Wandbild-Fotos einer Bestellung: automatisch und vollständig 30 Tage nach dem Versand, so lange bleiben sie für Reklamationen und „Nochmal bestellen“. Wird eine Bestellung nicht verschickt, weil sie voll erstattet wurde: 30 Tage nach der Erstattung. Ist weder Versand noch Erstattung erfasst (etwa bei einer von uns abgeschlossenen Bestellung), spätestens 90 Tage nach der Übergabe an die Produktion bzw. nach dem Abschluss
- Angaben aus Anfragen für „Nochmal anfragen“ (ohne Kontaktdaten): 2 Jahre nach der Anfrage
- Bestelldaten im Shop-Speicher (Name, Adresse, Positionen, Größen, Druckpositionen, eingegebene Schriftzüge mit Text, Schrift und Farbe, Beträge; ohne Logos, Druckdateien und Fotos): bis zum Ende des 3. Jahres nach der Bestellung (regelmäßige Verjährung). Die Angaben zu einem Schriftzug (Text, Schrift, Farbe) bleiben also so lange bei der Bestellung, seine gezeichnete Druckdatei löschen wir wie die Logos (siehe oben). Der Link „Nochmal bestellen“ gilt 2 Jahre ab der Bestellung
- Persönliche Gutscheine: 30 Tage nach Ablauf
- Tipps mit Screenshot: 180 Tage nach Eingang
- Unbestätigte Newsletter-Anmeldungen: nach 30 Tagen; das Protokoll einer Newsletter-Einwilligung: 3 Jahre nach der Abmeldung
- Widerrufe über „Vertrag widerrufen“: mit der zugehörigen Bestellung, ohne passende Bestellung bis zum Ende des 3. Jahres nach dem Eingang
- Einmal-Rabattcodes je Kunde (z. B. DANKE10): der Prüfwert aus Code und E-Mail-Adresse samt Bestellnummer 30 Tage nach dem Ablauf des Codes, spätestens am Ende des 3. Jahres nach der Bestellung; geben wir den Code wieder frei (nicht bezahlt, storniert vor dem Versand), beim nächsten täglichen Aufräumen
Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf, Geschäftsbriefe wie Bestell- und Bestätigungsmails 6 Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, § 257 HGB). Diese Unterlagen liegen in unserer Buchhaltung und unserem E-Mail-Postfach, nicht im Shop-Speicher; bis zum Ablauf nutzen wir sie nur noch für diese Pflichten. Dazu gehört auch die Bestellmail an uns mit deinen Logos als Anhang: Sie bleibt als Geschäftsbrief im Postfach, auch wenn wir die Dateien im Shop-Speicher schon gelöscht haben.
Stand der Ergänzungen: Oktober 2026

