Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist:

Desislav Hristov (Einzelunternehmer)
littlewerk
Joseph-Seifried-Str. 16
80995 München, Deutschland

E-Mail: hallo@littlewerk.de

Unsere Website wird bei folgendem Anbieter betrieben:

Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland

Beim Aufrufen unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet, damit die Website an deinen Browser ausgeliefert werden kann. Dazu gehört insbesondere deine IP-Adresse.

Unser Webserver speichert zu jedem Aufruf ein Protokoll mit deiner IP-Adresse, Datum und Uhrzeit, der aufgerufenen Adresse, dem Statuscode und der übertragenen Datenmenge, der zuvor besuchten Seite (Referrer) sowie der Kennung deines Browsers (User-Agent). Daneben schreibt unser Shop ein eigenes Protokoll, vor allem über Fehler. Es kann in Einzelfällen eine E-Mail-Adresse, eine Bestellnummer oder eine Gestaltung samt dem eingegebenen Namen enthalten – etwa wenn eine E-Mail nicht zugestellt werden konnte, beim Bearbeiten einer Bestellung ein Fehler auftrat oder die Berechnung einer Gestaltung mit einem Fehler abbrach.

Website, Datenbank und Dateien liegen auf diesem einen Server, ebenso die täglichen Sicherungskopien. Damit ein Ausfall des Servers keine Bestellungen und Rechnungen vernichtet, legen wir jede Nacht zusätzlich eine Sicherungskopie der Datenbank und unserer Galeriebilder bei der Strato AG ab (Anschrift in Abschnitt 6). Die Kopie wird verschlüsselt, bevor sie unseren Server verlässt; den Schlüssel haben nur wir, Strato kann ihren Inhalt nicht lesen. Weitere Anbieter für Datenbank, Dateispeicherung oder die Auslieferung von Inhalten setzen wir nicht ein; Schriften, Bilder und Skripte lädt dein Browser ausschließlich von unserem eigenen Server.

Die Verarbeitung dient der Bereitstellung der Website sowie ihrer Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unser Onlineangebot zuverlässig und sicher zu betreiben und technische Störungen oder Missbrauch zu erkennen.

Speicherdauer der Serverprotokolle: Die Zugriffs- und Fehlerprotokolle unseres Webservers löschen wir spätestens nach 15 Tagen. Das Protokoll unseres Shops bewahren wir länger auf, weil sich manche Fehler erst nach Wochen zeigen oder erst dann gemeldet werden und sich nur mit ihm nachvollziehen lassen. Auf der Festplatte des Servers löschen wir es spätestens nach fünf Wochen. Daneben hält der Server es im Arbeitsspeicher vor; dort gibt es keine feste Frist: Ist der dafür vorgesehene Platz belegt, werden die ältesten Einträge automatisch gelöscht, spätestens aber beim nächsten Neustart des Servers.

Informationen zu gegebenenfalls stattfindenden Übermittlungen außerhalb des Europäischen Wirtschaftsraums findest du in Abschnitt 11.

Wenn du ein Produkt gestaltest, verarbeiten wir den eingegebenen Namen oder Wunschtext sowie deine Auswahl, beispielsweise Farben, Schriftarten, Motive, Größe und Anordnung. Dies dient dazu, deine Gestaltung darzustellen, ihren Preis zu berechnen und das gewünschte Produkt vorzubereiten.

Deine Gestaltung entsteht in deinem Browser. Damit wir dir den Preis anzeigen können, schickt der Konfigurator sie bei jeder Änderung – einschließlich des eingegebenen Namens – an unseren Server; dort wird sie nur für die Berechnung verwendet und nicht gespeichert. Damit ein versehentliches Neuladen der Seite deine Gestaltung nicht löscht, legt der Konfigurator sie außerdem im Sitzungsspeicher deines Browsers ab (siehe unten).

Auf unserem Server gespeichert wird deine Gestaltung erst, wenn du sie in den Warenkorb legst, wenn du sie als Entwurf in deinem Kundenkonto speicherst – bist du angemeldet, geschieht das automatisch, sobald du etwas gestaltest (Abschnitt 7) – oder wenn du bestellst (Abschnitt 4).

Für den Warenkorb verwenden wir eine zufällige Kennung, mit der deine ausgewählten Produkte deinem Warenkorb zugeordnet werden.

Verwendete Cookies bzw. Browserspeicher:

• warenkorb (Cookie) – verbindet deinen Browser mit deinem Warenkorb. Es enthält nur die zufällige Kennung, gegen Veränderung gesichert. Laufzeit: 30 Tage.
• kunde_sitzung (Cookie) – hält dich nach der Anmeldung in deinem Kundenkonto angemeldet. Es wird nur gesetzt, wenn du dich anmeldest, und beim Abmelden gelöscht. Laufzeit: 90 Tage.
• google_anlauf (Cookie) – nur wenn du dich mit Google anmeldest: sichert diese eine Anmeldung auf dem Weg zu Google und zurück ab. Es enthält nur zwei Zufallswerte. Laufzeit: 10 Minuten.
• vorschau (Cookie) – nur solange die Website vor ihrem Start mit einem Passwort geschützt ist: merkt sich, dass du das Passwort eingegeben hast. Laufzeit: 30 Tage.
• einwilligung (Cookie) – speichert deine Entscheidung im Cookie-Banner, also ob du dem Meta Pixel zugestimmt oder es abgelehnt hast (Abschnitt 10a). Es wird nur gesetzt, wenn wir den Banner zeigen. Laufzeit: 6 Monate.
• bestellansicht (Cookie) – nur wenn du die Seite zu deiner Bestellung öffnest, nach dem Bezahlen oder über den Link aus einer E-Mail oder deinem Konto: enthält die Kennung der Bestellung und einen Zugangsschlüssel, damit die Seite deine Bestellung zeigen kann, ohne dass beides in der Adresse steht. Es gilt nur für diese eine Seite. Laufzeit: 30 Tage.
• littlewerk.konfigurator.sitzung (Sitzungsspeicher des Browsers, kein Cookie) – deine aktuelle Gestaltung im Konfigurator. Der Eintrag bleibt nur in diesem Browser-Tab und wird gelöscht, wenn du den Tab schließt.

Cookies zu Analyse- oder Werbezwecken setzen wir nur mit deiner Einwilligung: die Cookies des Meta Pixels (Abschnitt 10a).

Soweit die Speicherung oder der Zugriff auf Informationen in deinem Browser unbedingt erforderlich ist, um dir den von dir gewünschten Konfigurator, Warenkorb oder die Seite zu deiner Bestellung bereitzustellen oder deine Entscheidung im Cookie-Banner zu speichern, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Das Warenkorb-Cookie läuft nach 30 Tagen ab. Den Warenkorb selbst – mit den darin gestalteten Stücken und einem gegebenenfalls eingegebenen Rabattcode – löschen wir 30 Tage nach seiner letzten Änderung von unserem Server.

Wenn du bestellst, verarbeiten wir die für deine Bestellung erforderlichen Angaben. Dazu gehören insbesondere:

• Name und E-Mail-Adresse;
• deine Anschrift, die wir als Liefer- und Rechnungsadresse verwenden;
• Telefonnummer, sofern du sie freiwillig angibst;
• bestellte Produkte und ihre Gestaltung;
• Preise, Versandkosten, ein eingelöster Rabattcode und der Bestellzeitpunkt;
• Zahlungsstatus und zugehörige Transaktionsreferenzen.

Wir verwenden diese Daten zur Bearbeitung deiner Bestellung, Herstellung der Produkte, Zahlungsabwicklung, Lieferung, Rechnungsstellung sowie zur Kommunikation über deine Bestellung und zur Bearbeitung von Reklamationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzliche Pflichten erfüllen, insbesondere steuerliche Aufbewahrungspflichten, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Die als erforderlich gekennzeichneten Angaben benötigen wir für den Vertragsschluss und die Abwicklung deiner Bestellung. Ohne diese Angaben können wir die Bestellung nicht oder nicht vollständig bearbeiten. Freiwillige Angaben sind entsprechend gekennzeichnet.

Wir legen deine Bestellung an, sobald du an der Kasse auf „Jetzt zahlungspflichtig bestellen“ klickst – also bevor du bei Stripe bezahlst. Wird sie nicht bezahlt, löschen wir sie samt den dafür angelegten Fertigungsunterlagen nach 30 Tagen; hast du per Lastschrift bezahlt, erst dann, wenn feststeht, dass die Lastschrift nicht eingelöst wird.

Wir verschicken deine Bestellung mit:

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn

Für die Zustellung übermitteln wir deinen Namen und deine Lieferadresse an die DHL Paket GmbH. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Deine E-Mail-Adresse übermitteln wir an DHL nur, wenn du an der Kasse das freiwillige Häkchen „Ja, DHL darf meine E-Mail-Adresse erhalten, um mich über die Zustellung meines Pakets zu informieren. Das kann ich jederzeit widerrufen.“ gesetzt hast. DHL verwendet sie, um dich über die Zustellung deines Pakets zu informieren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zum Nachweis speichern wir bei deiner Bestellung, wann du eingewilligt hast und welchen Wortlaut das Häkchen hatte.

Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an hallo@littlewerk.de. Ist dein Paket dann noch nicht an DHL übergeben, geben wir deine E-Mail-Adresse nicht weiter; die Rechtmäßigkeit einer bis zum Widerruf erfolgten Übermittlung bleibt unberührt.

Deine Telefonnummer geben wir nicht an DHL weiter.

DHL verarbeitet diese Daten in eigener Verantwortung. Näheres findest du in den Datenschutzhinweisen der DHL Paket GmbH.

Zur Zahlungsabwicklung nutzen wir Stripe.

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Je nach gewählter Zahlungsart und technischer Einbindung verarbeitet Stripe insbesondere Zahlungsinformationen, Kontakt- und Rechnungsdaten, Bestellbetrag, Transaktionsdaten sowie technische Daten wie IP-Adresse und Geräteinformationen.

Bezahlt wird auf einer Zahlungsseite von Stripe (checkout.stripe.com), zu der wir dich nach dem Klick auf „Jetzt zahlungspflichtig bestellen“ weiterleiten. Dafür übermitteln wir an Stripe deine E-Mail-Adresse, die Bestellnummer, Bezeichnung und Preis jedes Stücks – einschließlich des Namens oder Wunschtexts, mit dem es gestaltet ist –, die Versandkosten sowie die Adressen unserer Seiten, zu denen Stripe dich nach der Zahlung zurückleitet. Deine Zahlungsdaten, etwa Karten- oder Kontodaten, gibst du direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir die Bestätigung, dass die Zahlung abgeschlossen ist, und Kennungen der Zahlung, mit denen wir sie deiner Bestellung zuordnen und gegebenenfalls erstatten.

Die Verarbeitung zur Durchführung deiner Zahlung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortung, beispielsweise zur Erfüllung gesetzlicher Verpflichtungen oder zur Betrugsprävention.

Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

Auf unseren eigenen Seiten binden wir keine Inhalte oder Skripte von Stripe ein, und Stripe setzt dort keine Cookies. Auf seiner Zahlungsseite setzt Stripe eigene Cookies und ähnliche Techniken ein, etwa um die Zahlung abzuwickeln und Betrug zu verhindern. Dafür ist Stripe selbst verantwortlich; Näheres steht in der Datenschutzerklärung von Stripe. Informationen zu Übermittlungen in Drittländer findest du in Abschnitt 11.

Wenn du uns per E-Mail oder Kontaktformular kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Bei individuellen Produktanfragen umfasst dies auch die von dir übermittelten Gestaltungswünsche, Fotos, Zeichnungen und sonstigen Dateien.

Über das Kontaktformular übermittelst du uns dein Anliegen, deinen Namen, deine E-Mail-Adresse, deine Nachricht und – freiwillig – Telefonnummer, Bestellnummer und bis zu sechs Bilder. Das Formular speichert nichts in unserem Shop: Es schickt die Angaben samt Bildern als E-Mail in unser Postfach und dir eine Empfangsbestätigung an die angegebene Adresse. Damit niemand über das Formular massenhaft E-Mails verschicken kann, merkt sich unser Server deine IP-Adresse 15 Minuten lang im Arbeitsspeicher und zählt, wie viele Nachrichten von ihr kommen.

Über die Widerrufsfunktion („Zurückschicken“) übermittelst du uns deinen Namen, deine E-Mail-Adresse, die Bestellnummer und – freiwillig – Angaben zu den Stücken oder zum Grund. Wir speichern die Erklärung mit dem Zeitpunkt ihres Eingangs in unserem Shop, schicken sie als E-Mail in unser Postfach und dir eine Eingangsbestätigung mit ihrem Inhalt an die angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO: Wir sind verpflichtet, den Widerruf über diese Funktion anzunehmen und seinen Eingang zu bestätigen. Wir bewahren die Erklärung als Teil der Unterlagen zu deiner Bestellung auf (Abschnitt 12). Auch hier merkt sich unser Server deine IP-Adresse 15 Minuten lang im Arbeitsspeicher, damit niemand über die Funktion massenhaft E-Mails verschicken kann.

Bezieht sich deine Anfrage auf einen Vertrag oder dessen Vorbereitung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eingehende Anliegen zu beantworten.

Bitte übermittle nur personenbezogene Angaben und Dateien, die für deine Anfrage erforderlich sind.

Für den E-Mail-Versand und die Verwaltung unseres Postfachs nutzen wir:

Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland

Der Anbieter verarbeitet die für den jeweiligen Dienst erforderlichen Daten, einschließlich Empfängeradressen und Nachrichteninhalten. Über dieses Postfach versenden wir auch alle anderen E-Mails unseres Shops, etwa Bestell-, Anmelde-, Newsletter- und Erinnerungs-E-Mails.

Speicherdauer: Anfragen und mitgeschickte Dateien löschen wir, sobald dein Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflicht entgegensteht. Gesetzlich aufzubewahrende Geschäftskorrespondenz behandeln wir entsprechend Abschnitt 12.

Wenn du ein Kundenkonto anlegst, verarbeiten wir deine E-Mail-Adresse, deinen optional angegebenen Namen, gespeicherte Entwürfe und die Zuordnung deiner Bestellungen.

Die Anmeldung erfolgt über einen Link per E-Mail oder, wenn du möchtest, über dein Google-Konto. Du musst dafür kein Passwort bei uns hinterlegen. Die E-Mail enthält neben dem Link einen sechsstelligen Code zum Abtippen; beide gelten 30 Minuten und lassen sich einmal verwenden. Dafür speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anforderung, den Code, den Link – nur als Prüfwert – und die Zahl der Fehlversuche. Nach der Anmeldung hält dich das Cookie kunde_sitzung 90 Tage angemeldet; auch dazu speichern wir auf unserem Server nur einen Prüfwert.

Anmeldung mit Google: Wählst du „Mit Google anmelden“, leiten wir dich zu Google weiter. Dort meldest du dich bei Google an; Google erhält dabei die üblichen Verbindungsdaten deines Browsers, etwa deine IP-Adresse. Von Google erhalten wir nur deine E-Mail-Adresse, deinen Namen und die Bestätigung, dass Google die E-Mail-Adresse geprüft hat. Wir speichern davon die E-Mail-Adresse und – falls dein Konto noch keinen Namen hat – den Namen; Zugriff auf dein Google-Konto oder weitere Daten daraus erhalten wir nicht. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die deine Anmeldung bei Google in eigener Verantwortung verarbeitet (policies.google.com/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du wählst diesen Weg, um dein Kundenkonto zu nutzen. Die Anmeldung mit Google ist freiwillig; der Weg per E-Mail steht dir immer offen.

Dein Konto entsteht mit deiner ersten Anmeldung. Bei jeder Anmeldung ordnen wir frühere Bestellungen mit derselben E-Mail-Adresse und deinen aktuellen Warenkorb deinem Konto zu.

Bist du angemeldet, speichert der Konfigurator deine Gestaltung automatisch als Entwurf in deinem Konto, sobald du etwas gestaltest; du kannst Entwürfe auch ausdrücklich speichern und einzeln löschen. Ein Konto hält höchstens 12 Entwürfe; speicherst du einen weiteren, löschen wir automatisch den, der am längsten nicht geändert wurde.

Die Verarbeitung zur Bereitstellung des Kundenkontos beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Du kannst dein Konto in deinem Konto über „Konto und Entwürfe löschen“ löschen oder die Löschung per E-Mail an die oben genannte Kontaktadresse beantragen. Beim Löschen über das Konto löschen wir deine Entwürfe und Anmeldesitzungen sofort, entfernen E-Mail-Adresse und Namen aus dem Konto und heben die Zuordnung deiner Bestellungen auf. Ein Newsletter-Abonnement ist davon unabhängig; es endet erst mit deiner Abmeldung (Abschnitt 8). Anmeldecodes und -links löschen wir 24 Stunden nach ihrem Ablauf.

Gesetzlich aufzubewahrende Bestell- und Rechnungsunterlagen bleiben für die vorgeschriebene Dauer gespeichert.

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse, um dir Informationen über neue Motive, Schriften und Produkte von littlewerk zu senden. Hast du einen Warenkorb liegen lassen oder eine Bestellung nicht bezahlt, schreiben wir dir als Abonnent unter Umständen auch dazu, gegebenenfalls mit einem Rabattcode; was wir über eine solche E-Mail festhalten, steht in Abschnitt 9.

Anmelden kannst du dich auf unserer Newsletterseite, an der Kasse oder in deinem Kundenkonto. Auf der Newsletterseite und an der Kasse erfolgt die Anmeldung mit einer Bestätigungs-E-Mail. Erst nachdem du den darin enthaltenen Link angeklickt hast, wird deine Anmeldung abgeschlossen. Im Kundenkonto genügt das Häkchen, weil du mit der Anmeldung in dein Konto bereits nachgewiesen hast, dass dir das Postfach gehört.

Zum Nachweis der Einwilligung speichern wir den Zeitpunkt deiner Anmeldung und deiner Bestätigung, die Stelle, an der du dich angemeldet hast, den Wortlaut, der dir dort angezeigt wurde, und – bei der Bestätigung per Link – die IP-Adresse, von der aus du den Link aufgerufen hast.

Nach der Bestätigung erhältst du einmalig einen persönlichen Rabattcode über 10 % auf deine erste Bestellung, 90 Tage gültig. Dafür speichern wir den Code zusammen mit deiner E-Mail-Adresse.

Der Newsletterversand erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG.

Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail, in deinem Kundenkonto oder durch eine Nachricht an uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir messen nicht, ob Newsletter-E-Mails geöffnet oder Links darin angeklickt werden: Unsere E-Mails enthalten weder Zählpixel noch umgeleitete Links. Bilder darin lädt dein E-Mail-Programm – falls es das tut – von unserem eigenen Server; sie sind für alle Empfänger dieselben, und ein solcher Abruf erscheint wie jeder andere im Zugriffsprotokoll nach Abschnitt 2.

Jede Newsletter-E-Mail trägt einen eigenen Abmeldelink, der auch in älteren E-Mails wirksam bleibt, dazu Angaben im E-Mail-Kopf, mit denen dein E-Mail-Programm eine Abmeldung per Klick anbieten kann. Dafür speichern wir zu jedem Link einen Prüfwert zusammen mit deiner Adresse. Solange du angemeldet bist, bleiben diese Links gültig; bist du es nicht mehr, löschen wir einen nicht benutzten Link 90 Tage nach Versand der jeweiligen E-Mail. Einen benutzten Link bewahren wir als Nachweis deiner Abmeldung so lange auf wie die übrigen Angaben zur Abmeldung (siehe Speicherdauer).

Damit bei einer Unterbrechung des Versands niemand eine E-Mail doppelt erhält, halten wir beim Versand fest, an welche Adressen eine Newsletter-E-Mail ging und ob die Übergabe an den Versanddienst geklappt hat. 30 Tage nach Abschluss des Versands entfernen wir die Adressen aus dieser Aufstellung; übrig bleibt nur die Anzahl. Bleibt ein Versand unvollendet liegen, geschieht das 90 Tage nach der letzten versendeten E-Mail.

Versandanbieter: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland (siehe Abschnitt 6).

Speicherdauer: Wir verwenden deine Adresse für den Newsletter bis zu deiner Abmeldung. Bestätigst du eine Anmeldung nicht, löschen wir sie nach 30 Tagen. Nach einer Abmeldung bewahren wir deine Adresse mit den Zeitpunkten von Anmeldung, Bestätigung und Abmeldung und dem Wortlaut deiner Einwilligung auf, um die frühere Einwilligung nachweisen zu können und dir nicht versehentlich erneut zu schreiben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Angaben löschen wir drei Jahre nach Ende des Jahres, in dem du dich abgemeldet hast.

Wenn du ausdrücklich einwilligst, verwenden wir deine E-Mail-Adresse und die Zuordnung zu deinem Warenkorb, um dich einmal per E-Mail an eine nicht abgeschlossene Bestellung zu erinnern.

Diese eine Erinnerung schicken wir automatisch – oder wir können dir auch selbst schreiben, zu deinem Warenkorb oder deiner nicht bezahlten Bestellung. Auch dann bleibt es bei der einen E-Mail; die automatische Erinnerung entfällt danach.

Die Einwilligung ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in der Erinnerungs-E-Mail oder per E-Mail an uns widerrufen. Der Abmeldelink beendet zugleich ein Newsletter-Abonnement unter derselben Adresse.

Versandzeitpunkt: einmalig, frühestens 24 Stunden nach der letzten Änderung deines Warenkorbs – automatische Erinnerungen versenden wir einmal täglich – und nur, wenn deine Bestellung bis dahin nicht bezahlt ist.
Versandanbieter: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland (siehe Abschnitt 6).
Löschung der Erinnerungsdaten und Aufbewahrung des Einwilligungsnachweises: E-Mail-Adresse und Einwilligung – mit ihrem Zeitpunkt und dem Wortlaut des Häkchens – speichern wir an deinem Warenkorb und löschen sie mit ihm 30 Tage nach seiner letzten Änderung (Abschnitt 3). Damit der Abmeldelink wirkt, legen wir deine Adresse beim Versand der Erinnerung außerdem als unbestätigten Eintrag in unserer Newsletter-Liste an, zusammen mit dieser Einwilligung; einen Newsletter erhältst du dadurch nicht, und der Eintrag wird nach 30 Tagen gelöscht (Abschnitt 8). Meldest du dich über den Link ab, bewahren wir die Abmeldung auf, wie in Abschnitt 8 beschrieben.
Wenn wir dir persönlich schreiben: Wir halten fest, wann, mit welchem Betreff, mit welchem Rabattcode und auf welcher Einwilligung die E-Mail ging, und löschen diesen Vermerk nach 30 Tagen. Für ihren Abmeldelink legen wir keinen Eintrag in der Newsletter-Liste an, sondern speichern einen Prüfwert des Links mit deiner Adresse; nicht benutzt löschen wir ihn 90 Tage nach der E-Mail, sofern du nicht für den Newsletter angemeldet bist (dann gilt Abschnitt 8), benutzt bewahren wir ihn als Nachweis deiner Abmeldung auf, wie in Abschnitt 8 beschrieben. Einen eigens für dich angelegten Rabattcode speichern wir ohne deine Adresse.

Wir erfassen statistisch, wie häufig einzelne Seiten aufgerufen werden und wie Besuche zu uns finden. Dazu führen wir Zähler je Stunde. Für jeden Seitenaufruf zählen wir den Seitenpfad und die Geräteklasse (Smartphone, Tablet oder Computer). Nur wenn ein Aufruf einen Besuch beginnt – also nicht von einer unserer eigenen Seiten kommt und nicht die Rückkehr von einem Zahlungs- oder Anmeldedienst ist –, zählen wir außerdem, dass ein Besuch begonnen hat, den Domainnamen der Seite, von der du kamst, und – wenn der aufgerufene Link Kampagnenangaben trug – deren Werte „utm_source“, „utm_medium“ und „utm_campaign“. Daneben zählen wir je Stunde, wie oft ein Warenkorb angelegt und wie oft eine Bestellung begonnen wurde.

Für diese Zählung setzen wir keine Cookies, speichern nichts auf deinem Gerät und verwenden keine Kennung zur Wiedererkennung einzelner Besucher. In den statistischen Ergebnissen speichern wir keine IP-Adressen und keine Browserkennungen. Aufrufe durch Suchmaschinen und andere automatisierte Programme zählen wir nicht.

Die Zählung findet ausschließlich auf unserem eigenen Server statt; es werden keine Daten an Dritte übermittelt. Beim ersten Seitenaufruf, nachdem du eine Seite geladen hast, schickt dein Browser unserem Server den Pfad der Seite, die Adresse der Seite, von der du kamst, und die Kampagnenangaben „utm_source“, „utm_medium“ und „utm_campaign“ des aufgerufenen Links, falls er welche trägt – andere Bestandteile des Links nicht. Bei jedem weiteren Seitenaufruf im Shop schickt er nur den Pfad. Lädst du eine Seite neu oder kehrst über Zurück oder Vor deines Browsers zu ihr zurück, beginnt das keinen neuen Besuch; dein Browser schickt dann ebenfalls nur den Pfad. Gespeichert werden davon nur der Pfad – ohne Parameter und mit Bestell-, Warenkorb- und Entwurfsnummern durch Platzhalter ersetzt – und, wenn der Aufruf einen Besuch beginnt, der Domainname der vorherigen Seite und die drei genannten Kampagnenangaben. Eine Kampagnenangabe mit einem „@“ – etwa einer E-Mail-Adresse – verwerfen wir. Die Geräteklasse leitet unser Server aus der Kennung deines Browsers (User-Agent) ab, die dein Browser mit jeder Anfrage mitsendet; die Kennung selbst speichern wir dafür nicht. Die Anfrage erreicht unseren Server wie jeder Seitenaufruf mit deiner IP-Adresse; sie steht damit im Zugriffsprotokoll nach Abschnitt 2, fließt aber nicht in die Statistik ein.

Soweit bei der Erstellung der Statistik personenbezogene Daten verarbeitet werden, dient dies unserem Interesse, die Nutzung unseres Angebots zu verstehen, die Wirkung unserer Werbung einzuschätzen und die Website zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Personenbezogene Ausgangsdaten fallen nur im Zugriffsprotokoll an und werden mit ihm spätestens nach 15 Tagen gelöscht. Die Zähler selbst enthalten keine personenbezogenen Daten; wir löschen sie nach 25 Monaten.

Die Verarbeitung von Verbindungsdaten beim Betrieb der Website ist davon zu unterscheiden und wird in Abschnitt 2 beschrieben.

Wenn du im Cookie-Banner zustimmst, binden wir das „Meta Pixel“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), ein. Ohne deine Zustimmung wird es nicht geladen, und es werden keine Daten an Meta übermittelt.

Zweck: Wir möchten erfahren, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Bestellungen führen, und Meta soll unsere Anzeigen Menschen zeigen können, die sich für unsere Produkte interessieren könnten. Dazu können die Daten auch genutzt werden, um Zielgruppen für unsere Anzeigen zu bilden, etwa aus Besuchern, die eine Produktseite angesehen haben.

Was übermittelt wird: Dein Browser lädt das Skript von Meta und sendet an Meta technische Daten wie deine IP-Adresse, die Kennung deines Browsers (User-Agent), die Adresse der aufgerufenen Seite und der Seite, von der du kamst, sowie diese Ereignisse: Seitenaufruf; angesehenes Produkt (Produktname); Hinzufügen zum Warenkorb (Produkt, Betrag, Menge); Beginn der Bestellung (Betrag, Anzahl der Stücke); abgeschlossene Bestellung (Betrag, Anzahl der Stücke, Bestellnummer). Namen, E-Mail-Adressen, Anschriften und den Inhalt deiner Gestaltung übermitteln wir nicht. Von Seiten, deren Adresse eine persönliche Kennung trägt – etwa einen Anmeldecode –, senden wir nichts an Meta. Bist du bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen.

Cookies: Das Meta Pixel setzt das Cookie _fbp (eine Kennung deines Browsers, Laufzeit 90 Tage) und, wenn du über eine Anzeige zu uns kommst, _fbc (eine Kennung des Klicks, Laufzeit 90 Tage). Deine Entscheidung speichern wir im Cookie einwilligung (Abschnitt 3).

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung darüber ist unter www.facebook.com/legal/controller_addendum abrufbar. Danach ist Meta unter anderem dafür zuständig, dir Auskunft über die bei Meta verarbeiteten Daten zu geben; du kannst deine Rechte aber auch uns gegenüber geltend machen. Für die weitere Verarbeitung ist Meta allein verantwortlich; Näheres steht in der Datenschutzrichtlinie von Meta unter www.facebook.com/privacy/policy.

Rechtsgrundlage: deine Einwilligung, für den Zugriff auf deinen Browser nach § 25 Abs. 1 TDDDG und für die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Öffne unten auf der Seite „Cookie-Einstellungen“ und wähle „Ablehnen“. Wir löschen dann die Cookies _fbp und _fbc aus deinem Browser und laden das Meta Pixel nicht mehr.

Speicherdauer: Deine Entscheidung gilt sechs Monate, danach fragen wir erneut. Wie lange Meta die Daten speichert, legt Meta fest (siehe Datenschutzrichtlinie von Meta).

Wir betreiben Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), bei TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland) und bei Pinterest (Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Dort stellen wir unsere Produkte vor und beantworten Fragen.

Wenn du eines unserer Profile besuchst, ihm folgst, einen Beitrag kommentierst oder uns dort schreibst, verarbeitet der jeweilige Betreiber deine Daten nach seinen eigenen Bestimmungen, etwa deine IP-Adresse, deine Geräte- und Nutzungsdaten und, wenn du angemeldet bist, deine Kontodaten. Darauf haben wir keinen Einfluss. Wir selbst sehen, was du öffentlich mit unserem Profil teilst (Kommentare, Reaktionen, deinen Profilnamen) und die Nachrichten, die du uns schickst. Diese Nachrichten beantworten wir und löschen sie, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

Die Betreiber stellen uns außerdem Statistiken über die Nutzung unserer Profile zur Verfügung, etwa Reichweite, Aufrufe und demografische Angaben zu unseren Besuchern. Wir sehen diese Statistiken nur zusammengefasst, ohne einzelne Personen. Für die Statistiken unserer Facebook-Seite und unseres Instagram-Profils sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung darüber ist unter www.facebook.com/legal/terms/page_controller_addendum abrufbar; danach erfüllt Meta die Informations- und Auskunftspflichten, du kannst dich mit deinen Rechten aber auch an uns wenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unser Angebot dort vorzustellen, wo unsere Kundinnen und Kunden unterwegs sind, und mit ihnen in Kontakt zu treten. Fragen zu einer Bestellung beantworten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Übermittlung in Drittländer: Die Betreiber können Daten auch außerhalb der EU verarbeiten, insbesondere in den USA. Meta Platforms, Inc. und Pinterest, Inc. sind nach dem EU-U.S. Data Privacy Framework zertifiziert. TikTok kann Daten nach eigenen Angaben auch in anderen Ländern verarbeiten und stützt sich dafür auf Standardvertragsklauseln der EU-Kommission.

Näheres steht in den Datenschutzerklärungen der Betreiber: Instagram, Facebook, TikTok, Pinterest. Deine Rechte gegenüber den Betreibern machst du am wirksamsten direkt bei ihnen geltend, denn nur sie haben Zugriff auf deine Nutzerdaten.

Unsere Website verlinkt auf diese Profile nur mit einfachen Links. Beim Besuch unserer Website werden dadurch keine Daten an die Netzwerke übertragen; das geschieht erst, wenn du einen Link anklickst.

Personenbezogene Daten erhalten die in dieser Erklärung genannten Dienstleister, soweit dies für ihre jeweilige Aufgabe erforderlich ist. Darüber hinaus können wir Daten an Behörden oder andere berechtigte Stellen übermitteln, wenn wir dazu gesetzlich verpflichtet sind.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, setzen wir sie auf Grundlage der erforderlichen Vereinbarungen nach Art. 28 DSGVO ein. Andere Empfänger können Daten in eigener Verantwortung verarbeiten.

In unserem Auftrag verarbeiten Daten: die Contabo GmbH (Hosting, Abschnitt 2) und die Strato AG (E-Mail, Abschnitt 6, und verschlüsselte Sicherungskopien, Abschnitt 2). In eigener Verantwortung verarbeiten Daten: Stripe (Zahlung, Abschnitt 5), die DHL Paket GmbH (Lieferung, Abschnitt 4), die Google Ireland Limited (Anmeldung mit Google, Abschnitt 7; nur wenn du dich mit Google anmeldest) und die Meta Platforms Ireland Limited (Meta Pixel, Abschnitt 10a; nur mit deiner Einwilligung, für die Erhebung und Übermittlung gemeinsam mit uns verantwortlich).

Stripe Payments Europe, Ltd. kann Daten an die Stripe, Inc. in den USA übermitteln. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) für Unternehmen, die danach zertifiziert sind; die Stripe, Inc. ist zertifiziert. Ergänzend setzt Stripe Standardvertragsklauseln der EU-Kommission ein. Informationen dazu findest du in der Datenschutzerklärung von Stripe und unter www.dataprivacyframework.gov.

Die Google Ireland Limited kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (www.dataprivacyframework.gov).

Die Meta Platforms Ireland Limited kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Die Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (www.dataprivacyframework.gov).

Darüber hinaus übermitteln wir keine personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums.

Wir speichern personenbezogene Daten nur so lange, wie dies für die angegebenen Zwecke erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Die konkreten Fristen findest du bei den jeweiligen Verarbeitungsvorgängen.

Für steuerlich oder handelsrechtlich relevante Unterlagen gelten abhängig von der Dokumentart insbesondere folgende Fristen:

• Buchungsbelege, insbesondere Rechnungen: grundsätzlich acht Jahre;
• Handels- und Geschäftsbriefe: grundsätzlich sechs Jahre;
• bestimmte weitere Unterlagen, beispielsweise Bücher und Jahresabschlüsse: grundsätzlich zehn Jahre.

Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Ausnahmen können eine längere Aufbewahrung erfordern.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können wir sie außerdem für die erforderliche Dauer auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO speichern. Unser berechtigtes Interesse besteht in der Wahrung unserer Rechtsposition.

Die Aufbewahrung einzelner Unterlagen rechtfertigt nicht automatisch die weitere Speicherung sämtlicher Konto-, Entwurfs- oder Warenkorbdaten.

Sicherungskopien unserer Datenbank bewahren wir 30 Tage auf, auf unserem Server ebenso wie die verschlüsselten bei der Strato AG. Gelöschte Daten können bis zum Ablauf dieser Frist noch in einer Sicherungskopie enthalten sein und werden dann mit ihr gelöscht.

Unter den gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über deine personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.

Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für damit verbundenes Profiling.

Zur Ausübung deiner Rechte kannst du dich an die in Abschnitt 1 genannte Kontaktadresse wenden.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Der Konfigurator berechnet Preise automatisch und prüft automatisch, ob eine Gestaltung druckbar ist; beides bewertet keine persönlichen Aspekte.