Wird geladen …
Wird geladen …
Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unseres Angebots verarbeiten.
Verantwortlich für die Datenverarbeitung ist:
Desislav Hristov (Einzelunternehmer)
littlewerk
Joseph-Seifried-Str 16
80995 Munich, Deutschland
E-Mail: rechnung@littlewerk.de
Unsere Website wird bei folgendem Anbieter betrieben:
Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland
Beim Aufrufen unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet, damit die Website an deinen Browser ausgeliefert werden kann. Dazu gehört insbesondere deine IP-Adresse.
Unser Webserver speichert zu jedem Aufruf ein Protokoll mit deiner IP-Adresse, Datum und Uhrzeit, der aufgerufenen Adresse, dem Statuscode und der übertragenen Datenmenge, der zuvor besuchten Seite (Referrer) sowie der Kennung deines Browsers (User-Agent). Daneben schreibt unser Shop ein eigenes Protokoll, vor allem über Fehler. Es kann in Einzelfällen eine E-Mail-Adresse, eine Bestellnummer oder eine Gestaltung samt dem eingegebenen Namen enthalten – etwa wenn eine E-Mail nicht zugestellt werden konnte, beim Bearbeiten einer Bestellung ein Fehler auftrat oder die Berechnung einer Gestaltung mit einem Fehler abbrach.
Website, Datenbank und Dateien liegen auf diesem einen Server, ebenso die täglichen Sicherungskopien. Damit ein Ausfall des Servers keine Bestellungen und Rechnungen vernichtet, legen wir jede Nacht zusätzlich eine Sicherungskopie der Datenbank und unserer Galeriebilder bei der Strato AG ab (Anschrift in Abschnitt 6). Die Kopie wird verschlüsselt, bevor sie unseren Server verlässt; den Schlüssel haben nur wir, Strato kann ihren Inhalt nicht lesen. Weitere Anbieter für Datenbank, Dateispeicherung oder die Auslieferung von Inhalten setzen wir nicht ein; Schriften, Bilder und Skripte lädt dein Browser ausschließlich von unserem eigenen Server.
Die Verarbeitung dient der Bereitstellung der Website sowie ihrer Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unser Onlineangebot zuverlässig und sicher zu betreiben und technische Störungen oder Missbrauch zu erkennen.
Speicherdauer der Serverprotokolle: Die Zugriffs- und Fehlerprotokolle unseres Webservers löschen wir spätestens nach 15 Tagen. Das Protokoll unseres Shops bewahren wir länger auf, weil sich manche Fehler erst nach Wochen zeigen oder erst dann gemeldet werden und sich nur mit ihm nachvollziehen lassen. Auf der Festplatte des Servers löschen wir es spätestens nach fünf Wochen. Daneben hält der Server es im Arbeitsspeicher vor; dort gibt es keine feste Frist: Ist der dafür vorgesehene Platz belegt, werden die ältesten Einträge automatisch gelöscht, spätestens aber beim nächsten Neustart des Servers.
Informationen zu gegebenenfalls stattfindenden Übermittlungen außerhalb des Europäischen Wirtschaftsraums findest du in Abschnitt 11.
Wenn du ein Produkt gestaltest, verarbeiten wir den eingegebenen Namen oder Wunschtext sowie deine Auswahl, beispielsweise Farben, Schriftarten, Motive, Größe und Anordnung. Dies dient dazu, deine Gestaltung darzustellen, ihren Preis zu berechnen und das gewünschte Produkt vorzubereiten.
Deine Gestaltung entsteht in deinem Browser. Damit wir dir den Preis anzeigen können, schickt der Konfigurator sie bei jeder Änderung – einschließlich des eingegebenen Namens – an unseren Server; dort wird sie nur für die Berechnung verwendet und nicht gespeichert. Damit ein versehentliches Neuladen der Seite deine Gestaltung nicht löscht, legt der Konfigurator sie außerdem im Sitzungsspeicher deines Browsers ab (siehe unten).
Auf unserem Server gespeichert wird deine Gestaltung erst, wenn du sie in den Warenkorb legst, wenn du sie als Entwurf in deinem Kundenkonto speicherst – bist du angemeldet, geschieht das automatisch, sobald du etwas gestaltest (Abschnitt 7) – oder wenn du bestellst (Abschnitt 4).
Für den Warenkorb verwenden wir eine zufällige Kennung, mit der deine ausgewählten Produkte deinem Warenkorb zugeordnet werden.
Verwendete Cookies bzw. Browserspeicher:
Cookies zu Analyse- oder Werbezwecken setzen wir nicht.
Soweit die Speicherung oder der Zugriff auf Informationen in deinem Browser unbedingt erforderlich ist, um dir den von dir gewünschten Konfigurator oder Warenkorb bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Das Warenkorb-Cookie läuft nach 30 Tagen ab. Den Warenkorb selbst – mit den darin gestalteten Stücken und einem gegebenenfalls eingegebenen Rabattcode – löschen wir 30 Tage nach seiner letzten Änderung von unserem Server.
Wenn du bestellst, verarbeiten wir die für deine Bestellung erforderlichen Angaben. Dazu gehören insbesondere:
Wir verwenden diese Daten zur Bearbeitung deiner Bestellung, Herstellung der Produkte, Zahlungsabwicklung, Lieferung, Rechnungsstellung sowie zur Kommunikation über deine Bestellung und zur Bearbeitung von Reklamationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzliche Pflichten erfüllen, insbesondere steuerliche Aufbewahrungspflichten, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
Die als erforderlich gekennzeichneten Angaben benötigen wir für den Vertragsschluss und die Abwicklung deiner Bestellung. Ohne diese Angaben können wir die Bestellung nicht oder nicht vollständig bearbeiten. Freiwillige Angaben sind entsprechend gekennzeichnet.
Wir legen deine Bestellung an, sobald du an der Kasse auf „Jetzt zahlungspflichtig bestellen“ klickst – also bevor du bei Stripe bezahlst. Wird sie nicht bezahlt, löschen wir sie samt den dafür angelegten Fertigungsunterlagen nach 30 Tagen; hast du per Lastschrift bezahlt, erst dann, wenn feststeht, dass die Lastschrift nicht eingelöst wird.
Wir verschicken deine Bestellung mit:
DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
Für die Zustellung übermitteln wir deinen Namen und deine Lieferadresse an die DHL Paket GmbH. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Deine E-Mail-Adresse übermitteln wir an DHL nur, wenn du an der Kasse das freiwillige Häkchen „Ja, DHL darf meine E-Mail-Adresse erhalten, um mich über die Zustellung meines Pakets zu informieren. Das kann ich jederzeit widerrufen.“ gesetzt hast. DHL verwendet sie, um dich über die Zustellung deines Pakets zu informieren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zum Nachweis speichern wir bei deiner Bestellung, wann du eingewilligt hast und welchen Wortlaut das Häkchen hatte.
Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an rechnung@littlewerk.de. Ist dein Paket dann noch nicht an DHL übergeben, geben wir deine E-Mail-Adresse nicht weiter; die Rechtmäßigkeit einer bis zum Widerruf erfolgten Übermittlung bleibt unberührt.
Deine Telefonnummer geben wir nicht an DHL weiter.
DHL verarbeitet diese Daten in eigener Verantwortung. Näheres findest du in den Datenschutzhinweisen der DHL Paket GmbH.
Zur Zahlungsabwicklung nutzen wir Stripe.
Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Je nach gewählter Zahlungsart und technischer Einbindung verarbeitet Stripe insbesondere Zahlungsinformationen, Kontakt- und Rechnungsdaten, Bestellbetrag, Transaktionsdaten sowie technische Daten wie IP-Adresse und Geräteinformationen.
Bezahlt wird auf einer Zahlungsseite von Stripe (checkout.stripe.com), zu der wir dich nach dem Klick auf „Jetzt zahlungspflichtig bestellen“ weiterleiten. Dafür übermitteln wir an Stripe deine E-Mail-Adresse, die Bestellnummer, Bezeichnung und Preis jedes Stücks – einschließlich des Namens oder Wunschtexts, mit dem es gestaltet ist –, die Versandkosten sowie die Adressen unserer Seiten, zu denen Stripe dich nach der Zahlung zurückleitet. Deine Zahlungsdaten, etwa Karten- oder Kontodaten, gibst du direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir die Bestätigung, dass die Zahlung abgeschlossen ist, und Kennungen der Zahlung, mit denen wir sie deiner Bestellung zuordnen und gegebenenfalls erstatten.
Die Verarbeitung zur Durchführung deiner Zahlung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortung, beispielsweise zur Erfüllung gesetzlicher Verpflichtungen oder zur Betrugsprävention.
Weitere Informationen findest du in der Datenschutzerklärung von Stripe.
Auf unseren eigenen Seiten binden wir keine Inhalte oder Skripte von Stripe ein, und Stripe setzt dort keine Cookies. Auf seiner Zahlungsseite setzt Stripe eigene Cookies und ähnliche Techniken ein, etwa um die Zahlung abzuwickeln und Betrug zu verhindern. Dafür ist Stripe selbst verantwortlich; Näheres steht in der Datenschutzerklärung von Stripe. Informationen zu Übermittlungen in Drittländer findest du in Abschnitt 11.
Wenn du uns per E-Mail oder Kontaktformular kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Bei individuellen Produktanfragen umfasst dies auch die von dir übermittelten Gestaltungswünsche, Fotos, Zeichnungen und sonstigen Dateien.
Über das Kontaktformular übermittelst du uns dein Anliegen, deinen Namen, deine E-Mail-Adresse, deine Nachricht und – freiwillig – Telefonnummer, Bestellnummer und bis zu sechs Bilder. Das Formular speichert nichts in unserem Shop: Es schickt die Angaben samt Bildern als E-Mail in unser Postfach und dir eine Empfangsbestätigung an die angegebene Adresse. Damit niemand über das Formular massenhaft E-Mails verschicken kann, merkt sich unser Server deine IP-Adresse 15 Minuten lang im Arbeitsspeicher und zählt, wie viele Nachrichten von ihr kommen.
Bezieht sich deine Anfrage auf einen Vertrag oder dessen Vorbereitung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eingehende Anliegen zu beantworten.
Bitte übermittle nur personenbezogene Angaben und Dateien, die für deine Anfrage erforderlich sind.
Für den E-Mail-Versand und die Verwaltung unseres Postfachs nutzen wir:
Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Der Anbieter verarbeitet die für den jeweiligen Dienst erforderlichen Daten, einschließlich Empfängeradressen und Nachrichteninhalten. Über dieses Postfach versenden wir auch alle anderen E-Mails unseres Shops, etwa Bestell-, Anmelde-, Newsletter- und Erinnerungs-E-Mails.
Speicherdauer: Anfragen und mitgeschickte Dateien löschen wir, sobald dein Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflicht entgegensteht. Gesetzlich aufzubewahrende Geschäftskorrespondenz behandeln wir entsprechend Abschnitt 12.
Wenn du ein Kundenkonto anlegst, verarbeiten wir deine E-Mail-Adresse, deinen optional angegebenen Namen, gespeicherte Entwürfe und die Zuordnung deiner Bestellungen.
Die Anmeldung erfolgt über einen Link per E-Mail oder, wenn du möchtest, über dein Google-Konto. Du musst dafür kein Passwort bei uns hinterlegen. Die E-Mail enthält neben dem Link einen sechsstelligen Code zum Abtippen; beide gelten 30 Minuten und lassen sich einmal verwenden. Dafür speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anforderung, den Code, den Link – nur als Prüfwert – und die Zahl der Fehlversuche. Nach der Anmeldung hält dich das Cookie kunde_sitzung 90 Tage angemeldet; auch dazu speichern wir auf unserem Server nur einen Prüfwert.
Anmeldung mit Google: Wählst du „Mit Google anmelden“, leiten wir dich zu Google weiter. Dort meldest du dich bei Google an; Google erhält dabei die üblichen Verbindungsdaten deines Browsers, etwa deine IP-Adresse. Von Google erhalten wir nur deine E-Mail-Adresse, deinen Namen und die Bestätigung, dass Google die E-Mail-Adresse geprüft hat. Wir speichern davon die E-Mail-Adresse und – falls dein Konto noch keinen Namen hat – den Namen; Zugriff auf dein Google-Konto oder weitere Daten daraus erhalten wir nicht. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die deine Anmeldung bei Google in eigener Verantwortung verarbeitet (policies.google.com/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du wählst diesen Weg, um dein Kundenkonto zu nutzen. Die Anmeldung mit Google ist freiwillig; der Weg per E-Mail steht dir immer offen.
Dein Konto entsteht mit deiner ersten Anmeldung. Bei jeder Anmeldung ordnen wir frühere Bestellungen mit derselben E-Mail-Adresse und deinen aktuellen Warenkorb deinem Konto zu.
Bist du angemeldet, speichert der Konfigurator deine Gestaltung automatisch als Entwurf in deinem Konto, sobald du etwas gestaltest; du kannst Entwürfe auch ausdrücklich speichern und einzeln löschen. Ein Konto hält höchstens 12 Entwürfe; speicherst du einen weiteren, löschen wir automatisch den, der am längsten nicht geändert wurde.
Die Verarbeitung zur Bereitstellung des Kundenkontos beruht auf Art. 6 Abs. 1 lit. b DSGVO.
Du kannst dein Konto in deinem Konto über „Konto und Entwürfe löschen“ löschen oder die Löschung per E-Mail an die oben genannte Kontaktadresse beantragen. Beim Löschen über das Konto löschen wir deine Entwürfe und Anmeldesitzungen sofort, entfernen E-Mail-Adresse und Namen aus dem Konto und heben die Zuordnung deiner Bestellungen auf. Ein Newsletter-Abonnement ist davon unabhängig; es endet erst mit deiner Abmeldung (Abschnitt 8). Anmeldecodes und -links löschen wir 24 Stunden nach ihrem Ablauf.
Gesetzlich aufzubewahrende Bestell- und Rechnungsunterlagen bleiben für die vorgeschriebene Dauer gespeichert.
Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse, um dir Informationen über neue Motive, Schriften und Produkte von littlewerk zu senden. Hast du einen Warenkorb liegen lassen oder eine Bestellung nicht bezahlt, schreiben wir dir als Abonnent unter Umständen auch dazu, gegebenenfalls mit einem Rabattcode; was wir über eine solche E-Mail festhalten, steht in Abschnitt 9.
Anmelden kannst du dich auf unserer Newsletterseite, an der Kasse oder in deinem Kundenkonto. Auf der Newsletterseite und an der Kasse erfolgt die Anmeldung mit einer Bestätigungs-E-Mail. Erst nachdem du den darin enthaltenen Link angeklickt hast, wird deine Anmeldung abgeschlossen. Im Kundenkonto genügt das Häkchen, weil du mit der Anmeldung in dein Konto bereits nachgewiesen hast, dass dir das Postfach gehört.
Zum Nachweis der Einwilligung speichern wir den Zeitpunkt deiner Anmeldung und deiner Bestätigung, die Stelle, an der du dich angemeldet hast, den Wortlaut, der dir dort angezeigt wurde, und – bei der Bestätigung per Link – die IP-Adresse, von der aus du den Link aufgerufen hast.
Nach der Bestätigung erhältst du einmalig einen persönlichen Rabattcode über 10 % auf deine erste Bestellung, 90 Tage gültig. Dafür speichern wir den Code zusammen mit deiner E-Mail-Adresse.
Der Newsletterversand erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG.
Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail, in deinem Kundenkonto oder durch eine Nachricht an uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Wir messen nicht, ob Newsletter-E-Mails geöffnet oder Links darin angeklickt werden: Unsere E-Mails enthalten weder Zählpixel noch umgeleitete Links. Bilder darin lädt dein E-Mail-Programm – falls es das tut – von unserem eigenen Server; sie sind für alle Empfänger dieselben, und ein solcher Abruf erscheint wie jeder andere im Zugriffsprotokoll nach Abschnitt 2.
Jede Newsletter-E-Mail trägt einen eigenen Abmeldelink, der auch in älteren E-Mails wirksam bleibt, dazu Angaben im E-Mail-Kopf, mit denen dein E-Mail-Programm eine Abmeldung per Klick anbieten kann. Dafür speichern wir zu jedem Link einen Prüfwert zusammen mit deiner Adresse. Solange du angemeldet bist, bleiben diese Links gültig; bist du es nicht mehr, löschen wir einen nicht benutzten Link 90 Tage nach Versand der jeweiligen E-Mail. Einen benutzten Link bewahren wir als Nachweis deiner Abmeldung so lange auf wie die übrigen Angaben zur Abmeldung (siehe Speicherdauer).
Damit bei einer Unterbrechung des Versands niemand eine E-Mail doppelt erhält, halten wir beim Versand fest, an welche Adressen eine Newsletter-E-Mail ging und ob die Übergabe an den Versanddienst geklappt hat. 30 Tage nach Abschluss des Versands entfernen wir die Adressen aus dieser Aufstellung; übrig bleibt nur die Anzahl. Bleibt ein Versand unvollendet liegen, geschieht das 90 Tage nach der letzten versendeten E-Mail.
Versandanbieter: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland (siehe Abschnitt 6).
Speicherdauer: Wir verwenden deine Adresse für den Newsletter bis zu deiner Abmeldung. Bestätigst du eine Anmeldung nicht, löschen wir sie nach 30 Tagen. Nach einer Abmeldung bewahren wir deine Adresse mit den Zeitpunkten von Anmeldung, Bestätigung und Abmeldung und dem Wortlaut deiner Einwilligung auf, um die frühere Einwilligung nachweisen zu können und dir nicht versehentlich erneut zu schreiben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Angaben löschen wir drei Jahre nach Ende des Jahres, in dem du dich abgemeldet hast.
Wenn du ausdrücklich einwilligst, verwenden wir deine E-Mail-Adresse und die Zuordnung zu deinem Warenkorb, um dich einmal per E-Mail an eine nicht abgeschlossene Bestellung zu erinnern.
Diese eine Erinnerung schicken wir automatisch – oder wir können dir auch selbst schreiben, zu deinem Warenkorb oder deiner nicht bezahlten Bestellung. Auch dann bleibt es bei der einen E-Mail; die automatische Erinnerung entfällt danach.
Die Einwilligung ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in der Erinnerungs-E-Mail oder per E-Mail an uns widerrufen. Der Abmeldelink beendet zugleich ein Newsletter-Abonnement unter derselben Adresse.
Versandzeitpunkt: einmalig, frühestens 24 Stunden nach der letzten Änderung deines Warenkorbs – automatische Erinnerungen versenden wir einmal täglich – und nur, wenn deine Bestellung bis dahin nicht bezahlt ist.
Versandanbieter: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland (siehe Abschnitt 6).
Löschung der Erinnerungsdaten und Aufbewahrung des Einwilligungsnachweises: E-Mail-Adresse und Einwilligung – mit ihrem Zeitpunkt und dem Wortlaut des Häkchens – speichern wir an deinem Warenkorb und löschen sie mit ihm 30 Tage nach seiner letzten Änderung (Abschnitt 3). Damit der Abmeldelink wirkt, legen wir deine Adresse beim Versand der Erinnerung außerdem als unbestätigten Eintrag in unserer Newsletter-Liste an, zusammen mit dieser Einwilligung; einen Newsletter erhältst du dadurch nicht, und der Eintrag wird nach 30 Tagen gelöscht (Abschnitt 8). Meldest du dich über den Link ab, bewahren wir die Abmeldung auf, wie in Abschnitt 8 beschrieben.
Wenn wir dir persönlich schreiben: Wir halten fest, wann, mit welchem Betreff, mit welchem Rabattcode und auf welcher Einwilligung die E-Mail ging, und löschen diesen Vermerk nach 30 Tagen. Für ihren Abmeldelink legen wir keinen Eintrag in der Newsletter-Liste an, sondern speichern einen Prüfwert des Links mit deiner Adresse; nicht benutzt löschen wir ihn 90 Tage nach der E-Mail, sofern du nicht für den Newsletter angemeldet bist (dann gilt Abschnitt 8), benutzt bewahren wir ihn als Nachweis deiner Abmeldung auf, wie in Abschnitt 8 beschrieben. Einen eigens für dich angelegten Rabattcode speichern wir ohne deine Adresse.
Wir erfassen statistisch, wie häufig einzelne Seiten aufgerufen werden. Dazu führen wir tägliche Zähler für den Seitenpfad und die verweisende Domain.
Für diese Zählung setzen wir keine Cookies und verwenden keine Kennung zur Wiedererkennung einzelner Besucher. In den statistischen Ergebnissen speichern wir keine IP-Adressen.
Die Zählung findet ausschließlich auf unserem eigenen Server statt; es werden keine Daten an Dritte übermittelt. Beim Aufruf einer Seite schickt dein Browser unserem Server den Pfad der Seite und die Adresse der Seite, von der du kamst. Gespeichert werden davon nur der Pfad – ohne Parameter und mit Bestell-, Warenkorb- und Entwurfsnummern durch Platzhalter ersetzt – und der Domainname der vorherigen Seite. Die Anfrage erreicht unseren Server wie jeder Seitenaufruf mit deiner IP-Adresse; sie steht damit im Zugriffsprotokoll nach Abschnitt 2, fließt aber nicht in die Statistik ein.
Soweit bei der Erstellung der Statistik personenbezogene Daten verarbeitet werden, dient dies unserem Interesse, die Nutzung unseres Angebots zu verstehen und die Website zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer etwaiger personenbezogener Ausgangsdaten: Personenbezogene Ausgangsdaten fallen nur im Zugriffsprotokoll an und werden mit ihm spätestens nach 15 Tagen gelöscht. Die Tageszähler selbst enthalten keine personenbezogenen Daten.
Die Verarbeitung von Verbindungsdaten beim Betrieb der Website ist davon zu unterscheiden und wird in Abschnitt 2 beschrieben.
Personenbezogene Daten erhalten die in dieser Erklärung genannten Dienstleister, soweit dies für ihre jeweilige Aufgabe erforderlich ist. Darüber hinaus können wir Daten an Behörden oder andere berechtigte Stellen übermitteln, wenn wir dazu gesetzlich verpflichtet sind.
Soweit Dienstleister Daten in unserem Auftrag verarbeiten, setzen wir sie auf Grundlage der erforderlichen Vereinbarungen nach Art. 28 DSGVO ein. Andere Empfänger können Daten in eigener Verantwortung verarbeiten.
In unserem Auftrag verarbeiten Daten: die Contabo GmbH (Hosting, Abschnitt 2) und die Strato AG (E-Mail, Abschnitt 6, und verschlüsselte Sicherungskopien, Abschnitt 2). In eigener Verantwortung verarbeiten Daten: Stripe (Zahlung, Abschnitt 5), die DHL Paket GmbH (Lieferung, Abschnitt 4) und – nur wenn du dich mit Google anmeldest – die Google Ireland Limited (Anmeldung mit Google, Abschnitt 7).
Stripe Payments Europe, Ltd. kann Daten an die Stripe, Inc. in den USA übermitteln. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) für Unternehmen, die danach zertifiziert sind; die Stripe, Inc. ist zertifiziert. Ergänzend setzt Stripe Standardvertragsklauseln der EU-Kommission ein. Informationen dazu findest du in der Datenschutzerklärung von Stripe und unter www.dataprivacyframework.gov.
Die Google Ireland Limited kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (www.dataprivacyframework.gov).
Darüber hinaus übermitteln wir keine personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums.
Wir speichern personenbezogene Daten nur so lange, wie dies für die angegebenen Zwecke erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Die konkreten Fristen findest du bei den jeweiligen Verarbeitungsvorgängen.
Für steuerlich oder handelsrechtlich relevante Unterlagen gelten abhängig von der Dokumentart insbesondere folgende Fristen:
Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Ausnahmen können eine längere Aufbewahrung erfordern.
Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können wir sie außerdem für die erforderliche Dauer auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO speichern. Unser berechtigtes Interesse besteht in der Wahrung unserer Rechtsposition.
Die Aufbewahrung einzelner Unterlagen rechtfertigt nicht automatisch die weitere Speicherung sämtlicher Konto-, Entwurfs- oder Warenkorbdaten.
Sicherungskopien unserer Datenbank bewahren wir 30 Tage auf, auf unserem Server ebenso wie die verschlüsselten bei der Strato AG. Gelöschte Daten können bis zum Ablauf dieser Frist noch in einer Sicherungskopie enthalten sein und werden dann mit ihr gelöscht.
Unter den gesetzlichen Voraussetzungen hast du folgende Rechte:
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.
Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen die Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für damit verbundenes Profiling.
Zur Ausübung deiner Rechte kannst du dich an die in Abschnitt 1 genannte Kontaktadresse wenden.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach
https://www.lda.bayern.de
Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Der Konfigurator berechnet Preise automatisch und prüft automatisch, ob eine Gestaltung druckbar ist; beides bewertet keine persönlichen Aspekte.
Stand: 26.09.2026