Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Firmenname]
[Straße und Hausnummer]
[PLZ] [Ort]
Deutschland
E-Mail: [E-Mail-Adresse]
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Gestaltung deiner Produkte und die Abwicklung deiner Bestellungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c (gesetzliche Pflichten, z. B. Aufbewahrungspflichten), lit. f (berechtigte Interessen, z. B. sicherer Betrieb der Website) und lit. a (Einwilligung).
3. Hosting und Server-Logdateien
Diese Website wird gehostet bei: [Name und Anschrift des Hosters]. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem). Das ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Logdateien werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
4. Kundenkonto und Gastbestellung
Du kannst ohne Kundenkonto als Gast bestellen; dann speichern wir nur die Daten der Bestellung (siehe Abschnitt 5). Wenn du ein Kundenkonto anlegst, speichern wir deine E-Mail-Adresse, optional deinen Namen und dein Passwort (nur als sicherer Hash, nie im Klartext). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen, indem du uns eine E-Mail schreibst; gesetzliche Aufbewahrungspflichten für Bestellungen bleiben unberührt.
Anmeldung mit Google
Wenn du dich mit Google anmeldest, wirst du zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Google übermittelt uns danach deinen Namen, deine E-Mail-Adresse und eine Google-Kennung. Wir nutzen diese Daten nur für dein Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO). Dabei kann eine Übermittlung in die USA stattfinden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.
5. Gestaltung, hochgeladene Bilder und Bestellungen
Texte und Bilder, die du im Designer verwendest, werden zusammen mit deiner Bestellung gespeichert, damit wir dein Produkt herstellen können. Für die Bestellung verarbeiten wir außerdem Name, Lieferadresse, E-Mail-Adresse, optional Telefonnummer sowie die bestellten Artikel und die Zahlungsart (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Bestelldaten bewahren wir gemäß handels- und steuerrechtlichen Vorgaben bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB). Bitte lade nur Bilder hoch, an denen du die nötigen Rechte hast.
Zum Versand geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter.
6. Zahlung
Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten (Name, E-Mail-Adresse, Bestellnummer, Betrag) an den Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine Kartendaten bzw. PayPal-Zugangsdaten gibst du direkt beim Zahlungsdienstleister ein; wir erhalten sie nicht.
- Kreditkarte: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland – stripe.com/de/privacy
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg – paypal.com/de/legalhub/privacy-full
- Überweisung: Deine Zahlung geht direkt auf unser Bankkonto; dabei verarbeiten wir die Angaben aus dem Zahlungseingang.
Die Zahlungsdienstleister können Daten auch in Länder außerhalb der EU übermitteln und führen eigene Prüfungen zur Betrugsvermeidung durch.
7. Cookies und lokale Speicherung
Wir verwenden nur technisch notwendige Cookies, für die keine Einwilligung erforderlich ist (§ 25 Abs. 2 TDDDG):
- Sitzungs-Cookie (PHPSESSID): hält dich angemeldet und speichert deinen Warenkorb; wird beim Schließen des Browsers bzw. Abmelden gelöscht.
- lang und theme: merken sich deine gewählte Sprache und Hell-/Dunkelmodus (1 Jahr).
Mit „Design speichern“ gespeicherte Designs liegen nur im lokalen Speicher (Local Storage) deines Browsers und werden nicht an uns übertragen, bis du bestellst. Du kannst sie jederzeit über die Löschen-Schaltfläche oder die Browsereinstellungen entfernen. Wir setzen keine Tracking- oder Werbe-Cookies ein.
8. Externe Inhalte
Damit Schriftarten und der 3D-Designer funktionieren, lädt dein Browser Dateien von externen Servern. Dabei wird deine IP-Adresse an den jeweiligen Anbieter übertragen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer einheitlichen Darstellung und einem funktionierenden Designer):
- Google Fonts (Schriftarten): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
- jsDelivr (3D-Bibliothek three.js und QR-Code auf der Gewährleistungsseite): jsDelivr / Prospect One, Królewska 65A/1, 30-081 Krakau, Polen, über ein weltweites Content-Delivery-Netzwerk.
9. Empfänger
Deine Daten erhalten nur die oben genannten Dienstleister (Hosting, Zahlung, Versand, ggf. Google-Anmeldung) und nur im erforderlichen Umfang. Ein Verkauf deiner Daten findet nicht statt.
10. Speicherdauer
Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (in der Regel 6 bzw. 10 Jahre für Handels- und Steuerunterlagen) entgegenstehen.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreib uns dazu einfach an [E-Mail-Adresse].
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen Behörde: [Datenschutz-Aufsichtsbehörde deines Bundeslands].
12. Sicherheit
Diese Website nutzt eine verschlüsselte Verbindung (HTTPS). Passwörter werden ausschließlich als sicherer Hash gespeichert.