Datenschutzerklärung

Stand: 3. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Landsgesell und Kaiser GbR
Burgunderweg 15
74243 Langenbrettach-Langenbeutingen
Deutschland

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen und Verträgen, zur Personalisierung von Produkten, zur Zahlungsabwicklung, zum Versand oder zur sicheren technischen Bereitstellung unserer Dienste erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlichen Verpflichtungen unterliegen;
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist;
Art. 6 Abs. 1 lit. a DSGVO, soweit wir Ihre Einwilligung einholen.

3. Kategorien personenbezogener Daten

Je nachdem, wie Sie unseren Onlineshop und unsere Dienste nutzen, können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname;
Rechnungs- und Lieferanschrift;
E-Mail-Adresse;
Telefonnummer, soweit angegeben;
Bestell- und Vertragsdaten;
Zahlungs- und Transaktionsdaten;
Produkt- und Variantenauswahl;
Personalisierungsangaben wie Namen, Texte, Schriftarten, Garnfarben, Positionen oder Motive;
von Ihnen hochgeladene Dateien wie Logos, Bilder, Grafiken, Vorlagen oder andere Designdateien;
Inhalte von Kontakt- oder Projektanfragen;
IP-Adresse;
Browser- und Geräteinformationen;
Datum und Uhrzeit von Zugriffen;
technische Protokoll- und Sicherheitsdaten;
Cookie- und Einwilligungsinformationen.

4. Bereitstellung des Onlineshops über Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere folgende Gesellschaft relevant:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns die technische Infrastruktur für den Betrieb des Onlineshops zur Verfügung.

Beim Besuch und bei der Nutzung unseres Shops können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Referrer-Informationen, Datum und Uhrzeit des Zugriffs sowie Informationen über die Nutzung des Shops verarbeitet werden.

Darüber hinaus verarbeitet Shopify im Rahmen von Bestellungen insbesondere Kontakt-, Bestell-, Liefer- und Zahlungsinformationen.

Die Verarbeitung erfolgt, soweit sie für die Bereitstellung des Shops oder die Vertragsabwicklung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie im Übrigen auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und wirtschaftlichen Betrieb unseres Onlineshops gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der mit Shopify geltenden Vereinbarungen zur Auftragsverarbeitung.

5. Server- und Protokolldaten

Beim Aufruf unseres Onlineshops werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite beziehungsweise Datei;
übertragene Datenmenge;
Browsertyp und Browserversion;
Betriebssystem;
Referrer-URL;
technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung dient insbesondere der technischen Bereitstellung, der Stabilität und Sicherheit des Shops sowie der Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Internationale Datenübermittlungen im Zusammenhang mit Shopify

Shopify ist ein international tätiger Anbieter. Im Rahmen der Nutzung von Shopify können personenbezogene Daten daher auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit personenbezogene Daten in Staaten übermittelt werden, für die kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere vertraglicher Datenschutzmechanismen wie Standardvertragsklauseln, soweit diese erforderlich sind.

Weitere Informationen zur Datenverarbeitung durch Shopify können der Datenschutzerklärung von Shopify entnommen werden.

7. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.

7.1 Technisch erforderliche Technologien

Bestimmte Cookies und vergleichbare Technologien sind erforderlich, damit unser Onlineshop ordnungsgemäß funktioniert. Dies betrifft beispielsweise Funktionen zur:

Warenkorbverwaltung;
Sitzungsverwaltung;
sicheren Zahlungsabwicklung;
Betrugsprävention;
Speicherung von Datenschutzeinstellungen;
technischen Bereitstellung des Shops.

Soweit das Speichern oder Auslesen von Informationen auf Ihrem Endgerät unbedingt erforderlich ist, erfolgt dies nach den gesetzlichen Vorschriften für technisch erforderliche Technologien, insbesondere § 25 Abs. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt – je nach Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

7.2 Nicht erforderliche Cookies und Tracking-Technologien

Soweit wir Analyse-, Marketing- oder vergleichbare nicht erforderliche Technologien einsetzen, werden diese grundsätzlich erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen beziehungsweise Cookie-Einstellungen unseres Shops widerrufen oder geändert werden.

8. Shopify Customer Privacy und Einwilligungsverwaltung

Zur Verwaltung von Datenschutz- und Cookie-Einstellungen können wir die von Shopify bereitgestellten Funktionen zur Einwilligungsverwaltung einsetzen.

Hierbei wird insbesondere gespeichert, ob beziehungsweise in welche Kategorien von Datenverarbeitungen Sie eingewilligt haben.

Die Speicherung Ihrer Datenschutzentscheidung ist erforderlich, damit wir Ihre Auswahl berücksichtigen und nachweisen können.

9. Shopify Network Intelligence und zusätzliche Shopify-Dienste

Shopify stellt verschiedene zusätzliche Analyse-, Personalisierungs- und Netzwerkdienste bereit.

Soweit entsprechende Funktionen wie Shopify Network Intelligence oder vergleichbare erweiterte Shopify-Dienste in unserem Shop aktiviert sind, können Informationen über die Nutzung unseres Shops mit Shopify verarbeitet und gegebenenfalls mit Informationen aus anderen Shopify-Diensten zusammengeführt werden.

Dies kann unter anderem dazu dienen,

ein personalisierteres Einkaufserlebnis bereitzustellen;
die Leistung des Shops zu analysieren;
relevante Werbung auszuspielen;
die Interaktion mit unserem Shop und unseren Werbemaßnahmen auszuwerten;
Betrug oder Missbrauch zu erkennen.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt eine entsprechende Verarbeitung erst nach Ihrer Einwilligung.

10. Produktkonfiguratoren

Für bestimmte personalisierte Produkte stellen wir eigene Produktkonfiguratoren zur Verfügung.

Über diese können Sie beispielsweise folgende Angaben auswählen oder eingeben:

Wunschtext oder Name;
Schriftart;
Garnfarbe;
Stoff- oder Produktfarbe;
Motiv;
Stickposition;
weitere produktspezifische Gestaltungsmerkmale.

Diese Angaben dienen dazu, eine Vorschau des personalisierten Produkts zu erzeugen und die für die spätere Herstellung erforderlichen Informationen zusammenzustellen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Erfüllung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

11. Vorschaufunktion innerhalb des Konfigurators

Unsere Konfiguratoren können aus Ihren Eingaben eine grafische Vorschau erzeugen.

Diese Vorschau dient ausschließlich dazu, Ihnen die geplante Gestaltung möglichst anschaulich darzustellen und uns die spätere Zuordnung der Konfiguration zu Ihrer Bestellung zu ermöglichen.

Hierbei können insbesondere Wunschtext, Farben, Schriftart, Motiv, Position und andere Konfigurationsmerkmale verarbeitet werden.

Soweit Vorschaudaten im Zusammenhang mit einem Warenkorb oder einer Bestellung gespeichert beziehungsweise übertragen werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

12. Anfrageformular für individuelle Stickereiprojekte

Für individuelle Projekte, Firmen-, Vereins- oder Sonderanfertigungen stellen wir ein Anfrageformular zur Verfügung.

Hierbei können insbesondere folgende Daten verarbeitet werden:

Name;
E-Mail-Adresse;
Telefonnummer, soweit angegeben;
gewünschte Produktart;
Menge;
Stickposition;
Projektbeschreibung;
zusätzliche Bemerkungen;
Informationen zu bereitgestellten Dateien oder Motiven.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Prüfung der technischen Umsetzbarkeit sowie gegebenenfalls der Erstellung eines Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Datei-Uploads über unsere Nextcloud-Instanz

Für individuelle Stickereiprojekte können Sie uns Dateien wie beispielsweise Logos, Motive, Grafiken, Bilder oder sonstige Vorlagen über unser Uploadsystem zur Verfügung stellen.

Hierfür betreiben wir eine eigene Nextcloud-Instanz unter:

files.fantastick-store.de

Die Dateiübertragung erfolgt direkt an unsere Nextcloud-Instanz.

Die hochgeladenen Dateien werden nicht als eigentliche Upload-Dateien in Shopify gespeichert, sondern auf dem von uns eingesetzten Nextcloud-System verarbeitet und gespeichert.

Je nach bereitgestellter Datei können darin personenbezogene Daten enthalten sein. Dies kann beispielsweise der Fall sein, wenn Dateien Namen, Bilder von Personen, Kontaktdaten, Firmen- oder Vereinsinformationen oder andere einer Person zuordenbare Inhalte enthalten.

Bitte übermitteln Sie uns nur Dateien und personenbezogene Daten, die für die Bearbeitung Ihrer Anfrage tatsächlich erforderlich sind.

14. Zweck der Verarbeitung von hochgeladenen Dateien

Wir verwenden hochgeladene Dateien ausschließlich im Zusammenhang mit der von Ihnen gestellten Anfrage beziehungsweise Bestellung, insbesondere für:

Prüfung der technischen Umsetzbarkeit;
Prüfung eines Logos oder Motivs;
Erstellung oder Anpassung einer Stickdatei;
Erstellung einer grafischen Vorschau;
Angebotserstellung;
Abstimmung mit Ihnen;
Herstellung der bestellten Ware;
Dokumentation des freigegebenen Designs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Verwendung Ihrer Dateien zu eigenen Werbe- oder Marketingzwecken erfolgt nicht ohne eine hierfür bestehende Rechtsgrundlage beziehungsweise eine entsprechende Einwilligung.

15. Technische Zuordnung zwischen Shopify-Anfrage und Nextcloud-Upload

Das Anfrageformular und der Datei-Upload sind technisch voneinander getrennte Systeme.

Damit wir hochgeladene Dateien der richtigen Anfrage zuordnen können, können im Zusammenhang mit dem Upload beziehungsweise der Anfrage Zuordnungsinformationen verarbeitet werden.

Hierzu können insbesondere gehören:

die von Ihnen angegebene E-Mail-Adresse;
Datum und Uhrzeit beziehungsweise ein technischer Zeitstempel;
der Status eines Datei-Uploads;
technische Zuordnungsinformationen.

Diese Daten dienen ausschließlich dazu, den Datei-Upload einer konkreten Anfrage beziehungsweise Bestellung zuordnen und den Anfrageprozess zuverlässig durchführen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer fehlerfreien und sicheren Zuordnung von Kundendateien.

16. Einbindung der Nextcloud-Oberfläche

Die Uploadfunktion kann direkt innerhalb unseres Shopify-Shops eingebettet oder auf mobilen Geräten beziehungsweise abhängig von der technischen Konfiguration in einem separaten Browserfenster oder Tab geöffnet werden.

Beim Aufruf der Nextcloud-Oberfläche stellt Ihr Browser eine direkte Verbindung zu unserem Nextcloud-System unter files.fantastick-store.de her.

Hierbei können technisch erforderliche Daten verarbeitet werden, insbesondere:

IP-Adresse;
Datum und Uhrzeit;
Browser- und Geräteinformationen;
aufgerufene Ressource;
technische Sicherheits- und Protokolldaten.

Die Verarbeitung dient der sicheren Bereitstellung des Uploadsystems und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit technisch erforderliche Cookies oder vergleichbare Technologien verwendet werden, dienen diese ausschließlich der Bereitstellung, Sicherheit oder Funktionsfähigkeit des Systems.

17. Hosting der Nextcloud-Instanz bei Hetzner

Unsere Nextcloud-Instanz wird auf Serverinfrastruktur des Hosting-Anbieters

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

betrieben.

Hetzner stellt uns die technische Server- und Speicherinfrastruktur für den Betrieb unseres Nextcloud-Systems zur Verfügung.

Dabei können insbesondere die auf unserer Nextcloud-Instanz gespeicherten Dateien und Daten sowie technische Serverinformationen auf Systemen von Hetzner verarbeitet werden.

Hetzner verarbeitet diese Daten im Rahmen der von uns genutzten Hosting-Dienstleistungen als Auftragsverarbeiter.

Mit Hetzner kann hierfür eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen werden.

Nach unserer derzeitigen Konfiguration wird die von uns eingesetzte Nextcloud-Infrastruktur innerhalb der Europäischen Union betrieben.

18. Rolle der Nextcloud GmbH

Nextcloud ist eine Softwareplattform, die von uns auf eigener beziehungsweise von uns angemieteter Serverinfrastruktur betrieben wird.

Bei unserer selbst gehosteten Nutzung werden die in unserer Nextcloud-Instanz gespeicherten Kundendaten nicht allein durch den Einsatz der Software an die Nextcloud GmbH übertragen.

Die Nextcloud GmbH ist daher grundsätzlich nicht Empfänger der von Ihnen über unsere Instanz hochgeladenen Dateien, sofern wir keine zusätzlichen externen Nextcloud-Dienste einsetzen, die eine entsprechende Datenübermittlung verursachen.

19. Schutz von Upload-Dateien

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz hochgeladener Dateien vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung.

Zugriff auf hochgeladene Dateien erhalten nur Personen beziehungsweise Dienstleister, soweit dies zur Bearbeitung der jeweiligen Anfrage, zur Herstellung des Produkts, zur Administration der Systeme oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

20. Kundenkonto

Soweit unser Shop die Einrichtung eines Kundenkontos ermöglicht, werden die dafür erforderlichen Daten verarbeitet.

Hierzu können insbesondere gehören:

Name;
E-Mail-Adresse;
Liefer- und Rechnungsanschriften;
Bestellinformationen;
gegebenenfalls gespeicherte Kontoeinstellungen.

Die Verarbeitung dient der Bereitstellung des Kundenkontos und der vereinfachten Abwicklung zukünftiger Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

21. Bestellungen über Shopify

Wenn Sie eine Bestellung über unseren Onlineshop aufgeben, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten.

Hierzu gehören insbesondere:

Name;
Rechnungsanschrift;
Lieferanschrift;
E-Mail-Adresse;
gegebenenfalls Telefonnummer;
bestellte Produkte;
Personalisierungsangaben;
Bestellwert;
Versandart;
Zahlungsart;
Zahlungsstatus;
Bestell- und Transaktionsnummer.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund steuer- oder handelsrechtlicher Vorschriften gespeichert werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

22. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Nachricht gehören.

Bezieht sich Ihre Kontaktaufnahme auf einen bestehenden oder möglichen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten Bearbeitung von Kunden- und Geschäftsanfragen.

23. Zahlungsabwicklung

Zur Abwicklung von Zahlungen werden die für die jeweils gewählte Zahlungsmethode erforderlichen Daten verarbeitet und gegebenenfalls an den jeweiligen Zahlungsdienstleister übermittelt.

Hierzu können insbesondere gehören:

Name;
Rechnungsadresse;
Bestellbetrag;
Währung;
Transaktionsinformationen;
Zahlungsstatus;
weitere für die gewählte Zahlungsmethode erforderliche Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

24. Shopify Payments

Soweit wir Shopify Payments als Zahlungsmethode anbieten, erfolgt die Zahlungsabwicklung über Shopify und die von Shopify für die jeweilige Zahlungsmethode eingesetzten Zahlungsdienstleister.

Je nach gewählter Zahlungsart können hierbei insbesondere Kredit- und Debitkartenzahlungen sowie weitere über Shopify Payments bereitgestellte Zahlungsmethoden verarbeitet werden.

Shopify setzt für Shopify Payments in Deutschland verschiedene Zahlungsdienstleister ein. Abhängig von der konkreten Zahlungsmethode können Daten daher an entsprechende Zahlungsdienstleister weitergegeben werden.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO.

25. PayPal

Soweit Sie PayPal als Zahlungsmethode auswählen, werden für die Zahlungsabwicklung erforderliche Daten an:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

übermittelt.

PayPal verarbeitet Zahlungsdaten im Rahmen seiner eigenen datenschutzrechtlichen Verantwortlichkeit.

Die Verarbeitung erfolgt zur Durchführung der Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO.

26. Banküberweisung

Wenn Sie per Banküberweisung bezahlen, verarbeiten wir insbesondere:

Name des Kontoinhabers;
IBAN beziehungsweise die im Zahlungsvorgang sichtbaren Kontoinformationen;
Betrag;
Verwendungszweck;
Datum des Zahlungseingangs;
Zahlungsstatus.

Die Verarbeitung erfolgt zur Vertrags- und Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

27. Versand

Zur Lieferung Ihrer Bestellung geben wir die für den Versand erforderlichen Daten an das jeweils beauftragte Versandunternehmen weiter.

Hierzu gehören insbesondere:

Name;
Lieferanschrift;
gegebenenfalls weitere für die Zustellung erforderliche Angaben.

Wir können insbesondere folgende Versanddienstleister einsetzen:

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

und

Deutsche Post AG
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine E-Mail-Adresse oder Telefonnummer ausschließlich für zusätzliche Versandankündigungen oder Zustelloptionen übermittelt wird, erfolgt dies nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

28. Rechnungs- und Buchhaltungsdaten

Zur Erfüllung gesetzlicher steuer- und handelsrechtlicher Verpflichtungen verarbeiten wir Bestell-, Rechnungs- und Zahlungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

29. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

29.1 Anfragen ohne Vertragsschluss

Daten aus unverbindlichen Anfragen werden gelöscht, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen Verpflichtungen oder berechtigten Gründe für eine weitere Speicherung bestehen.

29.2 Upload-Dateien

Hochgeladene Logos, Motive, Bilder und sonstige Projektdateien werden grundsätzlich nur so lange gespeichert, wie sie für die Bearbeitung der Anfrage, die Herstellung, die Abstimmung oder die Abwicklung des jeweiligen Auftrags erforderlich sind.

Eine längere Speicherung kann erfolgen, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

29.3 Vertrags- und Rechnungsdaten

Vertrags-, Rechnungs- und steuerrechtlich relevante Unterlagen werden entsprechend den geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

30. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden:

Shopify und von Shopify eingesetzte Dienstleister;
Hetzner als Hostinganbieter unserer Nextcloud-Infrastruktur;
Zahlungsdienstleister;
Banken;
Versandunternehmen;
IT- und technische Dienstleister;
Steuerberater oder vergleichbare berufliche Berater;
Behörden oder öffentliche Stellen, soweit wir gesetzlich hierzu verpflichtet sind.

Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.

31. Keine Nutzung von Kundenmotiven zu Werbezwecken ohne Rechtsgrundlage

Von Ihnen übermittelte Logos, Motive, Bilder, Designs oder sonstige Projektdateien werden grundsätzlich nur zur Bearbeitung Ihrer Anfrage beziehungsweise Bestellung verwendet.

Eine Veröffentlichung beispielsweise auf unserer Website, in sozialen Netzwerken, in Referenzbereichen oder zu sonstigen Werbezwecken erfolgt nicht allein aufgrund der Übermittlung im Rahmen einer Bestellung.

Soweit wir ein Kundenprojekt zu Werbe- oder Referenzzwecken verwenden möchten und hierfür eine Einwilligung erforderlich ist, holen wir diese gesondert ein.

32. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff oder Offenlegung zu schützen.

Unsere Website und die von uns eingesetzten webbasierten Systeme werden grundsätzlich über verschlüsselte HTTPS-Verbindungen bereitgestellt.

Trotz angemessener Sicherheitsmaßnahmen kann bei Datenübertragungen über das Internet keine absolute Sicherheit garantiert werden.

33. Drittlandübermittlungen

Soweit Dienstleister personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, achten wir darauf, dass die gesetzlichen Voraussetzungen für entsprechende Datenübermittlungen erfüllt sind.

Hierfür können insbesondere gelten:

Angemessenheitsbeschlüsse der Europäischen Kommission;
das EU-U.S. Data Privacy Framework bei entsprechend zertifizierten Unternehmen;
EU-Standardvertragsklauseln;
sonstige gesetzlich vorgesehene Garantien.

34. Pflicht zur Bereitstellung bestimmter Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um einen Vertrag abschließen oder eine Bestellung beziehungsweise Anfrage bearbeiten zu können.

Ohne notwendige Angaben wie beispielsweise Kontaktdaten, Lieferadresse oder erforderliche Personalisierungsinformationen können wir die jeweilige Bestellung gegebenenfalls nicht durchführen.

Freiwillige Angaben sind entsprechend gekennzeichnet beziehungsweise ergeben sich aus dem jeweiligen Eingabefeld.

35. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.

Automatisierte technische Prüfungen, beispielsweise zur Betrugs- oder Sicherheitsprävention durch Shopify oder Zahlungsdienstleister, können unabhängig hiervon stattfinden.

36. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft gemäß Art. 15 DSGVO;
Berichtigung gemäß Art. 16 DSGVO;
Löschung gemäß Art. 17 DSGVO;
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Datenübertragbarkeit gemäß Art. 20 DSGVO;
Widerspruch gemäß Art. 21 DSGVO;
Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Abschnitt 1 genannten Kontaktdaten wenden.

37. Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen eine Verarbeitung zum Zwecke derartiger Werbung einzulegen.

38. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Unternehmen mit Sitz in Baden-Württemberg ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg).

Das Beschwerderecht kann auch bei einer anderen nach den gesetzlichen Vorschriften zuständigen Datenschutzaufsichtsbehörde ausgeübt werden.

39. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste, Datenverarbeitungsprozesse oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 3. September 2026