Datenschutzerklärung

Wir freuen uns über deinen Besuch. Hier erklären wir, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wofür und auf welcher Rechtsgrundlage.

1. Verantwortliche

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

2. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Dienst „Cloudflare Pages“) gehostet. Beim Aufruf der Seiten speichert der Server automatisch technische Informationen, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Browsertyp, Betriebssystem und die zuvor besuchte Seite (Referrer)

Diese Daten brauchen wir, um die Website sicher und stabil auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Cloudflare speichert diese Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Mehr dazu: cloudflare.com/privacypolicy.

3. Schriftarten (Google Fonts)

Für eine einheitliche Darstellung nutzen wir Schriftarten von Google Fonts, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite lädt dein Browser die Schriften von Google-Servern. Dabei wird deine IP-Adresse an Google übermittelt; eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen, gut lesbaren Darstellung. Mehr dazu: policies.google.com/privacy.

4. Speicherung in deinem Browser (Sprache, Warenkorb, Intro)

Wir speichern im lokalen Speicher deines Browsers (Local Storage bzw. Session Storage): deine Sprachwahl (DE/EN), den Inhalt deines Warenkorbs (gewählte Designs und Pakete) und die Information, dass du das Eröffnungs-Intro in dieser Sitzung schon gesehen hast. Diese Informationen verlassen dein Gerät nicht und werden erst an uns bzw. Stripe übertragen, wenn du zur Bezahlung gehst (siehe Abschnitt 6). Die Speicherung ist unbedingt erforderlich, um die von dir gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein und verwenden keine Tracking-Tools.

5. Kontakt per E-Mail oder Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn dein Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für unser E-Mail-Postfach nutzen wir Gmail der Google Ireland Limited (Anschrift siehe oben). E-Mails an uns werden daher auf Servern von Google gespeichert; eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

6. Bestellung und Zahlung (Stripe, PayPal, Apple Pay)

Wenn du im Warenkorb auf „Weiter zur Bezahlung“ klickst, übermitteln wir den Inhalt deines Warenkorbs (Designs, Pakete, Preise), die gewählte Sprache und deine im Warenkorb erteilten Zustimmungen an unseren Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Auf der Bezahlseite von Stripe gibst du deine E-Mail-Adresse, deine Zahlungsdaten und gegebenenfalls Name, Land und Rechnungsanschrift ein. Stripe verarbeitet diese Daten, um die Zahlung abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen, und setzt dafür auf der eigenen Bezahlseite Cookies ein. Wir erhalten von Stripe die Bestelldaten, deine E-Mail-Adresse, deinen Namen und den Zahlungsstatus, aber nicht deine vollständigen Karten- oder Kontodaten. Eine Übermittlung in die USA ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: stripe.com/de/privacy.

Wählst du PayPal, werden deine Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt (Datenschutzerklärung von PayPal). Wählst du Apple Pay, erfolgt die Zahlung über Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (Datenschutzerklärung von Apple). PayPal und Apple verarbeiten diese Daten in eigener Verantwortung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Aufbewahrung verpflichtet sind. Bestell- und Zahlungsdaten bewahren wir für die Dauer der steuer- und handelsrechtlichen Aufbewahrungsfristen auf (insbesondere § 147 AO und § 257 HGB) und löschen sie danach. Ohne diese Angaben können wir keinen Vertrag mit dir schließen.

7. Online-Widerruf und Online-Kündigung

Nutzt du unsere Funktionen „Vertrag widerrufen“ oder „Verträge hier kündigen“, verarbeiten wir die von dir eingegebenen Angaben (Name, E-Mail-Adresse, Angaben zum Vertrag, Art der Kündigung, gegebenenfalls Grund und Zeitpunkt, freiwillige weitere Angaben) sowie Datum und Uhrzeit des Eingangs. Wir brauchen sie, um deine Erklärung zu bearbeiten und dir gesetzlich vorgeschrieben eine Eingangsbestätigung per E-Mail zu senden (§ 356a BGB, § 312k BGB). Für den Versand dieser E-Mails nutzen wir den Dienst Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren die Erklärungen als Nachweis bis zum Ablauf der gesetzlichen Verjährungsfrist auf (in der Regel drei Jahre ab Ende des Jahres, in dem die Erklärung eingegangen ist).

8. Deine Rechte

Du hast gegenüber uns jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich unser Angebot ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy policy

This is a translation for convenience. The German version is legally binding.

Thanks for visiting. This page explains which personal data is processed when you use this website, why, and on what legal basis.

1. Controller

We are not legally required to appoint a data protection officer.

2. Hosting and server log files

This website is hosted by Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (“Cloudflare Pages” service). When you open a page, the server automatically stores technical information sent by your browser:

• IP address
• date and time of access
• requested page or file and amount of data transferred
• browser type, operating system and referring page

We need this data to deliver the website securely and reliably and to fend off attacks. The legal basis is our legitimate interest under Art. 6(1)(f) GDPR. We have a data processing agreement with Cloudflare under Art. 28 GDPR. A transfer to the USA is possible; Cloudflare is certified under the EU-US Data Privacy Framework. Cloudflare stores this data only as long as necessary for these purposes. More: cloudflare.com/privacypolicy.

3. Fonts (Google Fonts)

For consistent typography we use fonts from Google Fonts, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. When you open a page, your browser loads the fonts from Google’s servers, which transmits your IP address to Google; a transfer to the USA is possible. Google is certified under the EU-US Data Privacy Framework. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is a consistent, readable presentation. More: policies.google.com/privacy.

4. Storage in your browser (language, cart, intro)

We store in your browser’s local or session storage: your language choice (DE/EN), the contents of your cart (selected designs and bundles) and the fact that you have already seen the opening intro in this session. This information never leaves your device and is only sent to us or Stripe when you proceed to payment (see section 6). This storage is strictly necessary to provide the functions you requested (§ 25(2) no. 2 TDDDG). You can delete it at any time in your browser settings.

We do not use cookies for analytics or advertising and we do not use any tracking tools.

5. Contact by email or phone

When you email or call us, we process the information you give us (e.g. name, email address, phone number, content of your message) to handle your request. The legal basis is Art. 6(1)(b) GDPR if your request relates to a contract, otherwise Art. 6(1)(f) GDPR. We delete the data once your request has been dealt with, unless statutory retention periods apply.

Our mailbox is provided by Gmail from Google Ireland Limited (address above). Emails to us are therefore stored on Google’s servers; a transfer to the USA is possible. Google is certified under the EU-US Data Privacy Framework.

6. Orders and payment (Stripe, PayPal, Apple Pay)

When you click “Continue to payment” in the cart, we send the contents of your cart (designs, bundles, prices), your chosen language and the consents you gave in the cart to our payment service provider Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. On Stripe’s payment page you enter your email address, your payment details and, where applicable, your name, country and billing address. Stripe processes this data to handle the payment, prevent fraud and meet legal obligations, and uses cookies on its own payment page for this. We receive the order details, your email address, your name and the payment status from Stripe, but not your full card or account details. A transfer to the USA is possible; Stripe is certified under the EU-US Data Privacy Framework. More: stripe.com/privacy.

If you choose PayPal, your payment data is sent to PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg (PayPal privacy statement). If you choose Apple Pay, payment is processed via Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland (Apple privacy policy). PayPal and Apple process this data as independent controllers.

The legal basis is Art. 6(1)(b) GDPR (performance of a contract) and Art. 6(1)(c) GDPR where we are legally obliged to retain data. We keep order and payment data for the statutory tax and commercial retention periods (in particular § 147 AO and § 257 HGB) and delete it afterwards. Without this data we cannot conclude a contract with you.

7. Online withdrawal and online termination

If you use our functions “Withdraw from contract” or “Cancel contracts here”, we process the details you enter (name, email address, contract details, type of termination, reason and date where applicable, optional further details) as well as the date and time of receipt. We need them to handle your declaration and to send you the legally required acknowledgement of receipt by email (§ 356a BGB, § 312k BGB). We send these emails via the Brevo service of Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France, with whom we have a data processing agreement. The legal basis is Art. 6(1)(c) GDPR and Art. 6(1)(b) GDPR. We keep the declarations as evidence until the statutory limitation period expires (usually three years from the end of the year in which the declaration was received).

8. Your rights

You have the right at any time to

• access your stored data (Art. 15 GDPR),
• have inaccurate data corrected (Art. 16 GDPR),
• have data erased (Art. 17 GDPR) or its processing restricted (Art. 18 GDPR),
• data portability (Art. 20 GDPR),
• object to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR),
• withdraw any consent you have given, with effect for the future (Art. 7(3) GDPR).

A short message to the email address above is enough.

You can also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), for example the one responsible for us: the North Rhine-Westphalia Commissioner for Data Protection and Freedom of Information (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Changes

We will update this privacy policy whenever our offering changes. The version published here applies.