07 — Rechtliches
Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Betreiber. Für alles rund um Ihre Daten schreiben Sie an die dort genannte E-Mail-Adresse.
Bestellungen: Name, Liefer- und Rechnungsadresse, E-Mail, Telefonnummer, das bestellte Design und der Zahlungsstatus. Wir brauchen das, um Ihre Bestellung zu fertigen, zu versenden und abzurechnen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
Konto: E-Mail-Adresse, Anzeigename, optionaler Profiltext, Ihre gespeicherten Designs und Adressen. Rechtsgrundlage: Vertrag.
Bestell-E-Mails: Bestätigung, Versand- und Tracking-Nachrichten. Rechtsgrundlage: Vertrag. Werbe-E-Mails senden wir nur, wenn Sie zugestimmt haben, und Sie können jederzeit widerrufen.
Sicherheit und Betrieb: Server-Protokolle und Ratenbegrenzungen, die die Seite am Laufen halten und vor Missbrauch schützen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Google (Firebase und Google Cloud): Hosting, Anmeldung, Datenbank und Dateispeicher. Google Ireland Limited und Google LLC.
Stripe: Zahlungsabwicklung. Kartendaten gehen direkt an Stripe. Wir sehen oder speichern Ihre Kartennummer nie. Stripe Payments Europe, Ltd. und Stripe, Inc.
Resend: Versand von Transaktions-E-Mails wie Bestellbestätigungen.
Transporteure: Ihr Name, Ihre Lieferadresse und bei Bedarf Ihre Telefonnummer gehen an den Transporteur, der Ihr Paket zustellt.
Google Analytics 4: nur, wenn Sie die Analyse in der Cookie-Karte einschalten. Sonst wird es nicht geladen.
Besuche zählen wir mit einem kleinen eigenen Zähler. Er speichert Summen pro Tag und pro Stunde, etwa wie oft eine Seite geöffnet wurde. Er speichert keine Nutzer-ID, keine IP-Adresse, keine Sitzungs-ID und nichts pro Besucher, und er setzt kein Cookie.
Weil er nur Summen enthält, holen wir dafür keine Einwilligung ein. Google Analytics ist davon getrennt und braucht Ihre Einwilligung.
Welche Cookies wir setzen und was sie tun, steht auf der Seite Cookies. Ihre Auswahl können Sie jederzeit im Fußbereich ändern.
Google und Stripe sind US-Unternehmen und können Daten in den USA verarbeiten. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln.
Bestell- und Rechnungsdaten bewahren wir für die gesetzliche Aufbewahrungsfrist auf, in Österreich sieben und in Ungarn acht Jahre. Kontodaten bleiben, bis Sie das Konto löschen. Warenkörbe verfallen nach 60 Tagen ohne Änderung. Server-Protokolle werden kurz aufbewahrt und dann gelöscht.
Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und eine Kopie in übertragbarem Format verlangen. Sie können der Verarbeitung aufgrund berechtigten Interesses widersprechen und eine Einwilligung jederzeit widerrufen.
Angemeldete Kunden können ihre Daten auf der Kontoseite exportieren oder löschen. Sonst schreiben Sie uns.
Sie können sich bei einer Datenschutzbehörde beschweren. In Österreich ist das die Datenschutzbehörde, in Ungarn die Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). Sie können sich auch an die Behörde Ihres eigenen Landes wenden.
Der Shop richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Kindern.
Ändern wir, was wir verarbeiten, aktualisieren wir diese Seite und das Datum unten.
Stand: Oktober 2026.