Datenschutz

Verantwortlicher

Jerome Pasquale Gottwald, Evinger Straße 338, 44339 Dortmund, Deutschland. Kontakt: Jerome.gottwald@gmail.com, 0231 13780825.

Website und Serverprotokolle

Der Shop läuft auf einem vom Betreiber verwalteten VPS. Bei einem Aufruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung und Antwortstatus verarbeitet, um die Website bereitzustellen und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere Shop-Zugriffsprotokolle werden nach sieben Tagen gelöscht. Bestelllinks, Bildabrufe und technische Zahlungsendpunkte werden nicht in die Zugriffsprotokolle geschrieben.

Einkaufssitzung und Warenkorb

Für geschützte Bilder und Bestellungen wird das notwendige Cookie „hm_session“ verwendet (Gast: bis zu 30 Tage; Verwaltung: bis zu 8 Stunden). Es enthält einen zufälligen Zugangswert. Der Warenkorb mit Gestaltung und Bildkennungen liegt zusätzlich im lokalen Speicher deines Browsers. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO. Du kannst Browserdaten löschen; dabei geht der Zugang zu deinem lokalen Warenkorb verloren.

Fotos, Gestaltung und Bestellungen

Hochgeladene Fotos, Namen, Texte sowie bei einer Bestellung Kontakt- und Lieferangaben werden auf unserem Server gespeichert und zur gewünschten Gestaltung und Bestellabwicklung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Bilder sind deiner Einkaufssitzung zugeordnet. Der Betreiber kann sie zur Bearbeitung einsehen. Druckdienstleister erhalten nur die zur Herstellung erforderlichen Druckdateien und Lieferdaten. Ein Bestelllink in der E-Mail ist 30 Tage gültig; jeder mit diesem Link kann den darin gezeigten Bestellstatus sehen.

Zahlungs- und Druckdienstleister

Bei einer gewählten Stripe-Zahlung werden Bestellkennung, Betrag, Artikelbezeichnungen und E-Mail-Adresse an Stripe übermittelt. Zahlungsdaten gibst du auf der gehosteten Stripe-Zahlungsseite ein; wir speichern keine vollständigen Karten- oder Bankdaten. Bei PayPal werden Betrag, Bestellkennung und Lieferdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A. übermittelt. Es gelten ergänzend die Datenschutzhinweise von Stripe und PayPal.

Für angeforderte Kostenprüfungen können Lieferadresse und Artikelvarianten an Printful übermittelt werden; bei einem freigegebenen Herstellungsauftrag zusätzlich die Druckdateien. Die Dateien sind über zufällige, signierte und befristete Links abrufbar. Details zu den eingesetzten Gesellschaften, Verarbeitungsorten und Transfergrundlagen beschreibt Printful. Im kostenlosen Testablauf werden keine echten Druckaufträge erteilt. Kemna Druck ist derzeit ein geprüfter möglicher Partner; es werden noch keine Kundendaten dorthin übertragen.

Bestell-E-Mails werden über den vom Betreiber eingerichteten E-Mail-Dienst versendet. Die Verarbeitung dient der Vertragserfüllung. Soweit Auftragsverarbeiter eingesetzt werden, sind die erforderlichen Vereinbarungen und gegebenenfalls Schutzmaßnahmen für Drittlandübermittlungen vom Betreiber sicherzustellen.

Speicherdauer

Unbezahlte Entwürfe und nicht mehr referenzierte Bilder werden nach 30 Tagen durch die tägliche Bereinigung entfernt. Fotos und Druckdateien echter Bestellungen werden für Herstellung und Reklamationsbearbeitung aufbewahrt und grundsätzlich 90 Tage nach abgeschlossenem Versand gelöscht, soweit keine offene Klärung entgegensteht. Gesetzlich aufzubewahrende Bestell- und Zahlungsbelege bleiben für die jeweils vorgeschriebene Dauer erhalten (Art. 6 Abs. 1 lit. c DSGVO). Sicherungen werden rollierend bis zu 14 Tage aufbewahrt. Für eine vorzeitige Löschprüfung kannst du uns kontaktieren.

Kontakt und Rechte

Bei einer Anfrage verarbeiten wir deine Nachricht und Kontaktdaten zur Bearbeitung (Art. 6 Abs. 1 lit. b oder f DSGVO). Du hast im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der LDI Nordrhein-Westfalen.

Analyse und Werbung

Wir binden aktuell keine Analyse-, Werbe- oder Remarketing-Tracker ein. Produktbilder und Schriften werden vom eigenen Server geladen. Google Search Console benötigt bei der vorgesehenen Einrichtung lediglich eine Bestätigung der Website; dabei wird kein Google-Skript im Browser geladen.

Stand: 1. November 2026.