Datenschutzerklärung

Wir freuen uns über Ihr Interesse. Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen – und welche Rechte Sie haben.

Verantwortlicher

Felix Plapper Webdesign und -entwicklung, Inhaber Felix Plapper, Niedes Acht 15, 54338 Schweich, Deutschland · Telefon: 015146328603 · E-Mail: E-Mail schreiben

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nicht verpflichtet. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Das Wichtigste in Kürze

• Wir messen die Nutzung unserer Website cookielos mit PostHog in der EU, um Bestellstrecke und Angebot zu verbessern. Es werden keine Nutzungsprofile erstellt, keine Werbedienste eingesetzt und nichts auf Ihrem Gerät gespeichert. Sie können der Messung jederzeit widersprechen (siehe „Reichweitenmessung“).
• Wir setzen nur ein einziges Cookie: das technisch notwendige Anmelde-Cookie des Kundenbereichs. Deshalb brauchen wir kein Cookie-Banner.
• Schriften, Bilder und die 3D-Ansichten laden ausschließlich von unserem eigenen Server. Beim Besuch der Website werden keine Daten an Google oder andere Dritte übertragen.
• Ihre Angaben nutzen wir nur, um Anfragen zu beantworten, Bestellungen abzuwickeln und mit Ihnen zu kommunizieren.

Hosting und Server-Protokolle

Unsere Website und unser Shop laufen auf einem Server der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland. Mit Strato besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf einer Seite verarbeitet der Server automatisch Angaben, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite bzw. Datei, Statuscode und übertragene Datenmenge
• zuvor besuchte Seite (Referrer), soweit übermittelt
• Browser und Betriebssystem

Diese Daten brauchen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu finden. Wir führen sie nicht mit anderen Daten zusammen und löschen die Protokolle nach 7 Tagen, sofern ein Eintrag nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website.

Verschlüsselte Übertragung

Alle Seiten werden ausschließlich verschlüsselt übertragen (TLS, erkennbar an „https://“ und dem Schloss-Symbol im Browser). Daten, die Sie an uns senden, können so nicht von Dritten mitgelesen werden.

Cookies und Speicherung im Browser

Anmelde-Cookie des Kundenbereichs. Wenn Sie sich im Kundenbereich anmelden, setzen wir das Cookie „vcf_konto“. Es enthält Ihre E-Mail-Adresse in signierter Form und hält Sie bis zu 30 Tage angemeldet. Beim Abmelden wird es gelöscht.

Warenkorb. Ihren Warenkorb speichern wir ausschließlich in Ihrem Browser (lokaler Speicher), damit er beim nächsten Besuch noch da ist. Dazu gehören die gewählten Produkte, Farben, Längen und ein kleines Vorschaubild Ihrer Konfiguration. An uns übertragen werden diese Angaben erst, wenn Sie bestellen. Sie können den Warenkorb jederzeit leeren oder den Browserspeicher löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – beides ist unbedingt erforderlich, damit wir den von Ihnen gewünschten Dienst bereitstellen können. Die weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.

Reichweitenmessung und Nutzungsanalyse (PostHog)

Um zu verstehen, wie unsere Website genutzt wird, und um Bestellstrecke und Angebot zu verbessern, setzen wir den Analysedienst PostHog ein. Anbieter ist die PostHog Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA. Die Daten werden in einem Rechenzentrum in Frankfurt am Main (EU) verarbeitet. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Ohne Cookies: Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Um Besuche zu zählen, bildet PostHog aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert eine Kennung. Der Zufallswert wird nach einem Tag gelöscht, die IP-Adresse wird nicht gespeichert. Sie werden deshalb höchstens innerhalb eines Tages wiedererkannt.

Verarbeitete Daten: aufgerufene Seiten (ohne persönliche Kennungen in der Adresse), die zuvor besuchte Seite, Gerätetyp, Betriebssystem, Browser, Bildschirmgröße, ungefähre Region (aus der IP-Adresse abgeleitet) sowie Ihre Auswahl in unseren Konfiguratoren und Schritte im Warenkorb, etwa Farben, Verschluss, Länge, Grafik-Stil und Menge. Eingaben in Formularfelder (Name, Anschrift, E-Mail, Nachrichten) werden nicht erfasst; im Kundenbereich werden keine Klicks ausgewertet.

Vorgänge: Bei Bestellungen und Anfragen übermitteln wir zusätzlich anonyme Ereignisse zum Ablauf, etwa „Bestellung aufgegeben“ oder „Angebot angenommen“, mit Warenwert und Produktart. Diese Ereignisse enthalten keine Kundenkennung und lassen sich keiner Person zuordnen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Website und unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Drittland: Ein Zugriff der PostHog Inc. aus den USA ist nicht auszuschließen. PostHog ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich sind im Vertrag zur Auftragsverarbeitung die Standardvertragsklauseln der EU-Kommission vereinbart.

Speicherdauer: Die Daten werden nach 12 Monaten gelöscht.

Widerspruch: Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO): über den Schalter „Analyse für diesen Browser abschalten“ am Ende dieser Seite. Dabei speichern wir ausschließlich Ihren Widerspruch in Ihrem Browser; wir selbst erfahren nicht, wer widersprochen hat. Auch das „Do Not Track“-Signal Ihres Browsers beachten wir.

E-Mail-Postfach

Unser E-Mail-Postfach betreibt die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (iCloud Mail). Über dieses Postfach erhalten wir Ihre E-Mails und versenden auch die automatischen E-Mails des Shops, z. B. Bestellbestätigungen, Rechnungen, Anmeldelinks und Nachrichten aus dem Kundenbereich. Apple verarbeitet die Inhalte dabei als Dienstleister für den Betrieb des Postfachs. Eine Übermittlung an die Apple Inc. in den USA ist nicht ausgeschlossen; Apple ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Bestellungen, Anfragen und Vertragsabwicklung

Wenn Sie bei uns bestellen oder eine Gestaltung anfragen, verarbeiten wir die Daten, die Sie uns dabei angeben:

• Name, E-Mail-Adresse und optional Telefonnummer
• Liefer- und Rechnungsanschrift, bei Unternehmern Firma, Ansprechpartner und optional USt-IdNr.
• Ihre Konfiguration (z. B. Farben, Länge, Verschluss, Stückzahl) und Ihre Nachrichten
• hochgeladene Vorlagen

Wir nutzen diese Daten, um Ihre Anfrage zu beantworten, Angebote und Entwürfe zu erstellen, den Vertrag zu erfüllen, Rechnungen zu stellen und die Ware zu liefern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).

Nennen Sie eine Verbindung oder Gemeinschaft als Rechnungsempfänger oder Nutzungsberechtigte, verarbeiten wir auch deren Namen. Er erscheint im Angebot, auf der Rechnung und gegebenenfalls in unserem Portfolio (siehe „Referenzen“).

Kundenbereich

Zu jeder Bestellung und jeder Anfrage legen wir automatisch einen Kundenbereich an. Dort sehen Sie:

• Status und Fortschritt
• Entwürfe, Angebote und Rechnungen
• laufende Fristen und den Nachrichtenverlauf

Dort können Sie außerdem Erklärungen abgeben, z. B. ein Angebot annehmen, einen Entwurf freigeben, eine Bestellung stornieren oder widerrufen.

Zugang: Sie melden sich ohne Passwort über einen persönlichen Anmeldelink an, den wir an Ihre E-Mail-Adresse senden. Der Link ist zeitlich begrenzt gültig. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie, das Sie angemeldet hält. Es wird nicht zu anderen Zwecken ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Sitzungs-Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich und bedarf keiner Einwilligung.

Benachrichtigungen: Über neue Entwürfe, Nachrichten, Fristen und Statusänderungen informieren wir Sie per E-Mail. Diese E-Mails gehören zur Vertragsabwicklung und sind keine Werbung.

Protokollierung von Vertragserklärungen

Wenn Sie im Kundenbereich oder im Bestellvorgang eine rechtlich erhebliche Erklärung abgeben, speichern wir folgende Angaben, damit wir den Vertragsschluss und Ihre Erklärungen nachweisen können:

• Zeitpunkt (Datum und Uhrzeit)
• Wortlaut der Erklärung und der angehakten Zustimmungen
• Version der AGB und des angenommenen Angebots bzw. Entwurfs
• IP-Adresse und Browserkennung (User-Agent)

Rechtlich erhebliche Erklärungen sind insbesondere: die Bestellung, die Annahme eines Angebots, die Freigabe eines Entwurfs, die Zustimmung zu Toleranzen, das Verlangen nach einem vorzeitigen Beginn, eine Stornierung oder ein Widerruf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweis- und Dokumentationspflichten, z. B. § 312f BGB) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beweissicherung und die Abwehr oder Durchsetzung von Ansprüchen.

Speicherdauer: Die Protokolle bewahren wir auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können, in der Regel drei Jahre ab Ende des Jahres, in dem der Vertrag abgeschlossen wurde. Soweit sie Teil der steuer- und handelsrechtlich aufzubewahrenden Unterlagen sind, bewahren wir sie bis zum Ende dieser Fristen auf. Das sind 6 Jahre für Geschäftsbriefe und 8 Jahre für Buchungsbelege.

Online-Widerruf („Vertrag widerrufen“)

Nutzen Sie unsere Widerrufsfunktion, verarbeiten wir folgende Angaben, um den Widerruf zu bearbeiten und Ihnen den Eingang unverzüglich per E-Mail zu bestätigen:

• Ihren Namen
• die Angaben zum Vertrag
• Ihre E-Mail-Adresse
• Datum und Uhrzeit des Eingangs

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

Hochgeladene Vorlagen und Gestaltungsdateien

Vorlagen, die Sie hochladen (z. B. Wappen, Skizzen, Fotos), nutzen wir ausschließlich für Ihre Anfrage bzw. Ihren Auftrag. Hochgeladene Dateien, die keiner abgeschickten Anfrage zugeordnet werden, löschen wir automatisch nach 7 Tagen.

Vorlagen, Entwürfe und gelieferte Dateien zu einem Auftrag bewahren wir zwei Jahre nach Projektabschluss auf. So können wir Ihnen die Dateien bei Bedarf erneut zusenden und Nachbestellungen umsetzen (§ 17 AGB). Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kommunikation per E-Mail und WhatsApp

Wenn Sie uns per E-Mail, über das Kontaktformular unserer Website oder per Messenger kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Verbindung und Ort) und den Inhalt der Nachrichten, um Ihr Anliegen zu bearbeiten. Mündliche Absprachen bestätigen wir auf demselben Weg (§ 3 Abs. 7 AGB).

Kontaktformular: Anfragen über das Formular speichern wir in unserem Shop-System, damit wir sie beantworten und nachvollziehen können. Sie werden nach 12 Monaten automatisch gelöscht. Führt die Anfrage zu einem Auftrag, gelten für den Vorgang die Fristen unter „Speicherdauer im Überblick“.

WhatsApp: Nutzen Sie WhatsApp, werden Ihre Nachrichten über den Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, übertragen. Die Inhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp bzw. die Muttergesellschaft Meta Platforms Inc. (USA) verarbeitet dabei jedoch Metadaten, z. B. Telefonnummer, Zeitpunkt und Geräteinformationen. Dabei kann eine Übermittlung in die USA stattfinden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Wir kommunizieren per WhatsApp nur, wenn Sie diesen Weg selbst wählen. Alternativ erreichen Sie uns jederzeit per E-Mail oder über den Kundenbereich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation einen Vertrag oder eine Anfrage betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Nachrichten auf dem von Ihnen gewählten Weg.

Zahlungsabwicklung, Mahnwesen und Inkasso

Zahlungen erfolgen per Überweisung. Den Zahlungseingang gleichen wir mit Ihrer Bestellung ab. Eine Bonitätsprüfung führen wir nicht durch.

Bleibt eine fällige Zahlung trotz Mahnung aus, können wir die Forderung an ein Inkassounternehmen oder einen Rechtsanwalt übergeben oder abtreten (§ 5 Abs. 6 AGB). Dabei übermitteln wir die zur Durchsetzung erforderlichen Daten:

• Name und Anschrift
• E-Mail-Adresse
• Bestell- und Rechnungsdaten, Forderungshöhe und Mahnverlauf

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Durchsetzung offener Forderungen. Empfänger ist das jeweils beauftragte Inkassounternehmen bzw. der beauftragte Rechtsanwalt. Deren Namen teilen wir Ihnen auf Anfrage mit bzw. benennen sie in der Übergabemitteilung.

Versand und Übergabe

Beim Versand mit DHL geben wir Ihren Namen und Ihre Lieferanschrift an die Deutsche Post DHL Group, Charles-de-Gaulle-Str. 20, 53113 Bonn, weiter. Ihre E-Mail-Adresse übermitteln wir nur mit Ihrer ausdrücklichen Einwilligung, damit DHL Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen.

Bei der Übergabe am Tresen verwenden wir Ihre Kontaktdaten zur Terminabsprache.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Missbrauchsschutz (Anfragebegrenzung)

Zum Schutz vor Missbrauch (z. B. massenhaften Uploads oder automatisierten Bestellungen) verarbeiten wir die IP-Adresse von Anfragen an unsere Bestell-, Upload- und Anfragefunktionen kurzzeitig im Arbeitsspeicher. So begrenzen wir die Zahl und Größe der Anfragen je Absender. Die Daten werden nicht dauerhaft gespeichert und nach Ablauf des jeweiligen Zeitfensters verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit und Verfügbarkeit des Shops.

Referenzen (Portfolio)

Fertige Gestaltungen und damit hergestellte Produkte zeigen wir unter Nennung der Verbindung bzw. Gemeinschaft in unserem Portfolio, auf der Website und in sozialen Medien (§ 18 Abs. 11 AGB). Personenbezogene Daten des Bestellers veröffentlichen wir dabei nicht.

Unsere Auftritte in sozialen Netzwerken (Instagram, Facebook, TikTok)

Wir unterhalten Profile auf Instagram und Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) sowie auf TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland). Dort zeigen wir unsere Arbeiten, werben für unsere Produkte und nehmen Anfragen entgegen.

Welche Daten wir verarbeiten. Wenn Sie unsere Profile besuchen, uns folgen, Beiträge kommentieren oder liken oder uns eine Direktnachricht schicken, sehen und verarbeiten wir die Angaben, die Sie dort öffentlich bzw. uns gegenüber machen: Profilname, Profilbild, Kommentare und Nachrichten. Anfragen, die Sie uns per Direktnachricht stellen, bearbeiten wir wie Anfragen per E-Mail. Wenn daraus ein Auftrag entsteht, übernehmen wir die nötigen Angaben in unseren Kundenbereich.

Statistiken. Die Plattformen stellen uns anonymisierte Statistiken über die Nutzung unserer Profile bereit (z. B. Reichweite, Aufrufe, Herkunft der Besucher nach Region, Alter und Geschlecht). Für diese Statistiken sind wir mit Meta bzw. TikTok gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarungen dazu stellen die Plattformen bereit: bei Meta die „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“, bei TikTok die „Joint Controller Addendum“ in den TikTok-Geschäftsbedingungen. Die Plattformen haben darin die Hauptverantwortung für die Verarbeitung übernommen, auch für die Erfüllung Ihrer Betroffenenrechte. Auf die Datenverarbeitung durch die Plattformen selbst, etwa Tracking und Werbeprofile, haben wir keinen Einfluss. Einzelheiten finden Sie in den Datenschutzerklärungen von Meta (facebook.com/privacy/policy) und TikTok (tiktok.com/legal/privacy-policy-eea).

Werbung. Anzeigen schalten wir innerhalb der Plattformen. Dabei nutzen wir nur die Zielgruppenauswahl der Plattform, z. B. nach Region oder Interessen. Wir laden keine Kundenlisten hoch. Auf unserer Website setzen wir keine Tracking-Pixel dieser Plattformen ein.

Drittlandübermittlung. Meta und TikTok können Daten auch außerhalb der EU verarbeiten, z. B. in den USA oder, bei TikTok, in weiteren Ländern. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Für andere Übermittlungen stützen sich die Plattformen nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Darstellung unserer Arbeiten und die Kommunikation mit Interessenten.
• Soweit Sie uns eine Anfrage stellen, Art. 6 Abs. 1 lit. b DSGVO.

Ihre Rechte können Sie uns gegenüber und gegenüber der jeweiligen Plattform geltend machen.

Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Art. 22 DSGVO. Fristen im Kundenbereich laufen zwar automatisch ab; ihre Folgen sind jedoch vorher vertraglich vereinbart und werden Ihnen jeweils ausdrücklich angekündigt.

Speicherdauer im Überblick

• Nicht zugeordnete Uploads: 7 Tage
• Vorlagen, Entwürfe, gelieferte Dateien: 2 Jahre nach Projektabschluss
• Anfragen ohne Vertragsschluss: 1 Jahr nach letzter Nachricht
• Kontaktanfragen (Formular): 12 Monate
• Nutzungsanalyse (PostHog): 12 Monate
• Protokolle von Vertragserklärungen: 3 Jahre ab Jahresende, bzw. bis Ablauf der Aufbewahrungsfrist
• Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO)
• Bestell- und Geschäftskorrespondenz: 6 Jahre (§ 257 HGB, § 147 AO)
• Kundenbereich (Zugang): bis Ende der Aufbewahrung des zugehörigen Vorgangs

Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, E-Mail schreiben, www.datenschutz.rlp.de.

Pflicht zur Bereitstellung

Die Angaben, die im Bestellvorgang als Pflichtfelder gekennzeichnet sind, brauchen wir, um den Vertrag zu schließen und zu erfüllen. Ohne sie können wir Ihre Bestellung oder Anfrage nicht bearbeiten. Alle übrigen Angaben sind freiwillig.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.