Wir verarbeiten insbesondere Stamm- und Kontaktdaten, Liefer- und Rechnungsdaten, Bestell- und Vertragsdaten, Zahlungsstatus, Kommunikationsinhalte, von dir bereitgestellte Dateien oder Personalisierungsangaben sowie technische Nutzungs- und Protokolldaten.

Je nach Zweck erfolgt die Verarbeitung insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragsanbahnung und Vertragserfüllung, zum Beispiel Bestellung, Zahlung, Lieferung und Bearbeitung einer Anfrage;
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Vorgaben;
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere sicherer und wirtschaftlicher Shopbetrieb, Missbrauchsabwehr, Kundenservice und Rechtsdurchsetzung;
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, insbesondere bei optionalen Cookies, Analysen oder werblicher Kommunikation, soweit eine Einwilligung erforderlich ist.

Unser Onlineshop wird über Shopify bereitgestellt. Vertragspartner für Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin 2, D02 E7K8, Irland. Je nach Funktion können weitere Unternehmen der Shopify-Unternehmensgruppe beteiligt sein.

Shopify verarbeitet technische Daten wie IP-Adresse, Geräte- und Browserinformationen, Protokolldaten, Cookie- oder Sitzungskennungen sowie Daten, die im Rahmen von Kundenkonto, Warenkorb, Bestellung, Kommunikation und Shopnutzung anfallen. Die Verarbeitung dient der Bereitstellung, Sicherheit und Verwaltung des Shops sowie der Abwicklung von Bestellungen.

Shopify handelt für viele Händlerdaten als Auftragsverarbeiter. Bei einzelnen eigenen Diensten – beispielsweise Shop oder bestimmten Zahlungs- und Sicherheitsfunktionen – kann Shopify Daten in eigener Verantwortlichkeit verarbeiten. Einzelheiten ergeben sich aus den Datenschutzhinweisen von Shopify.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO sowie bei einwilligungspflichtigen Funktionen Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: Datenschutzhinweise von Shopify.

Beim Aufruf des Shops und der damit verbundenen technischen Dienste werden regelmäßig IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem, Geräteinformationen und Statusmeldungen verarbeitet. Diese Daten sind erforderlich, um Inhalte auszuliefern, Fehler zu erkennen sowie Angriffe und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Angebote.

Der Shop verwendet Cookies und ähnliche Technologien. Technisch erforderliche Technologien werden eingesetzt, damit unter anderem Warenkorb, Checkout, Spracheinstellungen, Sicherheit und Kundenkonto funktionieren.

Optionale Technologien für Analyse, Personalisierung oder Marketing werden nur eingesetzt, wenn hierfür eine wirksame Einwilligung vorliegt. Die Auswahl kann über das im Shop angezeigte Datenschutz- oder Cookie-Banner getroffen und dort beziehungsweise über den Link zu den Cookie-Einstellungen im Footer jederzeit mit Wirkung für die Zukunft geändert werden.

Die Speicherung oder der Zugriff auf Informationen im Endgerät richtet sich nach § 25 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung oder – bei technisch erforderlichen Vorgängen – auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Bei einer Bestellung oder Nutzung eines Kundenkontos verarbeiten wir die von dir angegebenen Daten, insbesondere Name, Kontakt-, Liefer- und Rechnungsdaten, bestellte Produkte, Personalisierungsangaben, Bestellstatus und Zahlungsstatus. Die Verarbeitung ist für Vertragsanbahnung und Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Pflichtangaben sind erforderlich, um die Bestellung bearbeiten zu können. Ohne diese Daten ist ein Vertragsschluss beziehungsweise eine Lieferung möglicherweise nicht möglich.

Sofern gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Wenn du uns per E-Mail, Kontaktformular oder Projektanfrage kontaktierst, verarbeiten wir deine Kontaktdaten, deine Nachricht und gegebenenfalls übermittelte Anhänge, Bilder, Maße oder 3D-Dateien. Die Verarbeitung dient der Bearbeitung deines Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und Betreuung von Kunden.

Bitte übermittle keine sensiblen personenbezogenen Daten und keine Dateien, zu deren Weitergabe du nicht berechtigt bist.

Für zusätzliche Produktoptionen, Personalisierungsfelder und mögliche Datei-Uploads nutzen wir die Shopify-App Optionize Product Options des Anbieters BasicApps. Dabei können die von dir in Produktfeldern eingegebenen Angaben sowie hochgeladene Dateien zusammen mit technischen und bestellbezogenen Daten verarbeitet werden.

Die Verarbeitung erfolgt zur Konfiguration des gewünschten Produkts und zur Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur technischen Sicherheit verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Datenschutzhinweise von Optionize/BasicApps.

Im Checkout stehen die dort angezeigten Zahlungsarten zur Verfügung. Zur Zahlungsabwicklung werden die erforderlichen Bestell-, Identitäts-, Zahlungs- und Gerätedaten an den jeweils ausgewählten Zahlungsdienstleister übermittelt. Wir erhalten in der Regel keine vollständigen Karten- oder Kontodaten, sondern Informationen über den Zahlungsstatus.

Bei Nutzung von Shopify Payments beziehungsweise Shop Pay können Shopify und deren Zahlungsdienstleister Daten zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention und Erfüllung gesetzlicher Vorgaben verarbeiten. Bei anderen im Checkout angebotenen Zahlungsarten gelten ergänzend die Datenschutzhinweise des dort benannten Anbieters.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugs- und Missbrauchsprävention.

Für die Zustellung körperlicher Waren übermitteln wir Name und Lieferanschrift sowie – soweit für Versandankündigung oder Zustellung erforderlich – E-Mail-Adresse oder Telefonnummer an DHL Paket GmbH. Die Übermittlung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Werden Kontaktdaten für optionale Versandankündigungen nur auf Grundlage einer Einwilligung übermittelt, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Für Produktbewertungen nutzen wir Judge.me, angeboten von Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Dabei können Name, E-Mail-Adresse, Bestell- und Produktbezug, Bewertungstext, Bewertung, Bilder sowie technische Nutzungsdaten verarbeitet werden. Die Zuordnung zu einer Bestellung kann dazu dienen, Bewertungen als verifiziert zu kennzeichnen.

Die Verarbeitung dient der Darstellung authentischer Kundenbewertungen und der Qualitätsverbesserung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in transparenter Produktinformation und Kundenfeedback. Soweit eine Bewertungsanfrage per E-Mail eine Einwilligung erfordert, wird sie auf Art. 6 Abs. 1 lit. a DSGVO gestützt.

Weitere Informationen: Datenschutzhinweise von Judge.me.

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse und Nachweisdaten der Einwilligung, um dir den Newsletter zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um künftige Zusendungen zu verhindern und die Einhaltung rechtlicher Vorgaben nachzuweisen.

Wir verwenden die von Shopify bereitgestellten Statistik- und Analysefunktionen, um Reichweite, Nutzung, Bestellungen und Funktionsfähigkeit unseres Shops auszuwerten. Soweit hierfür nicht technisch erforderliche Cookies oder vergleichbare Kennungen eingesetzt oder Daten für optionale Analysen verarbeitet werden, erfolgt dies nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

Einwilligungsfreie aggregierte oder technisch erforderliche Auswertungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen und technischen Optimierung des Shops.

Auf unserer Seite zur Fertigung wird eine öffentliche Material- und Farbübersicht von unserem eigenen Dienst unter gary822home.ddns.net geladen. Dabei stellt dein Browser eine direkte Verbindung zu diesem Server her. Technisch bedingt werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Statuscode sowie Browser- beziehungsweise Geräteangaben in Server-Protokollen verarbeitet.

Die Verarbeitung dient der Anzeige aktueller Materialinformationen sowie der Stabilität, Fehleranalyse und Sicherheit des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer aktuellen Kundeninformation und dem sicheren Betrieb der Schnittstelle.

Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb, Fehleranalyse und Sicherheit nicht mehr benötigt werden, sofern keine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall eine längere Speicherung erfordert.

Unser Shop kann Links zu externen Profilen oder Seiten sozialer Netzwerke enthalten, beispielsweise Instagram, Facebook/Meta oder Pinterest. Solange du einen solchen Link nicht anklickst, wird allein durch den Link keine Verbindung zu dem jeweiligen Netzwerk hergestellt.

Nach dem Anklicken verlässt du unseren Shop. Der jeweilige Anbieter verarbeitet Daten in eigener Verantwortung nach seinen Datenschutzhinweisen. In unserem Shop sind nach aktuellem Stand keine Meta-Pixel oder vergleichbaren Social-Media-Trackingelemente direkt eingebunden.

Empfänger personenbezogener Daten können die in dieser Erklärung genannten Dienstleister sowie IT-, Hosting-, Zahlungs-, Versand-, Kommunikations- und Beratungsdienstleister sein. Wir übermitteln Daten nur, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.

Einige Anbieter oder deren Unterauftragnehmer verarbeiten Daten außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, werden geeignete Garantien verwendet, insbesondere EU-Standardvertragsklauseln oder – soweit einschlägig – verbindliche interne Datenschutzvorschriften. Trotz solcher Garantien können in Drittländern abweichende Zugriffsmöglichkeiten staatlicher Stellen bestehen.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an Beweissicherung oder laufenden Rechtsansprüche entgegenstehen.

Vertrags-, Rechnungs- und Buchungsunterlagen werden entsprechend den jeweils geltenden handels- und steuerrechtlichen Fristen aufbewahrt. Anfragen ohne anschließenden Vertrag werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungsgründe mehr bestehen. Einwilligungsnachweise werden so lange aufbewahrt, wie sie zum Nachweis der rechtmäßigen Verarbeitung erforderlich sind.

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung deiner Rechte genügt eine Nachricht an db@byteandprint.de. Bei begründeten Zweifeln an deiner Identität dürfen wir zusätzliche Informationen zur Identitätsprüfung anfordern.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
Kontakt und aktuelle Angaben der Aufsichtsbehörde

Wir treffen selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Zahlungs- und Sicherheitsdienstleister können automatisierte Verfahren zur Betrugs- und Risikoprüfung einsetzen; Einzelheiten erläutert der jeweilige Anbieter.

Wir aktualisieren diese Datenschutzerklärung, wenn sich rechtliche Anforderungen, unsere Datenverarbeitungen oder eingesetzte Dienste ändern. Maßgeblich ist die jeweils im Shop veröffentlichte Fassung.