Datenschutzerklärung

Datenschutzerklärung Stand: 19. Oktober 2026 1. Verantwortlicher und Kontakt Verantwortlich für die Verarbeitung personenbezogener Daten im JULAVO-Onlineshop ist: Samuel Bärlin – IT-Service handelnd unter JULAVO Aichiger Straße 7 95466 Weidenberg Deutschland E-Mail: [email protected] Telefon: 015754973628 Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an diese Kontaktdaten wenden. 2. Besuch unseres Shops und Hosting Wir betreiben den Shop auf Servern in Deutschland bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner stellt uns die technische Infrastruktur zur Verfügung und verarbeitet dabei Daten in unserem Auftrag. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere deine IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie die vom Browser übermittelten technischen Angaben. Soweit in Server- und Fehlerprotokollen enthalten, betrifft dies auch Browsertyp, Betriebssystem, Antwortstatus und die zuvor besuchte Seite. Wir verwenden diese Daten zur Auslieferung des Shops, zur Fehlerbehebung und zum Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb. Wir speichern diese Daten nicht aktiv in eigenen gesonderten Server- oder Fehlerprotokollen. Die nachfolgend beschriebene Verarbeitung durch Cloudflare bleibt davon unberührt. Bei einem konkreten Sicherheitsvorfall können erforderliche Protokollausschnitte bis zur Aufklärung und gegebenenfalls Rechtsverfolgung aufbewahrt werden. Schutz der Webseite durch Cloudflare Wir nutzen Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als vorgeschalteten Sicherheitsdienst. Jeder Zugriff auf unsere Webseite wird über das Netzwerk von Cloudflare geleitet, bevor er unseren Shopserver erreicht oder von Cloudflare beantwortet wird. Cloudflare schützt die Webseite insbesondere vor Überlastungsangriffen (DDoS) und missbräuchlichen Zugriffen und unterstützt die zuverlässige Auslieferung der Inhalte. Dabei verarbeitet Cloudflare insbesondere IP-Adressen, Zeitpunkt und Ziel der Anfrage, technische Browser- und Verbindungsdaten sowie die über das Netzwerk übertragenen Anfrage- und Antwortinhalte. Dies kann auch Angaben aus Formularen und hochgeladene Dateien betreffen. Cloudflare verarbeitet personenbezogene Daten zur Bereitstellung dieser Dienste in unserem Auftrag. Rechtsgrundlage unseres Einsatzes ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere, verfügbare und zuverlässige Betrieb der Webseite. Aufgrund des weltweiten Cloudflare-Netzwerks kann eine Verarbeitung auch in den USA und weiteren Drittländern stattfinden. Für internationale Übermittlungen sieht Cloudflare je nach Anwendungsbereich das EU-US Data Privacy Framework oder die Standardvertragsklauseln der EU-Kommission vor. Informationen zur Verarbeitung, Aufbewahrung und zu den Übermittlungsgarantien findest du unter https://www.cloudflare.com/privacypolicy/ und https://www.cloudflare.com/cloudflare-customer-dpa/. Eine Kopie einschlägiger Garantien kannst du auch über uns anfragen. Zum Schutz vor automatisierten oder missbräuchlichen Anfragen verwendet der Shop außerdem eine aus IP-Adresse und Anfrageart abgeleitete Kennung mit einem Anfragezähler. Diese Daten sind pseudonymisiert, nicht anonym. Die Begrenzungszeiträume betragen je nach Funktion eine Minute bis eine Stunde; abgelaufene Einträge werden beim regelmäßigen Aufräumen entfernt. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, Missbrauch zu verhindern und die Verfügbarkeit zu sichern. 3. Cookies und Speicherung im Browser Unser Shop verwendet folgende Speicherungen für seine Funktionen: – sessionid: ordnet deinen Warenkorb, den zuletzt abgeschickten Bestellentwurf und gegebenenfalls deine Anmeldung einer Sitzung zu. Der Entwurf mit Kontakt- und Adressangaben liegt auf unserem Server; der Browser erhält über dieses Cookie die Sitzungskennung. Die reguläre Gültigkeit beträgt 14 Tage; eine Änderung der Sitzung kann die Frist neu beginnen lassen. Beim Abmelden wird die bisherige Sitzung beendet. Passwörter und die Bestätigungen zu AGB und Datenschutz werden nicht im Bestellentwurf gespeichert. Diese Speicherungen dienen dem ausdrücklich gewünschten Warenkorb, der Anmeldung, dem sicheren Absenden von Anfragen oder dem gewünschten Ausblenden eines Hinweises. Soweit sie dafür unbedingt erforderlich sind, beruht die Speicherung beziehungsweise der Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt für Warenkorb und Konto nach Art. 6 Abs. 1 Buchst. b DSGVO und für Sicherheitsfunktionen nach Art. 6 Abs. 1 Buchst. f DSGVO. Unser Sicherheitsinteresse ist der Schutz deiner Daten und unseres Shops. Die Ausblendinformation enthält keine eigene Nutzerkennung. Du kannst Cookies und den Sitzungsspeicher über deinen Browser löschen oder blockieren. Warenkorb, Anmeldung und Formulare können dann eingeschränkt sein. Eine Cookie-Laufzeit beschreibt nicht die Aufbewahrungsdauer von Bestellungen auf unserem Server. Abhängig von den aktivierten Schutzfunktionen kann Cloudflare zusätzlich Sicherheitscookies einsetzen, beispielsweise zur Erkennung automatisierter Zugriffe oder zum Merken einer bestandenen Sicherheitsprüfung. Soweit diese für den sicheren Zugriff unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Informationen zu diesen funktionsabhängigen Cookies findest du unter https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/. Wir verwenden im Shop keine Analyse- oder Werbetracker. Schriftarten und Zahlungslogos werden vom Shop selbst ausgeliefert; dafür wird keine Verbindung zu Google Fonts oder zu den abgebildeten Zahlungsanbietern hergestellt. Bei der Weiterleitung zu Stripe gelten zusätzlich die Hinweise in Abschnitt 7. 4. Kundenkonto Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, deinen Namen, soweit angegeben beziehungsweise bei der Bestellung erforderlich, dein Passwort in gehashter Form sowie Angaben zur E-Mail-Bestätigung und Anmeldung. Du kannst ein Konto über die Kontoseite oder freiwillig während der Bestellung erstellen. Bei einer Kontoerstellung in der Kasse speichern wir Vor- und Nachnamen und ordnen die dabei vorbereitete Bestellung diesem neuen Konto zu. Das Konto bleibt bis zur Bestätigung deiner E-Mail-Adresse für die Anmeldung gesperrt. Du kannst unabhängig davon sofort zur Zahlung weitergehen. Bei einem bestehenden Konto erfolgt die Zuordnung zur Bestellung erst nach erfolgreicher Anmeldung; eine übereinstimmende E-Mail-Adresse allein reicht dafür nicht aus. Für Bestätigung und Passwortänderung versenden wir zweckgebundene E-Mails. Der Bestätigungslink ist 24 Stunden, ein Link zur Passwortzurücksetzung eine Stunde gültig. Der Ablauf des Bestätigungslinks oder ein Zahlungsabbruch löscht ein bereits angelegtes Konto nicht automatisch. Ein JULAVO-Konto und das für die Zahlungsabwicklung bei Stripe angelegte Kundenobjekt sind voneinander getrennt; Letzteres entsteht auch bei einer Gastbestellung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ein Konto ist freiwillig; du kannst als Gast bestellen. Ohne die erforderlichen Zugangsdaten können wir kein Konto bereitstellen. Kontodaten werden für die Dauer des Kontos benötigt. Eine Löschung kannst du über [email protected] anfordern. Gesetzlich aufzubewahrende Bestell- und Belegdaten werden dadurch nicht vorzeitig gelöscht; ihre weitere Nutzung wird auf den verbleibenden Zweck beschränkt. 5. Warenkorb, Gestaltung und persönliche Vorlagen Für deine Produktauswahl speichern wir Artikel, Varianten, Mengen, Versandwahl und Gestaltungsangaben. Dazu können Wunschtexte, Namen, Handschriften, Fotos, PDF-Dateien, Dateiname und technische Dateiangaben sowie deine Hinweise gehören. Bei der Vorbereitung personalisierter Produkte können daraus bereinigte Bilder, Vorschauen und Druckdateien entstehen. Befugte Mitarbeiter verwenden diese Angaben zur Prüfung, Herstellung und Bearbeitung deiner Bestellung sowie für erforderliche Rückfragen. Für die Verarbeitung deiner eigenen Daten zur gewünschten Gestaltung und Vertragserfüllung gilt Art. 6 Abs. 1 Buchst. b DSGVO. Enthält deine Vorlage personenbezogene Daten anderer Personen, stammen diese von dir als bestellender Person. Deren Verarbeitung stützen wir, soweit ihre Interessen oder Grundrechte nicht überwiegen, auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der Herstellung des von dir gewünschten persönlichen Produkts. Das betrifft beispielsweise abgebildete Personen, Namen oder die Handschrift einer anderen Person. Bitte stelle nur Vorlagen bereit, zu deren Verwendung du berechtigt bist, und informiere betroffene Personen über die Weitergabe und diese Datenschutzhinweise. Wir bleiben für die Erfüllung unserer eigenen Informationspflichten verantwortlich. Wir verwenden Vorlagen zur Bearbeitung deiner Gestaltung und Bestellung. Eine Veröffentlichung zu Werbezwecken erfolgt nur aufgrund einer gesonderten Erlaubnis. Bitte übermittle keine Gesundheitsdaten oder sonstigen besonders geschützten Angaben, die für das Produkt nicht erforderlich sind. Eine gewöhnliche Fotovorlage wird von uns nicht zur biometrischen Identifizierung eingesetzt. Vorlagen und daraus erzeugte Produktionsdateien ohne Bestellung werden im regelmäßigen Löschlauf entfernt, sobald sie älter als 24 Stunden sind. Bei einer Bestellung erfolgt die Dateilöschung grundsätzlich 90 Tage nach dem hinterlegten Abschluss beziehungsweise der Stornierung. Bei mehreren zugeordneten Bestellungen beginnt die Frist erst nach Abschluss aller betroffenen Vorgänge. Noch offene Bestellungen verhindern die Dateilöschung. Diese Fristen betreffen die Dateien im aktiven Shopspeicher; für Sicherungskopien gilt Abschnitt 10. Mit der Dateilöschung werden nicht automatisch sämtliche Gestaltungsangaben in Warenkörben, Bestellpositionen oder Bearbeitungsvermerken gelöscht. Für diese Daten gelten die zweckabhängigen Aufbewahrungsregeln in Abschnitt 10. 6. Bestellung, Lieferung und Rechnungen Zur Vorbereitung und Abwicklung deiner Bestellung verarbeiten wir insbesondere Vor- und Nachnamen, E-Mail-Adresse, Lieferanschrift und gegebenenfalls eine abweichende Rechnungsanschrift, Bestellpositionen, Preise, Gestaltungsangaben, Zahlungsstatus, Versandwahl, Sendungsnummer und auftragsbezogene Kommunikation. Diese Kontakt- und Adressangaben erfassen wir in der Kasse unseres Shops, bevor wir dich zu Stripe weiterleiten. Beim Abschicken speichern wir die Angaben als Bestellentwurf in der serverseitigen Sitzung und bereiten einen Bestelldatensatz vor. So kannst du nach einem Zahlungsabbruch zu den zuletzt abgeschickten Angaben zurückkehren. Eine unvollständige, noch nicht abgeschickte Formulareingabe wird nicht als Bestellentwurf gespeichert; Adresssuchtexte können jedoch schon während der Eingabe wie in Abschnitt 6a beschrieben übermittelt werden. Die geprüften Rechnungs- und Lieferangaben werden als eigener Stand zur jeweiligen Bestellung gespeichert. Ein späterer Kontowechsel oder eine neue Bestellung ändert diese Angaben einer bereits erfassten Bestellung nicht. Wir erstellen Rechnungen und gegebenenfalls Korrekturbelege. Rechtsgrundlage für die Bestellvorbereitung und Vertragsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO; steuerlich erforderliche Verarbeitung und Aufbewahrung beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung insbesondere mit § 147 AO und § 14b UStG sowie, soweit anwendbar, § 257 HGB. Die für Kauf, Bezahlung und Lieferung erforderlichen Angaben sind Voraussetzung für einen Vertrag. Ohne sie können wir die Bestellung nicht abwickeln. Eine abweichende Lieferanschrift und zusätzliche Gestaltungswünsche sind nur erforderlich, wenn du diese Leistungen wünschst. Daten eines abweichenden Empfängers erhalten wir von dir. Ihre Verarbeitung zur Zustellung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; unser und dein Interesse ist die vereinbarte Lieferung an diesen Empfänger. Versandlabels über Sendcloud Für die Erstellung unserer Versandlabels und die Vorbereitung des Versands nutzen wir die Versandplattform Sendcloud. Zu den in der Auftragsverarbeitung genannten Gesellschaften gehören die Sendcloud GmbH, Herzogspitalstraße 24, 80331 München, Deutschland, sowie Sendcloud B.V. und Sendcloud Global B.V., jeweils Stadhuisplein 10, 5611 EM Eindhoven, Niederlande. Hierfür werden die erforderlichen Empfänger- und Sendungsdaten verarbeitet, insbesondere Name, Lieferanschrift, Versandart, Paketangaben und Sendungskennung. Sendcloud verarbeitet diese Daten für uns als Auftragsverarbeiter und übermittelt die zur Beförderung erforderlichen Angaben an den beauftragten Versanddienstleister. Rechtsgrundlage unserer Verarbeitung ist bei dir als Vertragspartner Art. 6 Abs. 1 Buchst. b DSGVO. Bei einem abweichenden Empfänger gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser und dein berechtigtes Interesse ist die vereinbarte Lieferung an diesen Empfänger. Sendcloud kann Unterauftragsverarbeiter einsetzen. Für gegebenenfalls erforderliche Übermittlungen außerhalb des Europäischen Wirtschaftsraums sieht der veröffentlichte Datenschutzzusatz insbesondere die Standardvertragsklauseln der EU-Kommission vor. Nach diesem Zusatz werden kundenbezogene Bestelldaten abgeschlossener Sendungen spätestens innerhalb von 365 Tagen nach Abschluss der jeweiligen Sendung gelöscht. Für unsere eigenen Bestell- und Belegdaten gelten die gesonderten Fristen in Abschnitt 10. Bei der Labelerstellung über die JULAVO-Verwaltung werden die geprüfte Lieferanschrift, Paketgewicht und -maße, Versandtarif sowie die Bestell- und Sendungsreferenz an Sendcloud übermittelt. Eine für den Versandtarif erforderliche Telefonnummer wird nur für die Zustellung mitgegeben. Empfänger-E-Mail-Adressen, persönliche Fotos, Handschriften, Gestaltungstexte und Zahlungsdaten werden bei dieser API-Anbindung nicht übermittelt. Die erstellten Label-PDFs speichern wir zugriffsgeschützt auf unserem Shopserver. Sie werden spätestens 90 Tage nach Abschluss oder Stornierung der Bestellung lokal gelöscht und auch bei einer vollständigen Löschung der zugehörigen Bestellung entfernt. Die Bereinigung läuft über unseren Hintergrunddienst. Für Bestell- und Sendungsmetadaten gelten die Zwecke und Fristen in Abschnitt 10. Die Löschung eines lokalen PDFs löscht oder storniert keine Sendung bei Sendcloud. Weitere Informationen zur Verarbeitung, zu Unterauftragsverarbeitern und zu Übermittlungsgarantien: https://account.sendcloud.com/privacy/ und https://www.sendcloud.com/data-processing-addendum/. Für den Versand übermitteln wir die erforderlichen Empfänger- und Adressdaten an die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland. DHL verarbeitet Daten für die Beförderung auch in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage unserer Übermittlung ist bei dir als Vertragspartner Art. 6 Abs. 1 Buchst. b DSGVO, bei einem abweichenden Empfänger das zuvor beschriebene berechtigte Interesse. Eine E-Mail-Adresse oder Telefonnummer geben wir für freiwillige DHL-Paketankündigungen nur mit gesonderter Einwilligung weiter; das bloße Bestellen erteilt diese nicht. Datenschutzhinweise von DHL: https://www.dhl.de/de/toolbar/footer/datenschutz.html 6a. Freiwillige Adresssuche mit Geoapify In der Kasse bieten wir für Liefer- und gegebenenfalls Rechnungsanschriften Adressvorschläge von Geoapify an. Anbieter ist KEPTAGO LTD, N. Nikolaidi & T. Kolokotroni, ONISIFOROU CENTER, 2nd Floor, 8011 Paphos, Zypern. Die Nutzung ist freiwillig. Du kannst jederzeit „Adresse manuell eingeben“ wählen und ohne Adresssuche bestellen. Wenn die Suche eingerichtet ist und du mindestens drei Zeichen in das Suchfeld eingibst, übermitteln wir den Suchtext nach einer kurzen Eingabepause über unseren Server an Geoapify. Schon unvollständige Eingaben werden damit verarbeitet; eine Trefferwahl oder abgeschlossene Bestellung ist nicht Voraussetzung. Name, E-Mail-Adresse, JULAVO-Konto- und Bestellkennungen werden der Anfrage nicht zusätzlich beigefügt. Gib in das Suchfeld daher nur die gesuchte Adresse ein. Geoapify erhält die Anfrage von unserem Server mit dessen IP-Adresse und den für den Aufruf erforderlichen technischen Angaben. Der Shop bindet hierfür kein Geoapify-Skript ein und stellt keine direkte Verbindung deines Browsers zu Geoapify her. Die Verarbeitung des Zugriffs auf unseren Shop durch Cloudflare nach Abschnitt 2 bleibt davon unberührt. Zweck ist die bequemere Adresseingabe und die Vermeidung von Eingabefehlern. Wir stützen die optionale Adresssuche auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer benutzerfreundlichen und möglichst fehlerarmen Bestellabwicklung. Die Suchanfrage wird auf die Adressangaben beschränkt; eine manuelle Eingabe ist gleichwertig möglich. Die Suche ist keine Voraussetzung für einen Kauf. Auf die Hinweise zu deinem Widerspruchsrecht in Abschnitt 11 wird verwiesen. Bei manueller Eingabe werden keine weiteren Suchanfragen ausgelöst; eine bereits versandte Anfrage kann dadurch nicht rückgängig gemacht werden. Die Suchfunktion verarbeitet Adressanfragen für uns als Auftragsverarbeitung. Wir verwenden den Endpunkt api-eu.geoapify.com. Laut Anbieter erfolgt dessen API-Verarbeitung innerhalb der EU; hierfür nennt Geoapify BunnyCDN/BUNNYWAY in Slowenien und Hetzner-Rechenzentren in Deutschland und Finnland. Diese Angabe betrifft die Geoapify-API und ist keine Aussage, dass sämtliche übrigen Shop-Dienstleister ausschließlich in der EU verarbeiten. Der Shop legt keinen gesonderten Suchverlauf an. Geoapify nennt für detaillierte API-Anfragedaten im Regelfall eine Aufbewahrung von höchstens 24 Stunden; bei verdächtigen oder betrügerischen Vorgängen können einzelne Anfragedetails nach Anbieterangaben bis zu zwei Monate aufbewahrt werden. Aggregierte Nutzungsdaten können für Abrechnung und Betrieb verarbeitet werden. Ein ausgewählter und abgeschickter Adressvorschlag wird bei uns wie eine manuell eingegebene Adresse für die Bestellung verarbeitet; dafür gelten die Abschnitte 6 und 10. Anbieterinformationen: https://www.geoapify.com/privacy-policy/ und https://www.geoapify.com/data-processing-agreement/. 7. Zahlung über Stripe Für die Zahlung leiten wir dich zum Checkout von Stripe weiter. Für europäische Kunden gehört insbesondere Stripe Payments Europe, Limited, Irland, zu den zuständigen Stripe-Gesellschaften. Die jeweils angebotenen Zahlarten werden dort angezeigt. Wenn du in unserer Kasse zur sicheren Zahlung weitergehst, übermitteln wir an Stripe deinen Namen, deine E-Mail-Adresse, deine Rechnungs- und Lieferanschrift sowie Bestellkennung, Artikelbezeichnungen, Varianten, Mengen, Beträge und Versandkosten. Dies gilt auch bei einer Gastbestellung. Wir legen dafür ein Stripe-Kundenobjekt für die vorbereitete Checkout-Bestellung an und speichern dessen technische Kennung zusammen mit der Checkout- und Transaktionskennung bei der Bestellung. Die Datenübermittlung und die Vorbereitung des Zahlungsversuchs können deshalb bereits erfolgt sein, wenn du die Zahlung anschließend abbrichst oder sie fehlschlägt. Persönliche Vorlagendateien, freie Gestaltungstexte und dein JULAVO-Passwort übermitteln wir nicht als Zahlungsdaten. Zahlungsdaten, beispielsweise Kartenangaben, gibst du auf der Zahlungsseite von Stripe ein. Abhängig von der Zahlungsart kann Stripe zusätzliche Rechnungs- oder Identifizierungsangaben verlangen. Wir erhalten die zur Zuordnung und Abwicklung erforderlichen Zahlungs- und Transaktionsinformationen zurück. Für die Lieferung und unsere Belege verwenden wir die zuvor in der Shop-Kasse gespeicherten Rechnungs- und Lieferangaben. Vollständige Kartenangaben und Kartenprüfnummern werden nicht in unserer Shop-Datenbank gespeichert. Unsere Verarbeitung zur Zahlungsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO und für gesetzliche Belegpflichten auf Art. 6 Abs. 1 Buchst. c DSGVO. Stripe verarbeitet Daten abhängig von der jeweiligen Tätigkeit als Auftragsverarbeiter oder als eigener Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Bei ausgewählten Zahlarten können weitere Zahlungsdienstleister oder Banken Daten erhalten. Die Bedingungen und Datenschutzinformationen der jeweiligen Zahlart werden im Checkout bereitgestellt. Bei Stripe können auch technische Geräte- und Verbindungsdaten verarbeitet und Cookies oder vergleichbare Technologien eingesetzt werden. Umfang, Zwecke und Speicherdauer der eigenverantwortlichen Verarbeitung erläutert Stripe unter https://stripe.com/de/privacy. Die dortige Verarbeitung kann Übermittlungen in die USA und weitere Drittländer umfassen. Für solche Übermittlungen nennt Stripe je nach Empfänger und Anwendungsbereich Angemessenheitsbeschlüsse, insbesondere das EU-US Data Privacy Framework, oder Standardvertragsklauseln. Informationen zu den Garantien und Kontaktmöglichkeiten findest du außerdem unter https://stripe.com/legal/privacy-center und https://stripe.com/legal/dpa. Eine Kopie einschlägiger Garantien kannst du auch über uns anfragen. 8. Kontakt und E-Mail Wenn du uns per Kontaktformular, E-Mail oder Telefon ansprichst, verwenden wir die von dir mitgeteilten Daten zur Bearbeitung und Beantwortung. Im Formular sind Name, E-Mail-Adresse und Nachricht erforderlich; die Bestellnummer ist optional. Ohne die erforderlichen Angaben können wir die Formularanfrage nicht bearbeiten. Nachrichten werden nicht als Kontaktformular-Datensatz in der Shop-Datenbank abgelegt, jedoch per E-Mail zugestellt und in den empfangenden Postfächern gespeichert. Für unseren E-Mail-Verkehr nutzen wir die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Dabei werden insbesondere Absender, Empfänger, Nachrichteninhalt, Anhänge und technische Zustelldaten verarbeitet. STRATO stellt den E-Mail-Dienst für uns bereit. Kontaktformular-Nachrichten werden zusätzlich an das von uns genutzte Postfach [email protected] zugestellt. Dadurch erhält auch Google die enthaltenen Kontakt- und Nachrichtenangaben. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in den USA und anderen Ländern verarbeiten. Angaben zur Verarbeitung und den verwendeten Übermittlungsgarantien, einschließlich des EU-US Data Privacy Framework und von Standardvertragsklauseln, findest du unter https://policies.google.com/privacy?hl=de und https://policies.google.com/privacy/frameworks?hl=de. Informationen beziehungsweise eine Kopie der einschlägigen Garantien kannst du über uns anfragen. Bezieht sich deine Anfrage auf einen Vertrag oder dessen Anbahnung, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung eingehender Anliegen. Die Nutzung unserer E-Mail-Infrastruktur dient diesen Zwecken. Wir bewahren die Kommunikation so lange auf, wie sie zur abschließenden Bearbeitung und erforderlichen Nachverfolgung benötigt wird. Für Geschäftsbriefe, Belege und konkret benötigte Nachweise gelten die Fristen in Abschnitt 10, auch in beiden empfangenden Postfächern. STRATO-Datenschutzhinweise: https://www.strato.de/datenschutz/ 9. Weitere Empfänger und Datenübermittlungen Zugriff erhalten befugte Mitarbeiter und die für den jeweiligen Zweck erforderlichen Dienstleister. Im erforderlichen Umfang können beispielsweise Steuerberatung, Finanzbehörden oder Rechtsberater Daten zur Buchhaltung, Erfüllung gesetzlicher Pflichten oder Rechtsverfolgung erhalten. Maßgeblich sind je nach Zweck Art. 6 Abs. 1 Buchst. b, c oder f DSGVO. Das Interesse bei Rechtsverfolgung ist die Durchsetzung oder Abwehr konkreter Ansprüche. Unsere Shopserver stehen in Deutschland. Das bedeutet nicht, dass jede Verarbeitung sämtlicher eingebundener Anbieter ausschließlich in Deutschland stattfindet. Insbesondere für Cloudflare, Stripe und Google gelten die Hinweise zu Drittlandübermittlungen in den Abschnitten 2, 7 und 8. 10. Aufbewahrung und Löschung Wir bewahren Daten zweckbezogen auf. Entfällt der Zweck und besteht kein anderer zulässiger Aufbewahrungsgrund, werden die Daten gelöscht oder anonymisiert. Die besonderen Dateifristen stehen in Abschnitt 5, Cookie-Laufzeiten in Abschnitt 3 und Angaben zu Geoapify in Abschnitt 6a. Die Abrufbarkeit des zuletzt abgeschickten Bestellentwurfs folgt der jeweiligen Sitzung, regulär 14 Tage ab der letzten Änderung. Eine Beendigung oder ein Ablauf der Sitzung ist nicht mit der Löschung sämtlicher Konten, vorbereiteter Bestellungen, Zahlungsversuche oder Sicherungskopien gleichzusetzen. Ein Zahlungsabbruch löscht ein bereits angelegtes Konto nicht automatisch. Unser Hintergrunddienst lässt offene Stripe-Bezahlvorgänge nach etwa 30 Minuten ablaufen. Bestätigt Stripe den Ablauf ohne Zahlung oder das endgültige Scheitern einer Zahlung, entfernen wir den unbezahlten Bestellversuch und seine Bestellpositionen. Bei unklarem Zahlungsstand bleiben die Daten bis zur Klärung erhalten; bezahlte oder noch verarbeitete Zahlungen sowie vorhandene Belege und Produktionsarbeit werden nicht auf diese Weise gelöscht. Warenkorb, Konto und Vorlagendateien bleiben davon unberührt; für Vorlagendateien gelten die Fristen in Abschnitt 5. Bei nicht abgeschlossenen Bestellvorgängen richtet sich die weitere Aufbewahrung danach, ob die Angaben noch zur gewünschten Fortsetzung, zur Bearbeitung einer Rückfrage oder als konkret erforderlicher Nachweis benötigt werden. Ein bloßer Zahlungsabbruch begründet keine steuerliche Aufbewahrungspflicht für sämtliche erfassten Angaben. Löschwünsche kannst du an [email protected] richten; verbleibende Pflichten und Nachweiszwecke prüfen wir für die betroffenen Daten gesondert. Rechnungen und Buchungsbelege müssen regelmäßig acht Jahre, aufbewahrungspflichtige Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufbewahrt werden. Für bestimmte Buchführungsunterlagen gelten zehn Jahre. Beginn und Dauer richten sich nach der jeweils einschlägigen Vorschrift; regelmäßig beginnt die Frist mit Ablauf des maßgeblichen Kalenderjahres. Laufende steuerliche Verfahren können die Aufbewahrung verlängern. Diese Pflichten rechtfertigen keine pauschale Aufbewahrung sämtlicher persönlicher Fotos oder sonstiger Vorlagendateien. Soweit bestimmte Daten zur Durchsetzung oder Abwehr von Ansprüchen erforderlich sind, können wir sie auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO bis zur Erledigung beziehungsweise maßgeblichen Verjährung aufbewahren. Die regelmäßige zivilrechtliche Verjährung beträgt drei Jahre; ihr Beginn richtet sich nach § 199 BGB. Für einzelne Ansprüche gelten abweichende Fristen. Wir beschränken die Aufbewahrung auf die dafür erforderlichen Angaben. Sicherungskopien dienen der Wiederherstellung nach Datenverlust. Sie können Daten enthalten, die im aktiven System bereits gelöscht wurden. Eine Sicherung wird nach drei weiteren Sicherungen überschrieben. Bei wöchentlicher Sicherung entspricht dies etwa drei Wochen; der genaue Zeitraum hängt von den tatsächlichen Sicherungsläufen ab. Bis zum Überschreiben sind die Sicherungen auf den Sicherungszweck beschränkt. Nach einer Wiederherstellung werden bereits veranlasste Löschungen erneut berücksichtigt. 11. Deine Rechte Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine personenbezogenen Daten, die Berichtigung unrichtiger Angaben, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15 bis 20 DSGVO). Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen. Wende dich hierzu an [email protected]. Widerspruch: Wenn wir Daten auf Art. 6 Abs. 1 Buchst. f DSGVO stützen, kannst du aus Gründen deiner besonderen Situation widersprechen. Wir beenden die Verarbeitung, sofern keine überwiegenden zwingenden schutzwürdigen Gründe oder Gründe zur Rechtsverfolgung bestehen. Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die bis dahin rechtmäßige Verarbeitung bleibt unberührt. Die Bestätigung, dass du diese Erklärung gelesen hast, ist keine pauschale Einwilligung. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für unser privates Unternehmen in Bayern ist zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Beschwerdemöglichkeit: https://www.lda.bayern.de/de/beschwerde.html 12. Automatisierte Entscheidungen und Aktualisierungen Wir treffen im Shop keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die technische Erstellung einer Produktvorschau ist keine solche Entscheidung. Die eigenverantwortliche Verarbeitung von Zahlungsanbietern richtet sich nach deren gesonderten Hinweisen. Wenn sich unsere Verarbeitung oder die rechtlichen Anforderungen ändern, passen wir diese Erklärung an. Die aktuelle Fassung findest du unter /rechtliches/datenschutz. Ergänzung: Foto- und Kartenprodukte, Gutscheine und Widerrufe (21. Oktober 2026) Foto in 3D Für die Herstellung des individuellen Foto-Reliefs verarbeiten wir das hochgeladene Foto, gegebenenfalls den gewählten Bildausschnitt, Detailgrad, Farbwahl und Hinweise. Auf unserem Server entstehen mit einem lokal ausgeführten Zeichenmodell stilisierte Konturen, Vorschaubilder und 3D-Druckdateien. Das Kundenfoto wird für diese Aufbereitung nicht an einen externen KI-Dienst übermittelt. Die Verarbeitung dient der gewünschten Gestaltung und Vertragserfüllung nach Art. 6 Absatz 1 Buchstabe b DSGVO; für andere im Foto enthaltene personenbezogene Daten gelten die Hinweise zu Kundenmaterial in Abschnitt 5. Dies ist keine automatisierte Entscheidung mit rechtlicher oder vergleichbarer erheblicher Wirkung. Prüfung und Druckfreigabe erfolgen durch befugte Mitarbeiter. Die in Abschnitt 5 beschriebenen Dateifristen gelten auch für diese Vorlagen und erzeugten Druckdateien. Lieblingsort in 3D und Geoapify-Karten Zusätzlich zur Adresshilfe im Checkout nach Abschnitt 6a nutzen wir Geoapify (KEPTAGO LTD, N. Nikolaidi and T. Kolokotroni, ONISIFOROU CENTER, 8011 Paphos, Zypern) für das Kartenprodukt. Erst beim Auslösen der Ortssuche wird der eingegebene Suchtext über unser Backend an api-eu.geoapify.com übermittelt. Nach einer Ortswahl und bei Änderungen des Ausschnitts ruft unser Backend anhand der Koordinaten, Ausschnittgröße beziehungsweise Kachelkennungen Kartenbilder und Vektorkacheln von maps.geoapify.com ab. Eine solche Anfrage kann bereits vor einer Bestellung erfolgen. Suchangaben und Koordinaten können personenbezogen sein, etwa bei einer Wohnadresse. Die Aufrufe dienen der vom Kunden gewünschten Ortsauswahl, Vorschau und individuellen Herstellung. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe b DSGVO für die angefragte vorvertragliche Leistung und Vertragserfüllung. Dem Anbieter werden dabei keine zusätzlichen Namen, Kunden- oder Bestellkennungen, E-Mail-Adressen, Kundenvorlagen oder Gestaltungsnotizen mitgegeben. Die Verbindung zum Anbieter erfolgt vom Shopserver; eine direkte Kartenverbindung des Kundenbrowsers zu Geoapify wird nicht aufgebaut. Die Übermittlung über Cloudflare beim Besuch unseres Shops bleibt davon unberührt. Nach Anbieterangaben werden erfolgreiche API-Anfragedetails im Regelfall höchstens 24 Stunden für Betrieb und Nutzungsstatistik aufbewahrt. Geoapify nennt Hetzner als Hostingdienst und Cloudflare sowie für EU-API-Aufrufe Bunny CDN als technische Dienstleister. Die EU-Adresssuchschnittstelle und der Kartenendpunkt sind unterschiedliche Dienste; aus der EU-Adresssuche allein folgt keine Zusage ausschließlich europäischer Verarbeitung sämtlicher Kartenabrufe. Für mögliche Drittlandübermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO und die jeweiligen vertraglichen Garantien. Anbieterinformationen und Auftragsverarbeitungsbedingungen: https://www.geoapify.com/privacy-policy/ und https://www.geoapify.com/data-processing-agreement/. Unser privater Dateicache hält Suchantworten bis zu 15 Minuten, Kartenbilder bis zu einer Stunde und Vektorkacheln bis zu 24 Stunden zur Wiederverwendung vor. Der Hintergrunddienst entfernt alte Cache-Dateien im regelmäßigen Aufräumlauf. Ausgewählte Ortsbezeichnung, Koordinaten und Ausschnitt werden als Gestaltung gespeichert; die erzeugte Druckgeometrie bleibt für die Bestellabwicklung nachvollziehbar. Für persönliche Vorlagen und Produktionsdateien gelten Abschnitt 5, für Bestell- und Belegdaten Abschnitt 10. Geschenkgutscheine und Guthabenabfrage Beim Kauf und bei der Einlösung speichern wir den Gutscheincode, ursprünglichen Wert, Restguthaben, Gültigkeit, Status, Wunschbotschaft, zugehörige Bestell- und Zahlungsangaben sowie Reservierungen, Einlösungen und Rückbuchungen. Die Angaben dienen der Ausgabe, Bereitstellung und Einlösung des Gutscheins sowie der Bearbeitung von Rückabwicklungen (Art. 6 Absatz 1 Buchstabe b DSGVO). Gesetzlich erforderliche Belege bewahren wir nach Art. 6 Absatz 1 Buchstabe c DSGVO auf; zur Abwehr unberechtigter Nutzung und zur Nachvollziehbarkeit offener Ansprüche gilt Art. 6 Absatz 1 Buchstabe f DSGVO. Für Zahlung und E-Mail-Versand gelten die bereits beschriebenen Dienstleister. Unter /gutschein kann jeder Inhaber des vollständigen Codes den ursprünglichen Wert, Restguthaben, reservierte und einlösbare Beträge, Status und Gültigkeit abfragen. Käuferdaten, einzelne Bestellungen und die Gutschein-PDF werden hierbei nicht offengelegt. Der Code wird im Anfrageinhalt übertragen und nicht in die Abfrage-URL aufgenommen. Das Abfrageergebnis wird im Browser nicht dauerhaft gespeichert. Zur Begrenzung missbräuchlicher Abfragen wird die in Abschnitt 2 beschriebene IP-bezogene Anfragebegrenzung verwendet. Gutschein- und Buchungsdaten sind keine kurzlebigen Upload-Dateien; ihre Aufbewahrung richtet sich nach der Abwicklung des Guthabens, offenen Ansprüchen und den gesetzlichen Fristen aus Abschnitt 10. Während der Vorbereitung eines Gutscheinkaufs speichert der Browser unter dem Schlüssel julavo-gift-checkout den gewählten Betrag, die Wunschbotschaft und eine zufällige Kaufversuchskennung im sessionStorage. Dies verhindert doppelte Kaufvorgänge bei wiederholten Versuchen. Die Angaben werden bei Änderungen ersetzt und normalerweise beim Schließen des Browser-Tabs gelöscht. Soweit hierfür unbedingt erforderlich, erfolgt die Speicherung nach § 25 Absatz 2 Nummer 2 TDDDG; die anschließende Verarbeitung beruht auf Art. 6 Absatz 1 Buchstabe b DSGVO. Es handelt sich nicht um Analyse- oder Werbespeicherung. Elektronischer Widerruf und Prüfentscheidung Bei einer elektronischen Widerrufserklärung verarbeiten wir Name, Bestellnummer oder andere Vertragsangaben, den gegebenenfalls bezeichneten Vertragsteil, Bestätigungs-E-Mail-Adresse, Erklärungstext und Eingangszeitpunkt. Ein Widerrufsgrund ist nicht erforderlich. Intern können die zugeordnete Bestellung, Prüfstatus, Begründung, Bearbeiter und Entscheidungszeitpunkt hinzukommen. Die Bestätigung und das Prüfergebnis werden per E-Mail übermittelt. Rechtsgrundlagen sind Art. 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit den gesetzlichen Pflichten, insbesondere § 356a BGB, und Buchstabe b für die Vertragsrückabwicklung sowie Buchstabe f für die Dokumentation und Verteidigung rechtlicher Ansprüche. Der Widerruf wird unabhängig von einem Kundenkonto und auch ohne automatische Zuordnung zu einer Bestellung entgegengenommen. Die Prüfung erfolgt durch befugte Mitarbeiter. Eine Eingangsbestätigung enthält die übermittelte Erklärung mit Datum und Uhrzeit und kann auch auf der Bestätigungsseite gespeichert werden. Abgeschlossene Widerrufskorrespondenz wird sechs volle Kalenderjahre nach dem Entscheidungsjahr aufbewahrt; danach entfernt sie der regelmäßige Hintergrundlauf, sofern keine offene zugeordnete Bestellung mehr besteht. Ungeklärte Vorgänge bleiben bis zur Klärung gespeichert. Für gesetzlich gesondert aufzubewahrende Bestell- und Zahlungsbelege gilt weiterhin Abschnitt 10. Die in dieser Erklärung genannten Betroffenenrechte gelten auch für diese Verarbeitung.