Datenschutzerklärung

Stand: 04.10.2026

Wir erheben nur die Daten, die wir für deine Bestellung und den Betrieb des Shops brauchen. Wir nutzen keine Werbe- oder Tracking-Dienste, keine Social-Media-Plugins und keine externen Schriften. Schriften und 3D-Ansichten kommen von unserem Shop-System Shopify.

1. Verantwortlicher

Henning Liebrum, Tausendschicht
Im Worth 35
27283 Verden (Aller)
E-Mail: herr.liebrum@gmail.com

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns einfach an die Adresse oben.

2. Shop-System und Hosting: Shopify

Unser Shop läuft auf Shopify. Vertragspartner ist Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet alle Daten, die im Shop anfallen, in unserem Auftrag. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Besuch des Shops verarbeitet Shopify technisch nötige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser und Betriebssystem. Das dient der Auslieferung der Seiten, der Sicherheit und der Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung außerhalb der EU: Shopify gibt Daten an andere Shopify-Gesellschaften weiter, vor allem an Shopify Inc. in Kanada, und an Dienstleister, z. B. in den USA. Grundlage sind von den europäischen Datenschutzbehörden genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), der Angemessenheitsbeschluss der EU-Kommission für Kanada und EU-Standardvertragsklauseln. Mehr dazu: https://www.shopify.com/legal/privacy

3. Cookies und ähnliche Techniken

Shopify speichert Informationen auf deinem Gerät (Cookies und lokaler Speicher).

Technisch notwendig, z. B. für Warenkorb, Kasse, Anmeldung und das Speichern deiner Cookie-Auswahl (_shopify_essential, cart, cart_currency, localization, _tracking_consent, shopify_pay). Ohne sie funktioniert der Shop nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.

Statistik, nur mit deiner Einwilligung: Shopify erstellt für uns Besuchsstatistiken, z. B. welche Seiten aufgerufen werden. Die Cookies dafür (_shopify_analytics, _shopify_s, _shopify_y, shop_analytics) setzt Shopify nur, wenn du im Cookie-Banner zustimmst. Werbe-Dienste nutzen wir nicht. Stimmst du im Banner trotzdem „Marketing“ zu, kann Shopify das Cookie _shopify_marketing setzen. Wir werten es nicht aus. Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Die Speicherdauer liegt je nach Cookie zwischen einer Minute und einem Jahr. Die vollständige Liste führt Shopify unter https://www.shopify.com/legal/cookies

4. Bestellung

Für deine Bestellung verarbeiten wir:

Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer
bestellte Produkte, deine Gestaltungsangaben (Text, Schrift, Farben, ggf. Maße oder Foto), Preise, Zahlungsart und Bestellstatus

Wir brauchen diese Daten, um den Vertrag zu erfüllen: drucken, verpacken, versenden, abrechnen und dich bei Fragen erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung nach Handels- und Steuerrecht Art. 6 Abs. 1 lit. c DSGVO. Shopify schickt in unserem Auftrag die E-Mails zur Bestellung (Bestellbestätigung, Versandbestätigung).

Namen, die du für die Gestaltung eingibst, etwa von Familienmitgliedern, nutzen wir nur, um das Stück zu fertigen. Bitte gib nur Namen ein, die du dafür verwenden darfst.

Die Druckdateien erzeugen wir in unserer Werkstatt in Deutschland. Dafür nutzen wir nur die bestellten Produkte und deine Gestaltungsangaben, nicht deinen Namen, deine Anschrift oder deine E-Mail-Adresse.

5. Zahlung

Je nach gewählter Zahlungsart geben wir die nötigen Zahlungsdaten an den Zahlungsdienst weiter: Name, E-Mail-Adresse, Rechnungsanschrift, Betrag und Bestellnummer. Kartendaten geben wir nicht selbst ein und sehen sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsabwehr der Zahlungsdienste unser berechtigtes Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO).

Kreditkarte, Apple Pay, Google Pay (Shopify Payments): Die Zahlung wickelt Shopify mit dem Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ab. Je nach Zahlungsart kann Shopify auch Adyen N.V., Amsterdam, Niederlande einsetzen. Bei Apple Pay verarbeitet zusätzlich Apple Distribution International Ltd., Cork, Irland Daten, bei Google Pay Google Ireland Limited, Dublin, Irland. Beide handeln dabei nach ihren eigenen Datenschutzbestimmungen.
Shop Pay: Nutzt du Shop Pay oder meldest du dich mit Shop an, verarbeitet Shopify deine Daten für dein Shop-Konto in eigener Verantwortung: https://www.shopify.com/legal/privacy
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei PayPal-Angeboten wie „Später bezahlen“ kann PayPal deine Kreditwürdigkeit prüfen. Einzelheiten: https://www.paypal.com/de/legalhub/paypal/privacy-full
Klarna: Wählst du Klarna, geben wir die Bestelldaten über Shopify an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden weiter. Klarna prüft je nach Zahlungsart in eigener Verantwortung deine Identität und Kreditwürdigkeit und kann dafür Auskunfteien abfragen. Einzelheiten: https://www.klarna.com/de/datenschutz/

6. Versand

Damit dein Paket oder Brief ankommt, geben wir Name und Lieferanschrift an den Versanddienstleister weiter: Deutsche Post AG bzw. DHL Paket GmbH, Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Deine E-Mail-Adresse und Telefonnummer geben wir nicht weiter. Öffnest du den Link zur Sendungsverfolgung, gelten die Datenschutzbestimmungen von DHL.

7. Kundenkonto

Du kannst ohne Kundenkonto bestellen. Legst du eines an, meldest du dich mit deiner E-Mail-Adresse und einem Einmal-Code an. Im Konto siehst du deine Bestellungen und Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen, eine kurze E-Mail genügt. Daten, die wir aufbewahren müssen, bleiben bis zum Ende der Frist gesperrt gespeichert.

8. Kontaktformular und E-Mail

Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder einen Vertrag geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Das Kontaktformular verschickt Shopify als E-Mail an uns. Unser E-Mail-Postfach liegt bei Google (Gmail), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

Neuigkeiten per E-Mail: An der Kasse kannst du freiwillig ankreuzen, dass du Neuigkeiten und Angebote per E-Mail bekommen möchtest. Nur dann nutzen wir deine E-Mail-Adresse dafür. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die E-Mails verschickt Shopify in unserem Auftrag. Abmelden kannst du dich jederzeit über den Link in jeder dieser E-Mails oder mit einer kurzen Nachricht an uns.

9. Widerruf über die Widerrufsfunktion

Für die Schaltfläche „Vertrag widerrufen“ nutzen wir die App „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1a, 40721 Hilden, Deutschland. Sie verarbeitet in unserem Auftrag deinen Namen, deine E-Mail-Adresse, die Bestellnummer, die widerrufenen Produkte, den Inhalt deiner Erklärung, Datum und Uhrzeit des Eingangs sowie technische Daten wie die IP-Adresse (Schutz vor Missbrauch und Nachweis des Eingangs). Damit schickt sie dir die Eingangsbestätigung, und wir dokumentieren deinen Widerruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie unser berechtigtes Interesse, Widerrufe nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Der Anbieter speichert die Widerrufsvorgänge bei Amazon Web Services in Frankfurt am Main und löscht sie dort nach sechs Monaten automatisch. Eine Kopie jeder Widerrufserklärung erhalten wir per E-Mail und bewahren sie als Geschäftsbrief auf (siehe Speicherdauer). Für Betrieb und Support setzt er weitere Dienstleister ein, darunter Unternehmen mit Sitz in den USA (Amazon Web Services, Vercel, PostHog). Soweit dabei Daten in die USA gelangen, erfolgt das auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Mehr dazu: https://euwiderrufsbutton.de/dsgvo

10. Speicherdauer

Wir löschen deine Daten, sobald wir sie nicht mehr brauchen. Länger bewahren wir sie nur auf, wenn das Gesetz es verlangt:

Bestell- und Rechnungsdaten: bis zu 8 Jahre (§ 147 AO), Geschäftsbriefe bis zu 6 Jahre
Widerrufserklärungen: 6 Jahre als Geschäftsbriefe (§ 257 HGB)
Schriftverkehr zu Mängeln: bis zum Ablauf der Verjährung, in der Regel 3 Jahre nach Ende des Jahres der Bestellung
Kundenkonto: bis du es löschen lässt
Cookies: siehe Abschnitt 3

11. Deine Rechte

Du hast das Recht auf

Auskunft über deine Daten (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO) und
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine E-Mail an herr.liebrum@gmail.com genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Pflicht zur Angabe

Für eine Bestellung brauchen wir Name, Lieferanschrift, E-Mail-Adresse und die Zahlungsdaten. Ohne sie können wir den Vertrag nicht schließen. Alles andere ist freiwillig. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet bei uns nicht statt.