Datenschutzerklärung

1. Verantwortlicher

Michael Plumbohm
Cookie Prints Co.
Auf der Höhe 10
75181 Pforzheim
Deutschland
E-Mail: info@cookieprints.org

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops und die Abwicklung deiner Bestellung erforderlich ist. Wir setzen keine Werbedienste und keine Analyse durch Dritte ein. Die cookiefreie Reichweitenmessung mit selbst gehostetem Umami beschreibt Abschnitt 13. Schriften, Bilder und 3D-Vorschauen werden von unserem eigenen Server ausgeliefert. Ein Skript von Google laden wir nur auf der Bestellbestätigung für die freiwilligen Kundenrezensionen (Abschnitt 12); Videos von YouTube oder Vimeo nur, nachdem du auf „Video abspielen“ klickst (Abschnitt 11).

3. Hosting und Server-Logfiles

Die Website wird auf einem eigenen Server (Coolify) betrieben. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent) kurzzeitig in Logfiles verarbeitet, um den sicheren Betrieb zu gewährleisten und Missbrauch (z. B. Brute-Force-Angriffe) abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden spätestens nach 14 Tagen gelöscht.

4. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Speichertechniken (§ 25 Abs. 2 TDDDG):

• cp_session (Cookie, nur nach Anmeldung): hält dich im Kundenkonto angemeldet, Laufzeit 30 Tage.
• NEXT_LOCALE (Cookie): merkt sich die gewählte Sprache.
• cp_cart_v1 und cp_theme (localStorage in deinem Browser): Warenkorbinhalt und Hell/Dunkel-Einstellung. Diese Daten verlassen deinen Browser nicht, bis du bestellst.

Die Reichweitenmessung (Abschnitt 13) setzt keine Cookies. Eine Einwilligung ist dafür nicht erforderlich; ein Cookie-Banner entfällt daher.

5. Bestellung und Kundenkonto

Für die Abwicklung deiner Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, optional Telefonnummer, Bestellinhalt und Personalisierungsangaben (Art. 6 Abs. 1 lit. b DSGVO). Legst du ein Kundenkonto an, speichern wir zusätzlich dein Passwort als Argon2-Hash. Handels- und steuerrechtliche Aufbewahrungspflichten (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO) bleiben unberührt.

6. Hochgeladene Fotos und Vorschau

Fotos, die du für personalisierte Produkte (z. B. das Lithophanie-Nachtlicht) hochlädst, werden auf unserem Server gespeichert, ausschließlich zur Herstellung deines Produkts verwendet und spätestens 90 Tage nach Versand gelöscht. Nicht bestellte Uploads löschen wir nach 7 Tagen. Die 3D-Vorschau wird auf unserem eigenen Server berechnet: Dafür verarbeiten wir eine verkleinerte Graustufen-Version deines zugeschnittenen Fotos und deine gewählten Optionen in einem abgeschotteten Rechenprozess ohne Internetzugang; das Ergebnis (3D-Modell) wird nur kurzzeitig im Arbeitsspeicher zwischengespeichert. Beim Bestellabschluss erzeugen wir daraus die Druckdatei für dein Produkt. Es werden keine Daten an Dritte übertragen (Art. 6 Abs. 1 lit. b DSGVO).

7. Zahlungsdienstleister

Wählst du PayPal, wirst du zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weitergeleitet; dabei werden Bestellnummer und Betrag übermittelt. Wählst du Kreditkarte (Stripe) – sofern angeboten –, gilt Entsprechendes für Stripe Payments Europe Ltd., Dublin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail

Bestellbestätigungen, Versandbenachrichtigungen, Nachrichten zu deiner Bestellung und – falls abonniert – den Newsletter versenden wir von Adressen unserer Domain cookieprints.org (z. B. info@cookieprints.org); an diese Adressen gerichtete E-Mails empfangen wir ebenfalls dort. Die Postfächer dieser Domain werden bei Apple iCloud Mail (Apple Distribution International Ltd., Cork, Irland) gehostet, das die E-Mails in unserem Auftrag verarbeitet, Art. 6 Abs. 1 lit. b DSGVO (Newsletter: lit. a). Werbe-E-Mails erhältst du nur, wenn du den Newsletter ausdrücklich abonniert hast (Abschnitt 9); eine Bitte um Bewertung nur, wenn du sie im Checkout angehakt hast (Abschnitt 15).

9. Newsletter

Zweck: Mit unserem Newsletter informieren wir gelegentlich über neue Produkte, Designs und Aktionen. Wir versenden ihn nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Anmeldung ist freiwillig; das Kästchen bei Registrierung, im Kundenkonto oder an der Kasse ist nie vorausgewählt.

Double-Opt-in: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, wirst du in den Verteiler aufgenommen. Ohne Bestätigung erhältst du keine Newsletter.

Protokollierung: Um deine Einwilligung nachweisen zu können, speichern wir E-Mail-Adresse, gewählte Sprache, Zeitpunkt und IP-Adresse der Anmeldung, die Stelle der Anmeldung (z. B. Footer, Kundenkonto, Kasse), Zeitpunkt und IP-Adresse der Bestätigung sowie ggf. Zeitpunkt und Weg der Abmeldung (Art. 6 Abs. 1 lit. c und f DSGVO). Über den Versand führen wir ein Protokoll (Empfänger, Zeitpunkt, Zustellstatus). Eine Auswertung von Öffnungen oder Klicks (Tracking-Pixel) findet nicht statt.

Widerruf jederzeit: Du kannst den Newsletter jederzeit mit Wirkung für die Zukunft abbestellen – über den Abmeldelink in jeder Newsletter-E-Mail (ein Klick, ohne Anmeldung), über die Abmeldefunktion deines E-Mail-Programms, im Kundenkonto, auf der Seite „Newsletter abbestellen“ (Link im Footer) oder per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Deine Daten für den Newsletter speichern wir, bis du dich abmeldest. Nach der Abmeldung versenden wir keine Newsletter mehr; die Adresse wird nur mit dem Vermerk „abgemeldet“ und das Einwilligungsprotokoll zum Nachweis (bis zu 3 Jahre, Verjährungsfrist) aufbewahrt. Nicht bestätigte Anmeldungen löschen wir auf Anfrage jederzeit.

10. Versand

Zur Zustellung übermitteln wir Name und Anschrift an den jeweils beauftragten Versanddienstleister (in der Regel DHL bzw. Deutsche Post AG, Bonn; ggf. Hermes, DPD, GLS oder UPS), Art. 6 Abs. 1 lit. b DSGVO. Die Sendungsnummer teilen wir dir per E-Mail und auf deiner Bestellseite mit.

11. Externe Links

Links zu Etsy und Instagram sind einfache Links. Daten werden erst übertragen, wenn du sie anklickst.

Eingebettete Videos (YouTube, Vimeo): In einzelnen Geschichten binden wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Vimeo (Vimeo.com, Inc., New York, USA) ein. Solange du nicht auf „Video abspielen“ klickst, wird keine Verbindung zu diesen Anbietern aufgebaut und es werden keine Cookies von ihnen gesetzt – angezeigt wird nur ein Vorschaubild von unserem eigenen Server. Erst nach deinem Klick wird der Player geladen; dabei werden u. a. deine IP-Adresse und die aufgerufene Seite an den Anbieter übermittelt. Wir nutzen dafür den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) bzw. den „Do Not Track“-Modus von Vimeo. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist möglich; beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy und vimeo.com/privacy.

12. Google Kundenrezensionen

Auf der Bestellbestätigungsseite kannst du freiwillig an Google Kundenrezensionen (Händlerbewertungen) teilnehmen. Nur auf dieser Seite laden wir das Opt-in-Modul von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Einen Cookie-Banner setzen wir dafür nicht ein; die Einwilligung gibst du im Dialog des Moduls. Stimmst du zu, übermitteln wir Bestellnummer, E-Mail-Adresse, Lieferland und das voraussichtliche Lieferdatum an Google. Google sendet dir daraufhin eine Bewertungsanfrage. Die Teilnahme ist freiwillig und hat keinen Einfluss auf deine Bestellung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: policies.google.com/privacy

13. Reichweitenmessung

Zur Reichweitenmessung setzen wir Umami ein, selbst gehostet auf einem eigenen Server. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Daten an Dritte weitergegeben. Erfasst werden aufgerufene Seiten, die Herkunft (Referrer) einschließlich der Kampagnen-Parameter eines Links (utm_source, utm_medium, utm_campaign, utm_content, utm_term; andere URL-Parameter werden vor dem Senden entfernt), der Gerätetyp und die Ereignisse „In den Warenkorb gelegt“, „Kasse gestartet“, „Bestellung abgeschlossen“, „Foto hochgeladen“, „Ausschnitt übernommen“, „Gutschein-Fehler“, „Zahlungsfehler“ sowie Klicks auf Links zu Etsy (mit Produkt und Seitenbereich) – ohne Namen, E-Mail-Adressen, Gutscheincodes oder Bestellnummern. Der Admin-Bereich ist ausgenommen. Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen, indem du im Browser „Do Not Track“ aktivierst; dann wird der Besuch nicht erfasst. Dein Widerspruchsrecht nach Art. 21 DSGVO (Abschnitt 14) bleibt unberührt.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

15. Produktbewertungen

Bitte um Bewertung per E-Mail: Nur wenn du im Checkout das (nicht vorausgewählte) Kästchen dafür anhakst, schicken wir dir einmalig etwa 7–10 Tage nach dem Versand eine E-Mail mit einem persönlichen Link zur Bewertung. Wir speichern dazu Zeitpunkt und Wortlaut deiner Einwilligung sowie den Versandzeitpunkt der E-Mail bei der Bestellung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit ohne Angabe von Gründen widerrufen – über den Abmeldelink in der E-Mail oder per Nachricht an uns; danach erhältst du keine Bitte um Bewertung mehr (auch nicht für andere Bestellungen mit derselben E-Mail-Adresse).

Deine Bewertung: Wir veröffentlichen nur echte Käuferbewertungen – keine erfundenen Sterne. Über den Link kannst du eine Bewertung zu den gekauften Produkten abgeben (Sterne, Text, Anzeigename). Wir speichern sie mit Bezug zu deiner Bestellung auf unserem Server, prüfen sie vor der Veröffentlichung (nur auf Spam und Rechtsverstöße – kritische Bewertungen werden ebenso veröffentlicht) und zeigen sie mit Anzeigename, Datum, Sternen und Text auf der Produktseite und ggf. der Startseite; sie fließt in die strukturierten Daten für die Google Suche ein. E-Mail-Adresse und Bestelldaten werden nicht veröffentlicht. Rechtsgrundlage ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an glaubwürdigen Produktinformationen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Löschung oder Anonymisierung deiner Bewertung jederzeit verlangen (siehe Abschnitt 14).

Bewertungen von Etsy: Bewertungen, die Käuferinnen und Käufer öffentlich in unserem Etsy-Shop abgegeben haben, übernehmen wir unverändert mit dem dort angezeigten Namen bzw. Kürzel, Datum und Sternen und kennzeichnen sie als „Bewertung von Etsy“ (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wer dort eine Bewertung gelöscht hat oder die Übernahme nicht möchte, kann uns schreiben; wir entfernen sie dann.

Für Bewertungen setzen wir keine Cookies und keine Drittanbieter ein (zu Google Kundenrezensionen siehe Abschnitt 12).