Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Stoff und Stahl, Inhaber Felix Gronholz
An der Alten Schule 6, 21368 Dahlenburg
E-Mail: info@stoffundstahl.de, Telefon: 0176 43822559
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieses Shops und die Ausführung deiner Bestellung erforderlich ist. Wir setzen keine Analyse-, Werbe- oder Marketingdienste ein und verkaufen keine Daten.
3. Aufruf der Website und Hosting
Unser Shop wird von Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Beim Aufruf verarbeitet Shopify technisch notwendige Daten, insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufenen Seiten sowie Angaben zu Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im funktionsfähigen und sicheren Betrieb. Shopify verarbeitet die Daten in unserem Auftrag. Shopify kann Daten auch an die Shopify Inc. in Kanada übermitteln; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.
4. Cookies
Wir verwenden technisch notwendige Cookies, etwa für den Warenkorb, den Bestellvorgang und die Sicherheit. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Soweit Shopify darüber hinaus Statistikfunktionen nutzt, geschieht das nur mit deiner Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
5. Kontaktaufnahme
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO.
6. Bestellung
Für deine Bestellung verarbeiten wir deinen Namen, deine Lieferadresse, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer, die bestellten Artikel sowie Angaben zur Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
7. Deine Fotos und die Erstellung des Motivs
Für dein Motiv lädst du drei Fotos deines Mopeds hoch und gibst Modell und Infotext an. Die Fotos werden als Teil deiner Bestellung bei Shopify gespeichert und auf unseren Server bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, übertragen. Dort und auf unseren eigenen Endgeräten erstellen und prüfen wir das Motiv.
Zum Freistellen der Fotos nutzen wir den Dienst Photoroom SAS, 229 Rue Saint Honoré, 75001 Paris, Frankreich. Photoroom erhält die Fotos ausschließlich zur Bearbeitung, löscht sie nach jedem Bearbeitungsvorgang und verwendet sie nicht zum Training von KI-Modellen. Photoroom setzt Rechenzentren von Google Cloud und Amazon Web Services ein.
Sind auf deinen Fotos Kennzeichen, Personen oder andere erkennbare Details zu sehen, werden auch diese verarbeitet. Bitte lade möglichst nur Fotos hoch, auf denen keine Personen zu erkennen sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit den genannten Dienstleistern haben wir Verträge zur Auftragsverarbeitung geschlossen.
8. Produktion und Versand
Druck und Versand übernimmt Gelato ASA, Dronning Eufemias gate 8, 0191 Oslo, Norwegen. Gelato erhält dazu das Motiv, deinen Namen, deine Lieferadresse sowie deine E-Mail-Adresse und gegebenenfalls Telefonnummer für die Zustellung. Gelato gibt deine Adresse an das jeweilige Versandunternehmen weiter. Norwegen gehört zum Europäischen Wirtschaftsraum; die DSGVO gilt dort unmittelbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Zahlung
Bei Zahlung über Shopify Payments werden deine Zahlungsdaten von Shopify International Limited, Irland, unter Einbindung von Stripe Payments Europe, Limited, Irland, verarbeitet. Bei Zahlung mit PayPal werden deine Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt; PayPal ist dafür eigenständig verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. E-Mails zu deiner Bestellung
E-Mails zu deiner Bestellung – etwa den Entwurf zur Freigabe oder die Bitte um neue Fotos – versenden wir über den Dienst Postmark der ActiveCampaign, LLC, USA. Dabei werden deine E-Mail-Adresse, dein Name, deine Bestellnummer und die Vorschau deines Motivs übermittelt. ActiveCampaign ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
11. Interne Benachrichtigung
Damit wir neue Aufträge zügig prüfen können, erhalten wir eine interne Benachrichtigung über den Messengerdienst Telegram der Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Übermittelt werden dabei die Bestellnummer, das gewählte Mopedmodell und eine Vorschau deines Motivs. Namen, Adressen und E-Mail-Adressen werden nicht übermittelt. Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU-Kommission; es besteht daher das Risiko, dass das Datenschutzniveau dort nicht dem der EU entspricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zügigen Bearbeitung deiner Bestellung.
12. Speicherdauer
Deine Fotos und dein Motiv löschen wir auf unserem Server und unseren Endgeräten spätestens 30 Tage nach Versand der Ware. Bei Shopify bleiben die Fotos als Teil der Bestellung gespeichert, solange die Bestelldaten aufbewahrt werden. Bestell- und Rechnungsdaten bewahren wir auf, solange steuerrechtliche Vorschriften dies verlangen, höchstens acht Jahre. Sicherungskopien unseres Servers werden regelmäßig überschrieben.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Wende dich dafür an info@stoffundstahl.de.
14. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
15. Pflicht zur Bereitstellung
Die Angaben im Bestellvorgang und die Fotos sind für den Vertragsschluss erforderlich. Ohne sie können wir deine Bestellung nicht ausführen.
16. Keine automatisierten Einzelentscheidungen
Unser System prüft die Auflösung deiner Fotos automatisch und bittet dich bei Bedarf um neue Fotos. Eine Entscheidung mit rechtlicher Wirkung für dich trifft es nicht; jeder Entwurf wird vor dem Versand an dich von uns geprüft.
Stand: September 2026