Datenschutzerklärung.

Wir informieren dich nach Art. 12, 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch unseres Shops, bei Bestellungen, bei der Personalisierung von Produkten und bei der Kontaktaufnahme verarbeiten.

1. Verantwortlicher

giftfory
Geschäftsführer: Tu Nguyen
Debenzer Straße 52
12683 Berlin
Deutschland
E-Mail: datenschutz@giftfory.com

2. Datenschutzbeauftragter

Wir sind derzeit nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 BDSG). Datenschutzanfragen kannst du jederzeit an datenschutz@giftfory.com richten.

3. Datenkategorien

3.1 Besuch der Website

• IP-Adresse, Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten, Referrer-URL, übertragene Datenmenge
• Browser, Betriebssystem, Spracheinstellungen
• Session-, Warenkorb-, CSRF- und Cookie-Consent-Daten

3.2 Bestellung und Kundenkonto

• Name, E-Mail-Adresse, Rechnungs- und Lieferadresse
• optional Telefonnummer, abweichende Lieferanschrift und Firmenangaben
• Bestellnummer, Produkte, Preise, Gutscheine, Versand- und Zahlungsart
• Zahlungsstatus und transaktionsbezogene Zahlungsreferenzen; vollständige Kartendaten speichern wir nicht
• Kommunikation zu Bestellung, Lieferung, Retoure, Reklamation und Support

3.3 Personalisierung, Uploads und KI-Motive

• ausgewählte Motive, Texte, Namen, Stilrichtungen und Produktpositionierungen
• hochgeladene Bilder und daraus erzeugte Druckdaten
• Prompts und generierte Bild-URLs, wenn du die KI-Funktion nutzt
• technische Metadaten zur Zuordnung des Motivs zu Warenkorb und Bestellung

Bitte gib in Prompts und Uploads keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO ein, zum Beispiel Gesundheitsdaten, religiöse Angaben oder politische Meinungen.

3.4 Newsletter und Kontakt

• E-Mail-Adresse, Double-Opt-In-Zeitpunkt und IP-Adresse bei Anmeldung
• Inhalt deiner Nachricht, Kontaktdaten und Bearbeitungsverlauf bei Anfragen

4. Zwecke und Rechtsgrundlagen

• Shopbetrieb und IT-Sicherheit: Art. 6 Abs. 1 lit. f DSGVO.
• Bestellung, Zahlung, Lieferung, Kundenkonto und Support: Art. 6 Abs. 1 lit. b DSGVO.
• Rechnungslegung, Buchhaltung und gesetzliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO.
• Newsletter, optionale Cookies und Marketing: Art. 6 Abs. 1 lit. a DSGVO; Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Betrugsprävention, Rechtsverteidigung und Missbrauchsvermeidung: Art. 6 Abs. 1 lit. f DSGVO.

5. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO.

5.1 Hosting, Shopware und technische Dienstleister

Unser Shop wird über technische Dienstleister betrieben. Diese verarbeiten Server-Logs, Session-Daten, Shopdaten und Backups nur nach unserer Weisung, soweit sie als Auftragsverarbeiter tätig sind.

5.2 Versand und Druck

Für Produktion und Versand erhalten Druck- und Versanddienstleister die erforderlichen Daten, insbesondere Name, Lieferadresse, Bestellnummer, Versandinformationen und Druckmotiv. Als Versanddienstleister kommen je nach Versandart insbesondere DHL, DPD oder Hermes in Betracht.

5.3 Zahlungsdienstleister

Je nach gewählter Zahlungsart werden Zahlungsdaten an den jeweiligen Anbieter übermittelt. Eingesetzt werden können insbesondere PayPal, Stripe/Kreditkarte, Klarna sowie Banküberweisung. Zahlungsanbieter handeln teilweise in eigener datenschutzrechtlicher Verantwortung. Bei Klarna-Zahlarten kann eine automatisierte Bonitätsprüfung stattfinden; Einzelheiten findest du in den Datenschutzhinweisen von Klarna.

5.4 KI-Bildgenerierung

Wenn du die KI-Funktion aktiv nutzt, wird dein Prompt an Pollinations.ai übermittelt und das generierte Bild über Pollinations bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die KI-Erstellung Teil der gewünschten Personalisierung ist. Gib keine vertraulichen oder personenbezogenen Inhalte in den Prompt ein.

5.5 Google Fonts

Der Shop lädt derzeit Schriftarten von Google Fonts. Dabei kann dein Browser Verbindungsdaten, insbesondere die IP-Adresse, an Google übermitteln. Bis zur Umstellung auf lokales Hosting der Schriften stützen wir diese Einbindung auf unser berechtigtes Interesse an einer konsistenten Darstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO). Drittlandübermittlungen können auf Grundlage des EU-US Data Privacy Framework oder geeigneter Garantien nach Art. 46 DSGVO erfolgen.

6. Drittlandübermittlungen

Soweit Anbieter mit Sitz außerhalb der EU/des EWR eingebunden sind oder Daten dort verarbeitet werden, erfolgt eine Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien wie EU-Standardvertragsklauseln nach Art. 46 DSGVO.

7. Speicherdauer

• Server-Logs: regelmäßig bis zu 7 Tage, länger nur bei Sicherheitsvorfällen.
• Warenkorb- und Sessiondaten: bis Sitzungsende oder nach Ablauf technischer Fristen.
• Kundenkonto: bis zur Löschung des Kontos, soweit keine Aufbewahrungspflichten entgegenstehen.
• Bestell-, Rechnungs- und Zahlungsdaten: nach handels- und steuerrechtlichen Vorgaben regelmäßig 6 bis 10 Jahre.
• Personalisierungsdaten, Uploads und Druckdaten: für Produktion, Lieferung und Reklamationsbearbeitung; danach Löschung, soweit keine Ansprüche oder Pflichten entgegenstehen.
• Newsletter-Einwilligungen: bis zum Widerruf und anschließend soweit erforderlich zum Nachweis der Einwilligung.
• Support-Anfragen: bis zur abschließenden Bearbeitung und danach nach gesetzlichen Verjährungs- und Nachweispflichten.

8. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Technisch erforderliche Cookies sind notwendig, um Warenkorb, Login, Sprache, Sicherheitsfunktionen und deine Consent-Auswahl bereitzustellen. Für nicht erforderliche Cookies holen wir vorab deine Einwilligung ein.

• Session- und Warenkorb-Cookies: technisch erforderlich.
• CSRF-/Sicherheits-Cookies: technisch erforderlich.
• Consent-Cookie: speichert deine Cookie-Auswahl.
• Analyse- oder Marketing-Cookies: derzeit nicht aktiv; falls wir sie einsetzen, nur nach Einwilligung.

Cookie-Einstellungen kannst du über den Consent-Banner oder, sofern verfügbar, über die Cookie-Einstellungen im Shop ändern.

9. Automatisierte Entscheidungen

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Bei einzelnen Zahlungsarten, insbesondere Klarna Rechnung oder Klarna Ratenkauf, kann der Zahlungsanbieter eine automatisierte Bonitätsprüfung in eigener Verantwortung durchführen.

10. Deine Rechte

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Zuständig ist regelmäßig die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin. Du kannst dich auch an jede andere zuständige Aufsichtsbehörde wenden.

11. Pflicht zur Bereitstellung

Für den Vertragsschluss benötigen wir die als Pflichtfelder gekennzeichneten Daten. Ohne diese Daten können wir Bestellung, Zahlung und Lieferung nicht durchführen. Freiwillige Angaben kannst du weglassen.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Datenverarbeitungen ändern. Die aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.