Datenschutz

Stand: Oktober 2026

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Onlineshop unter stickerdu.de nutzt, wofür wir sie verwenden und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bannerdruck.net, Inhaber Sebastian Schöler
Unnaer Str. 5, 58636 Iserlohn, Deutschland
Telefon: +49 (0) 23 71 / 832 31 20
E-Mail: info@stickerdu.de

„Sticker Dude" ist eine Marke von Bannerdruck.net. Für Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Unser Onlineshop und unser E-Mail-Server werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland betrieben. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Beim Aufruf unserer Seiten verarbeitet der Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, übertragene Datenmenge, Browsertyp und -version sowie Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und die Sicherheit des Systems zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Shops. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Die Verbindung zu unserem Shop ist per TLS verschlüsselt (erkennbar an „https://" und dem Schloss-Symbol im Browser).

3. Cookies und Einwilligungen

Wir setzen Cookies und ähnliche Technologien ein. Technisch erforderliche Cookies – zum Beispiel für deine Sitzung, den Warenkorb, deine Cookie-Einstellungen und die Zeitzone – brauchen wir, damit der Shop funktioniert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO.

Alle anderen Cookies (z. B. für den Merkzettel als Komfortfunktion, für den KI-Sticker-Designer, siehe Abschnitt 15, oder für die Webanalyse mit Google Analytics, siehe Abschnitt 10) setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen" im Footer ändern und eine Einwilligung dort mit Wirkung für die Zukunft widerrufen. In den Cookie-Einstellungen werden auch Kategorien für eingebettete Videos (YouTube, Vimeo) angezeigt; wir binden derzeit keine solchen Videos ein.

Wir laden keine Schriftarten von Google oder anderen Anbietern nach – alle Schriften liegen auf unserem eigenen Server.

4. Kundenkonto und Bestellung

Wenn du bestellst oder ein Kundenkonto anlegst, verarbeiten wir die Daten, die du dabei angibst: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer und Firma/USt-IdNr., Bestelldaten (Produkte, Konfiguration, Preise), gewählte Zahlungs- und Versandart sowie die Kommunikation zu deiner Bestellung. Wir benötigen diese Daten, um den Vertrag mit dir zu schließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe ist freiwillig, ohne die als Pflichtfelder gekennzeichneten Angaben können wir deine Bestellung aber nicht ausführen.

Bei Unternehmern aus anderen EU-Ländern prüfen wir die USt-IdNr. über das Bestätigungsverfahren der EU (VIES), um steuerliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Wir speichern Bestelldaten so lange, wie es für die Abwicklung erforderlich ist, und darüber hinaus für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (Art. 6 Abs. 1 lit. c DSGVO). Ein Kundenkonto kannst du jederzeit löschen lassen – schreib uns dazu einfach eine E-Mail; Daten, die wir aufbewahren müssen, sperren wir bis zum Ablauf der Fristen.

5. Druckdaten

Für deine individuellen Sticker lädst du Druckdaten (Bild- oder PDF-Dateien) hoch. Wir speichern sie auf unserem Server und geben sie zur Produktion an unseren Fulfillment-Partner weiter (Abschnitt 6). Bitte lade nur Dateien hoch, an denen du die nötigen Rechte hast; enthalten deine Motive personenbezogene Daten (z. B. Fotos von Personen), verarbeiten wir diese ausschließlich zur Herstellung deiner Sticker. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Druckdaten löschen wir, wenn sie für die Abwicklung, mögliche Reklamationen und Nachbestellungen nicht mehr benötigt werden.

6. Produktion und Versand

Deine Sticker werden von unserem Fulfillment-Partner gedruckt und direkt an dich verschickt – einem spezialisierten Druck- und Versanddienstleister mit Sitz in Deutschland. Dazu übermitteln wir ihm deinen Namen, deine Lieferadresse, deine E-Mail-Adresse und – falls angegeben – deine Telefonnummer, die Auftragsdaten und deine Druckdaten. Der Fulfillment-Partner verarbeitet diese Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Auf Anfrage nennen wir dir den Namen des Dienstleisters.

Für die Zustellung übergibt der Fulfillment-Partner deinen Namen und deine Lieferadresse an den jeweiligen Paketdienst (z. B. DHL). Deine E-Mail-Adresse bzw. Telefonnummer wird an den Paketdienst nur weitergegeben, soweit dies für die Ankündigung oder Abstimmung der Zustellung erforderlich ist; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer reibungslosen Zustellung). Du kannst dieser Weitergabe jederzeit widersprechen – schreib uns dazu am besten vor deiner Bestellung eine E-Mail.

7. Zahlungsabwicklung

PayPal, Kredit-/Debitkarte und „Später bezahlen": Diese Zahlungsarten wickeln wir über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, ab. Wählst du eine dieser Zahlungsarten, übermitteln wir die für die Zahlung erforderlichen Daten (z. B. Name, Adresse, E-Mail-Adresse, Bestellbetrag) an PayPal. Bei „Später bezahlen" und bei Kartenzahlungen kann PayPal eine Identitäts- und Bonitätsprüfung durchführen; dafür ist PayPal selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beim Laden der PayPal-Zahlungsfunktionen im Checkout können Cookies von PayPal gesetzt werden (Cookie-Kategorie „PayPal-Zahlungen"). Weitere Informationen: Datenschutzerklärung von PayPal.

Vorkasse und Kauf auf Rechnung: Bei Überweisungen erhalten wir von deiner Bank die üblichen Überweisungsdaten (Name, IBAN, Betrag, Verwendungszweck). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Buchhaltung

Für Rechnungen und unsere Buchhaltung nutzen wir die Software Lexware Office. Dazu werden Rechnungs- und Bestelldaten an die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland, übermittelt, die sie in unserem Auftrag verarbeitet (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung und steuerrechtliche Pflichten).

9. E-Mails zu deiner Bestellung

Wir schicken dir E-Mails zu deiner Bestellung, zum Beispiel die Bestellbestätigung, Hinweise zu fehlenden Druckdaten, Informationen zum Produktions- und Versandstatus und Rechnungen. Das ist Teil der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mails werden über unseren eigenen Mailserver bei Hetzner versendet.

10. Webanalyse

Mit deiner Einwilligung werten wir aus, wie unser Shop genutzt wird, damit wir Sortiment und Bedienung verbessern können. Dafür nutzen wir Google Analytics. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung findet kein Tracking in deinem Browser statt. Du kannst deine Einwilligung jederzeit über die „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.

Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics wird erst geladen, wenn du in den Cookie-Einstellungen unter „Statistiken" dem Eintrag „Google Analytics" zustimmst. Dann setzt Google Analytics Cookies, deren Namen mit „_swag_ga" beginnen, mit einer Laufzeit von bis zu zwei Jahren. Erfasst werden die aufgerufenen Seiten, die Seite, von der du kommst, Angaben zu Gerät, Browser und Bildschirm, dein ungefährer Standort (Land und Region, aus der IP-Adresse abgeleitet) sowie Shop-Ereignisse wie Produktansichten, Warenkorb, Beginn des Bestellvorgangs und Bestellungen (Bestellnummer, Bestellwert und bestellte Produkte).

Google Analytics 4 speichert keine IP-Adressen. Die Auswertung erfolgt pseudonym über eine zufällige Kennung; wir führen die Daten nicht mit deinem Namen oder deinem Kundenkonto zusammen. Werbefunktionen von Google nutzen wir nicht – eine Einwilligung zu Werbezwecken fragen wir deshalb auch nicht ab. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Ereignisdaten in Google Analytics werden nach spätestens 14 Monaten automatisch gelöscht. Mehr dazu findest du in der Datenschutzerklärung von Google.

Konfigurator- und Besucherstatistik

Wenn du ein Produkt im Konfigurator zusammenstellst, speichern wir die gewählten Optionen, Größen, Mengen und angezeigten Preise ohne IP-Adresse und ohne Cookies, um unser Angebot zu verbessern. Einzelne Konfigurationen werden nur über eine täglich wechselnde Zufallskennung zusammengefasst; ein Rückschluss auf deine Person ist uns nicht möglich.

Außerdem werten wir die Server-Logfiles statistisch aus (Anzahl der Besuche, aufgerufene Seiten, verweisende Website, Gerätetyp). Gespeichert werden dabei nur zusammengefasste Zahlen, keine IP-Adressen.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), unser Angebot bedarfsgerecht zu gestalten.

11. Kontaktformular und E-Mail-Anfragen

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Spamschutz mit Cloudflare Turnstile

Unser Kontaktformular und den KI-Sticker-Designer (Abschnitt 15) schützen wir mit Cloudflare Turnstile, einem Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt, und hält so Spam-Nachrichten fern.

Wenn du eine Seite mit unserem Kontaktformular aufrufst oder im KI-Sticker-Designer zum ersten Mal Entwürfe erstellst, baut dein Browser eine Verbindung zu Servern von Cloudflare auf. Dabei werden deine IP-Adresse, Angaben zu Browser und Endgerät sowie Informationen zu deinem Verhalten auf der Seite an Cloudflare übermittelt und dort ausgewertet. Im Rahmen dieser Prüfung kann Cloudflare Informationen auf deinem Endgerät speichern oder auslesen, soweit das für die Erkennung automatisierter Zugriffe und damit für den von dir gewünschten Versand deiner Nachricht bzw. das Erstellen deiner Entwürfe unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Auswertung zu Werbezwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Kontaktformular und KI-Sticker-Designer vor missbräuchlicher automatisierter Nutzung zu schützen. Cloudflare hat seinen Sitz in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Mehr dazu findest du in der Datenschutzerklärung von Cloudflare.

12. Newsletter

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse, um dir Neuigkeiten zu Sticker Dude zu schicken. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du bekommst eine E-Mail mit einem Bestätigungslink, und erst nach der Bestätigung tragen wir dich ein. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung als Nachweis. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink im Newsletter oder per E-Mail abmelden.

13. Produktbewertungen

Du kannst gekaufte Produkte in unserem Shop bewerten. Dabei speichern wir deine Bewertung, den Text und deinen Namen bzw. die von dir angegebene Bezeichnung, die zusammen mit der Bewertung angezeigt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (freiwillige Abgabe der Bewertung). Wenn du deine Bewertung löschen lassen möchtest, schreib uns eine E-Mail.

Bewertungsanfragen per E-Mail: Frühestens zwei Wochen nach der Zustellung deiner Bestellung schicken wir dir zu dieser Bestellung einmal eine E-Mail und bitten dich um eine Bewertung. Dafür verwenden wir deinen Namen, deine E-Mail-Adresse und deine Bestellnummer. Deine E-Mail-Adresse haben wir im Zusammenhang mit deiner Bestellung erhalten; wir nutzen sie hierfür ohne gesonderte Einwilligung nach § 7 Abs. 3 UWG. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an Rückmeldungen zu unseren Produkten und an der Werbung für unser eigenes Angebot). Der Link in der E-Mail führt ohne Anmeldung zu unserem Bewertungsformular; gibst du dort eine Bewertung ab, speichern wir dazu auch deine E-Mail-Adresse und die Bestellnummer (beides wird nicht angezeigt).

Widerspruch: Du kannst der Verwendung deiner E-Mail-Adresse für Bewertungsanfragen jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), ohne dass dir hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – zum Beispiel durch eine Antwort auf die Bewertungs-E-Mail oder per E-Mail an info@stickerdu.de. Nach einem Widerspruch schicken wir dir keine Bewertungsanfragen mehr. Damit wir deinen Widerspruch dauerhaft beachten können, speichern wir deine E-Mail-Adresse in einer Sperrliste, die wir nur für diesen Zweck verwenden (Art. 6 Abs. 1 lit. f DSGVO).

Google Kundenrezensionen

Nach einer Bestellung bieten wir dir auf der Bestellbestätigungsseite an, am Programm „Google Kundenrezensionen“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), teilzunehmen. Google schickt dir dann nach der Lieferung eine E-Mail mit einer kurzen Umfrage zu deiner Bestellung. Die Bewertungen nutzt Google für die Verkäuferbewertungen unseres Shops, die zum Beispiel in Google Shopping angezeigt werden können.

Google wird erst eingebunden, wenn du im Hinweisfeld auf der Bestellbestätigungsseite auf „Ja, gern“ klickst – vorher wird dafür keine Verbindung zu Google aufgebaut. Nach dem Klick lädt dein Browser ein Skript von Google (apis.google.com) und ein Fenster von google.com. Google erhält dabei deine IP-Adresse und technische Angaben zu deinem Browser sowie von uns deine Bestellnummer, deine E-Mail-Adresse, das Lieferland und das voraussichtliche Lieferdatum. Google kann dabei Cookies oder ähnliche Technologien einsetzen. In dem Fenster fragt Google dich, ob du an der Umfrage teilnehmen möchtest; nur wenn du dort zustimmst, bekommst du die Umfrage. Wir selbst speichern dazu keine zusätzlichen Daten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf dein Endgerät § 25 Abs. 1 TDDDG). Die Teilnahme ist freiwillig und hat keinen Einfluss auf deine Bestellung. Für die Umfrage und die Veröffentlichung der Bewertungen verarbeitet Google die Daten in eigener Verantwortung; es gilt die Datenschutzerklärung von Google. Dabei können Daten auch an die Google LLC in den USA übermittelt werden; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Da Google die Umfrage selbst verschickt, wendest du dich dafür am besten direkt an Google (Datenschutz-Kontaktformular von Google); du kannst dich damit aber auch an uns wenden (info@stickerdu.de), wir helfen dir dann weiter.

14. Empfehlungsprogramm („Freunde-Bonus")

Kundinnen und Kunden können Freunde über einen persönlichen Empfehlungslink werben. Rufst du so einen Link auf, speichern wir den Empfehlungscode in deiner Sitzung auf unserem Server. Ein zusätzliches Cookie setzen wir dafür nicht; die Zuordnung endet mit deiner Sitzung, in der Regel wenn du den Browser schließt. Sitzungsdaten auf unserem Server löschen wir regelmäßig. Gibst du in derselben Sitzung im Warenkorb den passenden Code ein, bekommst du den Freunde-Rabatt. Bestellst du in derselben Sitzung, vermerken wir den Code an deiner Bestellung; sobald die Bestellung bezahlt oder abgeschlossen ist, schreiben wir der werbenden Person eine Provision gut. Die werbende Person sieht in ihrem Kundenkonto zu deiner Bestellung nur Datum, Bestellnummer, den provisionsrelevanten Bestellwert, ihre Provision und deren Status – nicht deinen Namen, deine Anschrift oder die bestellten Produkte. Bist du beim Aufruf des Links in deinem Kundenkonto angemeldet, speichern wir zu deinem Kundenkonto außerdem, wann du den Link aufgerufen hast und ob du danach über diesen Link bestellt hast; die werbende Person sieht diese Angaben nicht. Von Werbenden verarbeiten wir die Kundendaten, den Empfehlungscode, die Provisionen und für eine Auszahlung IBAN und Kontoinhaber. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Rabatt und Teilnahme am Empfehlungsprogramm), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (korrekte Zuordnung, Abrechnung und Auswertung von Empfehlungen).

15. KI-Sticker-Designer

Mit unserem KI-Sticker-Designer kannst du dir Sticker-Motive nach deiner Beschreibung oder nach einem Foto zeichnen lassen. Die Bilder erzeugt die „Gemini API“ von Google (Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland – „Google“). Google verarbeitet die Daten dabei in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage der Datenverarbeitungsbedingungen von Google für die Gemini API). Die Nutzung ist freiwillig; eigene Motive kannst du jederzeit auch ohne KI im Sticker-Studio auf der Produktseite hochladen. Den Designer kannst du nur mit einem Kundenkonto nutzen; ohne Anmeldung siehst du ihn, kannst aber keine Entwürfe erstellen.

Einwilligung

Der Designer lässt sich erst nutzen, wenn du in den Cookie-Einstellungen unter „Komfortfunktionen“ dem Eintrag „KI-Sticker-Designer (Google Gemini)“ zustimmst oder im Designer auf „Zustimmen und loslegen“ klickst. Deine Entscheidung speichern wir im Cookie „sd-ki-designer“ (Laufzeit ein Jahr). Rechtsgrundlage für die Übermittlung an Google ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für das Cookie § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über die „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen; danach übermitteln wir nichts mehr an Google.

Welche Daten an Google gehen

Wenn du Entwürfe erstellst, einen Entwurf nachbesserst oder eine Druckversion anforderst, übermittelt unser Server an Google: deine Beschreibung, den gewählten Stil, einen optionalen Text für den Sticker, ein von dir hochgeladenes Foto sowie beim Nachbessern und für die Druckversion den jeweiligen Entwurf und deinen Änderungswunsch. Die Anfrage stellt unser Server – deine IP-Adresse, dein Name oder deine E-Mail-Adresse werden dabei nicht an Google übermittelt. Bitte gib in der Beschreibung keine persönlichen Angaben ein und lade nur Fotos hoch, an denen du die Rechte hast; Fotos anderer Personen nur mit deren Einverständnis. Beschreibungen mit Marken- oder Figurennamen lehnen wir automatisch ab, Google prüft Anfragen zusätzlich mit eigenen Filtern.

Google verarbeitet die Daten, um die Bilder zu erzeugen. Bei der kostenpflichtigen Nutzung verwendet Google Eingaben und Ergebnisse nicht zum Training oder zur Verbesserung seiner Produkte. Um Missbrauch zu erkennen, speichert Google sie 55 Tage; auffällige Anfragen können dabei von Google-Mitarbeitern geprüft werden. Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich enthalten die Datenverarbeitungsbedingungen die Standardvertragsklauseln der EU-Kommission. Mehr dazu findest du in den Nutzungsbedingungen der Gemini API und in der Datenschutzerklärung von Google.

Speicherung deiner Designs

Die erzeugten Bilder – Entwürfe, Nachbesserungen und Druckversionen – speichern wir zusammen mit deiner Beschreibung, dem Stil, dem Sticker-Text und deinem Änderungswunsch auf unserem Server in Deutschland (Abschnitt 2). Wir ordnen sie deinem Kundenkonto zu; du findest sie unter „Mein Konto → Meine Sticker-Designs“. Einzelne Designs oder alle auf einmal kannst du dort jederzeit löschen, im Designer auch über das × an jedem Entwurf. Designs in deinem Kundenkonto speichern wir, bis du sie löschst oder dein Kundenkonto löschen lässt; Designs, die in der Anfangsphase noch ohne Kundenkonto erstellt wurden, löschen wir spätestens zwölf Monate nach ihrer Erstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Designers und deiner gespeicherten Designs). Bestellst du ein Design, gelten für die Druckdaten die Abschnitte 5 und 6.

Schutz vor Missbrauch

Damit der Designer nicht automatisiert missbraucht wird und die Kosten im Rahmen bleiben, fragen wir beim ersten Erstellen von Entwürfen einmal je Sitzung Cloudflare Turnstile ab (Abschnitt 11) und begrenzen die Zahl der Anfragen je Sitzung und Tag. Dazu speichern wir tagesweise einen pseudonymisierten Kurzwert (Hash) deiner IP-Adresse mit der Zahl deiner Anfragen – deine IP-Adresse selbst speichern wir dafür nicht. Außerdem protokollieren wir jede Anfrage mit Zeitpunkt, Art der Anfrage, Stil, den ersten 120 Zeichen deiner Beschreibung bzw. deines Änderungswunschs, dem Sticker-Text, einer gekürzten Sitzungskennung und dem Ergebnis. Zähler und Protokolle löschen wir nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch, in der Kostenkontrolle und in der Fehlersuche.

16. Empfänger und Drittländer

Deine Daten erhalten nur die in dieser Erklärung genannten Stellen und nur, soweit es für den jeweiligen Zweck erforderlich ist. Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet durch uns nur beim Spamschutz von Kontaktformular und KI-Sticker-Designer (Cloudflare, USA, siehe Abschnitt 11; Grundlage sind die Standardvertragsklauseln der EU-Kommission) sowie – nur mit deiner Einwilligung – bei Google Analytics (Google LLC, USA, siehe Abschnitt 10) und beim KI-Sticker-Designer (Google LLC, USA, siehe Abschnitt 15) sowie bei Google Kundenrezensionen (Google LLC, USA, siehe Abschnitt 13) statt; Grundlage ist bei Google jeweils der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. PayPal kann Daten im Rahmen seiner eigenen Verantwortung auch außerhalb der EU verarbeiten; näheres findest du in der Datenschutzerklärung von PayPal.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Einer Verwendung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Um deine Rechte auszuüben, schreib uns an info@stickerdu.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

18. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Bei „Später bezahlen" entscheidet PayPal in eigener Verantwortung über die Verfügbarkeit dieser Zahlungsart.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.