Datenschutzerklärung

Stand: 1. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch unserer Website fotoausmalbuch.de, bei der Bestellung eines Fotoausmalbuchs und bei der sonstigen Kommunikation mit uns. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

applause labs s.r.o.
Hlavatého 623/11
149 00 Praha 4
Tschechische Republik

Vertreten durch den Geschäftsführer: Lukáš Hurych
Handelsregister: Stadtgericht Prag (Městský soud v Praze), Abteilung C, Nr. 194306
Identifikationsnummer (IČO): 24298883
Telefon: +420 226 633 623
E-Mail: info@fotoausmalbuch.de

Wir sind ein Kleinstunternehmen mit Sitz in der Europäischen Union. Die gesetzlichen Voraussetzungen für die Benennung eines Datenschutzbeauftragten liegen bei uns nicht vor; ein Vertreter nach Art. 27 DSGVO ist nicht erforderlich. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Allgemeine Hinweise

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen dies erlaubt:

Art. 6 Abs. 1 lit. a DSGVO: Sie haben in die Verarbeitung eingewilligt (z. B. Newsletter, Webanalyse, Werbung). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Bestellabwicklung, Herstellung und Lieferung des Fotoausmalbuchs, Zahlung, Versand, Kundenkonto).
Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten).
Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich, sofern Ihre Interessen oder Grundrechte nicht überwiegen (z. B. Sicherheit und Stabilität der Website, Betrugsprävention, Geltendmachung von Rechtsansprüchen).

Soweit wir Informationen auf Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen (Cookies und ähnliche Technologien), geschieht dies auf Grundlage von § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) bzw. der entsprechenden Vorschriften des für uns geltenden tschechischen Rechts.

2.2 Empfänger und Auftragsverarbeiter

Zur Bereitstellung der Website und zur Abwicklung Ihrer Bestellung setzen wir Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung geschlossen. Daneben übermitteln wir Daten an eigenständig verantwortliche Stellen, soweit dies für die Vertragserfüllung erforderlich ist (z. B. Zahlungs- und Versanddienstleister). Die einzelnen Empfänger nennen wir in den jeweiligen Abschnitten dieser Erklärung.

2.3 Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz oder Server in Ländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA und in Kanada. Eine Übermittlung in diese Länder erfolgt nur,

wenn für das Land ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (für Kanada: Beschluss 2002/2/EG für Empfänger, die dem kanadischen PIPEDA unterliegen),
wenn der Empfänger in den USA nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), oder
auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen, soweit erforderlich.

Soweit eine Übermittlung ausschließlich auf Ihrer Einwilligung beruht (Art. 49 Abs. 1 lit. a DSGVO), weisen wir Sie im Einwilligungsbanner darauf hin. Eine Kopie der jeweils geltenden Garantien können Sie unter den oben genannten Kontaktdaten anfordern.

2.4 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Im Überblick:

Bestell- und Rechnungsdaten: 10 Jahre nach Ablauf des Jahres, in dem die Bestellung erfolgte (steuer- und handelsrechtliche Aufbewahrungspflichten, insbesondere § 35 des tschechischen Umsatzsteuergesetzes Nr. 235/2004 Slg.).
Hochgeladene Fotos und die daraus hergestellten Zeichnungen: 60 Tage nach Lieferung des Fotoausmalbuchs bzw. Bereitstellung der PDF-Datei.
Kundenkonto: bis zur Löschung des Kontos durch Sie oder auf Ihren Wunsch.
Anfragen per E-Mail oder Telefon: bis zur abschließenden Bearbeitung und, soweit die Anfrage eine Bestellung betrifft, für die Dauer der Aufbewahrungsfrist der Bestelldaten.
Einwilligungsbasierte Verarbeitungen (Newsletter, Analyse, Werbung): bis zum Widerruf der Einwilligung; die Dokumentation der Einwilligung bewahren wir zum Nachweis nach Art. 7 Abs. 1 DSGVO bis zu drei Jahre nach dem Widerruf auf.

Abweichende Speicherfristen nennen wir in den jeweiligen Abschnitten.

2.5 Datensicherheit

Unsere Website wird über eine verschlüsselte Verbindung (TLS, erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers) ausgeliefert. Das gilt auch für den Upload Ihrer Fotos und für den Bestellvorgang. Wir und unsere Dienstleister setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

2.6 Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für die Bestellung eines Fotoausmalbuchs ist die Angabe Ihrer Kontakt- und Lieferdaten sowie der Upload der Fotos erforderlich; ohne diese Daten können wir den Vertrag nicht erfüllen. Alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Zahlungsdienstleister können eigenständig automatisierte Betrugs- und Bonitätsprüfungen durchführen (siehe Abschnitt 9).

3. Hosting und Shop-System: Shopify

Unsere Website und unser Online-Shop werden auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, zusammen mit ihrer Muttergesellschaft Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada (zusammen „Shopify“). Shopify stellt den Online-Shop, das Kundenkonto, den Bestellvorgang (Checkout), den Versand der Bestell-E-Mails und das Einwilligungsbanner bereit. Alle Daten, die Sie im Shop eingeben, und alle Daten, die beim Besuch der Website technisch anfallen, werden auf den Servern von Shopify verarbeitet.

Zweck: Betrieb der Website und des Online-Shops, Abwicklung von Bestellungen, Sicherheit und Stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bestellung, Kundenkonto) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website).
Empfänger: Shopify als Auftragsverarbeiter auf Grundlage des Shopify Data Processing Addendum.
Drittlandübermittlung: Shopify verarbeitet Daten in Irland, Kanada und den USA. Die Übermittlung nach Kanada erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission; die Übermittlung an Unterauftragsverarbeiter in den USA auf Grundlage der Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist.
Speicherdauer: siehe Abschnitt 2.4; Server-Logdaten werden nur so lange gespeichert, wie es zur Gewährleistung der Sicherheit erforderlich ist.
Weitere Informationen: https://www.shopify.com/de/legal/privacy

4. Server-Logdaten

Beim Aufruf unserer Website werden automatisch Informationen in Server-Logdateien gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Zweck: Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Shopify (Abschnitt 3).
Speicherdauer: Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind; Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Widerspruch: siehe Abschnitt 14.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

Technisch notwendige Cookies: Sie sind für den Betrieb des Shops erforderlich, z. B. für den Warenkorb, die Anmeldung im Kundenkonto, den Bestellvorgang, die Sprach- und Ländereinstellung, die Sicherheit (Schutz vor Missbrauch) und die Speicherung Ihrer Cookie-Einstellungen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO. Diese Cookies werden spätestens nach Ablauf der jeweiligen Sitzung bzw. nach der vom Shop-System vorgegebenen Laufzeit gelöscht.
Analyse- und Marketing-Cookies: Sie werden nur gesetzt, wenn Sie beim ersten Besuch über das Einwilligungsbanner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die eingesetzten Dienste beschreiben wir in den Abschnitten 11 bis 13.

Zur Verwaltung Ihrer Einwilligung setzen wir das Einwilligungsbanner von Shopify (Shopify Customer Privacy) ein. Ihre Auswahl wird in einem Cookie gespeichert, damit das Banner nicht bei jedem Besuch erneut angezeigt wird. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie den Link „Cookie-Einstellungen“ im Fußbereich unserer Website aufrufen. Darüber hinaus können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren; in diesem Fall stehen unter Umständen nicht alle Funktionen der Website zur Verfügung.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage, ggf. Bestellnummer) zur Bearbeitung Ihrer Anfrage.

Zweck: Bearbeitung von Anfragen, Reklamationen und Garantiefällen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage eine Bestellung oder einen Vertragsschluss betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Empfänger: unser E-Mail-Anbieter als Auftragsverarbeiter.
Speicherdauer: bis zur abschließenden Bearbeitung der Anfrage; bei Bezug zu einer Bestellung für die Dauer der Aufbewahrungsfrist der Bestelldaten.
Widerspruch: siehe Abschnitt 14.

7. Kundenkonto

Sie können in unserem Shop freiwillig ein Kundenkonto anlegen. Darin werden Ihre Kontaktdaten, Ihre Lieferanschrift und Ihre bisherigen Bestellungen gespeichert, damit Sie bei weiteren Bestellungen nicht alle Daten erneut eingeben müssen und Ihre Bestellungen einsehen können. Die Anmeldung erfolgt über einen per E-Mail versandten Einmalcode.

Zweck: Verwaltung Ihrer Bestellungen und Vereinfachung künftiger Bestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Shopify (Abschnitt 3).
Speicherdauer: bis zur Löschung des Kontos. Sie können die Löschung jederzeit per E-Mail an info@fotoausmalbuch.de verlangen. Bestelldaten, die gesetzlichen Aufbewahrungspflichten unterliegen, bleiben hiervon unberührt und werden nach Ablauf der Fristen gelöscht.

8. Bestellabwicklung

Bei einer Bestellung verarbeiten wir die Daten, die Sie im Bestellvorgang angeben: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (optional, für Rückfragen und Zustellbenachrichtigungen), die gewählte Produktvariante, die Widmung, die hochgeladenen Fotos (siehe Abschnitt 8.1), die gewählte Zahlungsart sowie die technischen Daten des Bestellvorgangs (IP-Adresse, Zeitpunkt). Nach der Bestellung erhalten Sie von uns E-Mails zur Bestellbestätigung, zum Versand und, bei der PDF-Variante, zur Bereitstellung der Datei. Diese E-Mails werden über Shopify versandt.

Zweck: Vertragsschluss, Herstellung und Lieferung des Fotoausmalbuchs, Rechnungsstellung, Kundenservice, Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, Geltendmachung von Ansprüchen).
Empfänger: Shopify (Abschnitt 3), der Upload-Dienstleister (Abschnitt 8.1), Zahlungsdienstleister (Abschnitt 9), Versanddienstleister (Abschnitt 10), unser Steuerberater, soweit erforderlich.
Speicherdauer: Bestell- und Rechnungsdaten 10 Jahre (Abschnitt 2.4).

8.1 Personalisierung: Ihre Fotos und die Widmung

Das Fotoausmalbuch entsteht aus den Fotos, die Sie im Bestellvorgang hochladen, und der Widmung, die Sie eingeben. Diese Daten sind personenbezogen, weil sie in der Regel Sie selbst, Ihre Familie oder Freunde zeigen. Häufig sind darauf Kinder abgebildet. Wir behandeln diese Daten mit besonderer Sorgfalt:

Wir verwenden die Fotos ausschließlich zur Herstellung Ihres Fotoausmalbuchs: zur Umwandlung in Ausmalzeichnungen mit unserer eigenen Technologie und zur manuellen Prüfung und Nachbearbeitung jeder Zeichnung durch unsere Mitarbeiter.
Eine biometrische Auswertung oder Identifizierung der abgebildeten Personen findet nicht statt.
Wir veröffentlichen die Fotos und Zeichnungen nicht und nutzen sie zu keinem anderen Zweck als zur Herstellung Ihres Fotoausmalbuchs. Eine Verwendung zu Werbezwecken erfolgt nur, wenn Sie uns hierfür eine gesonderte, ausdrückliche Einwilligung erteilen.
Zugriff auf die Fotos haben nur die Mitarbeiter, die mit der Herstellung Ihres Fotoausmalbuchs befasst sind.

Der Upload der Fotos erfolgt über die in unseren Shop integrierte Anwendung Easify Product Options des Anbieters Tigren (nachfolgend „Easify“). Die Fotos werden beim Upload verschlüsselt übertragen und auf den Servern des Anbieters (cdn.tigren.com) gespeichert; Ihre Bestellung in unserem Shop-System enthält die Verweise auf die hochgeladenen Dateien.

Zweck: Entgegennahme und Speicherung der Fotos für die Herstellung des Fotoausmalbuchs; Nachbestellungen innerhalb der Löschfrist ohne erneuten Upload.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die auf den Fotos abgebildeten Personen, die nicht selbst Vertragspartner sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfüllung Ihres Auftrags) in Verbindung mit der von Ihnen bestätigten Zustimmung der abgebildeten Personen bzw. der Sorgeberechtigten.
Empfänger: Easify (Tigren) als Auftragsverarbeiter für den Upload und die Speicherung; Shopify (Abschnitt 3) für die Bestelldaten.
Drittlandübermittlung: Soweit die Fotos bei Easify außerhalb des EWR gespeichert werden, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
Speicherdauer: Die Fotos und die daraus hergestellten Zeichnungen werden 60 Tage nach Lieferung des Fotoausmalbuchs bzw. Bereitstellung der PDF-Datei gelöscht, sowohl bei uns als auch beim Upload-Dienstleister. Innerhalb dieser Frist können Sie dasselbe Fotoausmalbuch nachbestellen, ohne die Fotos erneut hochzuladen. Auf Ihren Wunsch löschen wir die Fotos auch früher, sobald das Fotoausmalbuch geliefert ist.

Mit dem Upload bestätigen Sie, dass Sie über die erforderlichen Rechte an den Fotos verfügen und dass die abgebildeten Personen, bei Kindern deren Sorgeberechtigte, mit der Verwendung zur Herstellung des Fotoausmalbuchs einverstanden sind. Die abgebildeten Personen können ihre Rechte nach Abschnitt 14 auch unmittelbar uns gegenüber geltend machen.

9. Zahlungsdienstleister

Zur Abwicklung der Zahlung übermitteln wir die für die Zahlung erforderlichen Daten (Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer, Zahlungsdaten) an den von Ihnen gewählten Zahlungsdienstleister. Ihre vollständigen Kartendaten werden nicht bei uns, sondern ausschließlich beim Zahlungsdienstleister verarbeitet. Die Zahlungsdienstleister sind für die Verarbeitung Ihrer Zahlungsdaten eigenständig verantwortlich; es gelten ergänzend ihre Datenschutzhinweise.

Zweck: Zahlungsabwicklung, Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Zahlungsdaten werden bei uns nur in Form der Transaktionsreferenz als Teil der Bestelldaten gespeichert (10 Jahre, Abschnitt 2.4).

9.1 Kreditkarte, Apple Pay, Google Pay und Shop Pay (Shopify Payments)

Kreditkartenzahlungen sowie Zahlungen über Apple Pay, Google Pay und Shop Pay werden über Shopify Payments abgewickelt, einen Dienst der Shopify International Limited (Abschnitt 3), der sich für die technische Zahlungsabwicklung der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland, und der Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA, bedient. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://stripe.com/de/privacy und https://www.shopify.com/de/legal/privacy.

Bei Zahlung über Apple Pay oder Google Pay werden Ihre Zahlungsdaten zusätzlich von Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (https://www.apple.com/legal/privacy/de-ww/), bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de), nach den Bedingungen Ihres Nutzungsvertrags mit dem jeweiligen Anbieter verarbeitet.

Shop Pay ist ein Dienst von Shopify, bei dem Sie Ihre Zahlungs- und Lieferdaten auf Ihren Wunsch bei Shopify speichern können, um künftige Bestellungen in Shops, die Shop Pay anbieten, zu beschleunigen. Die Speicherung erfolgt nur, wenn Sie dies im Bestellvorgang ausdrücklich auswählen (Art. 6 Abs. 1 lit. a DSGVO gegenüber Shopify). Shopify ist für Shop Pay eigenständig verantwortlich.

9.2 Klarna

Bei Auswahl einer Zahlungsart von Klarna erfolgt die Zahlungsabwicklung über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna erhält von uns Ihre Kontaktdaten, Rechnungs- und Lieferanschrift, Bestelldaten und den Bestellbetrag. Bei den Zahlungsarten Rechnungskauf und Ratenkauf führt Klarna zur Prüfung Ihrer Identität und Bonität eine eigene Prüfung durch und kann hierzu Daten mit Auskunfteien austauschen; hierfür ist Klarna eigenständig verantwortlich (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Einzelheiten entnehmen Sie bitte den Datenschutzhinweisen von Klarna: https://www.klarna.com/de/datenschutz/.

9.3 PayPal

Bei Zahlung über PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält von uns Ihren Namen, Ihre E-Mail-Adresse, Rechnungs- und Lieferanschrift, den Bestellbetrag und die Bestellnummer. Bietet PayPal Ihnen Zahlungsarten wie Rechnungskauf oder Ratenzahlung an, kann PayPal hierfür eine eigene Bonitätsprüfung durchführen, für die PayPal eigenständig verantwortlich ist. Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

10. Versanddienstleister

Zur Zustellung des gedruckten Fotoausmalbuchs übermitteln wir Ihren Namen, Ihre Lieferanschrift und, soweit für die Zustellung oder die Abholung an einem Paketshop erforderlich, Ihre E-Mail-Adresse und Telefonnummer (für Zustellbenachrichtigungen und Abholcodes) an den eingesetzten Versanddienstleister:

Zásilkovna s.r.o. (Packeta), Lihovarská 1060/12, 190 00 Praha 9, Tschechische Republik (https://www.packeta.de/datenschutz),
DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland (https://www.dhl.de/de/toolbar/footer/datenschutz.html),
Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg, Deutschland (https://www.myhermes.de/datenschutz/).

Zweck: Zustellung der Sendung, Sendungsverfolgung, Benachrichtigung über die Zustellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe Ihrer E-Mail-Adresse und Telefonnummer erfolgt nur, soweit sie für die Zustellung erforderlich ist (z. B. Abholung an einer Packeta-Abholstelle oder Packstation).
Empfänger: der jeweilige Versanddienstleister als eigenständig Verantwortlicher.
Drittlandübermittlung: keine; alle Versanddienstleister haben ihren Sitz im EWR.
Speicherdauer: bei uns als Teil der Bestelldaten (Abschnitt 2.4); beim Versanddienstleister nach dessen Datenschutzhinweisen.

11. Newsletter und E-Mail-Marketing: Klaviyo

Wenn Sie sich für unseren Newsletter anmelden oder im Bestellvorgang in den Erhalt von Werbe-E-Mails einwilligen, senden wir Ihnen per E-Mail Informationen zu unseren Produkten, Aktionen und Neuigkeiten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung werden Sie in den Verteiler aufgenommen. Wir protokollieren die Anmeldung (Zeitpunkt, IP-Adresse) zum Nachweis Ihrer Einwilligung.

Für den Versand nutzen wir den Dienst Klaviyo der Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo wertet aus, ob und wann E-Mails geöffnet und welche Links angeklickt werden, um den Erfolg der Kampagnen zu messen und Inhalte auf Ihre Interessen abzustimmen. Hierzu werden E-Mail-Adresse, Name, Bestellhistorie und Interaktionsdaten verarbeitet.

Zweck: Versand von Newslettern und Werbe-E-Mails, Erfolgsmessung, Personalisierung der Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Speicherung Ihrer E-Mail-Adresse in einer Sperrliste nach dem Widerruf erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Ihren Widerruf dauerhaft zu beachten.
Empfänger: Klaviyo als Auftragsverarbeiter.
Drittlandübermittlung: USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit Klaviyo hierunter zertifiziert ist, im Übrigen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
Speicherdauer: bis zum Widerruf Ihrer Einwilligung; die Dokumentation der Einwilligung bis zu drei Jahre nach dem Widerruf.
Widerruf: jederzeit über den Abmeldelink am Ende jeder E-Mail oder per E-Mail an info@fotoausmalbuch.de.
Weitere Informationen: https://www.klaviyo.com/legal/privacy/privacy-notice

12. Webanalyse: PostHog

Mit Ihrer Einwilligung setzen wir den Analysedienst PostHog der PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, ein. Die Einbindung erfolgt über eine Shopify-App, die Ihre Auswahl im Einwilligungsbanner beachtet. PostHog erfasst pseudonymisiert, welche Seiten Sie aufrufen, welche Elemente Sie anklicken, wie weit Sie scrollen, welche Produktvarianten Sie wählen und ob Sie eine Bestellung abschließen, sowie technische Daten (Gerätetyp, Browser, Bildschirmauflösung, ungefährer Standort auf Basis der gekürzten IP-Adresse). Hieraus erstellen wir Statistiken, um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern. Wir nutzen die EU-Instanz von PostHog, bei der die Daten auf Servern in Frankfurt am Main (Deutschland) gespeichert werden.

Zweck: Reichweitenmessung, Analyse des Nutzungsverhaltens, Verbesserung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Empfänger: PostHog als Auftragsverarbeiter.
Drittlandübermittlung: Die Daten werden in der EU gespeichert. Ein Zugriff durch PostHog, Inc. aus den USA (z. B. zu Support-Zwecken) erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit PostHog hierunter zertifiziert ist, im Übrigen auf Grundlage der Standardvertragsklauseln.
Speicherdauer: Die Analysedaten werden nach 12 Monaten gelöscht.
Widerruf: jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website.
Weitere Informationen: https://posthog.com/privacy

13. Werbung

Mit Ihrer Einwilligung setzen wir Dienste ein, mit denen wir den Erfolg unserer Werbeanzeigen messen und Ihnen auf anderen Websites und in sozialen Netzwerken Anzeigen zu unseren Produkten anzeigen können. Diese Dienste werden nur geladen, wenn Sie im Einwilligungsbanner in Marketing-Cookies eingewilligt haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen.

13.1 Meta Pixel (Facebook und Instagram)

Wir verwenden das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Pixel erfasst, dass Sie unsere Website besucht und welche Aktionen Sie dort ausgeführt haben (z. B. Produktansicht, Warenkorb, Bestellung), und übermittelt diese Daten zusammen mit technischen Daten (IP-Adresse, Browser, Cookie-Kennungen) an Meta. Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen und für die Anzeige interessenbezogener Werbung sowie für eigene Zwecke nutzen. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung hierzu ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Für die anschließende Verarbeitung ist Meta allein verantwortlich.

Zweck: Messung des Erfolgs unserer Anzeigen bei Facebook und Instagram, Anzeige interessenbezogener Werbung, Bildung von Zielgruppen.
Empfänger: Meta Platforms Ireland Limited; Übermittlung an Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.
Drittlandübermittlung: USA, auf Grundlage des EU-US Data Privacy Framework (Meta Platforms, Inc. ist zertifiziert) und der Standardvertragsklauseln.
Speicherdauer: Die über das Pixel erhobenen Daten werden von Meta nach dessen Datenschutzrichtlinie gespeichert; wir selbst speichern keine personenbezogenen Daten aus dem Pixel.
Weitere Informationen und Einstellungsmöglichkeiten: https://www.facebook.com/privacy/policy/ und https://www.facebook.com/adpreferences/ad_settings

13.2 Google Ads Conversion-Tracking und Google Analytics

Wir verwenden Google Ads mit Conversion-Tracking sowie Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Das Conversion-Tracking erfasst, ob Sie über eine Google-Anzeige auf unsere Website gelangt sind und ob Sie anschließend eine Bestellung abgeschlossen haben. Google Analytics erfasst pseudonymisiert Ihre Nutzung der Website (aufgerufene Seiten, Verweildauer, Herkunft, Gerät, ungefährer Standort auf Basis der gekürzten IP-Adresse) und erstellt daraus Nutzungsstatistiken. Google Analytics verwendet Cookies und ähnliche Kennungen; IP-Adressen werden von Google innerhalb der EU gekürzt und nicht gespeichert. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen, soweit Google als Auftragsverarbeiter tätig ist; für die Nutzung der Daten zu eigenen Zwecken (z. B. Google Signale, personalisierte Werbung) ist Google eigenständig verantwortlich.

Zweck: Messung des Erfolgs unserer Google-Anzeigen, Reichweitenmessung, Analyse des Nutzungsverhaltens, Optimierung der Anzeigen.
Empfänger: Google Ireland Limited; Übermittlung an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Drittlandübermittlung: USA, auf Grundlage des EU-US Data Privacy Framework (Google LLC ist zertifiziert) und der Standardvertragsklauseln.
Speicherdauer: Nutzer- und Ereignisdaten in Google Analytics werden nach 14 Monaten gelöscht; Conversion-Daten in Google Ads nach den Fristen von Google.
Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245

13.3 Schriftarten

Die auf unserer Website verwendeten Schriftarten werden von unseren eigenen Servern bzw. dem Server unseres Shop-Systems geladen. Eine Verbindung zu Servern von Schriftanbietern (z. B. Google Fonts) wird dabei nicht hergestellt.

14. Ihre Rechte

Ihnen stehen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten und eine Kopie dieser Daten verlangen.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Ausnahmen entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, Cookie-Einwilligungen über den Link „Cookie-Einstellungen“ im Fußbereich der Website, Newsletter-Einwilligungen über den Abmeldelink, alle übrigen per E-Mail an info@fotoausmalbuch.de.
Widerspruch (Art. 21 DSGVO): siehe den gesonderten Hinweis unten.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): siehe Abschnitt 15.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@fotoausmalbuch.de oder ein Schreiben an die oben genannte Anschrift. Die Ausübung Ihrer Rechte ist für Sie kostenlos. Auch Personen, die auf hochgeladenen Fotos abgebildet sind, ohne selbst bestellt zu haben, können diese Rechte uns gegenüber geltend machen.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Der Widerspruch kann formfrei erklärt werden, z. B. per E-Mail an info@fotoausmalbuch.de.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten)
Pplk. Sochora 27
170 00 Praha 7
Tschechische Republik
https://uoou.gov.cz

Sie können sich auch an eine deutsche Aufsichtsbehörde wenden, z. B. an die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen. Eine Übersicht finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienstleister oder unsere Verarbeitungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Bei wesentlichen Änderungen, die Ihre Einwilligung erfordern, holen wir diese erneut ein.