Datenschutzerklärung

Stand: 8. November 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf feinigkeiten.shop ist:

Marcus Harm, handelnd unter buntwäsche | Textildruck + Stickerei
Hinter’m Gradierwerk 3, 32549 Bad Oeynhausen, Deutschland
E-Mail: info@buntwaesche.de
Telefon: +49 (0) 5731 24548-0

Feinigkeiten ist eine Marke dieses Unternehmens. Datenschutzanfragen können Sie an die genannten Kontaktdaten richten.

2. Besuch der Website, Hosting und DNS

Wir betreiben den Shop auf einem Server in Deutschland bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Dort werden auch Shopdatenbank und hochgeladene Dateien gespeichert. Hetzner wird als Hostingdienstleister im Rahmen einer Auftragsverarbeitung eingesetzt.

Beim Abruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browser- und Betriebssysteminformationen, gegebenenfalls die zuvor besuchte Seite, Antwortstatus und übertragene Datenmenge. Server- und Anwendungsprotokolle dienen dem sicheren Betrieb, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sichere und funktionsfähige Bereitstellung des Shops. Aufbewahrungsdauer der Protokolle: [LOGFRIST]. Bei einem konkreten Sicherheitsvorfall können relevante Auszüge bis zu dessen Aufklärung und erforderlichen Rechtsverfolgung gesondert aufbewahrt werden.

Für die Auflösung unseres Domainnamens verwenden wir DNS-Dienste von GoDaddy, [GODADDY-GESELLSCHAFT UND ANSCHRIFT]. Dabei können technische DNS-Anfragen und Verbindungsdaten verarbeitet werden, etwa angefragter Domainname, Zeitpunkt und IP-Adresse des anfragenden DNS-Resolvers oder, abhängig vom Auflösungsweg, weitere IP-Informationen. Bestellinhalte und Bilddateien übermitteln wir nicht über den DNS-Dienst. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser Interesse an der zuverlässigen Erreichbarkeit des Shops. Informationen des Anbieters: GoDaddy-Datenschutz.

3. Cookies und lokale Inhalte

Wir setzen auf der Shopseite keine Analyse- oder Werbe-Cookies und keine Tracking- oder Analysewerkzeuge ein. Schriften werden lokal ausgeliefert. Es besteht dafür keine Verbindung zu Google Fonts.

Für Warenkorb und Anmeldung werden folgende Cookies eingesetzt:

Diese Kennungen ermöglichen eine Zuordnung und sind deshalb als personenbezogene beziehungsweise personenbeziehbare Daten zu behandeln, auch wenn sie weder Namen noch Anschrift enthalten. Die Cookies sind gegen den Zugriff durch Seitenskripte geschützt und werden über gesicherte Verbindungen übertragen.

Soweit Speicherung und Auslesen für die von Ihnen ausdrücklich angeforderte Warenkorb- oder Anmeldefunktion unbedingt erforderlich sind, erfolgen sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Datenverarbeitung erfolgt für Bestellung und Konto nach Art. 6 Abs. 1 Buchst. b DSGVO.

Auf der gesonderten Bezahlseite von Stripe kommen eigene Speichertechniken von Stripe und gegebenenfalls der gewählten Zahlungsanbieter zum Einsatz. Diese sind nicht mit einer Einwilligung in Shop-Cookies gleichzusetzen; dazu informieren die Anbieter auf ihrer Bezahloberfläche.

4. Bestellung, Vertrag und Kommunikation

Für die Bearbeitung Ihrer Bestellung verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Artikel und Mengen, Preise, Gestaltung, Zahlungsstatus, Lieferstatus und erforderliche Kommunikation. Eine Telefonnummer ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich notwendige Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Bei Ansprechpartnern gewerblicher Kunden kann Art. 6 Abs. 1 Buchst. f DSGVO einschlägig sein; unser berechtigtes Interesse ist die Abwicklung des Geschäfts mit dem jeweiligen Unternehmen.

Für Pflichtfelder gilt: Ohne diese Angaben können wir die Bestellung nicht oder nicht vollständig bearbeiten. Freiwillige Einwilligungen sind keine Voraussetzung für einen Kauf.

Bestell-, Rechnungs- und sonstige Systemmails sowie Kontaktanfragen werden über Google Workspace verarbeitet. Dienstleister ist [GOOGLE-WORKSPACE-VERTRAGSGESELLSCHAFT UND ANSCHRIFT]. Wir verwenden hierfür Google als Auftragsverarbeiter. E-Mail-Adressen, Inhalte und notwendige Versand- und Verbindungsdaten werden dabei verarbeitet. Informationen: Google-Datenschutz und Vertragsbedingungen zur Datenverarbeitung.

Kontaktanfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO, soweit sie Verträge oder deren Anbahnung betreffen, andernfalls nach Art. 6 Abs. 1 Buchst. f DSGVO im berechtigten Interesse an der Beantwortung Ihrer Anfrage. Nicht aufbewahrungspflichtige, erledigte Anfragen löschen wir nach [KONTAKTFRIST].

5. Kundenbilder und individuelle Gestaltungen

Wir verarbeiten hochgeladene Bilder, Dateien, Layouts, Vorschauen und Druckdateien, um Ihre Gestaltung anzuzeigen, drucktechnisch aufzubereiten und Ihren Auftrag herzustellen. Dies erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Dateien personenbezogene Daten abgebildeter Dritter enthalten, verarbeiten wir diese, soweit rechtlich zulässig, auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO im Interesse an der Durchführung des berechtigt erteilten Druckauftrags; erforderliche besondere Rechtsgrundlagen, insbesondere für sensible Daten, werden dadurch nicht ersetzt. Laden Sie nur Inhalte hoch, für deren Übermittlung und beabsichtigte Verwendung Sie berechtigt sind.

Der Druck erfolgt ausschließlich in unserer eigenen Produktion bei BUNTWÄSCHE. Für die interne Bereitstellung der Druckdateien nutzen wir OneDrive im Rahmen von Microsoft 365, bereitgestellt durch [MICROSOFT-365-VERTRAGSGESELLSCHAFT UND ANSCHRIFT]. Microsoft wird hierfür als Auftragsverarbeiter eingesetzt. OneDrive ist unser Speicher; es wird dadurch kein externes Druckunternehmen beauftragt. Zugriff erhalten nur berechtigte Beschäftigte und erforderliche technische Dienstleister. Informationen: Microsoft-Datenschutz und Microsoft-Datenschutzvereinbarung.

Kundenbilder werden nicht an KI-Dienste übermittelt. Wir verwenden sie nicht für eine öffentliche Motivbibliothek, eigene Werbung oder KI-Training.

Es gelten folgende Löschfristen:

Die Löschung umfasst Kundenbilder, Layout, Vorschau, Druckdateien, Transferkopien und die Produktionskopien in OneDrive. Die technischen Besonderheiten von Sicherungen und Wiederherstellungskopien sind im Abschnitt „Aufbewahrung und Sicherungen“ beschrieben. Bestell- und Rechnungsdaten ohne Bilddateien können gesonderten gesetzlichen Aufbewahrungspflichten unterliegen.

Für die Löschfrist verwenden wir die Zustellmeldung von DHL. Fehlt diese, dient sieben Tage nach Versand als dokumentierter rechnerischer Ersatzzeitpunkt. Eine uns bekannte abweichende tatsächliche Lieferung berücksichtigen wir. Diese Hilfsberechnung bestimmt ausschließlich den internen Löschablauf und nicht den Beginn gesetzlicher Widerrufs- oder Gewährleistungsfristen.

Die zusätzliche Speicherung für Nachbestellungen erfolgt ausschließlich mit Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft an info@buntwaesche.de oder im Kundenkonto widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Eine weiterhin zur Durchführung des laufenden Auftrags oder zur Bearbeitung eines konkreten Rechtsfalls erforderliche Verarbeitung bleibt möglich.

Bei einer Nachbestellung entsteht eine neue Auftragskopie mit eigener Speicherfrist: ohne neue Einwilligung 30 Tage nach Lieferung dieser Nachbestellung, mit neuer Einwilligung 12 Monate. Die ursprüngliche Bestellung erhält dadurch keine neue Frist. Ohne erneute Einwilligung beginnt insbesondere keine neue zwölfmonatige Nachbestellspeicherung.

6. Freiwilliges Kundenkonto

Auf Ihre Anforderung richten wir für eine E-Mail-Adresse mit bestehender Bestellung ein Kundenkonto ein. Dieses ermöglicht die Einsicht in eigene Bestellungen, deren Status und Speicherfristen sowie Nachbestellungen noch vorhandener Gestaltungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die angeforderte Kontofunktion.

Gespeichert werden Ihre E-Mail-Adresse sowie die Zeitpunkte der letzten Link-Anforderung und Anmeldung; vorhandene Bestellungen werden dem Konto zugeordnet. Der einmal verwendbare Anmeldelink ist 30 Minuten gültig. Bitte behandeln Sie ihn vertraulich. Zur Sitzungsdauer siehe Abschnitt 3.

Das Konto bleibt grundsätzlich bis zu Ihrem Löschwunsch bestehen. Sie können die Löschung formlos an info@buntwaesche.de verlangen. Unabhängig davon dürfen Daten nicht länger gespeichert werden, als sie für die Kontobereitstellung erforderlich sind; entfällt dieser Zweck, löschen wir die Kontodaten. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten werden getrennt behandelt. Das Konto verlängert keine Aufbewahrungsfrist von Bildern oder Gestaltungen.

7. Zahlung über Stripe und weitere Zahlungsanbieter

Zur Zahlungsabwicklung nutzen wir Stripe, [STRIPE-GESELLSCHAFTEN, ROLLEN UND ANSCHRIFTEN]. Wir übermitteln die für die Abwicklung benötigten Bestellinformationen und Beträge, Ihre E-Mail-Adresse sowie eine Warenkorb- beziehungsweise Bestellkennung. Vollständige Kartendaten werden auf der von Stripe gehosteten Bezahlseite erfasst und gelangen nicht auf unseren Shopserver. Wir erhalten die für den Auftrag erforderlichen Zahlungs- und Statusinformationen.

Unsere Übermittlung dient der Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO. Die Zahlungsanbieter verarbeiten Daten je nach Tätigkeit auch in eigener Verantwortlichkeit, insbesondere für Zahlungsausführung, gesetzliche Prüfungen und Betrugsprävention. Stripe kann hierbei Geräte- und Verbindungsdaten auswerten und Betrugsprüfungen durchführen. Informationen: Stripe-Datenschutz, Stripe Privacy Center und Stripe-Datenschutzvereinbarung.

Bei Auswahl der jeweiligen Zahlungsart werden außerdem deren Anbieter einbezogen:

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Verarbeitung erforderlicher Transaktions-, Kontakt- und gegebenenfalls weiterer Prüfungsdaten nach den PayPal-Datenschutzhinweisen.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Je nach Zahlungsoption verarbeitet Klarna erforderliche Kontakt-, Bestell- und Zahlungsdaten und kann Identitäts- und Bonitätsprüfungen durchführen. Informationen: Klarna Deutschland beziehungsweise Klarna Österreich.
• Apple Pay und Google Pay: Bei Nutzung Ihrer Wallet sind die für den jeweiligen Walletdienst zuständigen Apple- beziehungsweise Google-Gesellschaften beteiligt. Die Verarbeitung und Zuordnung zum Walletkonto richtet sich nach den dortigen Vertrags- und Datenschutzhinweisen: Apple Pay und Google Payments.

Die Auswahl einer Zahlungsart ist keine allgemeine Einwilligung in Werbung oder eine beliebige Verwendung Ihrer Daten durch uns.

8. Rechnungen mit easybill

Rechnungen erstellen wir mit easybill GmbH, Düsselstr. 21, 41564 Kaarst, Deutschland. Hierfür werden insbesondere Name, Rechnungsanschrift, Rechnungspositionen, Beträge, Steuerangaben sowie erforderliche Bestell- und Zahlungsinformationen verarbeitet. Grundlage sind Art. 6 Abs. 1 Buchst. b und c DSGVO. easybill wird als Auftragsverarbeiter eingesetzt. Der Rechnungsversand erfolgt durch unser Portal über den oben beschriebenen E-Mail-Dienst. Informationen: easybill-Datenschutz.

9. Versand mit DHL

Zur Lieferung geben wir Name, Lieferanschrift und erforderliche Sendungsdaten an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland, weiter. Dies erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei Lieferungen nach Österreich können dortige Zustellpartner, insbesondere die Österreichische Post, eingebunden werden. Zustell- und Sendungsstatus verwenden wir zur Lieferabwicklung und für die beschriebenen Löschfristen.

Ihre E-Mail-Adresse geben wir für Versandbenachrichtigungen nur nach gesonderter freiwilliger Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO an DHL weiter. Ohne diese Einwilligung übermitteln wir DHL weder Ihre E-Mail-Adresse noch eine Telefonnummer. Die Einwilligung können Sie jederzeit für die Zukunft an info@buntwaesche.de widerrufen. Ein bereits erfolgter rechtmäßiger Versand der Benachrichtigung wird dadurch nicht rückwirkend unzulässig. Informationen: DHL-Datenschutz.

10. Widerruf, Einwilligungsnachweise und Rechtsfälle

Bei einer Widerrufserklärung verarbeiten wir Ihren Namen, Angaben zur Identifizierung der Bestellung beziehungsweise der betroffenen Positionen, die für die Bestätigung verwendete E-Mail-Adresse, Inhalt, Eingangsdatum und Uhrzeit. Zweck sind die Bearbeitung und Bestätigung des Widerrufs; Grundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

Freiwillige Einwilligungen und deren Widerruf dokumentieren wir mit Textfassung, Zeitpunkt und Zuordnung, um die Einhaltung unserer Datenschutzpflichten nachzuweisen. Grundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; erforderliche Nachweise zur Rechtsverteidigung können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Die Nachweise enthalten keine für diesen Zweck unnötigen Bildkopien. Nach Ende der zugrunde liegenden Verarbeitung speichern wir notwendige Nachweise grundsätzlich bis zum Ablauf der einschlägigen Verjährungsfrist, regelmäßig drei Jahre ab Jahresende; bei einem konkreten Verfahren bis zu dessen Abschluss, soweit erforderlich.

Bei konkreten Reklamationen, Rechtsverletzungen oder Rechtsstreitigkeiten bewahren wir nur die dafür erforderlichen Daten bis zum Wegfall dieses Zwecks auf. Berechtigtes Interesse ist die Klärung und Durchsetzung beziehungsweise Abwehr von Ansprüchen, Art. 6 Abs. 1 Buchst. f DSGVO. Eine pauschale Verlängerung sämtlicher Bildspeicherfristen erfolgt dadurch nicht.

11. Aufbewahrung und Sicherungen

Daten werden gelöscht, sobald der Zweck entfällt und keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht. Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre, steuerliche Bücher und bestimmte Aufzeichnungen zehn Jahre, aufbewahrungspflichtige Geschäftsbriefe grundsätzlich sechs Jahre aufbewahrt. Die gesetzlichen Fristbeginne, insbesondere ab Ablauf des maßgeblichen Kalenderjahres, und etwaige gesetzliche Verlängerungen sind zu beachten. Diese Pflichten rechtfertigen nicht automatisch die ebenso lange Aufbewahrung sämtlicher Kundenbilder.

Sicherungskopien dienen der Wiederherstellung nach technischen Ausfällen, nicht Nachbestellungen. [BACKUP- UND ONEDRIVE-RESTLÖSCHKONZEPT: ORT/LAND, BETEILIGTE ANBIETER, MAXIMALE RESTFRISTEN IN BACKUPS, PAPIERKORB UND VERSIONEN, ZUGRIFFSBESCHRÄNKUNG UND ERNEUTE LÖSCHUNG NACH WIEDERHERSTELLUNG EINTRAGEN]

12. Empfänger und Verarbeitung außerhalb des EWR

Neben berechtigten internen Personen können die oben genannten technischen Dienstleister, Zahlungs- und Versandunternehmen Daten erhalten. Im erforderlichen Einzelfall gehören auch Steuerberatung, Rechtsberatung und zuständige Behörden zu den Empfängern. Auftragsverarbeiter setzen wir auf Grundlage entsprechender Verträge ein. Für eigene gesetzliche oder geschäftliche Zwecke können Anbieter selbst verantwortlich sein.

Insbesondere bei Stripe, Google, Microsoft, GoDaddy und je nach Zahlungsart können Verarbeitungen außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums stattfinden, unter anderem in den USA. Ein Serverstandort in Deutschland schließt etwaige Supportzugriffe oder Unterauftragnehmer in anderen Ländern nicht automatisch aus.

[DRITTLANDGARANTIEN: JE TATSÄCHLICH EINGESETZTEM DIENST EMPFÄNGER/LÄNDER, EINSCHLÄGIGEN ANGEMESSENHEITSBESCHLUSS ODER KONKRETE GARANTIEN NACH ART. 46 DSGVO UND BEZUGSMÖGLICHKEIT EINTRAGEN]

Soweit wir uns auf das EU-US Data Privacy Framework stützen, muss der konkrete US-Empfänger hierfür wirksam zertifiziert sein und die betreffende Verarbeitung von der Zertifizierung erfasst werden. Bei Standardvertragsklauseln sind die einschlägigen Klauseln und erforderlichen ergänzenden Schutzmaßnahmen maßgeblich. Informationen und eine Kopie der für Ihre Daten einschlägigen Garantien können Sie bei uns unter info@buntwaesche.de anfordern.

13. Automatisierte Entscheidungen

Wir erstellen selbst keine Bonitätsprofile. Die technische Auftragsverarbeitung und Bestellbestätigung werden nach einer Zahlungsbestätigung automatisiert ausgelöst. Zahlungsanbieter können jedoch automatisierte Betrugs- und Bonitätsprüfungen einsetzen, durch die eine Zahlung oder Zahlungsoption abgelehnt wird. Dies kann verhindern, dass eine Bestellung über diese Zahlungsart abgeschlossen wird.

Informationen zu den jeweiligen Verfahren, ihrer Bedeutung und den Betroffenenrechten erteilen die betreffenden Anbieter in den oben verlinkten Datenschutzhinweisen. Soweit die Voraussetzungen des Art. 22 DSGVO vorliegen, bestehen insbesondere die dort vorgesehenen Rechte auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung. Bei Problemen mit unserer Bestellabwicklung können Sie sich zusätzlich unmittelbar an uns wenden.

14. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen; solche Werbung ist für den Shopstart nicht vorgesehen.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. In Österreich können Sie sich auch an die österreichische Datenschutzbehörde wenden.