Datenschutzerklärung

1. Verantwortlicher

Maximilian Sperlich
Hagenmattenstr. 31
79117 Freiburg im Breisgau
Deutschland
E-Mail: krshI27@gmail.com

 

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

 

2. Grundsätze

Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für die Abwicklung von Bestellungen oder für die Beantwortung von Anfragen erforderlich ist. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).

 

3. Hosting der Website

Diese Website wird bei Wix betrieben. Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel. Wix verarbeitet in meinem Auftrag alle Daten, die beim Besuch der Website anfallen, und setzt dabei eigene Rechenzentren sowie Unterauftragsverarbeiter, unter anderem in den Vereinigten Staaten, ein.

 

Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die Vereinigten Staaten stützt sich Wix auf die Standardvertragsklauseln der Europäischen Kommission. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

 

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Daten erhoben, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer, Browsertyp und -version, Betriebssystem und gekürzte IP-Adresse. Diese Daten sind für mich keiner konkreten Person zuzuordnen und dienen dem sicheren und störungsfreien Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

 

5. Cookies und Einwilligung

Diese Website verwendet Cookies. Technisch notwendige Cookies sorgen dafür, dass Grundfunktionen wie der Warenkorb, die Sprachauswahl und die Anmeldung funktionieren; sie werden nach § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt. Alle übrigen Cookies werden nur gesetzt, wenn Sie über das Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf dieser Website erneut aufrufen.

 

6. Content-Delivery-Netzwerk

Zur Auslieferung der Website und der zugehörigen Anwendungen nutze ich Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei die IP-Adresse der Besucherinnen und Besucher, um Inhalte auszuliefern und Angriffe abzuwehren. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

 

7. Kontaktaufnahme

Wenn Sie mir per E-Mail oder über ein Formular schreiben, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten lösche ich, sobald die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

8. Kundenkonto und Mitgliederbereich

Sie können ein Konto anlegen. Die dabei angegebenen Daten speichere ich bis zur Löschung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Konto ist für eine Bestellung nicht erforderlich.

 

9. Bestellung und Vertragsabwicklung

Für eine Bestellung verarbeite ich Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie die Angaben zur bestellten Ware. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahre ich nach § 147 AO und § 257 HGB bis zu zehn Jahre auf; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

 

Der Bestell- und Rechnungsvorgang wird technisch über die Dienste von Wix abgewickelt.

 

10. Zahlungsabwicklung

Die Zahlung erfolgt über die von Wix eingebundenen Zahlungsdienstleister. Die Zahlungsdaten geben Sie unmittelbar beim jeweiligen Zahlungsdienstleister ein; vollständige Zahlungsdaten wie Kartennummern erhalte ich nicht. Der Zahlungsdienstleister ist für diese Verarbeitung eigenständig verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

 

11. Herstellung und Versand über einen Dienstleister

Drucke und Produkte werden nicht von mir selbst hergestellt, sondern von einem Fulfilment-Dienstleister im Direktversand produziert und versendet. Anbieter ist die Prodigi Group plc, Vereinigtes Königreich, die dafür auch Produktionspartner an weiteren Standorten einsetzt.

 

Damit die Bestellung ausgeliefert werden kann, übermittle ich an diesen Dienstleister Ihren Namen, Ihre Lieferanschrift, gegebenenfalls Ihre Telefonnummer und E-Mail-Adresse für die Versandbenachrichtigung sowie die Bestell- und Motivdaten. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; erfolgt die Produktion in einem Land ohne Angemessenheitsbeschluss, stützt sich die Übermittlung auf die Standardvertragsklauseln.

 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

 

12. Kreativwerkzeuge auf eigenen Servern

Unter den Adressen von karoshirt.art erreichen Sie mehrere Web-Anwendungen, mit denen Sie Bilder erzeugen können. Diese Anwendungen laufen nicht bei Wix, sondern auf einem von mir angemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mit Standort Nürnberg. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

 

Bei einigen dieser Anwendungen können Sie eigene Bilder oder Fotos hochladen, um sie zu verarbeiten. Diese Dateien können personenbezogene Daten enthalten, etwa wenn Personen darauf abgebildet sind. Sie werden ausschließlich für die Dauer Ihrer Sitzung verarbeitet, um das gewünschte Ergebnis zu berechnen, und weder dauerhaft gespeichert noch an Dritte weitergegeben noch für andere Zwecke ausgewertet. Laden Sie bitte keine Aufnahmen hoch, an denen Sie keine Rechte haben oder auf denen Dritte ohne deren Einverständnis erkennbar sind.

 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der von Ihnen aufgerufenen Funktion.

 

Wenn Sie ein Ergebnis über einen Teilen-Link oder einen QR-Code veröffentlichen, werden die dafür nötigen Daten dauerhaft auf demselben Server gespeichert, damit der Link abrufbar bleibt. Das geschieht nur auf Ihre ausdrückliche Veranlassung hin; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

 

13. Blog

Beiträge auf dieser Website werden über die Blog-Funktion von Wix bereitgestellt. Wenn eine Kommentarfunktion aktiv ist, werden Ihr Name, Ihre E-Mail-Adresse und der Kommentartext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

 

14. Unterstützungs- und Spendenlink

Im Seitenfuß befindet sich ein Link zu einem externen Unterstützungsdienst. Erst wenn Sie diesen Link anklicken, werden Daten an den jeweiligen Anbieter übermittelt; für dessen Verarbeitung gilt dessen eigene Datenschutzerklärung.

 

15. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Anschließend werden die Daten gelöscht oder anonymisiert.

 

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

 

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

 

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an krshI27@gmail.com.

 

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist:

 

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

 

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

 

19. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die angebotenen Leistungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite abrufbare Fassung.

 

Stand: September 2026