Datenschutzerklärung

Datenschutzerklärung

Stand: 31. Juli 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Onlineshop besuchen, mit uns Kontakt aufnehmen, die Live-Vorschau verwenden oder eine personalisierte Schallplatte im Bilderrahmen bestellen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Legacy Studio / Jokerz22
Inhaber: Lukas Sebastian Schulz
Gerhard-Bacher-Straße 4
40670 Meerbusch
Deutschland

E-Mail: legacy.studio.support@gmail.com
Telefon: +49 1573 8194866

Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.

2. Welche personenbezogenen Daten wir verarbeiten

Abhängig davon, wie Sie unseren Onlineshop und unsere Leistungen nutzen, können wir insbesondere folgende Daten verarbeiten:

Kontakt- und Identifikationsdaten

  • Vor- und Nachname

  • Rechnungs- und Lieferanschrift

  • E-Mail-Adresse

  • Telefonnummer

  • Firmenname, sofern angegeben

Bestell- und Vertragsdaten

  • bestellte Produkte

  • Bestellnummer

  • Bestell- und Lieferstatus

  • gewählte Versandart

  • Zahlungsstatus

  • Bestell- und Lieferhistorie

  • Angaben zu Reklamationen, Ersatzlieferungen oder Erstattungen

  • Zeitpunkt und Inhalt der im Bestellprozess abgegebenen Bestätigungen

Personalisierungsdaten

  • hochgeladene Fotos

  • gewählter Bildausschnitt

  • Positionierung und Skalierung des Bildes

  • persönlicher Text für das Schild

  • ausgewählte Schriftart

  • digital erzeugte Vorschaubilder

  • sonstige freiwillig übermittelte Angaben zur Personalisierung

Der Hintergrund der personalisierten Schallplatte besteht fest aus weißem Fotopapier und wird daher nicht als auswählbare Personalisierungsangabe verarbeitet.

Angaben zur Marketingfreigabe

Im Bestellprozess können Sie freiwillig angeben, ob Ihre personalisierte Schallplatte für Marketingzwecke verwendet werden darf.

Dabei können insbesondere folgende Informationen gespeichert werden:

  • Ihre Entscheidung zur Marketingfreigabe

  • Zeitpunkt der Entscheidung

  • zugehörige Bestellnummer

  • Umfang der erteilten Einwilligung

  • gegebenenfalls ein späterer Widerruf

Eine nicht beantwortete Frage gilt als Nein und stellt keine Einwilligung dar.

Zahlungsdaten

Die eigentliche Zahlungsabwicklung erfolgt überwiegend durch den von Ihnen gewählten Zahlungsdienstleister.

Wir erhalten normalerweise nur begrenzte Zahlungsinformationen, beispielsweise:

  • Zahlungsart

  • Zahlungsstatus

  • Transaktions- oder Zahlungsreferenz

  • Erstattungsstatus

  • begrenzte Rechnungsinformationen

Vollständige Kreditkartennummern oder Kartenprüfcodes werden von uns grundsätzlich nicht selbst gespeichert.

Technische Nutzungsdaten

Beim Besuch unseres Onlineshops können automatisch technische Daten verarbeitet werden, insbesondere:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • Browsertyp und Browserversion

  • Gerätetyp

  • Betriebssystem

  • zuvor besuchte Website

  • aufgerufene Seiten und Funktionen

  • Sitzungs- und Cookieinformationen

  • Fehler-, Sicherheits- und Serverprotokolle

Kommunikations- und Supportdaten

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder über einen anderen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten.

Dazu können gehören:

  • Name und Kontaktdaten

  • Telefonnummer oder WhatsApp-Profilinformationen

  • Bestellnummer

  • Inhalt Ihrer Nachricht

  • Fragen und Supportanfragen

  • übermittelte Fotos oder Dateien

  • Fotos beschädigter Produkte

  • Fotos der Versandverpackung oder des Versandetiketts

  • Informationen zu Ersatzlieferungen, Reklamationen oder Erstattungen

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht.

Vertragserfüllung und vorvertragliche Maßnahmen

Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um:

  • Ihren Einkauf zu ermöglichen,

  • Ihre Bestellung entgegenzunehmen und zu bearbeiten,

  • Ihre personalisierte Schallplatte anzufertigen,

  • Ihr Foto für das mittige Fotolabel vorzubereiten,

  • den gewählten Bildausschnitt umzusetzen,

  • Ihren individuellen Text auf das schwarz glänzende Alu-Dibond zu gravieren,

  • die von Ihnen ausgewählte Schriftart umzusetzen,

  • die Live-Vorschau bereitzustellen,

  • die Zahlung abzuwickeln,

  • Ihre Bestellung zu versenden,

  • Ihnen die Sendungsverfolgung bereitzustellen,

  • Supportanfragen zu bearbeiten sowie

  • Reklamationen und gesetzliche Mängelansprüche abzuwickeln.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Rechtliche Verpflichtungen

Wir verarbeiten und speichern personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Dazu gehören insbesondere handels-, steuer-, buchführungs-, produkt- oder verbraucherschutzrechtliche Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO.

Berechtigte Interessen

Wir können personenbezogene Daten verarbeiten, wenn dies zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Zu unseren berechtigten Interessen gehören insbesondere:

  • sicherer und zuverlässiger Betrieb unseres Onlineshops,

  • Schutz vor Betrug, Missbrauch und unberechtigten Zugriffen,

  • Fehleranalyse und technische Optimierung,

  • Verbesserung unseres Kundenservices,

  • Dokumentation geschäftlicher Vorgänge,

  • Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche,

  • Schutz unserer Systeme, Produkte, Kunden und Geschäftspartner.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Einwilligung

Soweit wir Ihre Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

Dies kann insbesondere folgende Verarbeitungen betreffen:

  • optionale Cookies,

  • Analyse- oder Marketingtechnologien,

  • Marketingkommunikation,

  • Verwendung Ihrer personalisierten Schallplatte oder Ihres Fotos für Werbe-, Social-Media- oder Portfoliozwecke.

Eine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.

4. Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Für Kunden im Europäischen Wirtschaftsraum werden relevante personenbezogene Daten grundsätzlich zunächst durch folgende Shopify-Gesellschaft verarbeitet:

Shopify International Limited
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet Daten, die für den technischen Betrieb des Onlineshops, den Checkout, die Bestellverwaltung, die Sicherheit und weitere E-Commerce-Funktionen erforderlich sind.

Dies kann insbesondere folgende Daten betreffen:

  • Kontakt- und Kundendaten

  • Rechnungs- und Lieferinformationen

  • Bestell- und Produktdaten

  • Zahlungs- und Transaktionsinformationen

  • IP-Adresse und Gerätedaten

  • Kundenkontodaten

  • Kommunikation im Zusammenhang mit einer Bestellung

Shopify kann verbundene Unternehmen und Unterauftragnehmer innerhalb und außerhalb des Europäischen Wirtschaftsraums einsetzen.

Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nach Angaben von Shopify auf Grundlage geeigneter Datenschutzgarantien. Hierzu können insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln und von europäischen Datenschutzbehörden genehmigte verbindliche interne Datenschutzvorschriften gehören.

Shopify kann bestimmte Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten, wenn Kunden eigenständige Dienste von Shopify verwenden.

Weitere Informationen zur Datenverarbeitung durch Shopify können den jeweils aktuellen Datenschutzhinweisen von Shopify entnommen werden.

5. Bestellungen und personalisierte Produkte

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die Daten, die erforderlich sind, um Ihre personalisierte Schallplatte im Bilderrahmen anzufertigen und zu liefern.

Hierzu gehören insbesondere:

  • Kontakt- und Lieferdaten

  • hochgeladenes Foto

  • gewählter Bildausschnitt

  • Positionierung und Skalierung des Bildes

  • persönlicher Gravurtext

  • ausgewählte Schriftart

  • digitale Produktvorschau

  • Bestell- und Zahlungsinformationen

  • Bestätigung über den Ausschluss des Widerrufsrechts bei personalisierten Produkten

  • freiwillige Entscheidung zur Nutzung für Marketingzwecke

Das hochgeladene Foto wird verwendet, um das personalisierte Fotolabel für die Mitte der Schallplatte zu erstellen und die Bestellung auszuführen.

Wir verwenden Kundenfotos nicht für Gesichtserkennung, biometrische Identifikation oder eine automatisierte Analyse persönlicher Eigenschaften.

Ohne eine separate und ausdrückliche Einwilligung werden das hochgeladene Foto, die Produktvorschau und die fertiggestellte personalisierte Schallplatte nicht für Werbung, Social Media, bezahlte Anzeigen oder Portfoliozwecke verwendet.

6. Freiwillige Marketingfreigabe

Im Rahmen der Personalisierung können Sie freiwillig folgende Frage beantworten:

„Darf Ihre Schallplatte für Marketingzwecke verwendet werden?“

Nur wenn Sie diese Frage aktiv mit Ja beantworten, erteilen Sie uns eine Einwilligung zur Verwendung der personalisierten Schallplatte im zuvor beschriebenen Umfang.

Wenn Sie die Frage nicht beantworten, gilt dies als Nein. In diesem Fall findet keine Verwendung für Marketingzwecke statt.

Die Bestellung und der Preis des Produkts sind nicht davon abhängig, ob Sie eine Marketingfreigabe erteilen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann beispielsweise per E-Mail an folgende Adresse erfolgen:

legacy.studio.support@gmail.com

Nach einem Widerruf werden wir die weitere Verwendung für Marketingzwecke einstellen. Bereits erfolgte rechtmäßige Verarbeitungen bleiben hiervon unberührt. Soweit Inhalte online veröffentlicht wurden, werden diese im Rahmen des technisch und tatsächlich Möglichen entfernt.

Die Einwilligung des Bestellers ersetzt nicht die gegebenenfalls erforderliche Zustimmung anderer auf dem Foto abgebildeter Personen. Der Besteller ist dafür verantwortlich, dass er die erforderlichen Rechte und Einwilligungen für die geplante Nutzung besitzt.

Für eine möglichst transparente Einwilligung sollte im Bestellprozess konkret angegeben werden, auf welchen Kanälen eine Nutzung erfolgen kann, beispielsweise:

  • Website und Onlineshop,

  • Social-Media-Profile von Legacy Studio,

  • digitale Werbeanzeigen,

  • E-Mail-Marketing,

  • gedruckte Werbematerialien oder

  • Portfolio- und Präsentationszwecke.

7. Rechte an hochgeladenen Inhalten

Bitte laden Sie nur Fotos und andere Inhalte hoch, die Sie rechtmäßig verwenden und uns zur Verarbeitung übermitteln dürfen.

Wenn ein hochgeladenes Foto eine andere Person zeigt, sind Sie dafür verantwortlich, dass Sie über die für die Personalisierung erforderlichen Einwilligungen oder sonstigen Rechte verfügen.

Dies gilt insbesondere für:

  • Urheberrechte,

  • Persönlichkeitsrechte,

  • Markenrechte und

  • Rechte am eigenen Bild.

Wir können Inhalte ablehnen oder löschen, wenn konkrete Anhaltspunkte dafür bestehen, dass diese:

  • gegen geltendes Recht verstoßen,

  • Urheber-, Marken- oder Persönlichkeitsrechte verletzen,

  • rechtswidrige oder diskriminierende Inhalte enthalten,

  • Drohungen, Belästigungen oder beleidigende Inhalte enthalten oder

  • ein unzumutbares rechtliches oder sicherheitsbezogenes Risiko darstellen.

Eine Prüfung sämtlicher hochgeladener Inhalte auf mögliche Rechtsverletzungen findet nicht zwingend statt.

8. Live-Vorschau und Personalisierungsdienst

Die Live-Vorschau ermöglicht es Ihnen, Ihre Schallplatte vor dem Kauf selbst zu gestalten.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • hochgeladene Bilddatei,

  • Bildausschnitt,

  • Positionierung und Skalierung,

  • persönlicher Gravurtext,

  • ausgewählte Schriftart,

  • erzeugte Vorschaubilder,

  • Browser- und Gerätedaten,

  • Sitzungsdaten,

  • Bestell- oder Warenkorbreferenz.

Die Verarbeitung ist erforderlich, um die gewünschte Personalisierung darzustellen und den Entwurf mit der entsprechenden Shopify-Bestellung zu verbinden.

Für die Live-Vorschau verwenden wir folgenden Anbieter:

[NAME DER PERSONALISIERUNGS-APP EINFÜGEN]
[ANSCHRIFT UND DATENSCHUTZHINWEISE DES ANBIETERS EINFÜGEN]

Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, wird er entsprechend den datenschutzrechtlichen Anforderungen als Auftragsverarbeiter eingesetzt.

Falls der Anbieter Daten in eigener Verantwortung oder außerhalb des Europäischen Wirtschaftsraums verarbeitet, müssen die konkreten Verarbeitungszwecke, Rechtsgrundlagen und Übermittlungsgarantien an dieser Stelle ergänzt werden.

9. Produktions-, Druck- und Gravurdienstleister

Soweit wir externe Dienstleister zur Herstellung einzelner Bestandteile einsetzen, erhalten diese nur die Daten, die für den jeweiligen Produktionsschritt erforderlich sind.

Druckdienstleister

Ein Druckdienstleister kann insbesondere folgende Informationen erhalten:

  • hochgeladenes oder vorbereitetes Foto,

  • finaler Bildausschnitt,

  • erforderliche Druckmaße,

  • Produktions- oder Bestellreferenz.

Der Druckdienstleister benötigt grundsätzlich keine vollständigen Kundenkonto- oder Zahlungsinformationen.

Gravurdienstleister

Ein Gravurdienstleister kann insbesondere folgende Informationen erhalten:

  • persönlichen Gravurtext,

  • ausgewählte Schriftart,

  • Formatierungs- und Produktionshinweise,

  • Produktions- oder Bestellreferenz.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, dürfen sie die Daten nur zur Herstellung der jeweiligen Bestellung und entsprechend unseren Weisungen verwenden.

Werden Druck und Gravur vollständig durch Legacy Studio selbst durchgeführt, findet keine Weitergabe an externe Produktionsdienstleister statt.

[EXTERNE DRUCK- ODER GRAVURDIENSTLEISTER EINFÜGEN, SOFERN TATSÄCHLICH EINGESETZT]

10. Zahlungsabwicklung

Die Zahlung wird über die im Checkout ausgewählte Zahlungsart abgewickelt.

Abhängig von der gewählten Zahlungsmethode können personenbezogene Daten insbesondere an folgende Stellen übermittelt werden:

  • Shopify-Zahlungsdienste,

  • Banken und Kreditkartenunternehmen,

  • PayPal oder andere Wallet-Anbieter,

  • Anbieter von Rechnungskauf oder Ratenzahlung,

  • Anbieter von Betrugspräventions- und Zahlungssicherheitsdiensten.

Die Zahlungsanbieter können Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten, soweit dies erforderlich ist, um:

  • die Zahlung auszuführen,

  • die Identität oder Zahlungsfähigkeit zu prüfen,

  • gesetzliche Finanzvorschriften einzuhalten,

  • Betrug zu verhindern oder

  • Zahlungsstreitigkeiten zu bearbeiten.

Die konkret verfügbaren Zahlungsarten werden im Checkout angezeigt.

Vor der Veröffentlichung dieser Datenschutzerklärung müssen alle tatsächlich aktivierten Zahlungsanbieter ergänzt werden:

[AKTIVIERTE ZAHLUNGSANBIETER EINFÜGEN, ZUM BEISPIEL SHOPIFY PAYMENTS, PAYPAL, KLARNA, APPLE PAY ODER GOOGLE PAY]

11. Versand mit DHL

Wir verwenden DHL für den Versand unserer Bestellungen.

Zur Durchführung der Lieferung können insbesondere folgende Daten an DHL übermittelt werden:

  • Name des Empfängers,

  • Lieferanschrift,

  • Paket- und Sendungsinformationen,

  • E-Mail-Adresse,

  • Telefonnummer,

  • bei internationalen Lieferungen erforderliche Zollinformationen.

Die Übermittlung von Name, Anschrift und erforderlichen Sendungsdaten erfolgt zur Erfüllung des Liefervertrags auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Eine E-Mail-Adresse oder Telefonnummer wird nur übermittelt, soweit dies für die Lieferung erforderlich ist, Sie eine entsprechende Versandbenachrichtigung wünschen oder eine andere rechtliche Grundlage für die Übermittlung besteht.

Bei Lieferungen außerhalb der Europäischen Union können Daten auch an Zollbehörden, örtliche Postunternehmen und internationale Versandpartner übermittelt werden, soweit dies für die Einfuhr, Verzollung oder Zustellung erforderlich ist.

Nach Übergabe des Pakets erhalten Sie eine Sendungsverfolgung, soweit diese für die gewählte Versandart verfügbar ist.

12. Kundenservice per E-Mail, Telefon und WhatsApp

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und gegebenenfalls übermittelte Dateien.

E-Mail-Kommunikation

Für die Kundenkommunikation verwenden wir eine Gmail-E-Mail-Adresse.

E-Mails, die Sie an uns senden, können daher über Dienste von Google verarbeitet werden. Für Nutzer im Europäischen Wirtschaftsraum werden entsprechende Google-Dienste grundsätzlich von Google Ireland Limited bereitgestellt.

Abhängig von der technischen Bereitstellung können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Google verwendet hierfür nach eigenen Angaben die jeweils anwendbaren Übermittlungsmechanismen.

WhatsApp-Support

Sie können unseren Support freiwillig über WhatsApp kontaktieren.

Wenn Sie den WhatsApp-Chat öffnen oder verwenden, können insbesondere folgende Daten verarbeitet werden:

  • Telefonnummer,

  • WhatsApp-Profilname,

  • Profilbild, sofern sichtbar,

  • Inhalt und Zeitpunkt Ihrer Nachrichten,

  • übermittelte Fotos, Videos und Dateien,

  • Bestellnummer und weitere freiwillig mitgeteilte Bestelldaten,

  • technische Verbindungs- und Metadaten.

Für Nutzer in der europäischen Region wird WhatsApp durch die WhatsApp Ireland Limited bereitgestellt.

WhatsApp ist ein Unternehmen der Meta-Unternehmensgruppe. Im Rahmen der Nutzung können Daten entsprechend den Datenschutzbestimmungen von WhatsApp verarbeitet und gegebenenfalls an verbundene Unternehmen oder Dienstleister übermittelt werden.

Die Nutzung des WhatsApp-Supports ist freiwillig. Sie können uns alternativ jederzeit per E-Mail kontaktieren.

Bitte übermitteln Sie über WhatsApp nur die Informationen, die für die Bearbeitung Ihres Anliegens erforderlich sind.

Soweit auf unserer Website kein einfacher Link, sondern ein eingebettetes WhatsApp- oder Chat-Element verwendet wird, muss die konkrete technische Datenübermittlung durch dieses Element zusätzlich in dieser Datenschutzerklärung und gegebenenfalls im Einwilligungsbanner beschrieben werden.

13. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Technologien

Bestimmte Technologien sind erforderlich, um:

  • die Website darzustellen und zu betreiben,

  • den Warenkorb zu verwalten,

  • den Checkout bereitzustellen,

  • die Live-Vorschau zu ermöglichen,

  • Datenschutzpräferenzen zu speichern,

  • sichere Sitzungen aufrechtzuerhalten,

  • Missbrauch und Betrug zu verhindern,

  • Bestellungen zu verarbeiten.

Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist keine Einwilligung nach § 25 Abs. 2 TDDDG erforderlich.

Die anschließende Verarbeitung personenbezogener Daten kann insbesondere auf Art. 6 Abs. 1 Buchst. b oder f DSGVO beruhen.

Optionale Technologien

Analyse-, Marketing-, Personalisierungs- oder Trackingtechnologien, die nicht unbedingt erforderlich sind, werden nur aktiviert, wenn Sie zuvor wirksam eingewilligt haben, soweit eine Einwilligung gesetzlich erforderlich ist.

Rechtsgrundlagen sind:

  • § 25 Abs. 1 TDDDG für die Speicherung oder den Zugriff auf Informationen auf Ihrem Endgerät und

  • Art. 6 Abs. 1 Buchst. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.

Sie können Ihre Einwilligung über die Cookie-Einstellungen ablehnen oder jederzeit mit Wirkung für die Zukunft widerrufen.

Der Cookie-Banner muss die tatsächlich verwendeten Technologien und Anbieter vollständig und zutreffend aufführen.

Google Analytics, Meta Pixel, TikTok Pixel oder vergleichbare Dienste dürfen nicht vor einer erforderlichen Einwilligung aktiviert werden. Werden solche Dienste eingesetzt, müssen sie zusätzlich mit Anbieter, Zweck, Datenarten, Rechtsgrundlage, Speicherdauer und möglichen Drittlandübermittlungen in dieser Datenschutzerklärung beschrieben werden.

14. Empfänger personenbezogener Daten

Soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, können personenbezogene Daten an folgende Empfängerkategorien übermittelt werden:

  • Shopify und von Shopify eingesetzte Unterauftragnehmer,

  • Anbieter der Personalisierungs- und Live-Vorschau-App,

  • Zahlungsdienstleister,

  • DHL und internationale Versandpartner,

  • Druck- und Gravurdienstleister,

  • Google als Anbieter der E-Mail-Infrastruktur,

  • WhatsApp beziehungsweise Unternehmen der Meta-Unternehmensgruppe,

  • Hosting-, Sicherheits- und IT-Dienstleister,

  • Steuerberater, Buchhalter und Rechtsberater,

  • Behörden, Gerichte oder Strafverfolgungsstellen, soweit eine gesetzliche Verpflichtung besteht.

Die Empfänger erhalten grundsätzlich nur die Daten, die für die jeweilige Aufgabe erforderlich sind.

Wir verkaufen keine Kundenfotos oder personenbezogenen Kundendaten an Dritte.

15. Datenübermittlungen in Drittländer

Einige von uns oder unseren Dienstleistern eingesetzte Anbieter können personenbezogene Daten außerhalb Deutschlands oder außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Besteht für das betreffende Land kein Angemessenheitsbeschluss der Europäischen Kommission, erfolgt eine Übermittlung nur, wenn eine andere zulässige Grundlage besteht.

Hierzu können insbesondere gehören:

  • Standardvertragsklauseln der Europäischen Kommission,

  • genehmigte verbindliche interne Datenschutzvorschriften,

  • ein anwendbarer Angemessenheitsbeschluss,

  • ausdrücklich gesetzlich vorgesehene Ausnahmen oder

  • sonstige anerkannte Datenschutzgarantien.

Trotz entsprechender Garantien kann bei einer Verarbeitung in Drittländern nicht in jedem Fall ausgeschlossen werden, dass dortige Behörden im Rahmen nationaler Gesetze auf personenbezogene Daten zugreifen können.

16. Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Hochgeladene Fotos und Vorschaudateien

Hochgeladene Fotos, Bildausschnitte und Produktvorschauen werden grundsätzlich spätestens 90 Tage nach Zustellung gelöscht, sofern sie nicht mehr benötigt werden.

Eine längere Speicherung kann erforderlich sein, wenn:

  • eine Reklamation bearbeitet wird,

  • eine Ersatzanfertigung erforderlich ist,

  • ein Transportschaden geprüft wird,

  • ein Zahlungs- oder Rechtsstreit besteht oder

  • eine gesetzliche Aufbewahrungspflicht gilt.

Die Frist von 90 Tagen gilt nur, wenn sie technisch und organisatorisch tatsächlich umgesetzt wird.

Daten bei erteilter Marketingfreigabe

Wurde eine Einwilligung zur Verwendung der Schallplatte für Marketingzwecke erteilt, können die dafür erforderlichen Bild- und Gestaltungsdaten bis zum Widerruf der Einwilligung oder bis zum Wegfall des Marketingzwecks gespeichert werden.

Nach einem Widerruf werden die Daten gelöscht, sofern keine andere Rechtsgrundlage oder gesetzliche Pflicht zur weiteren Speicherung besteht.

Bestell-, Rechnungs- und Buchhaltungsdaten

Bestell-, Rechnungs-, Zahlungs- und Buchhaltungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

Je nach Art der Unterlage können diese Fristen insbesondere sechs, acht oder zehn Jahre betragen.

Kundenservice und Kommunikation

Supportanfragen und Kundenkommunikation werden so lange gespeichert, wie dies zur Bearbeitung des Anliegens erforderlich ist.

Eine längere Speicherung kann erfolgen, wenn dies zur Dokumentation eines Geschäftsvorgangs oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Einwilligungs- und Nachweisdaten

Nachweise über Einwilligungen, Widerrufe und im Bestellprozess abgegebene Bestätigungen können so lange gespeichert werden, wie dies erforderlich ist, um die Rechtmäßigkeit der Verarbeitung oder den Inhalt des Vertragsabschlusses nachweisen zu können.

Technische und sicherheitsbezogene Daten

Technische Protokolle, Fehlerdaten und Sicherheitsinformationen werden gelöscht oder anonymisiert, sobald sie für Sicherheit, Fehlerbehebung oder Betrugsprävention nicht mehr benötigt werden.

Besteht eine gesetzliche Aufbewahrungs- oder Beweissicherungspflicht, werden die betroffenen Daten für die Dauer dieser Pflicht für andere Zwecke gesperrt und anschließend gelöscht.

17. Pflicht zur Bereitstellung von Daten

Bestimmte Angaben sind erforderlich, um einen Vertrag abzuschließen und Ihre Bestellung auszuführen.

Hierzu gehören insbesondere:

  • Name,

  • Rechnungs- und Lieferanschrift,

  • E-Mail-Adresse,

  • erforderliche Zahlungsinformationen,

  • hochgeladenes Foto,

  • gewünschter Bildausschnitt,

  • persönlicher Gravurtext,

  • ausgewählte Schriftart,

  • Bestätigung über die Personalisierung des Produkts.

Ohne diese Angaben können wir die Bestellung möglicherweise nicht annehmen, anfertigen oder ausliefern.

Angaben, die ausschließlich für optionale Werbung, Marketingfreigaben, Analyse oder Tracking verwendet werden, sind nicht erforderlich, um eine Bestellung aufzugeben.

18. Automatisierte Entscheidungsfindung

Wir verwenden Kundenfotos und Bestelldaten nicht für ausschließlich automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Shopify oder Zahlungsdienstleister können automatisierte Sicherheits-, Risiko- oder Betrugsprüfungen durchführen.

Informationen über solche Prüfungen und gegebenenfalls bestehende Rechte erhalten Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

19. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

  • Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten,

  • Recht auf Erhalt einer Kopie Ihrer personenbezogenen Daten,

  • Recht auf Berichtigung unrichtiger Daten,

  • Recht auf Ergänzung unvollständiger Daten,

  • Recht auf Löschung,

  • Recht auf Einschränkung der Verarbeitung,

  • Recht auf Datenübertragbarkeit,

  • Recht auf Widerspruch gegen bestimmte Verarbeitungen,

  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft,

  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Ihre Anfrage können Sie an folgende Adresse senden:

legacy.studio.support@gmail.com

Zur Bearbeitung Ihrer Anfrage können wir zusätzliche Informationen anfordern, wenn berechtigte Zweifel an Ihrer Identität bestehen.

20. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

21. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für Unternehmen mit Sitz in Nordrhein-Westfalen zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postfach 20 04 44
40102 Düsseldorf
Deutschland

Telefon: +49 (0)211 38424-0
E-Mail: poststelle@ldi.nrw.de

Sie können sich auch an eine andere Datenschutzaufsichtsbehörde wenden, insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor folgenden Risiken zu schützen:

  • unberechtigtem Zugriff,

  • unbeabsichtigtem Verlust,

  • Zerstörung,

  • Veränderung,

  • unberechtigter Offenlegung,

  • Missbrauch.

Der Zugriff auf Kundenfotos, Bestelldaten und Personalisierungsinformationen wird auf diejenigen Personen und Dienstleister beschränkt, die diese Informationen zur Herstellung der Bestellung oder zur Bearbeitung eines Supportfalls benötigen.

Trotz angemessener Sicherheitsmaßnahmen kann keine Datenübertragung und kein Speichersystem absolute Sicherheit gewährleisten.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich:

  • unsere Datenverarbeitungen,

  • eingesetzte Dienstleister,

  • gesetzliche Anforderungen,

  • Zahlungsmethoden,

  • Marketingtechnologien,

  • Funktionen des Onlineshops oder

  • die technische Umsetzung der Live-Vorschau ändern.

Die jeweils aktuelle Fassung wird mit dem entsprechenden Stand auf unserer Website veröffentlicht.