Rechtliches
Datenschutzerklärung
Keine Tracker. Nur Sticker. Wir verarbeiten nur die Daten, die für Bestellungen, Konten und den sicheren Betrieb des Shops nötig sind.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist . Kontakt: support@stickerleben.de.
Keine Analyse, kein Tracking
Diese Website verwendet keine Analyse-Tools, keine Marketing-Cookies, keine Tracking- oder Werbe-Pixel, kein Fingerprinting, kein Behavioral Tracking und keine unnötigen Drittanbieter-Skripte. Es werden keine Besucherprofile erstellt.
Sollten künftig optionale Cookies oder Dienste hinzukommen, werden sie erst nach ausdrücklicher Einwilligung geladen.
Technisch notwendige Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige Cookies, die für die Anmeldung erforderlich sind: „sl_customer_session“ (Kundenkonto) und „sl_artist_session“ (Künstlerbereich). Diese Cookies enthalten nur eine zufällige Sitzungskennung, sind HttpOnly und werden nicht zu Werbe- oder Analysezwecken verwendet. Ohne Anmeldung wird kein Cookie gesetzt.
Im lokalen Speicher deines Browsers (localStorage) liegen außerdem deine Sprachwahl und der Inhalt deines Warenkorbs. Diese Daten verlassen deinen Browser nicht, bis du eine Bestellung aufgibst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und § 25 Abs. 2 TDDDG (unbedingt erforderliche Speicherung).
Welche Daten wir verarbeiten
Bestellungen (auch als Gast): E-Mail-Adresse, Liefer- und Rechnungsadresse, bestellte Artikel, Zahlungsstatus und die vom Zahlungsdienstleister übermittelte Vorgangsnummer. Rohdaten von Kredit- oder Debitkarten werden von uns niemals gespeichert oder verarbeitet; die Zahlung läuft vollständig beim jeweiligen Zahlungsdienstleister.
Optionales Kundenkonto: E-Mail-Adresse, Passwort (nur als moderner Hash gespeichert), gespeicherte Adressen und deine Bestellhistorie.
Künstlerkonten: E-Mail-Adresse, Profilangaben, Bewerbungen und eingereichte Sticker-Vorschläge.
Transaktionale E-Mails: Wir senden nur die für den Vertrag nötigen E-Mails (z. B. Bestell- und Zahlungsbestätigung, Versandhinweis, Widerrufsbestätigung, E-Mail-Verifizierung, Passwort-Zurücksetzen) – ohne Öffnungs- oder Klick-Tracking.
Sicherheits- und technische Protokolle: Zum Schutz vor Missbrauch (z. B. Begrenzung von Anmeldeversuchen) verarbeiten wir kurzzeitig IP-Adressen und Protokolldaten.
Empfänger der Daten
Zahlungsdienstleister: Bei der Bezahlung werden die dafür nötigen Bestelldaten an den von dir gewählten Zahlungsdienstleister übermittelt (PayPal, Klarna bzw. der Kartenzahlungs-Anbieter; die endgültige Anbieterliste steht vor dem Launch fest – TBD).
Versand: Zur Zustellung geben wir Name und Lieferadresse an das Versandunternehmen weiter (Anbieter TBD).
E-Mail-Versand und Hosting: Der technische Betrieb (Hosting, E-Mail-Zustellung) erfolgt durch Auftragsverarbeiter nach Art. 28 DSGVO (Anbieter TBD – wird vor dem Launch ergänzt).
Speicherdauer und Aufbewahrung
Kontodaten speichern wir, bis du dein Konto löschst. Sitzungsdaten laufen automatisch ab.
Rechnungsrelevante Bestelldaten müssen wir aus handels- und steuerrechtlichen Gründen aufbewahren (§ 147 AO, § 257 HGB – in der Regel acht bis zehn Jahre; die genaue Dauer wird vor dem Launch fachlich festgelegt, TBD). Diese gesetzliche Pflicht geht der Löschung nach Art. 17 DSGVO für genau diese Daten vor (Art. 17 Abs. 3 lit. b DSGVO).
Wenn du dein Konto löschst, werden Konto, gespeicherte Adressen und Anmeldedaten entfernt; bereits erstellte Bestellungen werden vom Konto getrennt und enthalten nur noch die gesetzlich erforderlichen Rechnungsdaten.
Sicherheitsprotokolle werden nur so lange gespeichert, wie es für die Missbrauchserkennung erforderlich ist.
Deine Rechte (DSGVO)
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Mit Kundenkonto kannst du beides direkt selbst erledigen: Unter Dein Konto kannst du deine Daten als JSON-Datei exportieren (Art. 15) und dein Konto dauerhaft löschen (Art. 17).
Ohne Konto (Gastbestellung) oder für alle weiteren Anliegen erreichst du uns unter support@stickerleben.de – wir benötigen dann deine Bestellnummer und die E-Mail-Adresse der Bestellung.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO); für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.