Datenschutzerklärung

Datenschutzerklärung
Stand: 31. Oktober 2025

1. Verantwortlicher
Schiefer Moment
Inhaber: Philipp Schelm (Einzelunternehmen)
Brokeloher Hauptstraße 28, 31628 Landesbergen, Deutschland
Telefon: +49 (0) 5027 275 9555
E-Mail: kontakt@schiefer-moment.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht. Für Datenschutzanfragen kontaktiere uns bitte unter den obigen Kontaktdaten.

2. Zwecke, Rechtsgrundlagen und betroffene Datenkategorien
Wir verarbeiten personenbezogene Daten gemäß Art. 6 DSGVO nur, soweit dies erforderlich ist.

- Webseitenbetrieb/Shopfunktion (Bereitstellung von Seiten, Warenkorb, Checkout, Kundenkonto)
  Daten: IP-Adresse, Geräte-/Browserdaten, Zugriffszeit, aufgerufene Seiten, ggf. Kundenkonto-Stammdaten, Bestell-/Kommunikations-/Rechnungsdaten.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Shop).

- Bestellabwicklung und Kundenservice
  Daten: Stammdaten, Adress- und Kontaktdaten, Bestelldetails, Zahlungsstatus (ohne vollständige Zahlungsinstrument-Daten, soweit diese unmittelbar beim Zahlungsdienst eingegeben werden).
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO (u. a. handels-/steuerrechtliche Aufbewahrung).

- Marketing/Statistik via Meta (Facebook) Pixel
  Daten: Seitenaufrufe, Ereignisse (z. B. „AddToCart“, „Purchase“), pseudonyme IDs, IP, Browser-/Gerätedaten.
  Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG (Speichern/Auslesen nicht notwendiger Cookies/IDs). Ohne Einwilligung erfolgt keine Pixel-Nutzung. Einwilligung ist jederzeit widerrufbar (siehe Abschnitt 7).

- Produkt-Personalisierung mittels Google-KI (Bildverarbeitung)
  Wenn du Bilder hochlädst oder KI-Bearbeitungen nutzt, werden die Inhalte an Google zur Generierung/Bearbeitung übertragen.
  Daten: Hochgeladene Bilder/Grafiken, Texteingaben/Prompts, generierte Ergebnisse, technische Protokolle.
  Zweck: Erstellung und Anzeige personalisierter Produktmotive sowie Druck/Erfüllung deiner Bestellung.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung deines Auftrags); ggf. Art. 6 Abs. 1 lit. a DSGVO (wenn du die Funktion ohne Bestellung testest/nur demonstrativ nutzt).
  Hinweis: Nach Angaben von Google Cloud werden Kundendaten nicht zum Training der Modelle verwendet, sofern nicht ausdrücklich erlaubt. Wir erteilen keine Trainingserlaubnis.

3. Cookies, lokale Speichertechniken und Consent-Management
Wir nutzen Cookies/ähnliche Technologien, soweit für den Betrieb notwendig (z. B. Warenkorb, Login). Für Statistik/Marketing (z. B. Meta Pixel) setzen wir diese nur nach deiner Einwilligung über unseren Consent-Banner. Du kannst deine Auswahl dort jederzeit ändern. Rechtsgrundlage: § 25 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; für notwendige Cookies Art. 6 Abs. 1 lit. b/f DSGVO.

4. Hosting/Plattform: Shopify
Unser Shop wird auf der Plattform Shopify betrieben. Bei EU-Server-Auswahl erfolgt die primäre Speicherung in der EU; gleichwohl können im Rahmen der Leistungserbringung Support-/Unterverarbeitungen auch in Drittländern stattfinden. Shopify verarbeitet personenbezogene Daten als Auftragsverarbeiter nach dem jeweils geltenden Data Processing Addendum (DPA).

Shopify-Anbieter:
Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.

5. Einsatz von Meta (Facebook) Pixel
Anbieter innerhalb der EU: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Pixel setzt Cookies und ermöglicht uns, Conversions zu messen und (sofern du zugestimmt hast) zielgruppengerechte Anzeigen bei Meta-Diensten zu schalten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 TTDSG). Du kannst die Einwilligung jederzeit über den Consent-Banner widerrufen; zusätzlich bietet Meta eigene Opt-out-Möglichkeiten in den Kontoeinstellungen.

6. Produkt-Personalisierung und KI-Bildverarbeitung (Google)
Wir nutzen Google-basierte generative KI (z. B. Google Cloud/Vertex AI), um deine Motive zu erstellen/zu bearbeiten.
Empfänger/Verarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (verbundene Unternehmen ggf. als Unterauftragsverarbeiter).

- Verarbeitete Inhalte: von dir hochgeladene Bilder, Texte/Prompts, generierte Ausgaben, technische Protokolldaten.
- Zwecke: Visualisierung deiner Wünsche, Angebotserstellung, Druckvorbereitung, Qualitätssicherung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); ggf. Art. 6 Abs. 1 lit. a DSGVO (Testfunktionen).
- Modell-Training: Google Cloud erklärt, Kundendaten nicht zum Training von Modellen zu verwenden, es sei denn, du bzw. wir erlauben dies ausdrücklich. Wir erteilen keine Trainingserlaubnis.

Bitte lade keine Inhalte hoch, die besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) offenbaren (z. B. Gesundheitsdaten, biometrische Daten), sofern dies nicht unbedingt erforderlich ist.

7. Widerruf von Einwilligungen & Widerspruch
Du kannst Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über den Consent-Banner). Soweit wir Daten auf Grundlage von berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du Widerspruch nach Art. 21 DSGVO einlegen.

8. Empfänger, internationale Datenübermittlungen
Je nach Prozess geben wir Daten an folgende Kategorien weiter: Hosting/Plattform (Shopify), IT-/Support-Dienstleister, Zahlungs-/Versanddienstleister (nur, wenn du sie auswählst), Marketing-/Analyse-Dienste (nur mit Einwilligung).

Soweit eine Übermittlung in Drittländer (insb. USA) erfolgt, stützen wir diese auf geeignete Garantien, insbesondere die EU-US Data Privacy Framework-Angemessenheitsentscheidung (für zertifizierte US-Unternehmen, u. a. Google LLC) und/oder von der EU-Kommission angenommene Standardvertragsklauseln (SCC).

9. Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt (insb. 10 Jahre für steuerlich relevante Unterlagen nach § 147 AO; 6 Jahre für Handels-/Geschäftsbriefe nach § 257 HGB). Die Fristen beginnen jeweils mit dem Schluss des Kalenderjahres.

Für KI-Uploads und generierte Motive gilt: Wir speichern Inhalte solange, wie sie für die Angebotserstellung, Produktion, Gewährleistung und Beweiszwecke erforderlich sind; anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten entgegenstehen.

10. Pflicht zur Bereitstellung
Für eine Bestellung sind bestimmte Angaben erforderlich (z. B. Name, Anschrift, E-Mail); ohne diese können wir den Vertrag nicht erfüllen. Angaben für Marketing/Statistik sind freiwillig (Einwilligung).

11. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen (TOM) ein, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Bei Shopify und Google gelten zusätzliche Sicherheitsstandards ihrer Cloud-Infrastrukturen.

12. Betroffenenrechte
Du hast nach der DSGVO insbesondere folgende Rechte:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).
Zur Ausübung wende dich an die oben genannten Kontaktdaten.

Du hast zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, z. B. bei der für unseren Sitz zuständigen Behörde:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover, Deutschland
E-Mail: poststelle@lfd.niedersachsen.de
Telefon: +49 (0) 511 120-4500
Web: https://www.lfd.niedersachsen.de/

13. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben. Die jeweils aktuelle Version ist jederzeit auf dieser Website abrufbar.