Datenschutzerklärung

Der Schutz deiner persönlichen Sphäre und ein transparenter, gesetzeskonforme Umgang mit Daten sind tragende Säulen unseres Online-Angebots. Nachfolgend informieren wir dich in komplett eigenständiger Form über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten auf unserer Webseite sowie über die dir zustehenden Rechte.

§ 1 Angaben zur datenschutzrechtlich verantwortlichen Stelle

Die Verantwortung für sämtliche Prozesse der Datenverarbeitung auf dieser Webseite liegt bei:

Merchfabrik

Ganderkeseer Weg 23

27777 Ganderkesee

Deutschland

Inhaber: Kirill Kees

Kontaktoptionen:

Telefon: 04222 809886

E-Mail: info@merchfabrik.com

Der Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und informationstechnischen Instrumente der Verarbeitung von personenbezogenen Daten entscheidet.

§ 2 Automatische Datenerfassung (Server-Logfiles)

Bei jedem Aufruf unserer Webseite erfasst unser Webserver automatisch Informationen, die dein Browser technisch bedingt an uns übermittelt. Diese Serverprotokolle (Logfiles) umfassen:

Die konkret aufgerufene Unterseite unserer Webseite und die Art der Anfrage
Den exakten Zeiteintrag (Datum und Uhrzeit) des Zugriffs
Den Antwortstatus und die Menge der übertragenen Daten (in Bytes)
Die Internetseite, von der dein System zu uns verwiesen wurde (Referrer-URL)
Die Kennung deines Browsers (Browsertyp, Version und Betriebssystem)
Deine IP-Adresse in gekürzter Form: Sie wird vor dem Speichern gekürzt (bei IPv4 wird das letzte Zahlensegment, bei IPv6 alles nach den ersten 32 Bit entfernt), die vollständige IP-Adresse wird nicht gespeichert

Rechtsgrundlage ist unser berechtigtes Interesse, die Funktionsfähigkeit, technische Stabilität und IT-Sicherheit unserer Webseite zu gewährleisten und Störungen oder Angriffe erkennen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe der Daten oder eine Zusammenführung mit anderen Quellen findet nicht statt. Die Protokolldateien werden fortlaufend gewechselt; ältere Protokolldateien werden nach 14 Tagen automatisch gelöscht. Sollten uns innerhalb dieser Frist konkrete Anhaltspunkte für eine illegale Nutzung vorliegen, behalten wir uns eine Überprüfung vor; die dafür benötigten Einträge bewahren wir bis zum Abschluss der Prüfung auf.

Zum Schutz deiner Daten und zur sicheren Übermittlung vertraulicher Inhalte (wie Anfragen über Formulare oder Bestellprozesse) nutzt diese Webseite eine aktive TLS- bzw. SSL-Verschlüsselung. Eine geschützte Verbindung erkennst du am Präfix „https://“ und dem geschlossenen Schloss-Symbol in der Adresszeile deines Browsers.

§ 3 Hosting und IT-Dienstleister

Diese Webseite und unser Online-Shop werden auf einem Server in Deutschland betrieben. Betrieb, Wartung und den E-Mail-Versand übernimmt für uns ein IT-Dienstleister, der dabei als Auftragsverarbeiter nach unseren Weisungen handelt (Art. 28 DSGVO). Rechenzentrumsbetreiber ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, die als weiterer Auftragsverarbeiter eingebunden ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei Daten aus Bestellungen verarbeitet werden, zusätzlich die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

§ 4 Cookies, Speicher im Browser und Tracking

Diese Webseite setzt für Besucher keine Cookies und verwendet keine Tracking-, Analyse- oder Marketing-Dienste. Es findet keine geräteübergreifende Wiedererkennung statt.

Gespeichert und ausgelesen wird auf deinem Endgerät nur, was für eine von dir ausdrücklich gewünschte Funktion unbedingt erforderlich ist:

Warenkorb: Die Artikel, die du in den Warenkorb legst (Artikel, Farbe, Größe, Stückzahl), speichert dein Browser im lokalen Speicher (localStorage), damit der Warenkorb beim Weiterklicken erhalten bleibt. Diese Angaben gehen erst an uns, wenn du zur Kasse gehst. Der Eintrag bleibt in deinem Browser, bis du den Warenkorb leerst oder die Websitedaten in deinem Browser löschst.
Anfrageformular: Tritt beim Absenden des Anfrageformulars ein Fehler auf, hält dein Browser deine Eingaben kurzzeitig im Sitzungsspeicher (sessionStorage), damit du sie nicht erneut eintippen musst; mit dem Schließen des Browser-Tabs oder dem erfolgreichen Absenden wird dieser Eintrag gelöscht.

Diese Zugriffe sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für den von dir gewünschten Dienst unbedingt erforderlich sind. Ein Cookie-Banner oder Consent-Tool wird deshalb nicht benötigt. Für den passwortgeschützten Verwaltungsbereich, den nur wir selbst nutzen, wird ein technisch notwendiges Anmelde-Cookie gesetzt; Besucher und Kunden erhalten dieses Cookie nicht.

Schriftarten (Fonts) werden direkt von unserem eigenen Server geladen; es besteht keine Verbindung zu Google Fonts oder anderen Drittanbieter-CDNs. Auf der Zahlungsseite von Stripe, zu der du beim Bezahlen weitergeleitet wirst, gelten die Datenschutzbestimmungen von Stripe (siehe § 7); dort kann Stripe eigene Cookies setzen, etwa zur Betrugsvorbeugung.

§ 5 Kontaktaufnahme und Anfrageformular

Wenn du uns über das Anfrageformular („Jetzt anfragen“), per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir angegebenen Daten, um deine Anfrage zu bearbeiten und zu beantworten. Beim Anfrageformular sind dies: Name, E-Mail-Adresse, Telefonnummer, gewählte Veredelungstechnik, deine Nachricht sowie – sofern du sie hochlädst – eine Design-Datei (z. B. JPG, PNG, PDF, AI, SVG; max. 8 MB). Nutzt du unseren Rückruf-Service, verarbeiten wir zusätzlich deinen Namen, deine Telefonnummer, dein gewünschtes Rückruf-Zeitfenster sowie eine optionale Kurznachricht - ausschließlich, um dich wie gewünscht telefonisch zurückzurufen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Zur Abwehr von Missbrauch und Spam wird zusätzlich eine gekürzte (anonymisierte) IP-Adresse (ohne letztes Adress-Segment) verarbeitet; die vollständige IP-Adresse wird nicht gespeichert.

Die Übermittlung der Formulardaten an unser Postfach erfolgt per E-Mail über einen verschlüsselten SMTP-Versanddienst unseres IT-Dienstleisters (siehe § 3); die Anfrage wird zudem auf unserem Server gespeichert, um sie zuverlässig bearbeiten zu können. Rechtsgrundlage ist die Anbahnung bzw. Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung deiner Anfrage und der Spam-Abwehr (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 6 Bestellungen im Online-Shop

Wenn du in unserem Online-Shop bestellst, verarbeiten wir die Angaben, die du im Bestellvorgang machst: Vor- und Nachname, gegebenenfalls Firma, Anschrift einschließlich Land, E-Mail-Adresse, freiwillig deine Telefonnummer und eine Anmerkung zur Bestellung, außerdem die bestellten Artikel mit Farbe, Größe, Menge und Preisen, die Bestellnummer, den Zahlungsstatus mit den Kennungen des Zahlungsvorgangs bei Stripe sowie nach dem Versand den Versanddienst und die Sendungsnummer. Rechtsgrundlage ist die Durchführung des Kaufvertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Per E-Mail erhältst du eine Bestellbestätigung und eine Versandbestätigung; wir selbst erhalten eine Meldung über die neue Bestellung. Diese E-Mails werden über den SMTP-Versanddienst unseres IT-Dienstleisters verschickt (siehe § 3) und zur Dokumentation des Bestellvorgangs als Kopie auf unserem Server abgelegt. Name und Lieferanschrift geben wir an das mit der Zustellung beauftragte Versandunternehmen weiter, soweit dies für die Lieferung erforderlich ist. Zum Schutz vor Missbrauch wird die Zahl der Bestellversuche je IP-Adresse für eine Minute im Arbeitsspeicher des Servers gezählt; gespeichert wird die IP-Adresse dabei nicht.

Die Angabe von Name, Anschrift und E-Mail-Adresse ist für den Vertragsschluss erforderlich; ohne sie können wir die Bestellung nicht annehmen und ausliefern. Die Telefonnummer ist freiwillig.

§ 7 Zahlungsabwicklung über Stripe

Für die Bezahlung im Online-Shop nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Nach dem Klick auf „Zahlungspflichtig bestellen“ wirst du auf eine Zahlungsseite von Stripe weitergeleitet. Wir übermitteln Stripe dafür deine E-Mail-Adresse, die Bestellnummer sowie die bestellten Artikel und Beträge. Deine Zahlungsdaten (zum Beispiel Kartendaten) gibst du direkt bei Stripe ein; sie werden nicht an uns übermittelt. Von Stripe erhalten wir nur die Bestätigung, ob und wann die Zahlung erfolgreich war, und die Kennungen des Zahlungsvorgangs.

Rechtsgrundlage ist die Durchführung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet Daten teilweise auch als eigener Verantwortlicher, etwa zur Erfüllung gesetzlicher Pflichten (zum Beispiel zur Geldwäscheprävention) und zur Betrugsvorbeugung. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO); ergänzend setzt Stripe Standardvertragsklauseln der EU-Kommission ein (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

§ 8 Eingebundene Inhalte und Bewertungen

Diese Website bindet keine externen Skripte, Karten, Schriftarten oder Medien von Drittanbietern ein. Die auf der Website angezeigten Kundenbewertungen sind echte Google-Rezensionen, die als statischer Text wiedergegeben werden – es wird dabei kein Bewertungs-Widget eines Drittanbieters geladen und es werden keine Daten an Dritte übertragen. Verweise auf externe Seiten (z. B. unser Google-Profil, Instagram oder Google Maps) sind reine Hyperlinks; eine Datenübertragung an den jeweiligen Anbieter findet erst statt, wenn du den Link aktiv anklickst.

§ 9 Dauer der Datenspeicherung

Die Speicherdauer richtet sich nach dem Verarbeitungszweck sowie nach gesetzlichen Vorgaben:

Server-Logfiles: ältere Protokolldateien werden nach 14 Tagen automatisch gelöscht (siehe § 2).
Daten aus vertraglichen Abwicklungen (Bestellungen im Online-Shop, Angebote, Aufträge, Rechnungen und die zugehörige Korrespondenz) unterliegen den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO; je nach Art der Unterlage sechs, acht oder zehn Jahre) und werden nach Ablauf dieser Fristen routinemäßig gelöscht.
Der Warenkorb in deinem Browser bleibt gespeichert, bis du ihn leerst oder die Websitedaten löschst (siehe § 4).
Daten, die auf Grundlage berechtigter Interessen verarbeitet werden, löschen wir, sobald das Interesse wegfällt oder du erfolgreich widersprichst.

§ 10 Deine Rechte als betroffene Person

Das geltende Datenschutzrecht (Art. 15 bis 21 DSGVO) räumt dir umfassende Betroffenenrechte gegenüber unserem Unternehmen ein:

Auskunft: Du darfst Informationen über deine von uns verarbeiteten Daten verlangen.
Korrektur: Du kannst die Berichtigung unrichtiger Daten fordern.
Löschung & Einschränkung: Du hast das Recht auf Löschung deiner Daten oder auf Einschränkung der Verarbeitung, sofern die gesetzlichen Voraussetzungen vorliegen.
Datenübertragbarkeit: Du kannst verlangen, deine Daten in einem gängigen, strukturierten Format zu erhalten.
Widerruf: Einmal erteilte Einwilligungen können jederzeit für die Zukunft widerrufen werden.
Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Wohnst du in Österreich, kannst du dich auch an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, wenden.

Geltendmachung deines Widerspruchsrechts

Sofern wir deine personenbezogenen Daten im Rahmen einer Interessenabwägung aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung mit Wirkung für die Zukunft einzulegen.

Machst du von deinem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die deine Interessen überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden deine Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch dagegen einzulegen. Wir werden die Verarbeitung für Werbezwecke nach deinem Widerspruch unverzüglich und dauerhaft einstellen.

Stand: 22.10.2026