Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Maximilian Schwarz
Rottendorfer Straße 35A, 97074 Würzburg
Deutschland
E-Mail: info@yprint.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) derzeit nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – z. B. Name, Anschrift, E-Mail-Adresse oder IP-Adresse.
Wir erheben nur die Daten, die wir für den Betrieb des Shops, die Abwicklung Ihrer Bestellung und die Erfüllung unserer rechtlichen Pflichten benötigen (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).
Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:
Unsere Website wird gehostet von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, für Nutzer aus dem EWR vertreten durch Vercel Germany GmbH.
Beim Aufruf unserer Seiten erhebt Vercel als unser Auftragsverarbeiter automatisch technische Zugriffsdaten (Server-Logfiles), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie verwendeten Browser und Betriebssystem.
Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur kurzfristig (in der Regel wenige Tage bis maximal 30 Tage) vorgehalten und dann gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und ergänzender technischer und organisatorischer Maßnahmen; siehe auch Abschnitt 10.
Für Registrierung, Login und die Speicherung Ihrer Kunden- und Bestelldaten nutzen wir die Datenbank- und Authentifizierungsdienste von Supabase, Inc., 970 Toa Payoh North #07-04, Singapur (Datenhaltung für unser Projekt in einer Region innerhalb der Europäischen Union).
Bei der Erstellung eines Kundenkontos verarbeiten wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da das Konto der Abwicklung des Kaufvertrags und der Verwaltung Ihrer Bestellungen dient. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Sie können Ihr Kundenkonto jederzeit löschen lassen. Daten, die handels- oder steuerrechtlichen Aufbewahrungsfristen unterliegen (insbesondere Rechnungs- und Buchungsdaten), werden dann für die weitere Verwendung gesperrt und erst nach Ablauf der Fristen gelöscht (siehe Abschnitt 9).
Die Zahlungsabwicklung in unserem Shop erfolgt über Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Wir bieten die Zahlung per Kreditkarte, Apple Pay und Google Pay an. Diese werden sämtlich technisch über Stripe abgewickelt.
Wichtig: Ihre vollständigen Zahlungsdaten (Kreditkartennummer, Prüfziffer, Gültigkeitsdatum, Wallet-Token) werden direkt an Stripe übermittelt und zu keinem Zeitpunkt von uns erhoben, gespeichert oder eingesehen. Wir erhalten von Stripe lediglich eine Zahlungsreferenz, den Zahlungsstatus, den Betrag sowie – je nach Zahlungsart – die letzten vier Ziffern der Karte und die Kartenmarke.
An Stripe übermittelt bzw. von Stripe verarbeitet werden typischerweise: Name und Rechnungsanschrift, E-Mail-Adresse, Zahlungsmittel- bzw. Wallet-Daten, Bestell- und Betragsdaten sowie IP-Adresse und Geräteinformationen zur Betrugsprävention.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie hinsichtlich der Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Stripe ist insoweit teilweise eigenständig Verantwortlicher; es gelten ergänzend die Datenschutzhinweise von Stripe.
Soweit Stripe Daten an verbundene Unternehmen außerhalb des EWR (u. a. Stripe, Inc., USA) übermittelt, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. eines Angemessenheitsbeschlusses.
Für den Versand von E-Mails – insbesondere Bestellbestätigung, Versandbestätigung, Willkommens-E-Mail nach Registrierung und Einladungs-E-Mails aus der Warteliste – nutzen wir den Dienst Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA.
An Resend übermittelt werden: Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen E-Mail (z. B. Bestellnummer, bestellte Artikel, Liefertermin) sowie technische Zustelldaten.
Rechtsgrundlagen: für Bestellbestätigung, Versandbestätigung und sonstige vertragsbezogene Transaktions-E-Mails Art. 6 Abs. 1 lit. b DSGVO; für die Willkommens-E-Mail und Warteliste-Einladungen Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Drittlandtransfer USA: Resend ist ein US-amerikanisches Unternehmen. Mit der Nutzung von Resend werden Ihre E-Mail-Adresse und die Inhalte der Versand-E-Mails in die Vereinigten Staaten übermittelt. Für die USA besteht kein generelles Datenschutzniveau, das dem der DSGVO vollständig entspricht; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen dagegen effektive Rechtsbehelfe in gleichem Umfang wie in der EU zur Verfügung stehen. Wir haben mit Resend einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen; ergänzend greifen technische und organisatorische Schutzmaßnahmen wie Transportverschlüsselung. Soweit Resend unter dem EU-U.S. Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
Ihre Einwilligung zur Warteliste können Sie jederzeit mit Wirkung für die Zukunft widerrufen – per Abmeldelink in der E-Mail oder formlos an info@yprint.de. Nach Widerruf löschen wir Ihre Daten aus dem Wartelisten-Verteiler.
Unsere Produkte werden im Print-on-Demand-Verfahren hergestellt und versandt durch unseren Fulfillment-Dienstleister Shirtigo GmbH, Deutschland (Auftragsverarbeiter).
Zur Herstellung und Zustellung Ihrer Bestellung übermitteln wir an Shirtigo ausschließlich: Vor- und Nachname, vollständige Lieferanschrift, Bestellnummer sowie Artikel, Größe und Menge, ggf. E-Mail-Adresse/Telefonnummer zur Versandbenachrichtigung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Shirtigo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Shirtigo gibt Name und Lieferanschrift an das jeweils beauftragte Versandunternehmen (z. B. DHL, DPD, GLS) weiter, soweit dies für die Zustellung erforderlich ist.
Zahlungsdaten werden nicht an Shirtigo übermittelt.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben:
Einzelne der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. verarbeiten Daten teilweise in den USA – dies betrifft insbesondere Resend (USA) und mittelbar Vercel und Stripe.
Eine Übermittlung erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben. Wir stützen solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO.
Wir weisen ausdrücklich darauf hin, dass in den USA trotz dieser Garantien ein Risiko des Zugriffs durch staatliche Stellen besteht und Ihnen dort unter Umständen keine mit der EU vergleichbaren Rechtsbehelfe zur Verfügung stehen.
Wir setzen auf unserer Website technisch notwendige Cookies bzw. vergleichbare Speichertechniken (Local Storage, Session Storage) ein. Diese sind erforderlich, damit Sie eingeloggt bleiben, Ihr Warenkorb erhalten bleibt und der Bezahlvorgang sicher durchgeführt werden kann.
Rechtsgrundlage für diese unbedingt erforderlichen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist insoweit nicht erforderlich. Die Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Nicht notwendige Cookies – insbesondere zu Marketing- oder Analysezwecken – setzen wir nur ein, wenn Sie zuvor ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung, erkennbar an „https://" in der Adresszeile.
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an: info@yprint.de
Ihnen steht gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde richtet sich nach dem Sitz laut Rottendorfer Straße 35A, 97074 Würzburg und wird vor Launch final ergänzt.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Unabhängig davon können unsere Zahlungsdienstleister im Rahmen der Betrugsprävention automatisierte Risikoprüfungen durchführen; hierauf haben wir keinen inhaltlichen Einfluss.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe von Name, Lieferanschrift, E-Mail-Adresse und Zahlungsdaten können wir jedoch keinen Kaufvertrag mit Ihnen schließen und keine Bestellung ausliefern.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.