Datenschutzerklärung

Stand: September 2026

Ich bin eine Ein-Personen-Werkstatt. Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieses Shops und bei einer Bestellung verarbeitet werden, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange sie bleiben.

1. Verantwortlicher

PrintableArtForge, Inhaber Joel Kilb
Mecklenburgerstraße 4, 64297 Darmstadt, Deutschland
Telefon: +49 178 8269995
E-Mail: support@printableartforge.com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Für alle Fragen zum Datenschutz genügt eine E-Mail an die Adresse oben.

2. Shop-Plattform und Aufruf der Website

Der Shop läuft auf Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet die Daten des Shops als Auftragsverarbeiter in meinem Auftrag.

Beim Aufruf jeder Seite werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem, verweisende Seite. Das dient der Auslieferung der Seite, der Sicherheit und der Abwehr von Missbrauch. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer dieser Protokolle bestimmt Shopify.

Shopify übermittelt Daten auch an Shopify Inc. in Kanada (Angemessenheitsbeschluss der EU-Kommission) und an Dienstleister in den USA (EU-US Data Privacy Framework, soweit zertifiziert, sonst Standardvertragsklauseln).

Schriften und der 3D-Viewer werden von Shopify bzw. aus dem Shop selbst geladen, nicht von Google oder anderen Drittanbietern.

3. Überblick: wer Daten bekommt

Ich gebe Daten nur weiter, wenn es für den jeweiligen Zweck nötig ist oder Sie eingewilligt haben. Empfänger sind die in den folgenden Abschnitten genannten Dienstleister – als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO oder, wo sie eigenständig handeln (Zahlungsdienste, Paketdienste, Zollbehörden, Werbeplattformen), als eigene Verantwortliche. Liegt ein Empfänger außerhalb der EU, nenne ich beim jeweiligen Dienst die Grundlage der Übermittlung.

4. Cookies und ähnliche Technologien

Der Shop speichert Informationen auf Ihrem Gerät oder liest sie aus (Cookies, lokaler Speicher). Technisch notwendig und ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG) sind: Warenkorb, Checkout, Sprach- und Ländereinstellung, Sicherheit sowie die Speicherung Ihrer Cookie-Entscheidung.

Alles andere – Statistik und Werbung (Abschnitt 12) – wird erst nach Ihrer Einwilligung im Cookie-Banner aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen" bzw. „Your privacy choices" am Ende jeder Seite.

5. Bestellung und Kundenkonto

Für eine Bestellung verarbeite ich Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, Zahlungs- und Versandstatus. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Pflichten, vor allem der Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben kann ich den Vertrag nicht schließen.

Ein Kundenkonto ist freiwillig. Legen Sie eines an, speichere ich die Angaben dauerhaft, bis Sie das Konto löschen lassen (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungen und Buchungsbelege führe ich in Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg, Deutschland) als Auftragsverarbeiter.

Bestellungen, die Sie über einen Marktplatz aufgeben (etwa Etsy), übernehme ich in den Shop, um sie abzuwickeln. Für die Verarbeitung auf dem Marktplatz selbst gilt dessen Datenschutzerklärung.

6. Zahlung

Die Zahlungsdaten geben Sie direkt beim jeweiligen Zahlungsdienst ein; ich erhalte nur die Bestätigung und die für die Buchung nötigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Je nach gewählter Zahlungsart:

Karte, SEPA-Lastschrift, Apple Pay, Google Pay, Shop Pay über Shopify Payments; Zahlungsdienstleister ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland. Bei Apple Pay und Google Pay verarbeiten zusätzlich Apple bzw. Google die Zahlung nach ihren eigenen Bedingungen; bei Shop Pay Shopify.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg.
Klarna (Rechnung, Ratenkauf, Sofort): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna prüft vor dem Kauf auf Rechnung Ihre Identität und Kreditwürdigkeit und entscheidet dabei teilweise automatisiert (Art. 22 DSGVO). Sie haben das Recht, eine menschliche Überprüfung zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten – gegenüber Klarna. Einzelheiten stehen in der Datenschutzerklärung von Klarna.

Anzahlungen und Restzahlungen bei personalisierten Aufträgen verwalte ich mit der App Depo (Sidepanda Services LLP, Indien). Sie erhält die dafür nötigen Bestelldaten. Für die Übermittlung nach Indien sind Standardvertragsklauseln der EU-Kommission vereinbart.

7. Versand, Zoll und Einfuhrabgaben

Für die Zustellung gebe ich Name und Lieferanschrift an den Paketdienst weiter: Deutsche Post AG (DHL), Charles-de-Gaulle-Str. 20, 53113 Bonn. Im Zielland übernimmt oft der dortige Postdienst die Zustellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse oder Telefonnummer gebe ich für Zustellbenachrichtigungen innerhalb der EU nur weiter, wenn Sie dem zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Bei Sendungen außerhalb der EU verlangen Zoll und Zusteller Kontaktdaten des Empfängers; dann ist die Weitergabe für die Vertragserfüllung nötig (Art. 6 Abs. 1 lit. b DSGVO).

Für Lieferungen nach Großbritannien, in die USA, nach Kanada, Australien und Neuseeland berechnet Shopify Zölle und Einfuhrsteuern an der Kasse. Dafür und für die Zollanmeldung gehen Name, Anschrift, Warenbeschreibung und Wert an die Zollbehörden des Ziellandes. Diese Übermittlung ist zur Erfüllung des Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

Die Versandetiketten erstelle ich mit Versandsoftware, die Name und Anschrift erhält: Post & DHL Shipping (DHL), easyDHL (247APPS, Deutschland) und ShipStation (Auctane, USA; Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln).

8. Personalisierte Aufträge und Fotos

Für eine Figur nach Foto schicken Sie mir Fotos und Angaben zum Entwurf. Ich verwende sie ausschließlich, um Ihren Auftrag zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Ich werte Gesichter nicht technisch aus und nutze die Fotos nicht, um Personen zu identifizieren.

Fotos und 3D-Dateien lösche ich 90 Tage nach der Lieferung bzw. nach dem Ende des Auftrags, sofern Sie nicht ausdrücklich eine längere Aufbewahrung wünschen – etwa für eine Nachbestellung.

Ihre fertige Figur zeige ich im Portfolio, auf der Website oder in sozialen Netzwerken nur, wenn Sie dem ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung können Sie jederzeit widerrufen; ich entferne das Bild dann aus meinen eigenen Kanälen.

Zeigen die Fotos andere Personen, stellen Sie bitte sicher, dass diese mit der Verwendung einverstanden sind.

Fotos, die Sie über ein Upload-Formular im Shop selbst senden, werden bei Shopify gespeichert.

9. Kontakt und Anfragen

Schreiben Sie mir per E-Mail, über ein Kontakt- oder Anfrageformular oder rufen Sie an, verarbeite ich Ihre Angaben und mitgesandte Dateien, um die Anfrage zu beantworten – bei Anfragen zu einem Auftrag nach Art. 6 Abs. 1 lit. b DSGVO, sonst nach Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Anfrage, wenn sie erledigt ist; wird daraus ein Auftrag, gelten die Fristen in Abschnitt 14.

Für Mitteilungen im Shop nutze ich die Nachrichtenfunktion von Shopify (Messaging).

10. Widerruf über den Widerrufsbutton

Den Widerruf eines Vertrags können Sie auch über den Widerrufsbutton im Shop erklären. Die Funktion stellt die App EU Widerruf Button bereit (401layers UG (haftungsbeschränkt), Deutschland). Verarbeitet werden die Angaben, die Sie dort eintragen, etwa Bestellnummer, Name und E-Mail-Adresse, um den Widerruf zu bearbeiten (Art. 6 Abs. 1 lit. c DSGVO).

11. Bewertungen

Bewertungen sammle und zeige ich mit Judge.me (Judge.me Ltd., Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission).

Eine E-Mail mit der Bitte um eine Bewertung erhalten Sie nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).
Schreiben Sie eine Bewertung, wird sie mit Ihrem Vornamen und dem ersten Buchstaben des Nachnamens veröffentlicht, auf Wunsch mit Foto. Rechtsgrundlage ist Ihre Einwilligung. Sie können die Löschung jederzeit verlangen.
Die Anzeige der Bewertungen im Shop lädt Inhalte von Judge.me; dabei wird Ihre IP-Adresse übermittelt (Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Darstellung echter Kundenbewertungen).

12. Analyse und Werbung – nur mit Einwilligung

Mit Ihrer Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) messe ich, wie der Shop genutzt wird, und mache meine Produkte auf anderen Plattformen sichtbar. Dafür setzen die folgenden Dienste Cookies bzw. Pixel und erhalten Nutzungsdaten wie aufgerufene Seiten, Warenkorb- und Kaufereignisse, Geräte- und Browserdaten und die IP-Adresse:

Google (Google Analytics, Google Ads, Merchant Center, Store-Widget): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Meta (Facebook, Instagram): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung über das Pixel bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta ist dabei zentrale Anlaufstelle für Ihre Rechte.
TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Pinterest: Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Diese Anbieter übermitteln Daten auch in die USA und andere Drittländer, gestützt auf das EU-US Data Privacy Framework (soweit zertifiziert) oder Standardvertragsklauseln. Ohne Einwilligung wird keiner dieser Dienste aktiv.

13. Newsletter und Warteliste

Tragen Sie sich in eine Warteliste ein oder bestellen Sie den Newsletter, schicke ich Ihnen Neuigkeiten zu Produkten per E-Mail (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung bestätigen Sie über einen Link in einer E-Mail (Double Opt-in); ich speichere Zeitpunkt und IP-Adresse der Anmeldung als Nachweis. Abmelden können Sie sich jederzeit über den Link in jeder E-Mail. Versendet wird über Shopify.

14. Wie lange Daten gespeichert werden

Rechnungen und Buchungsbelege: 8 Jahre, Geschäftsbriefe (etwa Auftragsbestätigungen): 6 Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB).
Übrige Bestelldaten: bis zum Ablauf der Gewährleistung und möglicher Ansprüche, in der Regel 3 Jahre ab Ende des Jahres der Lieferung.
Fotos und 3D-Dateien personalisierter Aufträge: 90 Tage nach Lieferung (Abschnitt 8).
Anfragen ohne Auftrag: bis zur Erledigung, spätestens nach einem Jahr.
Kundenkonto, Newsletter, Einwilligungen: bis Sie das Konto löschen, sich abmelden oder widerrufen; den Nachweis einer Einwilligung bewahre ich danach so lange auf, wie er rechtlich gebraucht werden kann.
Cookie-Entscheidung: 12 Monate.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine E-Mail an support@printableartforge.com genügt.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; ich verwende Ihre Daten dann nicht mehr dafür.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

16. Automatisierte Entscheidungen

Ich selbst treffe keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Eine Ausnahme kann die Bonitätsprüfung durch Klarna beim Kauf auf Rechnung sein (Abschnitt 6).

17. Kunden außerhalb der EU

Diese Erklärung gilt für alle Kunden, gleich aus welchem Land. Wohnen Sie im Vereinigten Königreich, stehen Ihnen die gleichen Rechte nach UK GDPR zu; zuständig ist dort zusätzlich das Information Commissioner's Office (ICO). Kunden in den USA, Kanada, Australien und Neuseeland können ihre Rechte ebenso über die oben genannte E-Mail-Adresse geltend machen. Ich verkaufe keine personenbezogenen Daten.