Datenschutzerklärung

Datenschutzerklärung

Stand: 1. Oktober 2026

1.Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ronny Güldner, KaRoMe Handmade, Eichelgrund 29, 86697 Oberhausen

E-Mail: info@karome-handmade.de, Telefon: +49 162 8661594

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind.

2.Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Abwicklung von Bestellungen oder aufgrund einer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (gesetzliche Pflicht) und lit. f (berechtigtes Interesse). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

3.Hosting und Shopsystem (Shopify)

Unser Shop wird mit Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert die Daten, die beim Besuch des Shops und bei Bestellungen anfallen (z. B. IP-Adresse, Browserdaten, Bestell-, Kunden- und Zahlungsdaten), und verarbeitet sie in unserem Auftrag. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Daten können an Shopify Inc. in Kanada und an Unterauftragnehmer in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Shops.

Beim Aufruf der Website werden automatisch Server-Logdaten erfasst (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem). Sie dienen der Sicherheit und Fehleranalyse und werden nicht mit anderen Daten zusammengeführt.

4.Bestellung und Kundenkonto

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind im Bestellprozess gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht schließen.

Sie können freiwillig ein Kundenkonto anlegen. Darin werden Ihre Kontaktdaten und Ihre bisherigen Bestellungen gespeichert. Sie können das Konto jederzeit löschen lassen; eine Nachricht an info@karome-handmade.de genügt. Bestelldaten, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen, werden danach gesperrt und nach Ablauf der Fristen gelöscht.

5.Produkt-Konfigurator für personalisierte Artikel

Für bedruckte, bestickte und gravierte Artikel bieten wir einen Konfigurator an, mit dem Sie Ihr Produkt in 2D und als 3D-Vorschau gestalten können. Der Konfigurator ist eine von uns selbst entwickelte Anwendung und läuft auf einem von uns selbst betriebenen Server in Deutschland. Er wird von der Adresse app.karome-app.date in die Produktseite eingebunden.

Welche Daten verarbeitet werden: die von Ihnen eingegebenen Texte, die von Ihnen hochgeladenen Bilder und Logos, Ihre Gestaltungsauswahl (Motive, Schriften, Farben, Position, Optionen) sowie technische Daten, die für die Verbindung nötig sind (IP-Adresse, Browserdaten, Zeitpunkt). Aus Ihrer Gestaltung erzeugen wir eine Druck- bzw. Fertigungsdatei, die wir Ihrer Bestellung zuordnen.

Zweck und Rechtsgrundlage: Wir benötigen diese Daten, um den Artikel nach Ihren Vorgaben herzustellen (Art. 6 Abs. 1 lit. b DSGVO). Laden Sie Bilder hoch, auf denen andere Personen zu erkennen sind, achten Sie bitte darauf, dass Sie dazu berechtigt sind.

Cloudflare: Die Verbindung zu unserem Server läuft über einen gesicherten Tunnel der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet die Daten verschlüsselt weiter und schützt den Server vor Angriffen. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren Erreichbarkeit des Konfigurators.

3D-Ansicht und AR: Die 3D-Vorschau wird in Ihrem Browser berechnet. Nutzen Sie die AR-Ansicht, um das Produkt in Ihrer Umgebung anzuzeigen, verwendet Ihr Gerät dafür die Kamera. Das Kamerabild wird ausschließlich auf Ihrem Gerät verarbeitet und nicht an uns übertragen.

Speicherdauer: Gestaltungen, die nicht bestellt werden, löschen wir automatisch nach 30 Tagen. Gestaltungen und hochgeladene Dateien zu einer Bestellung speichern wir, solange sie für die Herstellung, eine mögliche Nachfertigung und die Abwicklung von Mängelansprüchen benötigt werden, längstens zwei Jahre nach Lieferung. Danach werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. Sicherungskopien des Servers werden verschlüsselt gespeichert.

6.Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die zur Zahlung erforderlichen Daten (Name, Adresse, Bestellbetrag, Zahlungsdaten) an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

Shopify Payments für Kreditkarte, Apple Pay, Google Pay und Shop Pay. Die Zahlung wird abgewickelt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Kauf auf Rechnung oder Ratenkauf kann Klarna eine Bonitätsprüfung durchführen; Einzelheiten finden Sie in den Datenschutzhinweisen von Klarna.

Diese Anbieter sind für ihre Verarbeitung teilweise selbst verantwortlich. Es gelten ergänzend deren Datenschutzhinweise.

7.Versand

Für die Lieferung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO): Deutsche Post AG / DHL, Charles-de-Gaulle-Straße 20, 53113 Bonn, oder GLS Germany GmbH & Co. OHG, GLS-Germany-Straße 1-7, 36286 Neuenstein.

Ihre E-Mail-Adresse oder Telefonnummer geben wir nur dann an das Versandunternehmen weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit es Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit uns oder dem Versandunternehmen gegenüber widerrufen.

8.Buchhaltung und Rechnungen

Für die Erstellung von Rechnungen und unsere Buchhaltung übermitteln wir Bestell- und Rechnungsdaten an Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Die Übertragung aus dem Shop erfolgt über eine Shopify-App. Mit Lexware besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Pflichten.

9.Kontakt und Chat

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst lit. f).

Für den Live-Chat nutzen wir Shopify Inbox, einen Dienst von Shopify (siehe Abschnitt 3). Verarbeitet werden die Nachrichten, Ihr Name und Ihre E-Mail-Adresse, sofern Sie diese angeben, sowie technische Verbindungsdaten. Chatverläufe löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

10.Widerruf über die Widerrufsfunktion

Erklären Sie einen Widerruf über die Widerrufsfunktion im Shop, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, die betroffenen Artikel und den Zeitpunkt der Erklärung. Wir benötigen diese Daten, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Pflichten zum Widerruf). Die Funktion wird über eine Shopify-App bereitgestellt, deren Anbieter die Daten in unserem Auftrag verarbeitet.

11.Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Produkten und Aktionen zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, und erst danach werden Sie eingetragen. Wir speichern Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Der Versand erfolgt über Shopify Email (siehe Abschnitt 3). Dabei wird erfasst, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um die Inhalte zu verbessern. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden. Danach löschen wir Ihre Adresse aus dem Verteiler.

12.Kundenbewertungen (Judge.me)

Für Produkt- und Shopbewertungen nutzen wir Judge.me, einen Dienst der Judge.me Ltd. Nach einer Bestellung kann Judge.me Ihnen eine E-Mail mit der Bitte um eine Bewertung senden. Dafür übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und die gekauften Produkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG: Wir haben ein berechtigtes Interesse daran, Feedback zu gekauften Produkten zu erhalten. Sie können dem jederzeit widersprechen, über den Abmeldelink in der E-Mail oder per Nachricht an uns. Wenn Sie eine Bewertung abgeben, wird sie mit Ihrem Namen in der von Ihnen gewählten Form im Shop angezeigt.

13.Cookies und Einwilligung

Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies, etwa für den Warenkorb, den Checkout, die Anmeldung im Kundenkonto und das Speichern Ihrer Cookie-Auswahl, setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Alle anderen Cookies und Dienste, insbesondere für Statistik und Marketing (Abschnitte 14 und 15), setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das Banner wird von Shopify bereitgestellt. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Seite ändern oder widerrufen.

14.Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet aus, wie Besucher unseren Shop nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Gerät, Käufe). Dafür werden Cookies gesetzt und Daten an Google übermittelt, auch an Google LLC in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Die Daten werden nach 14 Monaten gelöscht.

15.Meta Pixel

Mit Ihrer Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir messen, wie gut unsere Werbung auf Facebook und Instagram wirkt, und Besuchern unseres Shops dort passende Werbung anzeigen. Dafür werden Cookies gesetzt und Daten über Ihren Besuch (z. B. aufgerufene Seiten, Käufe, Gerätedaten, IP-Adresse) an Meta übermittelt, auch an Meta Platforms, Inc. in den USA. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

16.Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf (je nach Unterlage sechs, acht oder zehn Jahre). Danach werden sie gelöscht.

17.Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Eine Nachricht an info@karome-handmade.de genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

18.Automatisierte Entscheidungen und Datensicherheit

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet bei uns nicht statt. Die Bonitätsprüfung durch Klarna erfolgt bei Klarna und nach deren Datenschutzhinweisen. Unser Shop und der Konfigurator sind ausschließlich über verschlüsselte Verbindungen (TLS/HTTPS) erreichbar.

19.Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.