← zurück zum Shop

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Amielo - Manuel Gajek
Untere Glasschleife 2a
91154 Roth
Deutschland
Telefon: +49 170 4623542
E-Mail: shop@amielo.de

Diese Datenschutzerklärung gilt für unsere gesamte Website unter www.amielo.de mit allen Unterseiten. Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht; wenden Sie sich bei allen Fragen direkt an die oben genannte Adresse.

2. Aufruf des Shops, Server-Protokolle und Missbrauchsschutz

Beim Aufruf unseres Shops übermittelt Ihr Browser technisch bedingt Daten an unseren Server bzw. an den vorgeschalteten Dienst Cloudflare (siehe Nr. 3). Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL (zuvor besuchte Seite), Browsertyp und -version sowie Betriebssystem.

Protokolldateien auf unserem Server: Unser Reverse-Proxy protokolliert Zugriffe (Zeitpunkt, aufgerufene Adresse, Statuscode, Datenmenge, Browserkennung, Referrer). Da alle Anfragen über Cloudflare laufen, steht darin nicht Ihre IP-Adresse, sondern die des jeweiligen Cloudflare-Servers. Zugriffsprotokolle werden wöchentlich archiviert und nach spätestens 5 Wochen gelöscht, Fehlerprotokolle nach spätestens 11 Wochen, sofern keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Die Shop-Anwendung selbst speichert zu Seitenaufrufen weder IP-Adresse noch Browserkennung (zur eigenen Besucherstatistik siehe Nr. 4).

Missbrauchsschutz: Um massenhafte Uploads, Bestell-, Widerrufs-, Bewertungs- oder Anfrageversuche sowie das Durchprobieren von Rabattcodes abzuwehren, zählt der Shop Anfragen je IP-Adresse. Bei Rabattcodes zählen nur ungültige Eingaben, bei IPv6 zusammengefasst je Anschluss statt je einzelner Adresse; nach zu vielen davon nimmt der Shop von dieser Adresse bzw. diesem Anschluss vorübergehend keine weiteren Codes an. Diese Zählung liegt ausschließlich im Arbeitsspeicher und wird nach spätestens 65 Minuten verworfen; sie wird nicht gespeichert.

Zweck ist die technische Bereitstellung, Stabilität und Sicherheit des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, zuverlässigen und störungsfreien Betrieb des Shops.

3. Hosting und Cloudflare

Die Website läuft auf eigener Serverhardware in Deutschland. Für die Internet-Anbindung nutzen wir einen Telekommunikationsanbieter, der die technisch notwendigen Verbindungsdaten verarbeitet. Vorgeschaltet ist der Dienst der

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Cloudflare arbeitet als sogenannter Reverse-Proxy: Die verschlüsselte Verbindung Ihres Browsers endet bei Cloudflare und wird von dort an unseren Server weitergeleitet. Alle Anfragen und Inhalte - auch Bestelldaten und hochgeladene Fotos - laufen daher über die Infrastruktur von Cloudflare. Cloudflare verarbeitet dabei insbesondere IP-Adresse, Geräte- und Browserinformationen, angeforderte bzw. übermittelte Inhalte und technische Verbindungsdaten, um den Shop auszuliefern, gegen Angriffe (z. B. DDoS) abzusichern und Ladezeiten zu verbessern. Seiten und Nutzerinhalte des Shops werden dabei nicht im Cache von Cloudflare gespeichert; zwischengespeichert werden allenfalls öffentliche Dateien wie Bilder, Schriften, Stylesheets und Skripte.

Cloudflare weist Ihren Browser über den HTTP-Header „NEL“ (Network Error Logging) an, Verbindungsfehler zu diesem Shop an Cloudflare zu melden. Ihr Browser speichert diese Anweisung für bis zu sieben Tage; gemeldet werden nur Fehlerfälle (z. B. fehlgeschlagene Verbindungen) mit technischen Angaben zur Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung des Shops. Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum als Bestandteil der Nutzungsbedingungen von Cloudflare). Cloudflare kann Daten auch in den USA und anderen Drittländern verarbeiten. Für Übermittlungen in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission); darüber hinaus bzw. für andere Drittländer setzt Cloudflare die Standardvertragsklauseln der EU-Kommission ein. Weitere Informationen: Datenschutzerklärung von Cloudflare.

4. Eigene Besucherstatistik (ohne Cookies)

Um zu wissen, wie oft der Shop und einzelne Seiten aufgerufen werden und an welcher Stelle Besucher einen Einkauf abbrechen, zählt unser Server die ausgelieferten Seiten selbst. Zusätzlich sendet die Shop-Seite kurze technische Meldungen an unseren Server, wenn bestimmte Schritte passieren: Seite geladen, wie weit gescrollt und wie lange angesehen, Gestaltungsfenster geöffnet, mit der Personalisierung begonnen, Artikel in den Warenkorb gelegt oder entfernt, Kasse oder PayPal geöffnet oder abgebrochen, Bestellung abgeschlossen. Was Sie eingeben (Texte, Fotos, Name, Adresse), ist darin nicht enthalten. Es werden keine Cookies gesetzt und keine Kennung auf Ihrem Endgerät gespeichert oder ausgelesen; die Meldungen verwenden keine externen Dienste.

Um die Schritte eines Besuchs zusammenzufassen und unterschiedliche Besucher pro Tag zu zählen, bildet der Server aus IP-Adresse und Browserkennung mit einem täglich neu erzeugten Zufallsschlüssel einen Prüfwert. Dieser liegt nur im Arbeitsspeicher, wird beim Tageswechsel samt Schlüssel verworfen und lässt keinen Rückschluss auf Ihre IP-Adresse zu. Gespeichert werden je Besuch nur eine zufällige Nummer, die Uhrzeit, der Gerätetyp (Smartphone, Tablet oder Computer bzw. der Browser innerhalb der Instagram-, Facebook- oder TikTok-App), die Herkunft (siehe nächster Absatz) und die Abfolge der Schritte. IP-Adresse und Browserkennung werden nicht gespeichert, Besuche verschiedener Tage lassen sich nicht miteinander verknüpfen. Die Angaben zu einzelnen Besuchen löschen wir nach 90 Tagen, danach bleiben nur Summen je Tag und Seite. Ein Nutzerprofil entsteht nicht; Daten werden an niemanden weitergegeben.

Damit wir wissen, über welchen Weg Besucher zu uns finden, zählt der Server außerdem je Tag, wie viele Aufrufe und unterschiedliche Besucher über eine Kennung im Link (z. B. aus unserem Instagram-Profil oder einer Anzeige) oder von welchem Anbieter (z. B. Instagram, Google) sie kamen. Dazu wertet er die vom Browser ohnehin übermittelte Herkunftsseite nur nach dem Namen des Anbieters aus; die vollständige Adresse wird nicht gespeichert. Auch hier wird die Herkunft nur als Name gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Reichweite unseres Angebots zu kennen und es zu verbessern. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Nr. 17).

5. Warenkorb und Speicherung in Ihrem Browser

Der Shop setzt keine Cookies. Damit der Warenkorb über mehrere Seiten erhalten bleibt, speichert der Shop ihn im lokalen Speicher Ihres Browsers (Local Storage): ausgewählte Artikel, Varianten, Mengen, eingegebene Wunsch- bzw. Gravurtexte und sonstige Wünsche, Kennungen der hochgeladenen Fotos sowie kleine Vorschaubilder Ihrer Fotos. Geben Sie einen Rabattcode ein, speichert der Shop dort auch diesen Code. Zum Berechnen von Preisen, Versandkosten und Verfügbarkeit übermittelt Ihr Browser den Warenkorbinhalt (ohne Vorschaubilder) und gegebenenfalls den Rabattcode an unseren Server; dort werden sie dafür nicht gespeichert. Die Einträge im Browser werden gelöscht, wenn Sie Artikel bzw. den Rabattcode entfernen, den Warenkorb leeren oder die Bestellung erfolgreich abschließen; einen ungültigen Code entfernt der Shop selbst. Andernfalls bleiben sie in Ihrem Browser, bis Sie die Website-Daten dort löschen.

Damit Ihre Eingaben an der Kasse nicht verloren gehen, wenn Sie zurückgehen, eine andere Seite öffnen oder die Seite neu laden, speichert der Shop E-Mail-Adresse, Name, Lieferanschrift und Anmerkung zusätzlich im Sitzungsspeicher Ihres Browsers (Session Storage). Diese Daten bleiben nur auf Ihrem Gerät und nur in diesem Browser-Tab; sie werden gelöscht, sobald Sie den Tab bzw. Browser schließen oder die Bestellung erfolgreich abschließen.

Die Speicherung ist für den von Ihnen gewünschten Warenkorb unbedingt erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, die weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.

6. Upload von Fotos

Für personalisierte Produkte, insbesondere unsere Fotomagnete, können Sie eigene Bilddateien hochladen. Die Fotos werden bereits beim Auswählen - also bevor Sie eine Bestellung abschließen - auf unseren Server übertragen und dort gespeichert, damit sie dem Warenkorb zugeordnet und bei einer anschließenden Bestellung zur Herstellung verwendet werden können. Hochgeladene Fotos sind nicht öffentlich abrufbar.

• Keine Bestellung: Fotos, die nicht bestellt werden (etwa weil Sie den Warenkorb verlassen), löschen wir automatisch spätestens 48 Stunden nach dem Upload.
• Bezahlvorgang begonnen, aber nicht abgeschlossen: Mit dem Klick auf „Weiter zur Zahlung“ legen wir eine noch unbezahlte Bestellung an. Wird sie nicht bezahlt, löschen wir die zugehörigen Fotos spätestens 48 Stunden danach und die übrigen Angaben (Name, E-Mail-Adresse, Warenkorb) nach 7 Tagen.
• Bestellung abgeschlossen: Die Fotos verwenden wir zur Herstellung der bestellten Produkte und bewahren sie anschließend noch kurz für eventuelle Rückfragen oder Reklamationen auf. Sie werden automatisch spätestens 60 Tage nach Zahlungseingang gelöscht. Eine längere Speicherung erfolgt nur, wenn sie im Einzelfall zur Bearbeitung einer konkreten Reklamation erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

Wofür wir Ihre Fotos nicht verwenden: Die Fotos werden ausschließlich für die Bearbeitung und Herstellung Ihrer Bestellung bzw. - solange der Bestellvorgang läuft - für die Upload- und Warenkorbfunktion verwendet. Wir verwenden sie nicht für Werbung oder eigene Social-Media-Beiträge, nicht zum Training von KI-Systemen, nicht zur Gesichtserkennung oder zur Erstellung biometrischer Profile und für keine anderen, mit der Bestellung nicht zusammenhängenden Zwecke. Wir verkaufen sie nicht und geben sie nicht zu Werbezwecken weiter. An Zahlungsdienste übermitteln wir keine Fotos. Fotos gelten nicht allein deshalb als biometrische Daten, weil darauf Personen erkennbar sind; eine biometrische Identifizierung oder automatisierte Gesichtserkennung findet nicht statt.

Fotos anderer Personen: Auf den Fotos können auch andere Personen abgebildet sein. Deren Daten verarbeiten wir ausschließlich zur Herstellung des von Ihnen beauftragten Produkts und nur im dafür notwendigen Umfang. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Ausführung des gewünschten Herstellungsauftrags. Sie sind dafür verantwortlich, nur Bilder hochzuladen, die Sie für diesen Zweck verwenden dürfen, und bestätigen dies vor der Bestellung (siehe auch unsere AGB).

6a. Ortssuche und Karte (Koordinaten-Gravur)

Bei Artikeln mit Koordinaten-Gravur können Sie über „Koordinaten auf der Karte bestimmen“ einen Ort suchen oder auf einer Karte wählen. Ihr Browser ruft dabei ausschließlich unseren Server auf. Unser Server lädt die Kartenausschnitte von OpenStreetMap (OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich) und leitet Ihre Sucheingabe an den Suchdienst Photon der komoot GmbH (Potsdam) weiter, der auf OpenStreetMap-Daten beruht. Übermittelt werden nur die Sucheingabe und die angefragten Kartenausschnitte, nicht Ihre IP-Adresse oder andere Daten Ihres Geräts. Kartenausschnitte speichern wir bis zu 30 Tage zwischen, Suchanfragen nur vorübergehend im Arbeitsspeicher. Nutzen Sie „Mein Standort“, fragt Ihr Browser vorher um Erlaubnis. Der Standort wird nur in Ihrem Browser verwendet, um die Karte dorthin zu bewegen. Die gewählten Koordinaten werden erst Teil Ihrer Bestellung, wenn Sie sie als Gravurtext übernehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kartendaten © OpenStreetMap-Mitwirkende, Open Database License.

7. Bestellabwicklung

Bei einer Bestellung verarbeiten wir insbesondere: Name, E-Mail-Adresse, freiwillige Anmerkung zur Bestellung, hochgeladene Fotos, Wunsch- bzw. Gravurtexte und sonstige Wünsche zur Anfertigung, bestellte Produkte, Mengen und Preise, Bestelldatum, Bestell- und Rechnungsnummer, Zahlungsstatus, die Lieferanschrift (von Ihnen im Bestellvorgang eingegeben, beim Direktkauf von PayPal übermittelt), die gewählte Zahlungsart, Transaktionsnummer und Gebühr des Zahlungsdienstes sowie Versandstatus und Sendungsnummer.

Außerdem halten wir fest, welche Bestätigungen Sie im Bestellvorgang abgegeben haben (z. B. zu den Bildrechten, zu AGB und Widerrufsbelehrung und - bei digitalen Inhalten - zum vorzeitigen Beginn der Vertragserfüllung), welche Hinweise zum Widerrufsrecht angezeigt wurden und zu welchem Zeitpunkt. Ihre IP-Adresse speichern wir dabei nicht.

Lösen Sie einen Rabattcode ein, speichern wir zur Bestellung den Code, Art und Wert des Rabatts, den Rabattbetrag und seine Aufteilung auf die einzelnen Artikel (für Rechnung, Erstattungen und Buchhaltung); diese Angaben gehören zu den Bestelldaten und werden wie diese aufbewahrt und gelöscht. Gilt ein Code nur einmal pro Person, gleichen wir Ihre E-Mail-Adresse und, sobald Sie die Zahlung bei PayPal freigegeben haben, auch Ihre PayPal-Kundennummer mit den bezahlten Bestellungen ab, in denen dieser Code eingelöst wurde; dafür legen wir keine zusätzlichen Daten an. Rechtsgrundlage für den Abgleich ist neben Art. 6 Abs. 1 lit. b DSGVO unser berechtigtes Interesse, dass ein solcher Code wie angekündigt nur einmal pro Person genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Kaufvertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Dokumentation der Bestätigungen erfolgt zur Erfüllung gesetzlicher Nachweis- und Informationspflichten und zur Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. c und f DSGVO). Soweit Daten aufgrund steuer- oder handelsrechtlicher Vorgaben aufbewahrt werden müssen, erfolgt dies nach Art. 6 Abs. 1 lit. c DSGVO (siehe Nr. 13).

Name, E-Mail-Adresse, Lieferanschrift und - über den gewählten Zahlungsdienst - Zahlungsdaten sind für den Vertragsschluss erforderlich; ohne sie können wir die Bestellung nicht ausführen. Die Anmerkung ist freiwillig.

8. Zahlungsabwicklung über PayPal

Zur Zahlung nutzen wir PayPal. Anbieter für Kunden in Deutschland ist die

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg

Die Programmbibliothek von PayPal wird erst geladen, wenn Sie im Bestellvorgang auf „Weiter zur Zahlungsart“ klicken; vorher besteht keine Verbindung zu PayPal. Ihren Namen, Ihre E-Mail-Adresse und die im Shop eingegebene Lieferanschrift übermitteln wir an PayPal, damit Sie sie dort nicht erneut eingeben müssen. Beim Direktkauf auf einer Artikelseite laden wir die Programmbibliothek nicht: Erst mit dem Klick auf „Direkt zu PayPal“ werden Sie zu PayPal weitergeleitet und nach der Freigabe zu uns zurückgeleitet. Beim Direktkauf verwenden wir den von PayPal übermittelten Namen und die E-Mail-Adresse für Bestellbestätigung und Rechnung. Ab diesem Zeitpunkt verarbeitet PayPal Geräte- und Verbindungsdaten und kann eigene Cookies oder ähnliche Technologien einsetzen, insbesondere zur Betrugsprävention. Ihre Zahlungs-, Anmelde- und Adressdaten geben Sie direkt bei PayPal ein.

Wir übermitteln an PayPal die Bestellnummer, die Artikelbezeichnungen mit Menge und Preis, Versandkosten, gegebenenfalls den Rabattbetrag (nicht den Rabattcode) und den Gesamtbetrag. Personalisierte Inhalte (Fotos, Gravur- oder Wunschtexte, sonstige Wünsche) übermitteln wir nicht; bei solchen Artikeln erscheint nur der Hinweis „personalisiert“ bzw. die Anzahl der Fotos. PayPal übermittelt uns anschließend die zur Abwicklung erforderlichen Informationen, insbesondere Zahlungsstatus, Name, E-Mail-Adresse und Lieferanschrift, PayPal-Kundennummer, Transaktionsnummer und Gebühr.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortung, z. B. zur Zahlungsabwicklung, Betrugsprävention, Risiko- und Bonitätsprüfung und zur Erfüllung gesetzlicher Pflichten. PayPal kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und stützt internationale Übermittlungen nach eigenen Angaben u. a. auf genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), Angemessenheitsbeschlüsse und Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von PayPal.

8a. Zahlungsabwicklung über Stripe (Karte, Apple Pay, Google Pay) und Klarna

Wählen Sie Kredit- oder Debitkarte, Apple Pay, Google Pay oder Klarna, wickeln wir die Zahlung über den Zahlungsdienstleister Stripe ab. Anbieter ist die

Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock
Dublin, D02 H210, Irland

Nach dem Klick auf „Zahlungspflichtig bestellen“ leiten wir Sie auf die Bezahlseite von Stripe weiter; vorher besteht keine Verbindung zu Stripe. Wir übermitteln an Stripe die Bestellnummer, die Artikelbezeichnungen mit Menge und Preis (bei einem Rabatt nur den Gesamtbetrag), Versandkosten, den Gesamtbetrag, Ihre E-Mail-Adresse sowie Name und Lieferanschrift. Personalisierte Inhalte (Fotos, Gravur- oder Wunschtexte) übermitteln wir nicht. Ihre Karten- bzw. Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe übermittelt uns den Zahlungsstatus, die Zahlungsart, eine Transaktionsnummer und die Gebühr. Auf der Bezahlseite verarbeitet Stripe Geräte- und Verbindungsdaten und setzt eigene Cookies, insbesondere zur Betrugsprävention.

Bei Apple Pay bzw. Google Pay verarbeiten zusätzlich Apple bzw. Google Daten nach ihren eigenen Bedingungen. Wählen Sie Klarna (Kauf auf Rechnung oder Raten), übermittelt Stripe Ihre Bestell- und Kontaktdaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna prüft in eigener Verantwortung Ihre Identität und Bonität und kann dazu Auskunfteien einbeziehen; welche Klarna-Zahlungsarten Ihnen angeboten werden, entscheidet Klarna. Weitere Informationen: Datenschutzerklärung von Klarna.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe und Klarna verarbeiten Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortung, z. B. zur Betrugsprävention, Risiko- und Bonitätsprüfung und zur Erfüllung gesetzlicher Pflichten. Stripe kann Daten auch in den USA verarbeiten (Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend Standardvertragsklauseln). Weitere Informationen: Datenschutzerklärung von Stripe.

9. E-Mail-Kommunikation

Bestellbestätigung, Rechnung, Versandbenachrichtigung, Eingangsbestätigungen von Widerrufen und sonstige Nachrichten zu Ihrer Bestellung senden wir per E-Mail; ebenso beantworten wir so Ihre Anfragen. Wir nutzen dafür ein E-Mail-Postfach bei der

Strato AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Verarbeitet werden insbesondere E-Mail-Adresse, Name, Inhalt der Nachricht sowie ggf. Bestell- und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihres Anliegens). Soweit E-Mails gesetzlichen Aufbewahrungspflichten unterliegen (z. B. als Geschäftsbriefe), erfolgt die Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Strato.

Mengenanfrage: Stellen Sie auf einer Artikelseite eine Mengenanfrage, schicken wir Ihre Angaben (Name, E-Mail-Adresse, gewünschte Menge, Wunschgravur, Wunschtermin und Nachricht) nur als E-Mail an uns, um Ihnen ein Angebot zu machen. Im Shop gespeichert werden sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags).

Projektanfrage: Über das Formular „Projekt anfragen“ übermitteln Sie Name, E-Mail-Adresse und Nachricht sowie freiwillig Angaben zu Produkt, Menge und Wunschtermin. Unser Server speichert die Anfrage nicht, sondern leitet sie sofort als E-Mail an unser Postfach weiter (Strato, siehe oben). Eine Bestätigungsmail an die eingegebene Adresse verschicken wir nicht. Ein unsichtbares Feld und eine kurze Mindestzeit beim Ausfüllen halten automatisierte Spam-Programme ab; zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse (siehe Nr. 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Auftrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung sonstiger Anfragen, Schutz vor Missbrauch).

Anfrage-E-Mails (Projekt- und Mengenanfragen sowie sonstige Nachrichten ohne Bestellung) löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, in der Regel spätestens nach 24 Monaten.

10. Widerruf über „Vertrag widerrufen“

Nutzen Sie unsere Online-Widerrufsfunktion, verarbeiten wir die dort eingegebenen Angaben (Name, E-Mail-Adresse, Bestellnummer und -datum, Erhalt der Ware, Umfang des Widerrufs, freiwillige Nachricht) sowie Datum und Uhrzeit des Eingangs. Damit bearbeiten wir den Widerruf und senden Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail. Ihre IP-Adresse wird dabei nur kurzzeitig zum Missbrauchsschutz verarbeitet (siehe Nr. 2) und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Widerrufserklärungen bewahren wir als Nachweis bis zum Ablauf der Aufbewahrungsfrist für Geschäftsbriefe (6 Jahre, siehe Nr. 13) auf.

11. Bewertungen

Haben Sie einen Artikel bei uns gekauft, können Sie ihn auf der Artikelseite bewerten. Dabei verarbeiten wir die Sternebewertung, die freiwillige Überschrift und den freiwilligen Text, den von Ihnen gewählten Anzeigenamen, Datum und Uhrzeit sowie Ihre E-Mail-Adresse. Mit der E-Mail-Adresse prüfen wir, ob die Bewertung von jemandem stammt, der den Artikel bei uns gekauft hat: Finden wir eine passende Bestellung, speichern wir zur Bewertung nur deren Bestellnummer, nicht die E-Mail-Adresse. Finden wir keine, speichern wir die E-Mail-Adresse zusammen mit der Bewertung, damit wir den Kauf von Hand zuordnen können (z. B. wenn Sie mit einer anderen Adresse bestellt haben); nach der Zuordnung löschen wir die E-Mail-Adresse, gelingt keine Zuordnung, löschen wir die Bewertung samt E-Mail-Adresse spätestens 30 Tage nach Eingang. Ob zu einer E-Mail-Adresse ein Kauf existiert, zeigt das Formular bewusst nicht an. Ihre IP-Adresse wird nur kurzzeitig zum Missbrauchsschutz verarbeitet (siehe Nr. 2).

Jede Bewertung sehen wir uns vor der Veröffentlichung an; über neue Bewertungen werden wir per E-Mail benachrichtigt (siehe Nr. 9). Veröffentlicht werden Sterne, Überschrift, Text, Anzeigename, Datum, ggf. die gekaufte Variante und der Hinweis „Verifizierter Kauf“ - nicht Ihre Bestellnummer oder E-Mail-Adresse. Veröffentlichte Bewertungen sind für alle Besucher sichtbar und können von Suchmaschinen erfasst werden. Wählen Sie deshalb einen Anzeigenamen, unter dem Sie gesehen werden möchten (z. B. Vorname oder Kürzel), und geben Sie im Text keine persönlichen Daten an.

Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. per E-Mail an shop@amielo.de; wir entfernen die Bewertung dann. Die Prüfung der Bestellung beruht auf unserem berechtigten Interesse, nur echte Bewertungen zu veröffentlichen (Art. 6 Abs. 1 lit. f DSGVO). Veröffentlichte Bewertungen speichern wir, bis Sie Ihre Einwilligung widerrufen oder wir den Artikel dauerhaft aus dem Shop nehmen; nicht veröffentlichte (abgelehnte) Bewertungen löschen wir spätestens 30 Tage nach der Entscheidung.

Bewertung bei Google: Auf der Bestellbestätigung und im Fußbereich des Shops verlinken wir auf unser Unternehmensprofil bei Google. Das ist ein einfacher Link - solange Sie ihn nicht anklicken, werden keine Daten an Google übermittelt. Mit dem Klick rufen Sie eine Seite der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, auf; ob und wie Sie dort eine Bewertung abgeben, entscheiden Sie selbst. Für die Verarbeitung auf den Seiten von Google ist allein Google verantwortlich; Einzelheiten stehen in der Datenschutzerklärung von Google.

12. Versanddienstleister

Zur Zustellung übermitteln wir die dafür erforderlichen Daten - grundsätzlich nur Name und Lieferanschrift - an das beauftragte Versandunternehmen, insbesondere Deutsche Post bzw. DHL. Weitere Daten übermitteln wir nur, soweit die konkrete Versandart dies erfordert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Steuer- und handelsrechtliche Aufbewahrung

Bestell-, Rechnungs- und Buchungsdaten unterliegen gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB). Rechnungen und sonstige Buchungsbelege bewahren wir 8 Jahre auf, empfangene und versandte Handels- und Geschäftsbriefe (z. B. Bestellbestätigungen) 6 Jahre, Bücher und Aufzeichnungen bis zu 10 Jahre. Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit diesen Vorschriften. Während der Aufbewahrung wird die Verarbeitung auf diesen Zweck beschränkt; danach werden die Daten gelöscht. Hochgeladene Fotos fallen nicht darunter und werden nicht aus diesem Grund länger gespeichert.

14. Empfänger personenbezogener Daten

Personenbezogene Daten geben wir nur weiter, soweit dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist oder eine andere Rechtsgrundlage besteht. Empfänger bzw. Kategorien von Empfängern sind:

• Cloudflare - technische Bereitstellung und Absicherung des Shops (Auftragsverarbeiter),
• PayPal - Zahlungsabwicklung (eigene Verantwortung),
• Stripe sowie bei Wahl von Klarna die Klarna Bank AB - Zahlungsabwicklung (eigene Verantwortung, Nr. 8a),
• Deutsche Post bzw. DHL - Zustellung,
• Strato AG - E-Mail-Kommunikation,
• Steuerberatung bzw. mit der Buchhaltung beauftragte Stellen,
• Finanzbehörden und andere öffentliche Stellen, soweit eine gesetzliche Pflicht besteht,
• die Öffentlichkeit - nur freigegebene Bewertungen in der in Nr. 11 beschriebenen Form.

Ein Verkauf personenbezogener Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

15. Cookies, Speicherungen auf Ihrem Gerät und externe Inhalte

Die Website setzt keine Cookies und verwendet keine Analyse-, Marketing- oder Werbedienste Dritter, keine Social-Media-Plugins und keine eingebetteten Videos oder Karten. Schriftarten werden von unserem eigenen Server geladen, nicht von Google oder anderen Anbietern. Die angezeigte Google-Bewertung (Sterne, Anzahl, Stand) kommt von unserem eigenen Server; dabei werden keine Daten an Google übermittelt. Links zu Instagram, TikTok und zu unserem Google-Unternehmensprofil (z. B. „Bewertungen ansehen“, „Bewertung schreiben“) sind einfache Verweise; Daten fließen erst, wenn Sie einen solchen Link anklicken, danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Auf Ihrem Gerät gespeichert wird nur (a) der Warenkorb und gegebenenfalls ein eingegebener Rabattcode im Local Storage sowie Ihre Eingaben an der Kasse bis zum Schließen des Tabs im Session Storage (Nr. 5, § 25 Abs. 2 Nr. 2 TDDDG) und (b) die NEL-Anweisung von Cloudflare (Nr. 3). Beim Bezahlen kann PayPal eigene Cookies setzen (Nr. 8), auf der Bezahlseite von Stripe auch Stripe (Nr. 8a). Sollten wir künftig nicht unbedingt erforderliche Technologien einsetzen, holen wir - soweit gesetzlich erforderlich - vorher Ihre Einwilligung ein und passen diese Erklärung an.

16. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie anschließend, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Daten	Löschung
Warenkorb-Fotos ohne Bestellung	spätestens 48 Stunden nach dem Upload
Begonnene, nicht bezahlte Bestellung	Fotos nach spätestens 48 Stunden, übrige Angaben nach 7 Tagen
Fotos bezahlter Bestellungen	spätestens 60 Tage nach Zahlungseingang
IP-Adresse (Missbrauchsschutz)	nur im Arbeitsspeicher, spätestens nach 65 Minuten
Besucherstatistik	Prüfwert und Schlüssel beim Tageswechsel; Angaben zu einzelnen Besuchen (ohne IP-Adresse) nach 90 Tagen, danach nur Summen
Anfrage-E-Mails ohne Bestellung (Projekt- und Mengenanfragen)	nach abschließender Bearbeitung, in der Regel spätestens nach 24 Monaten
Zugriffsprotokolle / Fehlerprotokolle des Servers	spätestens 5 / 11 Wochen
Warenkorb und Rabattcode im Browser (Local Storage)	bei Entfernen der Artikel bzw. des Codes, nach Abschluss der Bestellung oder durch Sie
Veröffentlichte Bewertungen	bis zum Widerruf Ihrer Einwilligung oder bis der Artikel dauerhaft aus dem Shop genommen wird
Nicht veröffentlichte (abgelehnte) Bewertungen	spätestens 30 Tage nach der Entscheidung
Bewertungen ohne zugeordneten Kauf (mit E-Mail-Adresse)	E-Mail-Adresse bei Zuordnung, sonst alles spätestens 30 Tage nach Eingang
Rechnungen, Buchungsbelege	8 Jahre ab Ende des Kalenderjahres
Bestellbestätigungen, Widerrufe, sonstige Geschäftsbriefe	6 Jahre ab Ende des Kalenderjahres

17. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Anfragen richten Sie bitte an shop@amielo.de.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Sie können sich auch an jede andere zuständige Aufsichtsbehörde wenden, insbesondere an die Ihres Wohnorts.

19. Übermittlung in Drittländer

Eine Verarbeitung außerhalb der EU bzw. des Europäischen Wirtschaftsraums kann im Zusammenhang mit Cloudflare (Nr. 3), PayPal (Nr. 8) und Stripe (Nr. 8a) stattfinden. Solche Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA: EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder geeigneter Garantien wie der Standardvertragsklauseln bzw. verbindlicher interner Datenschutzvorschriften.

20. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, erstellen keine Kundenprofile zu Werbe- oder Marketingzwecken und analysieren hochgeladene Fotos nicht automatisiert. Unser Angebot richtet sich nicht an Kinder; wir verarbeiten nicht wissentlich Daten von Personen unter 16 Jahren.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Verbindung zum Shop ist per HTTPS/TLS verschlüsselt. Hochgeladene Fotos, Bestellungen und Rechnungen sind nicht öffentlich abrufbar; der Zugriff auf die Verwaltung ist geschützt.

Stand: 21. Oktober 2026. Wir passen diese Datenschutzerklärung an, sobald sich die Technik des Shops oder die Rechtslage ändert.