Datenschutzerklärung
Welche Daten wir erheben, wozu, auf welcher Rechtsgrundlage, wie lange wir sie speichern, an wen wir sie weitergeben und welche Rechte Sie haben.
1. Wer Ihre Daten verarbeitet
Verantwortlicher ist dD Tech, obrt za proizvodnju i usluge, Inhaber Damir Druško, Vrtna ulica 24, 42202 Trnovec Bartolovečki, Kroatien, OIB 60172908285.
Für alle Fragen zur Verarbeitung und zur Ausübung Ihrer Rechte: hello@playfulprints.eu.
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Pflicht besteht — es findet keine umfangreiche Überwachung und keine umfangreiche Verarbeitung besonderer Datenkategorien statt.
2. Welche Daten wir erheben und wozu
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Vor- und Nachname, E-Mail-Adresse, Mobilnummer | Abwicklung der Bestellung, Statusmeldungen, Abholcode für den Paketautomaten | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | mit der Bestellung, nach den Fristen dieser Tabelle |
| Lieferanschrift bzw. gewählter Paketautomat | Zustellung | Vertragserfüllung | mit der Bestellung |
| Von Ihnen hochgeladene Fotos | Herstellung des bestellten Produkts | Vertragserfüllung | 90 Tage nach der Lieferung, danach Löschung |
| Der auf das Produkt gedruckte Name | Fertigung | Vertragserfüllung | mit der Bestellung |
| Bestell- und Zahlungsdaten (Betrag, Zeitpunkt, Transaktionskennung) | Ausstellung und Fiskalisierung der Rechnung, Aufzeichnung der Einnahmen | rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | 10 Jahre, gerechnet ab dem Ende des Jahres, in dem die Rechnung ausgestellt wurde |
| Herkunft der Bestellung: Kennzeichnung des Links oder der Anzeige, über die Sie in den Shop gekommen sind (z. B. Instagram, eine Facebook-Anzeige) | Messung, welcher Kanal und welche Anzeige zu Bestellungen führen | berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | so lange wie die Bestellung |
| Wenn Sie uns in einer Instagram-Story markieren: Ihre Instagram-ID, Ihr Benutzername, der ausgestellte Rabattcode, das Datum und das Ergebnis der automatischen Prüfung (ob unser Produkt auf dem Bild ist) | Versand eines einmaligen Rabattcodes per Instagram-Nachricht und Sicherstellung, dass jede Person nur einen Code erhält | berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | 2 Jahre ab Ausstellung des Codes |
| Das Bild der Story, in der Sie uns markiert haben | automatische Prüfung, ob unser Produkt auf dem Bild ist | berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | wird nicht gespeichert: einmal geprüft und verworfen |
| E-Mail-Adresse und Passwort (nur für das Kundenkonto) | Anmeldung im Kundenkonto | Vertragserfüllung | bis zur Löschung des Kontos |
| IP-Adresse und Serverprotokolle | Sicherheit, Erkennung von Missbrauch, Fehlerbehebung | berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | 30 Tage |
| Zahl der Seitenaufrufe, ohne Identifizierung der Besucher | Besuchsstatistik | berechtigtes Interesse | aggregiert, ohne personenbezogene Daten |
Passwörter werden ausschließlich verschlüsselt (gehasht) gespeichert und sind für uns nicht lesbar.
Wir erheben keine besonderen Datenkategorien, führen kein Profiling durch und verkaufen keine Daten. Die einzige automatisierte Entscheidung ist der Versand eines Rabattcodes, nachdem Sie uns in einer Instagram-Story markiert haben; sie hat für Sie keine rechtliche Wirkung und wird auf Anfrage von einem Menschen überprüft.
3. An wen wir Daten weitergeben
Wir teilen Daten nur mit den für den Betrieb des Shops notwendigen Auftragsverarbeitern:
| Empfänger | Was er erhält | Wozu |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irland) | Zahlungsdaten, E-Mail-Adresse, Betrag | Kartenzahlung. Die Kartendaten werden auf der Seite von Stripe eingegeben — wir sehen und speichern sie nicht |
| BOX NOW d.o.o., Oreškovićeva ulica 6H/1, 10000 Zagreb, OIB 02844526916 | Name, Telefon, gewählter Paketautomat | Zustellung und Abholcode |
| Hosting-Anbieter (Kroatien, EU) | alles in der Anwendung Gespeicherte | Server und Datenspeicherung |
| Minimax (Seyfor) | die für die Rechnung nötigen Daten | Ausstellung, Fiskalisierung und Aufbewahrung der Rechnungen |
| Cloudflare, Inc. | Benachrichtigungen über Instagram-Nachrichten und -Markierungen (Instagram-ID, Nachrichtentext, Link zur Story), bei der Übertragung | sichere Übertragung dieser Benachrichtigung an unser System |
| Anthropic PBC (USA) | das Story-Bild, nur zur Prüfung | automatische Prüfung, ob unser Produkt auf dem Bild ist, über die geschäftliche API |
Wenn Sie uns in einer Instagram-Story markieren oder wir Ihnen einen Code per Instagram-Nachricht senden, verarbeitet Meta Platforms Ireland Ltd. (Instagram) diese Daten als eigenständig Verantwortlicher nach eigener Datenschutzrichtlinie.
Die Buchhaltung führt der Inhaber selbst — Daten gehen nicht an einen externen Buchhaltungsdienst.
Die Daten werden innerhalb der Europäischen Union gespeichert. Stripe als globaler Dienstleister kann Daten auch außerhalb der EU verarbeiten, unter den von der DSGVO vorgesehenen Garantien (Standardvertragsklauseln). Das Bild einer Story, in der Sie uns markiert haben, wird von Anthropic in den USA verarbeitet, nur zur Prüfung des Produkts, und wir speichern es nicht; Instagram-Benachrichtigungen laufen über Cloudflare. Beide Übermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln in deren Auftragsverarbeitungsverträgen.
Wir verwenden weder Google Analytics noch ein anderes externes Werkzeug zur Besucherverfolgung. Die Besuchsstatistik führen wir selbst, auf eigenem Server, ohne Cookies und ohne Identifizierung der Besucher.
4. Cookies
Wir verwenden ausschließlich Cookies, die für den Betrieb des Shops notwendig sind — Warenkorb, Anmeldung und Bestellbestätigung. Liste, Zweck und Dauer stehen auf der Seite Cookies.
5. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über die zu Ihnen gespeicherten Daten,
- Berichtigung unrichtiger Daten,
- Löschung („Recht auf Vergessenwerden"), ausgenommen Daten, die wir gesetzlich aufbewahren müssen, etwa Rechnungen,
- Einschränkung der Verarbeitung und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung,
- Datenübertragbarkeit,
- Widerruf der Einwilligung, soweit die Verarbeitung darauf beruht, ohne Auswirkung auf die Rechtmäßigkeit der früheren Verarbeitung.
Ihren Antrag senden Sie an hello@playfulprints.eu. Wir antworten innerhalb eines Monats.
Fotos löschen wir auf Wunsch auch vor Ablauf der Frist, sobald die Bestellung geliefert ist.
Wenn Sie der Ansicht sind, dass wir bei der Verarbeitung gegen Vorschriften verstoßen, können Sie sich bei der Aufsichtsbehörde beschweren: Agentur für den Schutz personenbezogener Daten (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
6. Kundenkonto
Für den Kauf ist kein Konto nötig — eine Bestellung ist auch als Gast möglich. Wird ein Konto eröffnet, wird die Adresse durch Klick auf den Link in der Nachricht bestätigt; ein unbestätigtes Konto kann nicht bestellen. Konto und zugehörige Daten löschen wir auf Wunsch, unter Beibehaltung der gesetzlich aufzubewahrenden Rechnungsdaten.
7. Sicherheit
Der Verkehr zwischen Ihrem Browser und unseren Servern ist durch TLS-Verschlüsselung geschützt. Hochgeladene Fotos speichern wir außerhalb des öffentlich zugänglichen Serverbereichs; der Zugriff auf ein einzelnes Foto prüft, ob es zu Ihrem Warenkorb bzw. Ihrer Bestellung gehört. Der Zugang zur Verwaltung ist durch ein Passwort und eine Begrenzung der Anmeldeversuche geschützt.
8. Änderungen dieser Erklärung
Wir können diese Erklärung ändern; es gilt stets die auf dieser Seite veröffentlichte Fassung.
Version 1.2, gültig ab 19. Oktober 2026.