← zurück zum Shop

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Amielo - Manuel Gajek
Untere Glasschleife 2a
91154 Roth
Deutschland
Telefon: +49 170 4623542
E-Mail: amielo-shop@gmx.de

Diese Datenschutzerklärung gilt für unseren Bestellshop unter shop.amielo.de. Für die Informationsseite www.amielo.de gilt die dort bereitgestellte Datenschutzerklärung. Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht; wenden Sie sich bei allen Fragen direkt an die oben genannte Adresse.

2. Aufruf des Shops, Server-Protokolle und Missbrauchsschutz

Beim Aufruf unseres Shops übermittelt Ihr Browser technisch bedingt Daten an unseren Server bzw. an den vorgeschalteten Dienst Cloudflare (siehe Nr. 3). Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL (zuvor besuchte Seite), Browsertyp und -version sowie Betriebssystem.

Protokolldateien auf unserem Server: Unser Reverse-Proxy protokolliert Zugriffe (Zeitpunkt, aufgerufene Adresse, Statuscode, Datenmenge, Browserkennung, Referrer). Da alle Anfragen über Cloudflare laufen, steht darin nicht Ihre IP-Adresse, sondern die des jeweiligen Cloudflare-Servers. Zugriffsprotokolle werden wöchentlich archiviert und nach spätestens 5 Wochen gelöscht, Fehlerprotokolle nach spätestens 11 Wochen, sofern keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Die Shop-Anwendung selbst protokolliert keine einzelnen Seitenaufrufe.

Missbrauchsschutz: Um massenhafte Uploads, Bestell-, Widerrufs- oder Bewertungsversuche sowie das Durchprobieren von Rabattcodes abzuwehren, zählt der Shop Anfragen je IP-Adresse. Bei Rabattcodes zählen nur ungültige Eingaben, bei IPv6 zusammengefasst je Anschluss statt je einzelner Adresse; nach zu vielen davon nimmt der Shop von dieser Adresse bzw. diesem Anschluss vorübergehend keine weiteren Codes an. Diese Zählung liegt ausschließlich im Arbeitsspeicher und wird nach spätestens 65 Minuten verworfen; sie wird nicht gespeichert.

Zweck ist die technische Bereitstellung, Stabilität und Sicherheit des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, zuverlässigen und störungsfreien Betrieb des Shops.

3. Hosting und Cloudflare

Der Shop läuft auf eigener Serverhardware in Deutschland. Vorgeschaltet ist der Dienst der

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Cloudflare arbeitet als sogenannter Reverse-Proxy: Die verschlüsselte Verbindung Ihres Browsers endet bei Cloudflare und wird von dort an unseren Server weitergeleitet. Alle Anfragen und Inhalte - auch Bestelldaten und hochgeladene Fotos - laufen daher über die Infrastruktur von Cloudflare. Cloudflare verarbeitet dabei insbesondere IP-Adresse, Geräte- und Browserinformationen, angeforderte bzw. übermittelte Inhalte und technische Verbindungsdaten, um den Shop auszuliefern, gegen Angriffe (z. B. DDoS) abzusichern und Ladezeiten zu verbessern. Seiten und Nutzerinhalte des Shops werden dabei nicht im Cache von Cloudflare gespeichert; zwischengespeichert werden allenfalls öffentliche Dateien wie Bilder, Schriften, Stylesheets und Skripte.

Cloudflare weist Ihren Browser über den HTTP-Header „NEL“ (Network Error Logging) an, Verbindungsfehler zu diesem Shop an Cloudflare zu melden. Ihr Browser speichert diese Anweisung für bis zu sieben Tage; gemeldet werden nur Fehlerfälle (z. B. fehlgeschlagene Verbindungen) mit technischen Angaben zur Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung des Shops. Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum als Bestandteil der Nutzungsbedingungen von Cloudflare). Cloudflare kann Daten auch in den USA und anderen Drittländern verarbeiten. Für Übermittlungen in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission); darüber hinaus bzw. für andere Drittländer setzt Cloudflare die Standardvertragsklauseln der EU-Kommission ein. Weitere Informationen: Datenschutzerklärung von Cloudflare.

4. Eigene Besucherstatistik (ohne Cookies)

Um zu wissen, wie oft der Shop und einzelne Artikelseiten aufgerufen werden, zählt unser Server die ausgelieferten Seiten selbst. Dafür werden weder Cookies noch Skripte eingesetzt, und es wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen. Gespeichert werden nur Summen: Anzahl der Aufrufe je Tag und je Seite. Um zusätzlich die Zahl unterschiedlicher Besucher pro Tag zu ermitteln, bildet der Server aus IP-Adresse und Browserkennung mit einem täglich neu erzeugten Zufallsschlüssel einen Prüfwert. Dieser liegt nur im Arbeitsspeicher, wird beim Tageswechsel samt Schlüssel verworfen und lässt keinen Rückschluss auf Ihre IP-Adresse zu. Ein Nutzerprofil entsteht nicht; Daten werden an niemanden weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Reichweite unseres Angebots zu kennen und es zu verbessern. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Nr. 17).

5. Warenkorb und Speicherung in Ihrem Browser

Der Shop setzt keine Cookies. Damit der Warenkorb über mehrere Seiten erhalten bleibt, speichert der Shop ihn im lokalen Speicher Ihres Browsers (Local Storage): ausgewählte Artikel, Varianten, Mengen, eingegebene Wunsch- bzw. Gravurtexte und sonstige Wünsche, Kennungen der hochgeladenen Fotos sowie kleine Vorschaubilder Ihrer Fotos. Geben Sie einen Rabattcode ein, speichert der Shop dort auch diesen Code. Zum Berechnen von Preisen, Versandkosten und Verfügbarkeit übermittelt Ihr Browser den Warenkorbinhalt (ohne Vorschaubilder) und gegebenenfalls den Rabattcode an unseren Server; dort werden sie dafür nicht gespeichert. Die Einträge im Browser werden gelöscht, wenn Sie Artikel bzw. den Rabattcode entfernen, den Warenkorb leeren oder die Bestellung erfolgreich abschließen; einen ungültigen Code entfernt der Shop selbst. Andernfalls bleiben sie in Ihrem Browser, bis Sie die Website-Daten dort löschen.

Die Speicherung ist für den von Ihnen gewünschten Warenkorb unbedingt erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, die weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.

6. Upload von Fotos

Für personalisierte Produkte, insbesondere unsere Fotomagnete, können Sie eigene Bilddateien hochladen. Die Fotos werden bereits beim Auswählen - also bevor Sie eine Bestellung abschließen - auf unseren Server übertragen und dort gespeichert, damit sie dem Warenkorb zugeordnet und bei einer anschließenden Bestellung zur Herstellung verwendet werden können. Hochgeladene Fotos sind nicht öffentlich abrufbar.

• Keine Bestellung: Fotos, die nicht bestellt werden - etwa weil Sie den Warenkorb verlassen –, löschen wir automatisch spätestens 48 Stunden nach dem Upload.
• Bezahlvorgang begonnen, aber nicht abgeschlossen: Mit dem Klick auf „Weiter zur Zahlung“ legen wir eine noch unbezahlte Bestellung an. Wird sie nicht bezahlt, löschen wir die zugehörigen Fotos spätestens 48 Stunden danach und die übrigen Angaben (Name, E-Mail-Adresse, Warenkorb) nach 7 Tagen.
• Bestellung abgeschlossen: Die Fotos verwenden wir zur Herstellung der bestellten Produkte und bewahren sie anschließend noch kurz für eventuelle Rückfragen oder Reklamationen auf. Sie werden automatisch spätestens 60 Tage nach Zahlungseingang gelöscht. Eine längere Speicherung erfolgt nur, wenn sie im Einzelfall zur Bearbeitung einer konkreten Reklamation erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

Wofür wir Ihre Fotos nicht verwenden: Die Fotos werden ausschließlich für die Bearbeitung und Herstellung Ihrer Bestellung bzw. - solange der Bestellvorgang läuft - für die Upload- und Warenkorbfunktion verwendet. Wir verwenden sie nicht für Werbung oder eigene Social-Media-Beiträge, nicht zum Training von KI-Systemen, nicht zur Gesichtserkennung oder zur Erstellung biometrischer Profile und für keine anderen, mit der Bestellung nicht zusammenhängenden Zwecke. Wir verkaufen sie nicht und geben sie nicht zu Werbezwecken weiter. An PayPal übermitteln wir keine Fotos. Fotos gelten nicht allein deshalb als biometrische Daten, weil darauf Personen erkennbar sind; eine biometrische Identifizierung oder automatisierte Gesichtserkennung findet nicht statt.

Fotos anderer Personen: Auf den Fotos können auch andere Personen abgebildet sein. Deren Daten verarbeiten wir ausschließlich zur Herstellung des von Ihnen beauftragten Produkts und nur im dafür notwendigen Umfang. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Ausführung des gewünschten Herstellungsauftrags. Sie sind dafür verantwortlich, nur Bilder hochzuladen, die Sie für diesen Zweck verwenden dürfen, und bestätigen dies vor der Bestellung (siehe auch unsere AGB).

7. Bestellabwicklung

Bei einer Bestellung verarbeiten wir insbesondere: Name, E-Mail-Adresse, freiwillige Anmerkung zur Bestellung, hochgeladene Fotos, Wunsch- bzw. Gravurtexte und sonstige Wünsche zur Anfertigung, bestellte Produkte, Mengen und Preise, Bestelldatum, Bestell- und Rechnungsnummer, Zahlungsstatus, die von PayPal übermittelte Lieferanschrift, PayPal-Transaktionsnummer und die PayPal-Gebühr sowie Versandstatus und Sendungsnummer.

Außerdem halten wir fest, welche Bestätigungen Sie im Bestellvorgang abgegeben haben (z. B. zu den Bildrechten, zu AGB und Widerrufsbelehrung und - bei digitalen Inhalten - zum vorzeitigen Beginn der Vertragserfüllung), welche Hinweise zum Widerrufsrecht angezeigt wurden und zu welchem Zeitpunkt. Ihre IP-Adresse speichern wir dabei nicht.

Lösen Sie einen Rabattcode ein, speichern wir zur Bestellung den Code, Art und Wert des Rabatts, den Rabattbetrag und seine Aufteilung auf die einzelnen Artikel (für Rechnung, Erstattungen und Buchhaltung); diese Angaben gehören zu den Bestelldaten und werden wie diese aufbewahrt und gelöscht. Gilt ein Code nur einmal pro Person, gleichen wir Ihre E-Mail-Adresse und, sobald Sie die Zahlung bei PayPal freigegeben haben, auch Ihre PayPal-Kundennummer mit den bezahlten Bestellungen ab, in denen dieser Code eingelöst wurde; dafür legen wir keine zusätzlichen Daten an. Rechtsgrundlage für den Abgleich ist neben Art. 6 Abs. 1 lit. b DSGVO unser berechtigtes Interesse, dass ein solcher Code wie angekündigt nur einmal pro Person genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Kaufvertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Dokumentation der Bestätigungen erfolgt zur Erfüllung gesetzlicher Nachweis- und Informationspflichten und zur Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. c und f DSGVO). Soweit Daten aufgrund steuer- oder handelsrechtlicher Vorgaben aufbewahrt werden müssen, erfolgt dies nach Art. 6 Abs. 1 lit. c DSGVO (siehe Nr. 13).

Name, E-Mail-Adresse und - über PayPal - Zahlungs- und Lieferdaten sind für den Vertragsschluss erforderlich; ohne sie können wir die Bestellung nicht ausführen. Die Anmerkung ist freiwillig.

8. Zahlungsabwicklung über PayPal

Zur Zahlung nutzen wir PayPal. Anbieter für Kunden in Deutschland ist die

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Die Programmbibliothek von PayPal wird erst geladen, wenn Sie im Warenkorb auf „Weiter zur Zahlung“ klicken; vorher besteht keine Verbindung zu PayPal. Beim Direktkauf auf einer Artikelseite laden wir die Programmbibliothek nicht: Erst mit dem Klick auf „Direkt zu PayPal“ werden Sie zu PayPal weitergeleitet und nach der Freigabe zu uns zurückgeleitet. Beim Direktkauf verwenden wir den von PayPal übermittelten Namen und die E-Mail-Adresse für Bestellbestätigung und Rechnung. Ab diesem Zeitpunkt verarbeitet PayPal Geräte- und Verbindungsdaten und kann eigene Cookies oder ähnliche Technologien einsetzen, insbesondere zur Betrugsprävention. Ihre Zahlungs-, Anmelde- und Adressdaten geben Sie direkt bei PayPal ein.

Wir übermitteln an PayPal die Bestellnummer, die Artikelbezeichnungen mit Menge und Preis, Versandkosten, gegebenenfalls den Rabattbetrag (nicht den Rabattcode) und den Gesamtbetrag. Personalisierte Inhalte (Fotos, Gravur- oder Wunschtexte, sonstige Wünsche) übermitteln wir nicht; bei solchen Artikeln erscheint nur der Hinweis „personalisiert“ bzw. die Anzahl der Fotos. PayPal übermittelt uns anschließend die zur Abwicklung erforderlichen Informationen, insbesondere Zahlungsstatus, Name, E-Mail-Adresse und Lieferanschrift, PayPal-Kundennummer, Transaktionsnummer und Gebühr.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortung, z. B. zur Zahlungsabwicklung, Betrugsprävention, Risiko- und Bonitätsprüfung und zur Erfüllung gesetzlicher Pflichten. PayPal kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und stützt internationale Übermittlungen nach eigenen Angaben u. a. auf genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), Angemessenheitsbeschlüsse und Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von PayPal.

9. E-Mail-Kommunikation

Bestellbestätigung, Rechnung, Versandbenachrichtigung, Eingangsbestätigungen von Widerrufen und sonstige Nachrichten zu Ihrer Bestellung senden wir per E-Mail; ebenso beantworten wir so Ihre Anfragen. Wir nutzen dafür ein E-Mail-Postfach bei der

1&1 Mail & Media GmbH (GMX)
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Verarbeitet werden insbesondere E-Mail-Adresse, Name, Inhalt der Nachricht sowie ggf. Bestell- und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihres Anliegens). Soweit E-Mails gesetzlichen Aufbewahrungspflichten unterliegen (z. B. als Geschäftsbriefe), erfolgt die Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von GMX.

Mengenanfrage: Stellen Sie auf einer Artikelseite eine Mengenanfrage, schicken wir Ihre Angaben (Name, E-Mail-Adresse, gewünschte Menge, Wunschgravur, Wunschtermin und Nachricht) nur als E-Mail an uns, um Ihnen ein Angebot zu machen. Im Shop gespeichert werden sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags).

10. Widerruf über „Vertrag widerrufen“

Nutzen Sie unsere Online-Widerrufsfunktion, verarbeiten wir die dort eingegebenen Angaben (Name, E-Mail-Adresse, Bestellnummer und -datum, Erhalt der Ware, Umfang des Widerrufs, freiwillige Nachricht) sowie Datum und Uhrzeit des Eingangs. Damit bearbeiten wir den Widerruf und senden Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail. Ihre IP-Adresse wird dabei nur kurzzeitig zum Missbrauchsschutz verarbeitet (siehe Nr. 2) und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Widerrufserklärungen bewahren wir als Nachweis bis zum Ablauf der Aufbewahrungsfrist für Geschäftsbriefe (6 Jahre, siehe Nr. 13) auf.

11. Bewertungen

Haben Sie einen Artikel bei uns gekauft, können Sie ihn auf der Artikelseite bewerten. Dabei verarbeiten wir die Sternebewertung, die freiwillige Überschrift und den freiwilligen Text, den von Ihnen gewählten Anzeigenamen, Datum und Uhrzeit sowie Ihre E-Mail-Adresse. Mit der E-Mail-Adresse prüfen wir, ob die Bewertung von jemandem stammt, der den Artikel bei uns gekauft hat: Finden wir eine passende Bestellung, speichern wir zur Bewertung nur deren Bestellnummer, nicht die E-Mail-Adresse. Finden wir keine, speichern wir die E-Mail-Adresse zusammen mit der Bewertung, damit wir den Kauf von Hand zuordnen können (z. B. wenn Sie mit einer anderen Adresse bestellt haben); nach der Zuordnung löschen wir die E-Mail-Adresse, gelingt keine Zuordnung, löschen wir die Bewertung samt E-Mail-Adresse spätestens 30 Tage nach Eingang. Ob zu einer E-Mail-Adresse ein Kauf existiert, zeigt das Formular bewusst nicht an. Ihre IP-Adresse wird nur kurzzeitig zum Missbrauchsschutz verarbeitet (siehe Nr. 2).

Jede Bewertung sehen wir uns vor der Veröffentlichung an; über neue Bewertungen werden wir per E-Mail benachrichtigt (siehe Nr. 9). Veröffentlicht werden Sterne, Überschrift, Text, Anzeigename, Datum, ggf. die gekaufte Variante und der Hinweis „Verifizierter Kauf“ - nicht Ihre Bestellnummer oder E-Mail-Adresse. Veröffentlichte Bewertungen sind für alle Besucher sichtbar und können von Suchmaschinen erfasst werden. Wählen Sie deshalb einen Anzeigenamen, unter dem Sie gesehen werden möchten (z. B. Vorname oder Kürzel), und geben Sie im Text keine persönlichen Daten an.

Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. per E-Mail an amielo-shop@gmx.de; wir entfernen die Bewertung dann. Die Prüfung der Bestellung beruht auf unserem berechtigten Interesse, nur echte Bewertungen zu veröffentlichen (Art. 6 Abs. 1 lit. f DSGVO). Veröffentlichte Bewertungen speichern wir, bis Sie Ihre Einwilligung widerrufen oder wir den Artikel dauerhaft aus dem Shop nehmen; nicht veröffentlichte (abgelehnte) Bewertungen löschen wir spätestens 30 Tage nach der Entscheidung.

Bewertung bei Google: Auf der Bestellbestätigung und im Fußbereich des Shops verlinken wir auf unser Unternehmensprofil bei Google. Das ist ein einfacher Link - solange Sie ihn nicht anklicken, werden keine Daten an Google übermittelt. Mit dem Klick rufen Sie eine Seite der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, auf; ob und wie Sie dort eine Bewertung abgeben, entscheiden Sie selbst. Für die Verarbeitung auf den Seiten von Google ist allein Google verantwortlich; Einzelheiten stehen in der Datenschutzerklärung von Google.

12. Versanddienstleister

Zur Zustellung übermitteln wir die dafür erforderlichen Daten - grundsätzlich nur Name und Lieferanschrift - an das beauftragte Versandunternehmen, insbesondere Deutsche Post bzw. DHL. Weitere Daten übermitteln wir nur, soweit die konkrete Versandart dies erfordert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Steuer- und handelsrechtliche Aufbewahrung

Bestell-, Rechnungs- und Buchungsdaten unterliegen gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB). Rechnungen und sonstige Buchungsbelege bewahren wir 8 Jahre auf, empfangene und versandte Handels- und Geschäftsbriefe (z. B. Bestellbestätigungen) 6 Jahre, Bücher und Aufzeichnungen bis zu 10 Jahre. Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit diesen Vorschriften. Während der Aufbewahrung wird die Verarbeitung auf diesen Zweck beschränkt; danach werden die Daten gelöscht. Hochgeladene Fotos fallen nicht darunter und werden nicht aus diesem Grund länger gespeichert.

14. Empfänger personenbezogener Daten

Personenbezogene Daten geben wir nur weiter, soweit dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist oder eine andere Rechtsgrundlage besteht. Empfänger bzw. Kategorien von Empfängern sind:

• Cloudflare - technische Bereitstellung und Absicherung des Shops (Auftragsverarbeiter),
• PayPal - Zahlungsabwicklung (eigene Verantwortung),
• Deutsche Post bzw. DHL - Zustellung,
• 1&1 Mail & Media GmbH (GMX) - E-Mail-Kommunikation,
• Steuerberatung bzw. mit der Buchhaltung beauftragte Stellen,
• Finanzbehörden und andere öffentliche Stellen, soweit eine gesetzliche Pflicht besteht,
• die Öffentlichkeit - nur freigegebene Bewertungen in der in Nr. 11 beschriebenen Form.

Ein Verkauf personenbezogener Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

15. Cookies, Speicherungen auf Ihrem Gerät und externe Inhalte

Der Shop setzt keine Cookies und verwendet keine Analyse-, Marketing- oder Werbedienste Dritter, keine Social-Media-Plugins und keine eingebetteten Videos oder Karten. Schriftarten werden von unserem eigenen Server geladen, nicht von Google oder anderen Anbietern. Links zu Instagram und TikTok sind einfache Verweise; Daten fließen erst, wenn Sie einen solchen Link anklicken.

Auf Ihrem Gerät gespeichert wird nur (a) der Warenkorb und gegebenenfalls ein eingegebener Rabattcode im Local Storage (Nr. 5, § 25 Abs. 2 Nr. 2 TDDDG) und (b) die NEL-Anweisung von Cloudflare (Nr. 3). Beim Bezahlen kann PayPal eigene Cookies setzen (Nr. 8). Sollten wir künftig nicht unbedingt erforderliche Technologien einsetzen, holen wir - soweit gesetzlich erforderlich - vorher Ihre Einwilligung ein und passen diese Erklärung an.

16. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie anschließend, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Daten	Löschung
Warenkorb-Fotos ohne Bestellung	spätestens 48 Stunden nach dem Upload
Begonnene, nicht bezahlte Bestellung	Fotos nach spätestens 48 Stunden, übrige Angaben nach 7 Tagen
Fotos bezahlter Bestellungen	spätestens 60 Tage nach Zahlungseingang
IP-Adresse (Missbrauchsschutz)	nur im Arbeitsspeicher, spätestens nach 65 Minuten
Besucherstatistik	nur Summen; Prüfwert und Schlüssel beim Tageswechsel
Zugriffsprotokolle / Fehlerprotokolle des Servers	spätestens 5 / 11 Wochen
Warenkorb und Rabattcode im Browser (Local Storage)	bei Entfernen der Artikel bzw. des Codes, nach Abschluss der Bestellung oder durch Sie
Veröffentlichte Bewertungen	bis zum Widerruf Ihrer Einwilligung oder bis der Artikel dauerhaft aus dem Shop genommen wird
Nicht veröffentlichte (abgelehnte) Bewertungen	spätestens 30 Tage nach der Entscheidung
Bewertungen ohne zugeordneten Kauf (mit E-Mail-Adresse)	E-Mail-Adresse bei Zuordnung, sonst alles spätestens 30 Tage nach Eingang
Rechnungen, Buchungsbelege	8 Jahre ab Ende des Kalenderjahres
Bestellbestätigungen, Widerrufe, sonstige Geschäftsbriefe	6 Jahre ab Ende des Kalenderjahres

17. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Anfragen richten Sie bitte an amielo-shop@gmx.de.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Sie können sich auch an jede andere zuständige Aufsichtsbehörde wenden, insbesondere an die Ihres Wohnorts.

19. Übermittlung in Drittländer

Eine Verarbeitung außerhalb der EU bzw. des Europäischen Wirtschaftsraums kann im Zusammenhang mit Cloudflare (Nr. 3) und PayPal (Nr. 8) stattfinden. Solche Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA: EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder geeigneter Garantien wie der Standardvertragsklauseln bzw. verbindlicher interner Datenschutzvorschriften.

20. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, erstellen keine Kundenprofile zu Werbe- oder Marketingzwecken und analysieren hochgeladene Fotos nicht automatisiert.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Verbindung zum Shop ist per HTTPS/TLS verschlüsselt. Hochgeladene Fotos, Bestellungen und Rechnungen sind nicht öffentlich abrufbar; der Zugriff auf die Verwaltung ist geschützt.

Stand: 9. Oktober 2026. Wir passen diese Datenschutzerklärung an, sobald sich die Technik des Shops oder die Rechtslage ändert.