Datenschutzerklärung

1. Verantwortlicher

Marc Drebing
Memory-Magnets.de
Randstraße 1
22525 Hamburg
Telefon: +49 (0) 40 1829 0669
E-Mail: hey@memory-magnets.de

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten im Rahmen des Betriebs unseres Online-Shops und unseres Event-Services für personalisierte Fotomagnete. Dazu gehören insbesondere:

Bestelldaten (Name, Liefer-/Rechnungsadresse, E-Mail, optional Telefon)
von Ihnen hochgeladene Fotos zur Herstellung der Magnete
Zahlungs- und Transaktionsdaten (über Stripe)
Versandstatus und Trackingnummern
Kontakt-, Event- und Unternehmensanfragen
technische Nutzungsdaten (IP-Adresse, Serverlogs)
Analyse- und Werbedaten (nur nach Ihrer Einwilligung)

3. Hosting und technische Dienstleister

Website-Hosting

Unsere Website wird bei Vercel Inc. gehostet. Vercel kann Server auch außerhalb der EU/des EWR betreiben. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Foto- und Datenspeicherung

Von Ihnen hochgeladene Fotos sowie zugehörige Bestell-/Eventdaten werden über Supabase gespeichert, gehostet in einem Rechenzentrum in Frankfurt am Main, Deutschland (EU). Eine Übermittlung in Drittländer findet hierbei nicht statt.

Automatisierung

Zur Steuerung interner Produktionsabläufe (z. B. Weiterleitung von Druckdateien) nutzen wir eine selbst betriebene n8n-Instanz auf einem Server in Deutschland (Hetzner).

4. Zweck der Verarbeitung Ihrer Fotos

Die von Ihnen hochgeladenen Fotos werden ausschließlich zur Herstellung der von Ihnen bestellten Fotomagnete verarbeitet (Druck, Zuschnitt, Qualitätskontrolle). Eine Weitergabe an Dritte zu anderen Zwecken erfolgt nicht.

Speicherdauer: Fotos aus Online-Bestellungen werden bis zu 90 Tage nach Versand gespeichert (Reklamationsbearbeitung) und anschließend automatisch gelöscht. Fotos aus Event-Uploads werden 30 Tage nach dem jeweiligen Event gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, Lieferadresse, E-Mail-Adresse und Zahlungsinformationen. Zahlungen werden über Stripe Payments Europe, Ltd. (Dublin, Irland) abgewickelt. Wir bieten Ihnen als Zahlungsarten Kreditkarte, SEPA-Lastschrift, PayPal und Klarna an. Je nach gewählter Zahlungsart werden Ihre Zahlungs- und Transaktionsdaten zusätzlich an folgende Anbieter übermittelt:

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Im Zusammenhang mit der Zahlungsabwicklung und zur Bonitätsprüfung kann Klarna Auskünfte bei Wirtschaftsauskunfteien einholen und Ihre Zahlungsdaten für eigene Zwecke gemäß den Datenschutzhinweisen von Klarna verarbeiten.

Stripe, PayPal und Klarna können Daten in Drittländer übertragen; dies erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Es gelten ergänzend die Datenschutzhinweise von Stripe, die Datenschutzhinweise von PayPal und die Datenschutzhinweise von Klarna.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

7. Cookies und Analyse-Tools

Unsere Website kann folgende Dienste einsetzen, sofern Sie hierzu über unser Cookie-Consent-Tool eingewilligt haben. Diese Dienste werden technisch erst nach Ihrer Einwilligung geladen.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA).

Zweck: Analyse des Nutzerverhaltens zur Reichweitenmessung und Optimierung unseres Angebots.

Verarbeitete Daten: gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer, Interaktionen, ungefährer Standort (Land/Region).

Cookies: _ga, _ga_<Container-ID>. Speicherdauer: gemäß Google-Voreinstellung bis zu 14 Monate.

Eine Übermittlung an Google LLC (USA) kann erfolgen und ist durch das EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Weitere Informationen: Datenschutzhinweise von Google.

Meta Pixel

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., USA).

Zweck: Erfolgsmessung unserer Werbeanzeigen (Conversion-Tracking), Remarketing und Zielgruppenbildung für Werbeanzeigen auf Facebook und Instagram.

Verarbeitete Daten: IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionsereignisse (z. B. Bestellabschluss), sofern Sie bei Meta angemeldet sind ggf. Zuordnung zu Ihrem Meta-Konto.

Cookies: _fbp, _fbc. Speicherdauer: in der Regel bis zu 90 Tage.

Eine Übermittlung an Meta Platforms, Inc. (USA) kann erfolgen und ist durch das EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln (SCC) abgesichert.

Weitere Informationen: Datenschutzrichtlinie von Meta.

Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Muttergesellschaft: Microsoft Corporation, USA).

Zweck: Analyse des Nutzerverhaltens mittels Heatmaps und Session-Aufzeichnungen, um die Benutzerfreundlichkeit unserer Website zu verbessern. Eingaben in Formularfeldern werden von Clarity standardmäßig maskiert und nicht im Klartext erfasst.

Verarbeitete Daten: Mausbewegungen, Klicks, Scrollverhalten, Geräte- und Browserinformationen, gekürzte IP-Adresse, aufgerufene Seiten.

Cookies: _clck (Speicherdauer bis zu 1 Jahr), _clsk(Sitzungsdauer).

Eine Übermittlung an Microsoft Corporation (USA) kann erfolgen und ist durch das EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln (SCC) abgesichert.

Weitere Informationen: Datenschutzerklärung von Microsoft.

Rechtsgrundlage für alle drei Dienste: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG (Einwilligung).

Sie können Ihre Einwilligung in alle oder einzelne der oben genannten Dienste jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

8. Lokale Speicherung (localStorage)

Zur Anzeige Ihres Bestellstatus im Header unserer Website speichern wir eine Bestellkennung temporär im localStorage Ihres Browsers. Diese Kennung verbleibt ausschließlich lokal auf Ihrem Gerät und wird nach Abschluss der Bestellung automatisch gelöscht. Es werden dabei keine personenbezogenen Daten an Server übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (technisch notwendig für die Vertragsabwicklung).

9. Empfänger der Daten

Versanddienstleister (Deutsche Post / DHL) zur Zustellung Ihrer Bestellung
Zahlungsdienstleister zur Abwicklung der Zahlung
Technische Dienstleister gemäß Ziffer 3 (Auftragsverarbeiter gemäß Art. 28 DSGVO)

10. Ihre Rechte

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Zur Ausübung Ihrer Rechte wenden Sie sich an: hey@memory-magnets.de

11. Speicherdauer allgemein

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorschreiben.

Stand: Juli 2026