Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Datenerfassung
Server-Log-Dateien
Der Provider dieser Website (Vercel Inc.) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:
- Browser-Typ und Browser-Version
- verwendetes Betriebssystem
- Referrer-URL
- Host-Name des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Diese Daten werden nicht direkt Ihrer Person zugeordnet. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen.
Cookies
Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren. Wir verwenden folgende Kategorien von Cookies:
Essentielle Cookies (notwendig)
Diese Cookies sind für die Grundfunktionen der Website erforderlich. Sie ermöglichen Login, Warenkorb-Funktionen und Sicherheitseinstellungen. Ohne diese Cookies kann die Website nicht richtig funktionieren.
- next-auth.session-token: Speichert Ihre Anmeldesitzung
- csrf-token: Schutz vor Cross-Site-Request-Forgery
- cookie-consent: Speichert Ihre Cookie-Einstellungen
Analytics-Cookies (optional)
Diese Cookies sammeln anonyme Daten über die Nutzung der Website, um uns zu helfen, die Website zu verbessern. Sie werden nur gesetzt, wenn Sie zustimmen. Sie können Ihre Zustimmung jederzeit über das Cookie-Banner widerrufen.
Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner am unteren Bildschirmrand ändern.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
3. Hosting
Vercel Inc.
Wir hosten diese Website bei Vercel Inc. Weitere Informationen zum Datenschutz bei Vercel:
vercel.com/legal/privacy-policy4. Zahlungsanbieter
Stripe
Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street, Dublin 2, Irland. Beim Bezahlvorgang werden Ihre Zahlungsdaten (Kreditkartennummer, Gültigkeit, Prüfziffer) verschlüsselt direkt an Stripe übertragen und nicht auf unseren Servern gespeichert.
Stripe verarbeitet Ihre Daten als eigenverantwortlicher Verantwortlicher im Sinne der DSGVO. Weitere Informationen zum Datenschutz bei Stripe finden Sie hier: stripe.com/de/privacy
PayPal
Wir bieten PayPal als Zahlungsmethode an. PayPal wird über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt. Bei der Zahlung über PayPal werden Ihre Zahlungsdaten über Stripe an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übertragen. Eine Speicherung auf unseren Servern erfolgt nicht.
Stripe und PayPal verarbeiten Ihre Daten als eigenverantwortliche Verantwortliche. Weitere Informationen zum Datenschutz bei Stripe und PayPal:
stripe.com/de/privacy paypal.com/de/webapps/mpp/ua/privacy-fullKlarna
Wir bieten Klarna als Zahlungsmethode an. Zahlungsdienstleister ist Klarna Bank AB (publ), Sveavägen 46, 111 30 Stockholm, Schweden. Über Klarna können Sie per Sofortüberweisung, auf Rechnung (30 Tage zinsfrei) oder in Raten bezahlen.
Klarna verarbeitet Ihre Daten als eigenverantwortlicher Verantwortlicher. Bei der Zahlung über Klarna werden Ihre Zahlungsdaten an Klarna übertragen. Eine Speicherung auf unseren Servern erfolgt nicht.
klarna.com/de/datenschutz5. Auftragsverarbeitung: Printful
Wir nutzen Printful für die Herstellung und den Versand unserer Produkte (Print-on-Demand). Printful erhält Ihre Bestelldaten (Name, Lieferadresse, bestellte Produkte) ausschließlich zur Abwicklung der Bestellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Printful ist unser Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) wurde abgeschlossen.
Printful ist ein Unternehmen mit Sitz in den USA. Daten werden im Rahmen der Auftragsverarbeitung an Printful Inc., 3500 Deer Creek Rd, Palo Alto, CA 94304, USA, übermittelt. Es besteht ein Angemessenheitsbeschluss der EU-Kommission für die USA (Data Privacy Framework). Printful ist unter dem EU-US Data Privacy Framework zertifiziert.
Printful Datenschutzerklärung: printful.com/legal/privacy
6. Analytics
Wir betreiben ein eigenes, datenschutzfreundliches Analytics-System. Dabei werden folgende Daten anonymisiert erfasst:
- Besuchte Seiten (Page Views)
- Referrer-Quelle (woher kam der Besucher)
- Aggregierte Metriken (Anzahl Aufrufe pro Design/Produkt)
- Geräte-Typ (Desktop/Mobile) — anonymisiert
Es werden keine IP-Adressen dauerhaft gespeichert und keine Profilierung vorgenommen. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Verbesserung unseres Angebots).
7. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Sie können in Ihrem Account jederzeit einen Datenexport anfordern (Art. 20 DSGVO) oder die Löschung Ihres Accounts beantragen (Art. 17 DSGVO).
8. Ihre Wahlmöglichkeiten
Beim ersten Besuch zeigen wir Ihnen ein Cookie-Banner mit zwei Optionen. Ihre Entscheidung wird in einem Cookie (cookie-consent) gespeichert und bestimmt, welche Daten wir verarbeiten. Sie können Ihre Wahl jederzeit ändern.
„Nur essentiell" — ohne Analytics-Consent
Was wir NICHT erfassen:
- Click-Daten und besuchte Designs (keine DESIGN_VIEW-Events)
- Verweildauer auf Design-Seiten (keine DESIGN_DWELL-Events)
- Suchanfragen und gesetzte Filter (keine FILTER_APPLY-Events)
- Warenkorb-Aktionen zu Analysezwecken (keine ADD_TO_CART-Events)
- Kein anonymes Geschmacksprofil (UserTasteProfile wird nicht erstellt)
Was weiterhin verarbeitet wird:
- Bestelldaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Essentielle Cookies (Login-Session, CSRF-Schutz, Cookie-Präferenz)
- Server-Log-Dateien durch unseren Hosting-Provider Vercel
Empfehlungen in diesem Modus:
Empfehlungen basieren ausschließlich auf aggregierten Verkaufsstatistiken (Bestseller-Ranking nach Verkaufsmenge und Aktualität), Co-Purchase-Analyse (welche Designs wurden oft zusammen gekauft) und Design-Kategorien(z. B. ähnliche Styles in derselben Kategorie). Keine Empfehlung nutzt Ihr individuelles Verhalten.
„Alle akzeptieren" — mit Analytics-Consent
Zusätzlich erfasste Daten:
- Angesehene Designs (DESIGN_VIEW) und Verweildauer (DESIGN_DWELL)
- Suchanfragen und Filter (FILTER_APPLY — Kategorie, Farbe, Größe)
- Warenkorb-Aktionen (ADD_TO_CART, REMOVE_FROM_CART)
- Käufe (PURCHASE mit Warenwert und Trigger-Typ)
- Seitenaufrufe (PAGE_VIEW) und Referrer-Quelle
Wie wir diese Daten nutzen:
- Persönliche Empfehlungen: Ein anonymes Geschmacksprofil (UserTasteProfile) wird erstellt und für personalisierte Design-Vorschlägen genutzt (Multi-Objective-Ranking)
- Explore/Exploit: Wir zeigen Ihnen gezielt neue Designs abseits Ihrer Bubble, entdeckt und empfohlen basierend auf Ihrem Geschmack
- Shop-Optimierung: A/B-Tests vergleichen verschiedene Empfehlungs-Strategien für bessere Produktdarstellung
- Zuletzt angesehen: Eine Sektion mit Ihren zuletzt besuchten Designs wird angezeigt
Daten minimiert & anonym:
Die erfassten Events sind nicht mit Ihrem Klarnamen verknüpft, sondern mit einer anonymen Session-ID. Wenn Sie eingeloggt sind, wird zusätzlich Ihre User-ID gespeichert — aber die Analysekriterien bleiben aggregiert und für Dritte nicht einsehbar. Es werden keine IP-Adressen dauerhaft gespeichert.
Zustimmung widerrufen
Sie können Ihre Zustimmung jederzeit widerrufen. Das Tracking stoppt sofort — ab dem Widerruf werden keine Analytics-Events mehr erfasst.
Drei Möglichkeiten zum Widerruf:
- Cookie-Banner erneut aufrufen (über das Banner-Symbol unten auf der Seite)
- Den Cookie cookie-consent in Ihren Browser-Einstellungen löschen
- In Ihrem Account unter Einstellungen → Datenschutz die Analytics-Zustimmung zurückziehen
Nach dem Widerruf wechselt das System automatisch zurück zu Mode A (nur essentiell). Bereits erfasste anonyme Daten bleiben in aggregierter Form gespeichert, können aber auf Wunsch gelöscht werden (Recht auf Löschung, Art. 17 DSGVO).
9. Kontakt für Datenschutzanfragen
Bei Fragen zum Datenschutz erreichen Sie uns unter:
E-Mail: info@cydesign.store
Adresse: Simon Strack, Jahnstraße 11, 73230 Kirchheim (Teck)