Datenschutzerklärung

Stand: 30.10.2026 · gilt für die Website zuckerundherz.de und unseren Online-Shop

1. Verantwortliche

2. Kurz zusammengefasst

• Unsere Website setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Tracking-Dienste ein.
• Deine Fotos nutzen wir ausschließlich, um deinen Aufleger herzustellen. Wir geben sie nicht weiter und löschen sie automatisch.
• Bezahlt wird über PayPal. Kontodaten oder Kartennummern erhalten wir nie.

3. Besuch der Website

Hosting und Server-Logfiles: Website und Online-Shop laufen auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, mit der wir einen Vertrag zur Auftragsverarbeitung geschlossen haben. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Eigene Zugriffsstatistik: Diese Daten speichern wir höchstens 7 Tage; die IP-Adresse wird dabei sofort gekürzt (letzter Teil entfernt), sodass kein Rückschluss auf Sie möglich ist. Aus diesen Daten erstellen wir eine anonyme Statistik (z. B. Seitenaufrufe pro Tag, Klicks auf Links, Art des Geräts, ungefähre Region), um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Auswertung läuft ausschließlich auf unserem eigenen Server, ohne Cookies und ohne Weitergabe an Dritte.

Schriftarten liegen auf unserem eigenen Server; beim Aufruf werden keine Verbindungen zu Schriftanbietern hergestellt.

Links zu anderen Angeboten (z. B. Instagram, Pinterest): Die Website enthält einfache Links. Erst beim Anklicken verlassen Sie unsere Seite; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Kontakt per WhatsApp: Wenn Sie uns über den WhatsApp-Button schreiben, wird der Chat über WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe) abgewickelt. Dabei verarbeitet WhatsApp u. a. Ihre Telefonnummer und Metadaten; eine Übermittlung in Drittländer (z. B. USA) ist möglich. Wir nutzen Ihre Nachricht nur zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Alternativ erreichen Sie uns jederzeit per E-Mail. Datenschutzrichtlinie von WhatsApp

4. Online-Shop auf zuckerundherz.de

Gestalten im Konfigurator: Solange Sie Ihren Aufleger gestalten, bleiben Fotos und Texte in Ihrem Browser auf Ihrem Gerät. Sie werden erst an unseren Server übertragen, wenn Sie auf „Zahlungspflichtig bestellen“ klicken.

Welche Daten wir bei einer Bestellung verarbeiten: Name, E-Mail-Adresse, Lieferadresse, bestellte Größe und Motiv, optional das Datum Ihrer Feier sowie die Druckdatei Ihres Auflegers mit den darin enthaltenen Texten und Fotos. Diese Daten nutzen wir, um den Aufleger herzustellen und zu versenden, Ihnen die Bestellbestätigung zu schicken und Rückfragen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Die Übertragung erfolgt verschlüsselt (HTTPS), gespeichert wird auf unserem eigenen Server (siehe Nr. 3).

Widerruf: Wenn du über die Schaltfläche „Vertrag widerrufen“ einen Widerruf erklärst, speichern wir Name, Bestellangaben, E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO). Diese Angaben bewahren wir für die gesetzlichen Fristen auf.

Bewertungen: Nach einer Bestellung kannst du uns über einen persönlichen Link bewerten. Wir speichern dazu Sterne, deinen Text, den von dir gewählten Anzeigenamen, ein optionales Foto, die Bestellnummer sowie Datum und Uhrzeit. Mit deiner Einwilligung veröffentlichen wir Sterne, Text, Anzeigenamen und Foto auf zuckerundherz.de (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit per E-Mail an info@zuckerundherz.de widerrufen; dann entfernen wir deine Bewertung. Über neue Bewertungen informiert uns eine Push-Mitteilung auf unseren eigenen Geräten.

Zahlung mit PayPal: Für die Bezahlung nutzen wir PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Wir übermitteln PayPal die für die Zahlung nötigen Angaben: Bestellnummer, Betrag, Artikel sowie Name und Lieferadresse (für den Käufer- und Verkäuferschutz). Je nach gewählter Zahlungsart (z. B. Lastschrift oder Karte) kann PayPal eigene Prüfungen durchführen. PayPal ist für diese Verarbeitung selbst verantwortlich. Die PayPal-Schaltflächen werden erst geladen, nachdem Sie auf „Zahlungspflichtig bestellen“ geklickt haben; dabei kann PayPal eigene Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von PayPal

Interne Bestellübersicht: Bestellungen bearbeiten wir in einer passwortgeschützten Übersicht auf unserem Server; für die Anmeldung dort wird ein technisch notwendiges Cookie gesetzt. Über neue Bestellungen informiert uns eine Push-Mitteilung auf unseren eigenen Geräten. Sie enthält nur Bestellnummer, Größe, Motiv und gegebenenfalls das Feierdatum, aber keine Namen, Adressen oder Fotos.

5. Kommunikation per E-Mail

Bestellbestätigungen, Versandinfos und Antworten auf Ihre Anfragen schicken wir von unserem Postfach info@zuckerundherz.de. Wenn Sie uns per E-Mail kontaktieren oder Fotos und Vorlagen senden, verarbeiten wir Ihre E-Mail-Adresse und die übermittelten Inhalte ausschließlich zur Bearbeitung Ihrer Anfrage bzw. Bestellung. Unser E-Mail-Postfach wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur betrieben, mit der ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig vor dem Zugriff Dritter geschützt sind.

6. Zwecke und Rechtsgrundlagen im Überblick

• Abwicklung Ihrer Bestellung, Herstellung personalisierter Artikel und Versand: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Beantwortung Ihrer Anfragen: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)
• Sicherer Betrieb der Website und anonyme Statistik: Art. 6 Abs. 1 lit. f DSGVO
• Erfüllung gesetzlicher Aufbewahrungspflichten (Handels- und Steuerrecht): Art. 6 Abs. 1 lit. c DSGVO
• Abwehr oder Geltendmachung von Rechtsansprüchen: Art. 6 Abs. 1 lit. f DSGVO

7. Weitergabe von Daten

Ihre Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist:

• an Versanddienstleister (z. B. Deutsche Post / DHL) zur Zustellung: Name und Lieferanschrift
• an PayPal zur Zahlungsabwicklung im Online-Shop (siehe Nr. 4)
• an Steuerberater bzw. Behörden, soweit gesetzlich vorgeschrieben

Eine Weitergabe zu Werbezwecken findet nicht statt.

8. Speicherdauer

• Nicht bezahlte Bestellungen im Online-Shop löschen wir automatisch nach 24 Stunden.
• Personalisierungsdaten (insbesondere Fotos, Vorlagen und Druckdateien) löschen wir automatisch 3 Monate nach dem Versand der Bestellung, sofern keine Reklamation vorliegt.
• Bestell- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB) auf.
• Nachrichten und E-Mails löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.
• Server-Logdaten werden nach höchstens 7 Tagen gelöscht.
• Bewertungen speichern wir, solange sie veröffentlicht sind bzw. bis du deine Einwilligung widerrufst.

9. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@zuckerundherz.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.

10. Pflicht zur Bereitstellung

Die Angabe von Bestell- und Lieferdaten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht ausführen.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet bei uns nicht statt.