Datenschutzerklärung

Stand: 28. Oktober 2026

1. Verantwortlicher

Bilderbrise GmbH
Rheinstraße 12
41836 Hückelhoven
Deutschland

Vertreten durch den Geschäftsführer David Kelm
Telefon: 02433 9642240
E-Mail für Datenschutzanfragen: datenschutz@bilderbrise.de

2. Aufruf des Shops

Unser Shop läuft auf Shopify. Wenn Sie bilderbrise.de aufrufen, verarbeitet Shopify die technisch nötigen Daten, um die Seiten auszuliefern und den Shop vor Angriffen zu schützen: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite sowie Browser und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten in unserem Auftrag und kann sie an die Muttergesellschaft Shopify Inc. in Kanada übermitteln; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in weitere Drittländer sichert Shopify mit verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules) und EU-Standardvertragsklauseln ab. Einzelheiten stehen in der Datenschutzerklärung von Shopify.

3. Cookies und Speicher im Browser

Beim ersten Besuch fragt ein Banner, ob Sie Statistik- und Marketing-Cookies zulassen. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im unteren Bereich jeder Seite ändern.

Notwendig sind Cookies und Einträge im Speicher Ihres Browsers, ohne die der Shop nicht funktioniert: für Warenkorb, Sprache und Währung, Ihre Cookie-Auswahl und den Checkout. Dazu gehört eine zufällige Kennung, mit der wir Warenkorb, Gestaltungen und hochgeladene Fotos Ihrem Gerät zuordnen. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO.

Mit Ihrer Einwilligung wertet Shopify aus, wie der Shop genutzt wird, und bei Marketing-Cookies auch, über welchen Weg Besucher zu uns kommen. Wir erhalten daraus zusammengefasste Auswertungen, etwa an welchem Schritt des Konfigurators Besucher abbrechen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Außer Google Analytics und Google Ads setzen wir keine Analyse- oder Werbedienste anderer Anbieter ein.

Google Analytics: Wenn Sie Statistik-Cookies zulassen, werten wir mit Google Analytics aus, wie der Shop genutzt wird, etwa welche Seiten aufgerufen werden und wie viele Besucher bestellen. Dazu speichert Google in Ihrem Browser Cookies mit einer zufälligen Kennung, die bis zu zwei Jahre gültig sind. Google erhält die aufgerufenen Seiten, Bestellwert und Bestellnummer sowie Angaben zu Browser, Gerät und ungefährem Standort. Wir sehen nur zusammengefasste Auswertungen.

Google Ads: Wir werben mit Anzeigen in der Google-Suche. Wenn Sie Marketing-Cookies zulassen, messen wir mit dem Conversion-Tracking von Google Ads, ob Besucher über eine unserer Anzeigen kommen und danach bestellen. Dazu speichert Google in Ihrem Browser Cookies mit einer Kennung des Anzeigenklicks, die bis zu 90 Tage gültig sind. Google erhält dabei die aufgerufenen Seiten, Bestellwert und Bestellnummer, Angaben zu Browser und Gerät sowie Ihre IP-Adresse. Google darf diese Daten dann auch nutzen, um Anzeigen zu personalisieren, etwa um Ihnen später Anzeigen von uns zu zeigen. Sind Sie bei Google angemeldet, kann Google die Daten Ihrem Google-Konto zuordnen. Wir sehen in Google Ads zusammengefasste Zahlen, etwa wie viele Bestellungen auf eine Anzeige folgten.

Beide Dienste binden wir über die Shopify-App „Google & YouTube“ ein. Ohne Ihre Einwilligung wird keiner davon geladen. Lassen Sie nur Statistik- oder nur Marketing-Cookies zu, sendet Google für den anderen Dienst Meldungen ohne Cookies, die Google nur für zusammengefasste Schätzungen nutzt. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten auch für eigene Zwecke und ist dafür selbst verantwortlich. Google kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten stehen in der Datenschutzerklärung von Google.

4. Konfigurator und eigene Fotos

Was Sie im Konfigurator festlegen, also Maße, Motiv, Material und Bildausschnitt, speichern wir, damit Sie Ihre Gestaltung in den Warenkorb legen und bestellen können. Ein eigenes Foto übertragen wir, sobald Sie „In den Warenkorb“ wählen. Wir erzeugen daraus Vorschauen und nach der Bestellung die Druckdatei. Fotos können personenbezogene Daten enthalten, zum Beispiel wenn Personen darauf zu sehen sind. Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Um Missbrauch zu verhindern, begrenzen wir die Zahl der Anfragen je Gerät und IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Diese Daten verarbeiten wir in unserer eigenen Verwaltung auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein. Die Verbindung dorthin schützt die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, vor Angriffen. Bei Cloudflare liegen außerdem unsere verschlüsselten Datensicherungen, gespeichert in der EU. Hetzner und Cloudflare verarbeiten die Daten in unserem Auftrag. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Fotos, die nicht bestellt werden, löschen wir spätestens 24 Stunden nach dem Hochladen. Bestellte Fotos löschen wir 30 Tage nach Versand oder Stornierung der gesamten Bestellung. Druckdateien bewahren wir höchstens ein Jahr nach der Fertigung auf, um Reklamationen und Nachdrucke bearbeiten zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Ein Warenkorb verfällt 30 Tage, nachdem Sie zuletzt etwas hineingelegt haben.

5. Bestellung, Zahlung und Versand

Für Ihre Bestellung verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, die bestellten Produkte mit Ihrer Gestaltung sowie den Zahlungs- und Versandstatus. Die Telefonnummer braucht der Versanddienstleister für die Zustellung. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Checkout, Bestell- und Versandbestätigungen sowie das Kundenkonto stellt Shopify bereit (siehe Abschnitt 2). Im Kundenkonto melden Sie sich mit einem Code an, den Shopify an Ihre E-Mail-Adresse schickt. Wenn Sie Shop Pay nutzen, speichert Shopify Ihre Angaben für künftige Einkäufe; dafür gelten die Bedingungen von Shop Pay.

Bezahlt wird über Shopify Payments. Die Zahlungsdaten verarbeiten Shopify und die für die gewählte Zahlungsart zuständigen Zahlungsdienstleister, etwa Kartenaussteller oder die Anbieter von Apple Pay und Google Pay. Vollständige Kartendaten sehen wir nicht. Zahlungen werden zur Betrugsvorbeugung auf Missbrauch geprüft (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Verwaltung übernimmt die Bestellung von Shopify, erzeugt die Druckdateien und übermittelt den Auftrag an unseren Fertigungspartner, die comdatek GmbH in Hückelhoven. comdatek erhält Name, Lieferanschrift, Telefonnummer, Bestellnummer, Druckdateien und einen Lieferschein, aber nicht Ihre E-Mail-Adresse. comdatek fertigt Ihre Bestellung und übergibt sie einem Versanddienstleister, der Name, Anschrift und Telefonnummer für die Zustellung erhält.

Die personenbezogenen Bestelldaten in unserer Verwaltung löschen wir 30 Tage nach Versand oder Stornierung. Bestellungen, Rechnungen und andere Unterlagen, die wir nach Handels- und Steuerrecht aufbewahren müssen, bleiben in Shopify bis zum Ablauf dieser Fristen gespeichert, je nach Unterlage bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO). Ihr Kundenkonto besteht, bis Sie seine Löschung verlangen.

6. Widerruf über „Vertrag widerrufen“

Wenn Sie einen Vertrag über unsere Widerrufsfunktion widerrufen, speichern wir Ihren Namen, die Bestellnummer, die widerrufenen Produkte, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Wir senden Ihnen damit die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail und bearbeiten Ihren Widerruf. Rechtsgrundlage ist die Erfüllung unserer Pflicht aus § 356a BGB (Art. 6 Abs. 1 lit. c DSGVO) und die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben verarbeiten wir in unserer Verwaltung (siehe Abschnitt 4); die E-Mails versenden wir über Google Workspace (siehe Abschnitt 7). Als Nachweis bewahren wir den Widerruf bis zum Ende des dritten Jahres nach seinem Eingang auf, danach löschen wir ihn.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist bei Fragen zu einer Bestellung Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). E-Mails verarbeiten wir mit Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; Google kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Unser Telefonanbieter ist die sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf. Beide verarbeiten die Daten in unserem Auftrag. Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an datenschutz@bilderbrise.de.

Widerspruchsrecht: Soweit wir Daten aufgrund unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Pflichtangaben und automatisierte Entscheidungen

Für eine Bestellung brauchen wir die im Checkout als Pflichtfeld gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht erfüllen. Ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.