Datenschutzerklärung

1. Verantwortlicher

Florian Stöcker, VLOGALLERY
Kirchfeldstraße 57, 51643 Gummersbach, Deutschland
E-Mail: kontakt@vlogallery.com · Kontaktformular: www.vlogallery.com/kontakt

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich bitte direkt an uns.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Abwicklung deiner Bestellung, die Beantwortung deiner Anfragen oder — mit deiner Einwilligung — den Newsletter nötig ist. Ein Kundenkonto gibt es nicht. Wir verkaufen keine Daten, setzen keine Werbe- oder Tracking-Cookies ein und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO (auch kein Profiling).

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse und Zahlungsdaten können wir eine Bestellung aber nicht abwickeln, ohne E-Mail-Adresse keinen Newsletter versenden und keine Anfrage beantworten.

Übermittlung in Drittländer: Einige der unten genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit den Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

3. Hosting, Server-Logfiles und Datenbank

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert und für uns als Auftragsverarbeiter tätig. Beim Aufruf jeder Seite verarbeitet Vercel automatisch technische Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist für die Auslieferung und Sicherheit der Website technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Die Logdaten werden nach kurzer Zeit automatisch gelöscht. Näheres: vercel.com/legal/privacy-policy.

Produktdaten, Newsletter-Anmeldungen und Bewertungen sowie die Daten unserer internen Verwaltungswerkzeuge (Abschnitt 12) speichern wir in Datenbanken des Anbieters Neon Inc. (USA), die über Vercel angebunden sind; Neon ist ebenfalls als Auftragsverarbeiter für uns tätig.

Zum Schutz vor Missbrauch begrenzen wir, wie oft von derselben Verbindung aus das Kontaktformular abgeschickt, eine Newsletter-Anmeldung ausgelöst oder eine Anmeldung in unserem passwortgeschützten Verwaltungsbereich versucht werden kann. Dafür speichern wir statt der IP-Adresse nur einen nicht umkehrbaren, verschlüsselten Prüfwert (Hash) und löschen ihn nach einer Stunde (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Sicherheit unserer Systeme und daran, dass niemand über unser Formular fremde Postfächer mit E-Mails belastet).

4. Reichweitenmessung (Vercel Web Analytics)

Um zu verstehen, welche Seiten besucht werden und wie Besucher zu uns finden, nutzen wir Vercel Web Analytics. Pro Seitenaufruf werden dabei erfasst: Zeitpunkt, aufgerufene Seite (ohne persönliche URL-Parameter — Bestell- und Newsletter-Kennungen entfernen wir vor der Übermittlung), Referrer, ungefähre Herkunft (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Zusätzlich zählen wir einzelne Schritte im Shop als anonyme Ereignisse: dass ein Produkt in den Warenkorb gelegt wurde (welches), dass die Kasse aufgerufen wurde (Anzahl der Artikel und Summe), dass ein Kauf abgeschlossen wurde (Anzahl der Artikel) und über welche Quelle ein Besuch kam (Kampagnen-Kennzeichen unserer eigenen Links oder die verweisende Website). Daten zu deiner Person, deiner E-Mail-Adresse oder deiner Bestellung sind darin nicht enthalten. Es werden keine Cookies gesetzt und keine Profile über mehrere Websites hinweg gebildet. Besucher werden nur über einen aus der Anfrage berechneten Hashwert unterschieden, der nach 24 Stunden verworfen wird; ausgewertet wird ausschließlich in zusammengefasster, anonymer Form.

Für die Artikel unter /blog zählen wir zusätzlich, wie oft ein Artikel gelesen wurde und über welche Quelle (z. B. Pinterest, aus dem Link-Parameter „utm_source“), und wie oft aus einem Artikel ein Produkt-Link zu Etsy angeklickt wurde. Dazu wertet unser Server den Artikel, die Quelle und die Browserkennung aus; die Browserkennung dient nur dazu, automatische Abrufe durch Bots auszusortieren, und wird nicht gespeichert. Gespeichert werden nur Zählerstände je Artikel und Produkt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Reichweitenmessung jederzeit widersprechen (das gilt auch für die Zählung der Blog-Aufrufe) — für diesen Browser direkt hier:

Dabei speichern wir in deinem Browser (localStorage) lediglich einen Vermerk, dass keine Messung stattfinden soll. Näheres zu Vercel Web Analytics: vercel.com/docs/analytics/privacy-policy.

5. Produktbilder und Vorschauvideos

Unsere Produkte bieten wir auch auf Etsy an; die Produktfotos liegen auf den Servern von Etsy. Damit dein Browser beim Besuch unserer Seiten keine Verbindung zu Etsy aufbaut, ruft unser Server die Bilder bei Etsy ab und liefert sie über unsere eigene Domain aus. Deine IP-Adresse wird dabei nicht an Etsy übermittelt.

Einige Produkte haben ein kurzes Vorschauvideo, das direkt von den Servern der Etsy Ireland UC, One Le Pole Square, Ship Street Great, Dublin 8, Irland, geladen wird. Das Video wird erst geladen, wenn du auf der Produktseite ausdrücklich auf „Video abspielen“ klickst; erst dann werden deine IP-Adresse und technische Verbindungsdaten an Etsy übermittelt. Rechtsgrundlage ist deine Einwilligung durch diesen Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Näheres: etsy.com/legal/privacy.

6. Schriftarten

Die verwendeten Schriftarten sind lokal eingebunden und werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google oder anderen Schriftanbietern statt.

7. Speicherung im Browser (localStorage)

Der Warenkorb merkt sich im localStorage deines Browsers, welche Produkte du ausgewählt hast, damit sie beim nächsten Besuch noch da sind. Dabei werden keine personenbezogenen Daten an uns übertragen. Diese Speicherung ist für den von dir gewünschten Warenkorb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Außerdem kann dort der Vermerk zum Widerspruch gegen die Reichweitenmessung liegen (Abschnitt 4). Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.

8. Kontakt per E-Mail und Kontaktformular

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, ggf. deinen Namen und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder einen Kauf geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Nachrichten aus dem Kontaktformular werden nicht auf dieser Website gespeichert, sondern über den E-Mail-Dienstleister Resend (Abschnitt 10) an unser Postfach weitergeleitet.

Unser E-Mail-Postfach wird von Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bereitgestellt (iCloud Mail); dabei kann eine Verarbeitung auch in den USA stattfinden. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

9. Bestellung und Zahlung

Unsere Produkte sind digitale Dateien zum Download — es findet kein Versand statt und es wird keine Lieferadresse erhoben. Zum Bezahlen wirst du auf eine Bezahlseite unseres Zahlungsdienstleisters Stripe weitergeleitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dort gibst du deine E-Mail-Adresse und deine Zahlungsdaten ein; Stripe verarbeitet außerdem die gekauften Produkte und den Betrag. Vollständige Zahlungsdaten wie Kartennummern erhalten und speichern wir nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet die Daten zur Zahlungsabwicklung und Betrugsprävention teilweise als eigenständig Verantwortlicher; auf der Bezahlseite kann Stripe eigene Cookies setzen. Näheres: stripe.com/de/privacy.

Wählst du auf der Bezahlseite PayPal, wirst du zu PayPal weitergeleitet; dabei werden Betrag, E-Mail-Adresse und Bestellreferenz an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet die Daten als eigenständig Verantwortlicher: paypal.com — Datenschutzerklärung. Bei Zahlung mit Apple Pay oder Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google, über deren Dienst du die Zahlung bestätigst.

Vor dem Bezahlen bestätigst du auf der Bezahlseite, dass wir sofort mit der Bereitstellung der digitalen Inhalte beginnen dürfen. Stripe speichert diese Zustimmung mit der Bestellung, zusammen mit dem Wortlaut der Erklärung, damit wir sie nachweisen können (Art. 6 Abs. 1 lit. c und f DSGVO).

10. Bestellbestätigung und Benachrichtigungen (Resend)

Nach dem Kauf senden wir dir die Bestell- und Vertragsbestätigung mit deinen Download-Links, der Rechnung, unseren AGB und der Widerrufsbelehrung per E-Mail (Art. 6 Abs. 1 lit. b und c DSGVO). Dafür übermitteln wir deine E-Mail-Adresse, die gekauften Produkte und die Rechnungsangaben an den E-Mail-Dienstleister Resend (Plus Five Five, Inc., USA), der die Nachrichten in unserem Auftrag zustellt. Näheres: resend.com/legal/privacy-policy.

Über jede Bestellung und jede Newsletter-Anmeldung erhalten wir selbst eine kurze Benachrichtigung per E-Mail (ebenfalls über Resend) mit den gekauften Produkten bzw. der angemeldeten E-Mail-Adresse, damit wir Bestellungen im Blick behalten und bei Fragen schnell helfen können (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Benachrichtigungen gehen an ein Postfach bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail); dabei kann eine Verarbeitung auch in den USA stattfinden.

11. Newsletter und Gratis-Printable

Wenn du dich für unseren Newsletter anmeldest, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung, die Stelle der Anmeldung auf unserer Website sowie den Wortlaut deiner Einwilligung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Erst nachdem du den Link in unserer Bestätigungs-E-Mail angeklickt und die Anmeldung bestätigt hast, bekommst du den Newsletter und das Gratis-Printable. Die Daten liegen in unserer Datenbank (Abschnitt 3); die E-Mails versenden wir über Resend (Abschnitt 10).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an uns. Danach verwenden wir deine Adresse nicht mehr für den Newsletter; den Nachweis deiner früheren Einwilligung bewahren wir auf, solange dies zur Abwehr von Ansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Nicht bestätigte Anmeldungen löschen wir nach spätestens 30 Tagen automatisch.

12. Bewertungen und Bestellungen über Etsy

Wir zeigen Bewertungen von Käuferinnen und Käufern aus unserem Etsy-Shop an (Sternebewertung, Text, Sprache und Monat der Bewertung). Namen oder Profile der Bewertenden übernehmen wir nicht.

Für die Verwaltung unseres Etsy-Shops rufen wir über die Schnittstelle von Etsy (Etsy Ireland UC, One Le Pole Square, Ship Street Great, Dublin 8, Irland) unsere eigenen Bestellungen ab. Für Verkaufsstatistiken nutzen wir dabei nur Bestellnummer, Datum, Produkte und Beträge. Um Käuferinnen und Käufer einige Tage nach dem Kauf über das Nachrichtensystem von Etsy um eine Bewertung zu bitten, speichern wir zusätzlich ausschließlich den Vornamen für die Anrede. Er wird gelöscht, sobald die Anfrage erledigt ist, der gesamte Eintrag spätestens 60 Tage nach der Bestellung. E-Mail-Adressen, Anschriften und Zahlungsdaten aus Etsy-Bestellungen speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Verkäufe und an Bewertungen (Art. 6 Abs. 1 lit. f DSGVO); für die Bestellung selbst gilt die Datenschutzerklärung von Etsy. Keine dieser Daten geben wir an KI-Dienste oder andere Dritte weiter.

13. Unsere Profile in sozialen Netzwerken

Wir haben Profile bei Instagram, Pinterest und TikTok, um dort unsere Printables zu zeigen und mit Interessierten in Kontakt zu kommen. Auf unserer Website sind diese Netzwerke nur als normale Links eingebunden — beim Besuch unserer Seiten werden keine Daten an sie übertragen. Erst wenn du ein Profil aufrufst, verarbeitet der jeweilige Betreiber deine Daten nach seinen eigenen Datenschutzbestimmungen, häufig auch für eigene Werbezwecke und in Ländern außerhalb der EU.

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Datenschutzrichtlinie). Für die Statistiken zu unserem Profil (Insights) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt die Seiten-Insights-Ergänzung. Meta ist dort für die Erfüllung deiner Rechte vorrangig zuständig.
• Pinterest: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (Datenschutzrichtlinie).
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (Datenschutzrichtlinie).

Wir selbst sehen nur, was auf den Profilen öffentlich ist, Nachrichten und Kommentare, die du an uns richtest, sowie zusammengefasste, nicht personenbezogene Statistiken (z. B. Reichweite eines Beitrags). Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Angebots und der Kommunikation mit dir (Art. 6 Abs. 1 lit. f DSGVO). Deine Rechte kannst du sowohl uns gegenüber als auch direkt beim jeweiligen Netzwerk geltend machen; dort ist das am schnellsten, da nur die Betreiber vollen Zugriff auf die Daten haben.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO; für Rechnungen und Buchungsbelege derzeit acht Jahre) und werden danach gelöscht.

15. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail an uns genügt.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Stand: 2. November 2026