Datenschutzerklärung
Ilia Isakov, Leuningerstr. 10, 56410 Montabaur
E-Mail: [email protected]
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere:
Bei Nutzung unseres Shops verarbeiten wir folgende Daten:
Unser Shop wird auf Servern in Deutschland gehostet. Für die Auslieferung statischer Inhalte und den DDoS-Schutz nutzen wir Cloudflare Inc. (USA). Cloudflare leitet dabei alle Aufrufe unserer Seiten und unseres Servers weiter und verarbeitet die Verbindungsdaten und auch den Inhalt der Aufrufe, etwa Ihre Eingaben in Formulare. Zur Grundlage der Übermittlung in die USA siehe Abschnitt 12. (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) Weitere Informationen: https://www.cloudflare.com/privacypolicy/
Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. (Irland). Bei der Zahlung werden Ihre Zahlungsdaten direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Kreditkartendaten. Sobald der Zahlungsschritt angelegt wird (in der Kasse beim Absenden der Lieferanschrift, bei den Express-Knöpfen schon beim Aufbau der Knöpfe auf der Designseite, im Warenkorb oder in der Kasse, auch wenn Sie danach nicht kaufen), legen wir bei Stripe zur Zahlung außerdem ab: die Artikel, Ihre Besucher-ID (Abschnitt 11.7) und, wenn Sie angemeldet sind, die Kennung Ihres Kundenkontos; in der Kasse dazu Ihre E-Mail-Adresse, Ihren Namen, Ihre Lieferanschrift und, falls angegeben, Ihre Telefonnummer, eine abweichende Rechnungsanschrift, die Versandart, einen eingelösten Gutschein- oder Rabattcode sowie die Fassung der AGB und des Hinweises zur Bewertungsbitte mit Zeitpunkt (bei Express-Zahlungen kommen E-Mail-Adresse und Lieferanschrift aus Ihrem Wallet); Kampagnenangaben und die Herkunft Ihres Besuchs; Ihre Wahl zur Kategorie „Werbung“ im Cookie-Hinweis mit Zeitpunkt und Fassung; mit Ihrer Einwilligung „Werbung“ zusätzlich die Klickkennungen gclid und fbclid und die Kennungen aus den Meta-Cookies _fbp und _fbc (Abschnitte 11.3, 11.4 und 11.7). Die Cookies, die Stripe im Kaufweg zur Betrugserkennung setzt, stehen in Abschnitt 11.7. Stripe verarbeitet Ihre Daten gemäß der eigenen Datenschutzerklärung: https://stripe.com/de/privacy. Rechtsgrundlage ist für die Zahlung Art. 6 Abs. 1 lit. b DSGVO, für Kampagnenangaben und Herkunft unser berechtigtes Interesse, Bestellungen ihrer Werbequelle zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO), für den Vermerk Ihrer Wahl und die Fassungen von AGB und Bewertungshinweis unser berechtigtes Interesse, sie mit der Zahlung an die Bestellung zu übertragen und dort nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO), für Klick- und Meta-Kennungen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Für die Produktion und den Versand Ihrer Bestellung arbeiten wir mit Printful Inc. (USA/Lettland) zusammen. Printful erhält die für die Auftragsabwicklung notwendigen Daten (Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, falls angegeben, Produktdetails und ein Grußtext, falls die Bestellung einen trägt). Zur Grundlage der Übermittlung in die USA siehe Abschnitt 12. (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO) Datenschutzerklärung von Printful: https://www.printful.com/policies/privacy
Für die Erstellung Ihrer Designs nutzen wir KI-Dienste. Dabei übermitteln wir Ihre Auswahl (Produkt, Thema, Stil, Motive), den Satz, den Sie eintippen, Ihre Nachrichten an den Assistenten im Generator und Bilder, die Sie als Vorlage hochladen. Name, E-Mail-Adresse, Anschrift und Zahlungsangaben übermitteln wir nicht; enthalten Ihr Satz oder Ihre Bilder selbst Angaben zu Personen, etwa einen Namen oder ein Foto, gehen diese mit. Der KI-Dienst, der Ihr Motiv gestaltet, ordnet jedes hochgeladene Bild ein: Foto einer Person, eines Tiers oder eines Gegenstands, Schriftzug oder Wappen, Szene oder fertiges Bild, Stilbeispiel. Von dieser Einordnung hängt mit ab, ob Ihre Entwürfe als Entwürfe nach einem Foto gelten (Abschnitt 7b). Die KI-Dienste sitzen teils in den USA (Abschnitt 12). Hochgeladene Bilder löschen wir 90 Tage nach ihrer Verwendung, nie verwendete nach 24 Stunden. Die erzeugten Designbilder liegen in unserem Speicher (Abschnitt 8). Die Nutzungsrechte an den generierten Designs liegen beim Betreiber. (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
Wir werben mit Google Ads (Abschnitt 11.3) und nutzen die Google Ads API, um unsere Kampagnen zu verwalten, Berichte abzurufen und Suchbegriff-Ideen abzufragen. Die Meldung von Käufen über diese Schnittstelle ist vorbereitet, derzeit aber abgeschaltet; es geht kein Kauf auf diesem Weg an Google. Schalten wir sie ein, passen wir vorher diesen Abschnitt und Abschnitt 11.3 an; sie erfolgt dann nur mit Ihrer Einwilligung „Werbung“. Die Nutzung von Google API Services erfolgt in Übereinstimmung mit der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy).
Datenerhebung und -nutzung (Data Usage): Über die Google Ads API verwalten wir unsere Kampagnen, rufen Berichte ab und fragen Suchbegriff-Ideen ab; Käufe melden wir über diese Schnittstelle derzeit nicht. Welche Daten Google mit Ihrer Einwilligung „Werbung“ über den Google-Tag erhält, steht in Abschnitt 11.3. Die Berichte dienen ausschließlich der Messung und Steuerung unserer Werbekampagnen.
Datenweitergabe (Data Sharing): Eine Weitergabe von Google-Nutzerdaten an sonstige Dritte findet nicht statt. Google-Nutzerdaten werden nicht an Werbeplattformen, Datenmakler oder Informationswiederverkäufer verkauft oder weitergegeben. Google verarbeitet die Daten gemäß der eigenen Datenschutzerklärung (https://policies.google.com/privacy) und den API-Nutzungsbedingungen.
Datenspeicherung und -schutz (Data Storage & Protection): Die Berichte verarbeiten wir auf unseren Servern in Deutschland; die Verbindung zu Google ist über HTTPS verschlüsselt. Wir speichern keine Google-Nutzerdaten dauerhaft auf unseren Systemen. Der Zugriff auf die Google Ads API ist durch OAuth 2.0 geschützt und auf autorisierte Systeme beschränkt.
KI-Training: Wir verwenden keine über Google API Services erhaltenen oder an Google übermittelten Daten zum Training von KI- oder ML-Modellen.
Jeder fertige Entwurf erhält in unserem Shop eine eigene Seite unter www.isakum.com/designs/... (englisch unter www.isakum.com/en/designs/...), auf der man ihn ansehen und bestellen kann. Das gilt auch für Entwürfe, die Sie ohne Kundenkonto erstellen. Die Seite ist ohne Anmeldung für jeden abrufbar, der ihre Adresse kennt. Sie zeigt den Entwurf auf Produktbildern, einen Titel, eine Beschreibung, Schlagworte und die Einordnung nach Thema, Motiv und Stil. Ihren Satz, Ihre hochgeladenen Bilder, den Namen aus Ihrem Kundenkonto und Ihre Kontaktdaten zeigt sie nicht. Ein Schriftzug, den Sie für das Shirt gewünscht haben, ist als Teil des Motivs auf den Produktbildern zu sehen, auch wenn er einen Namen enthält. Beruht der Entwurf auf einem Foto, kann das Motiv die abgebildete Person oder das Tier gezeichnet zeigen. In Listen unseres Shops (Galerie, Kategorie-, Motiv- und Startseite) und in unserer Sitemap stehen nur Entwürfe, die wir in die Galerie aufgenommen haben. Eine Ausnahme ist das Bewertungsband auf unseren Seiten: Eine freigegebene Bewertung verlinkt die Seite des bewerteten Entwurfs, wenn Suchmaschinen sie erfassen dürfen, auch wenn er nicht in der Galerie steht (Abschnitt 9d).
Texte und Prüfung: Titel, Beschreibung, Schlagworte und Adresse der Seite schreibt kurz nach Fertigstellung des Entwurfs der KI-Dienst Gemini von Google. Dafür übermitteln wir Ihre Auswahl (Produkt, Thema, Motive, Stil, Zielgruppe), eine Beschreibung des fertigen Motivs, Ihren Satz und den Text auf dem Shirt. Bilder, Ihren Namen, Ihre E-Mail-Adresse und Ihre Besucher-ID übermitteln wir dabei nicht. Die Texte beschreiben das Motiv in eigenen Worten. Ihren Satz und, ohne Ihre Einwilligung (siehe unten), Ihren Schriftzug geben sie nicht wieder; wir prüfen jeden Text auf längere Wortfolgen daraus. Einzelne Wörter oder kurze Wortgruppen daraus können vorkommen, wenn sie beschreiben, was zu sehen ist. Die Adresse der Seite enthält weder Ihren Schriftzug noch Wortfolgen aus Ihrem Satz, auch mit Einwilligung nicht. Ändert sich die Adresse einer Seite, etwa weil wir ihre Texte neu fassen, bleibt die frühere Adresse gespeichert und leitet auf die neue weiter; eine frühere Adresse kann Wörter enthalten, die eine neue nicht mehr tragen würde. Im selben Schritt schätzt Gemini ein, ob Ihr Satz oder der Text auf dem Shirt einen Personennamen oder eine Angabe zu Gesundheit, Religion, sexueller Orientierung, politischer Meinung oder ethnischer Herkunft enthält. Ob ein Entwurf auf einem Foto beruht, ergibt sich aus der Art, die Sie beim Hochladen eines Bildes wählen, und aus der Einordnung des Bildes beim Entwerfen: Der KI-Dienst, der Ihr Motiv gestaltet, ordnet jedes hochgeladene Bild ein. Ist ein Bild danach das Foto einer Person, eines Tiers oder eines Gegenstands, gilt das für alle Entwürfe dieser Generierung, auch wenn Sie eine andere Art gewählt haben. Bilder mit der Wahl „Automatisch erkennen“ oder „Vorlage oder Szene“ behandeln wir vorsichtshalber wie Fotos, solange die Einordnung das nicht eindeutig ausschließt. Die Prüfung ist eine automatische Einschätzung und kann im Einzelfall etwas übersehen. Ein täglicher Lauf durchsucht die Texte und Adressen der Entwürfe außerhalb unserer Galerie nach Wortfolgen aus Ihrem Satz, ohne Ihre Einwilligung auch aus Ihrem Schriftzug, und nach Begriffen, die dort nicht stehen dürfen. Betroffene Texte lässt er neu fassen, in der Regel wieder von Gemini. Die vorherige Fassung bewahren wir 30 Tage auf, damit wir Fehler rückgängig machen können.
Suchmaschinen: Seiten ohne einen der genannten Befunde dürfen Suchmaschinen erfassen, ebenso Seiten von Entwürfen in unserer Galerie, die diese Prüfung vor der Aufnahme bestanden haben, auch wenn eine spätere Prüfung scheitert. Beruht ein Entwurf auf einem Foto, enthält er einen Personennamen oder eine der genannten Angaben, ist die Prüfung noch nicht abgeschlossen oder gescheitert oder haben wir die Seite wegen einer Marke gesperrt, trägt die Seite die Anweisung „noindex“. Das gilt auch für einen Entwurf aus unserer Galerie, bei dem eine spätere Prüfung ein Foto, einen Personennamen oder eine der genannten Angaben findet. Eine Seite, die wir auf Wunsch aus Suchmaschinen genommen haben, trägt ebenfalls „noindex“, auch mit Ihrer Einwilligung. Sie bleibt dann über ihre Adresse erreichbar, Suchmaschinen nehmen sie aber nicht auf. Ändern Sie Ihre Einwilligung, fassen wir die Texte neu, sperren wir eine Seite wegen einer Marke oder nehmen wir sie auf Wunsch aus Suchmaschinen oder geben sie wieder frei, melden wir ihre Adresse über den Dienst IndexNow (api.indexnow.org), ebenso eine frühere Adresse, die wir auf Wunsch entfernen; Seiten aus unserer Galerie melden wir zweimal täglich, wenn sie sich geändert haben. IndexNow gibt die Meldung an die teilnehmenden Suchmaschinen weiter, darunter Bing (Microsoft), Yandex, Seznam und Naver; Google nimmt daran nicht teil. Dabei geht nur die Adresse hinaus. Eine Änderung übernehmen Suchmaschinen erst, wenn sie die Seite erneut abrufen.
Galerie, Kataloge, Marktplätze und Videos: In unsere Galerie, in Produktkataloge für Werbeplattformen, in Pins auf unserem Auftritt bei Pinterest und auf Marktplätze wie Etsy, eBay oder Amazon kommen nur Entwürfe, die wir selbst auswählen. Für sie schreiben wir eigene Texte, auch mithilfe von KI-Diensten, derzeit Gemini von Google und Claude von Anthropic (USA); diese erhalten dafür Druckdateien und Produktbilder des Entwurfs, Ihre Auswahl und die bisherigen Texte. In diesen Texten kann Ihr Schriftzug stehen, weil er auf dem Bild zu sehen ist, auch ohne Ihre Einwilligung; Wortfolgen aus Ihrem Satz stehen dort nicht. Für Videos auf unseren eigenen Auftritten bei Instagram, Facebook, Pinterest, TikTok und YouTube können wir auch Entwürfe außerhalb der Galerie auswählen. Das Video zeigt das Shirt mit dem Motiv und verweist auf die Designseite; Ihren Satz zeigt es nicht. Den Beitragstext zum Video schreibt Gemini von Google aus Titel, Motiv, Stil und Kategorie des Entwurfs, bei manchen Videos auch anhand des Motivbilds. Entwürfe mit Foto, Personennamen oder einer der genannten Angaben und noch nicht geprüfte Entwürfe nehmen wir an keiner dieser Stellen auf, auch nicht mit Ihrer Einwilligung. Findet eine spätere Prüfung bei einem Entwurf aus unserer Galerie ein Foto, einen Personennamen oder eine der genannten Angaben oder scheitert sie, fehlt er in den Listen unseres Shops, in unserer Sitemap und in den Produktkatalogen, und wir wählen ihn für kein neues Video aus; einen solchen Befund prüfen wir und nehmen den Entwurf aus der Galerie und von den Marktplätzen, wenn er sich bestätigt.
Seite Ihrer Generierung: Alle Entwürfe einer Generierung stehen zusätzlich auf einer gemeinsamen Seite unter www.isakum.com/generierung/... (englisch unter www.isakum.com/en/generation/...). Sie trägt „noindex“, ist aber für jeden abrufbar, der ihren Link kennt. Die Designseiten dieser Generierung verlinken sie, auch solche, die Suchmaschinen erfassen dürfen. Andere sehen dort die Produktbilder aller fertigen Entwürfe der Generierung, auch solcher, die auf einem Foto beruhen, einen Personennamen oder eine der genannten Angaben enthalten, aber weder Ihren Satz noch Ihre hochgeladenen Bilder oder Ihre Auswahl von Thema, Motiven und Stil. Entwürfe, die wir wegen einer Marke gesperrt haben, sehen dort nur Sie.
Einwilligung „öffentlich zeigen“: Haben Sie beim Entwerfen ein Bild als „Foto“ gekennzeichnet, steht im Generator ein Kästchen mit dem Text „Meine Entwürfe dürfen öffentlich gezeigt und von Suchmaschinen gefunden werden, auch mit meinem Foto, Namen und Text. Ich kann das auf der Designseite jederzeit zurücknehmen.“ Es ist nicht vorangekreuzt. Was die Einwilligung bewirkt: Sie gilt für die Entwürfe der Generierung, bei der Sie sie erteilen. Mit ihr dürfen Suchmaschinen auch Seiten erfassen, die auf einem Foto beruhen oder einen Personennamen enthalten, und Ihr Schriftzug darf in Titel und Beschreibung dieser Designseiten stehen. Über ihren Link erreichbar ist jede Designseite auch ohne Einwilligung (siehe oben). Ihr Foto selbst zeigen wir auch mit Einwilligung nicht, nur das danach gezeichnete Motiv, und Ihren Satz übernehmen die Texte auch dann nicht. Galerie, Kataloge, Marktplätze und Videos bleiben solchen Entwürfen verschlossen. Seiten mit einer Angabe zu Gesundheit, Religion, sexueller Orientierung, politischer Meinung oder ethnischer Herkunft bleiben auch mit Ihrer Einwilligung bei „noindex“. Auf der Designseite sehen nur Sie als Erstellerin oder Ersteller den Schalter „Öffentlich zeigen und in Suchmaschinen finden lassen“, und zwar sobald ein Entwurf Ihrer Generierung auf einem Foto beruht oder einen Personennamen enthält, sowie immer, wenn Sie eingewilligt haben. Als Ersteller erkennen wir Sie an Ihrem Kundenkonto oder an der geheimen Zufallsmarke, die Ihr Browser beim Entwerfen speichert (Abschnitt 11.7). Bei älteren Generierungen, die noch ohne diese Marke angelegt wurden, genügt Ihre Besucher-ID, um eine erteilte Einwilligung zurückzunehmen; erteilen lässt sie sich dort nicht. Jede Änderung über Generator oder Designseite speichern wir an Ihrer Generierung als Nachweis mit Wortlaut, Fassung, Sprache, Ort der Erklärung und Zeitpunkt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über denselben Schalter widerrufen. Erreichen Sie den Schalter nicht mehr, etwa auf einem anderen Gerät, schreiben Sie an [email protected]; wir tragen den Widerruf dann für Sie ein und speichern ihn ebenso als Nachweis, zusätzlich mit Datum und Betreff oder Kennung Ihrer Mail. Danach tragen Seiten mit Foto oder Personennamen wieder „noindex“, und wir fassen die Texte aller Entwürfe dieser Generierung außerhalb der Galerie ohne Ihren Schriftzug neu.
Andere Personen (Informationen nach Art. 14 DSGVO): Zeigt Ihr Foto eine andere Person oder nennen Ihr Satz oder Ihr Schriftzug den Namen einer anderen Person, haben wir deren Daten von Ihnen erhalten: ihr gezeichnetes Abbild im Motiv und ihren Namen. Beim Entwerfen sichern Sie uns zu, dass Sie Ihren Text und Ihre Bilder verwenden dürfen und sie keine Rechte anderer verletzen. Diese Daten verarbeiten wir wie in diesem Abschnitt beschrieben: auf der Designseite und der Seite Ihrer Generierung, in der Prüfung und für die Texte. Rechtsgrundlage ist gegenüber dieser Person unser berechtigtes Interesse und Ihres, Ihren Entwurf so zu erstellen und zu zeigen, wie Sie ihn beauftragt haben (Art. 6 Abs. 1 lit. f DSGVO); die Einwilligung „öffentlich zeigen“ können Sie nur für sich selbst erteilen. Die Person kann dieser Verarbeitung widersprechen (Art. 21 DSGVO) und sich an [email protected] wenden, etwa damit wir die Seite aus Suchmaschinen nehmen oder entfernen; im Übrigen gelten für sie die Rechte aus Abschnitt 15. Selbst benachrichtigen können wir sie nicht, weil wir sie nicht kennen und keine Kontaktdaten von ihr haben (Art. 14 Abs. 5 lit. b DSGVO).
Speicherdauer: Designseiten, die Seite Ihrer Generierung, ihre Texte und frühere Adressen haben keine feste Löschfrist; sie bleiben bestehen, solange wir den Entwurf anbieten oder bis Sie ihre Entfernung verlangen. Das Ergebnis der Prüfung speichern wir am Entwurf, solange es ihn gibt. Den Nachweis Ihrer Einwilligung speichern wir an Ihrer Generierung, solange die Einwilligung gilt, sonst bis zum Ende des dritten Kalenderjahres nach dem Jahr der letzten Änderung; danach bleibt dort nur ein Vermerk ohne Wortlaut, dass keine Einwilligung besteht. Frühere Fassungen von Texten, die unser täglicher Lauf oder eine von uns angestoßene Neufassung bestehender Entwürfe außerhalb der Galerie ersetzt hat, löschen wir nach 30 Tagen. Löschen Sie Ihr Kundenkonto, lösen wir Ihre Entwürfe vom Konto: Entwürfe, Designseiten und die Seite Ihrer Generierung bleiben bestehen, an der Generierung auch Ihr Satz und Ihre Besucher-ID, und eine erteilte Einwilligung „öffentlich zeigen“ gilt fort, bis Sie sie widerrufen. Möchten Sie, dass wir eine Designseite oder eine frühere Adresse entfernen oder eine Seite aus Suchmaschinen nehmen, schreiben Sie bitte unter Angabe der Adresse an [email protected]. Eine Seite, die wir auf Wunsch aus Suchmaschinen nehmen, trägt danach „noindex“, auch mit einer Einwilligung, steht weder in einer Liste unseres Shops noch in unserer Sitemap oder einem Produktkatalog, wir nehmen sie weder in die Galerie noch in ein neues Video auf, und sie bleibt über ihre Adresse erreichbar. Eine frühere Adresse, die wir entfernen, leitet nicht mehr auf die Seite weiter, und wir vergeben sie nie wieder; dafür behalten wir dauerhaft nur einen Prüfwert (Hashwert) der Adresse, nicht die Adresse selbst. Beide Anfragen vermerken wir am Entwurf mit Zeitpunkt sowie Datum und Betreff oder Kennung Ihrer Mail, solange es den Entwurf gibt; eine entfernte Adresse steht in diesem Vermerk nicht. Gehört zu dem Entwurf eine Bestellung, bleibt er als Teil dieser Bestellung erhalten.
Empfänger: Google erhält als Anbieter von Gemini die oben genannten Angaben für Texte und Prüfung, für Galerie-Entwürfe Druckdateien, Auswahl und Texte und für die Beitragstexte unserer Videos Titel, Motiv, Stil, Kategorie und teils das Motivbild. Anthropic erhält für die Arbeit an Galerie-Entwürfen Druckdateien, Produktbilder und Texte. Meta (Instagram, Facebook), Pinterest, TikTok und Google (YouTube) erhalten die Videos, die wir dort veröffentlichen; Pinterest erhält außerdem Bild, Titel, Beschreibung und Adresse von Galerie-Entwürfen, die wir dort als Pins veröffentlichen. Für Produktkataloge stellen wir Bild, Titel, Beschreibung und Adresse von Galerie-Entwürfen für Google (Merchant Center), Microsoft (Bing), Meta und Pinterest bereit; Angebote stellen wir auf Etsy, eBay und Amazon ein. Über IndexNow erhalten die teilnehmenden Suchmaschinen die Adresse der Seite. Zu Übermittlungen in Drittländer siehe Abschnitt 12. Abrufbar sind die Seiten für jeden, der ihre Adresse kennt, Seiten ohne „noindex“ auch für Suchmaschinen.
Rechtsgrundlage: Für die Designseiten und die Seite Ihrer Generierung, über die Sie Ihre Entwürfe ansehen, teilen und bestellen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für die Texte der Seiten, die Prüfung auf Foto, Personennamen und sensible Angaben, den täglichen Lauf samt Sicherung, die Aufnahme von Seiten ohne Befund in Suchmaschinen, die Meldung über IndexNow, Galerie, Kataloge, Marktplätze und Videos samt der Nennung Ihres Schriftzugs in deren Texten und der Hilfe von KI-Diensten dabei sowie für das Fortbestehen der Seiten nach der Löschung Ihres Kundenkontos stützen wir uns auf unser berechtigtes Interesse, unsere Entwürfe auffindbar anzubieten und zu bewerben, Links auf Ihre Entwürfe weiter funktionieren zu lassen und Ihre Eingaben dabei zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Dieser Verarbeitung können Sie widersprechen (Art. 21 DSGVO, Abschnitt 15); eine kurze Mail an [email protected] mit der Adresse der Designseite genügt. Für die Aufnahme von Seiten mit Foto oder Personennamen in Suchmaschinen und die Nennung Ihres Schriftzugs in Titel und Beschreibung Ihrer Designseiten außerhalb der Galerie ist Ihre Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis einer erteilten Einwilligung speichern wir aufgrund unserer Nachweispflicht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO), den eines Widerrufs aufgrund unseres berechtigten Interesses, auch ihn belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Vermerke zu Anfragen, die wir auf Ihre Mail hin erledigen, und den Prüfwert einer entfernten Adresse speichern wir aufgrund unseres berechtigten Interesses, die Erledigung belegen und die Adresse dauerhaft von einer neuen Vergabe ausnehmen zu können (Art. 6 Abs. 1 lit. f DSGVO). Ihr Beschwerderecht steht in Abschnitt 16.
Für die Datenspeicherung und die Benutzeranmeldung nutzen wir die Open-Source-Software Supabase, die wir selbst auf unserem Server in Deutschland betreiben (Abschnitt 4). Dort liegen Ihre Kontodaten (E-Mail-Adresse, Passwort als nicht umkehrbarer Hashwert) sowie Bestelldaten in einer PostgreSQL-Datenbank. An die Supabase Inc. werden dabei keine Daten übermittelt. Bilder und Videos (erzeugte Designs, Produktansichten, Ihre hochgeladenen Vorlagen, Fotos und Videos zu Bewertungen, gespiegelte Fotos aus Google-Bewertungen, Bilder in unseren Mails) speichern wir im Objektspeicher R2 der Cloudflare, Inc. (USA) in Rechenzentren in der EU; Cloudflare verarbeitet sie in unserem Auftrag (Art. 28 DSGVO). Unsere Datensicherungen liegen dort verschlüsselt. (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Fotos und Videos zu Bewertungen und für Fotos aus Google-Bewertungen die in Abschnitt 9d genannte)
Für den Versand unserer E-Mails nutzen wir Brevo (Sendinblue SAS, Frankreich) als Auftragsverarbeiter: Bestell-, Zahlungs- und Versandbestätigungen, Hinweise zu Ihrem Kundenkonto, die Benachrichtigung über fertige Entwürfe (Abschnitt 9a), Anfragen über unser Formular, die wir an unser Postfach weiterleiten, und unsere Antworten darauf (Abschnitt 9c), Bewertungsbitten (Abschnitt 9d), Erinnerungen an einen nicht abgeschlossenen Warenkorb (Abschnitt 9e), Mails zu Geschenkgutscheinen (Abschnitt 9g) und, nur mit Ihrer Einwilligung, den Newsletter (Abschnitt 9f). Brevo verarbeitet dafür Ihre E-Mail-Adresse, Ihren Namen, soweit die Mail ihn trägt, den Inhalt der Mail und technische Zustelldaten. Die Rechtsgrundlage richtet sich nach dem Zweck der Mail: für Mails zu Bestellung und Kundenkonto Art. 6 Abs. 1 lit. b DSGVO, sonst die im jeweiligen Abschnitt genannte.
Brevo meldet uns, ob eine Mail zugestellt wurde, ob sie zurückkam oder als Spam markiert wurde und ob Sie sich abgemeldet haben. Diese Meldungen halten wir mit der Mail in unserem Versandprotokoll fest (Abschnitt 14), damit wir den Versand nachvollziehen, Rückläufer erkennen und Abmeldungen beachten können (Art. 6 Abs. 1 lit. f DSGVO). Meldet Brevo eine Abmeldung, eine Beschwerde über Spam oder dass Ihre Adresse dauerhaft nicht zustellbar oder ungültig ist oder von Brevo für den Versand gesperrt wurde, senden wir an diese Adresse keine Werbemails mehr (Newsletter, Erinnerungen an Entwürfe und Warenkörbe, Bitte um eine Bewertung) und tragen dafür einen Prüfwert der Adresse in unsere Sperrliste ein (Abschnitt 14). Ob Sie eine Mail öffnen oder einen Link darin aufrufen, lassen wir uns nicht melden und speichern wir nicht. Brevo selbst löscht seine Versandprotokolle in unserem Konto nach einem Monat und speichert keine Vorschau der Mails.
Brevo fügt in jede Mail ein unsichtbares Bild ein, mit dem es das Öffnen zählt, und leitet Links in der Mail über eigene Adressen weiter; bei unserem Tarif lässt sich beides nicht abschalten. Wir haben Brevo angewiesen, Öffnungen nicht Ihrer Person zuzuordnen, und werten Öffnungen und Klicks nicht aus. Datenschutzerklärung von Brevo: https://www.brevo.com/legal/privacypolicy/
Wenn Sie während der Wartezeit auf Ihre Entwürfe Ihre E-Mail-Adresse eintragen, speichern wir diese Adresse zusammen mit dem Zeitpunkt der Eingabe, Ihrer auf das Netz gekürzten IP-Adresse (IPv4 auf 24 Bit, IPv6 auf 48 Bit) und der Fassung des Hinweistextes, den Sie dabei gesehen haben. Wir verwenden die Adresse dafür, Ihnen den Link zu Ihren fertigen Entwürfen zusammen mit Abbildungen dieser Entwürfe zu schicken und, sofern der Hinweis am Eingabefeld dies nannte, Sie höchstens zweimal an diese Entwürfe zu erinnern (rund einen Tag und rund drei Tage nach der ersten Nachricht); im Fehlerfall senden wir die Nachricht, dass kein Entwurf fertig geworden ist. Andere Werbung versenden wir über diesen Weg nicht.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt der Löschlink am Ende der Nachricht oder eine kurze E-Mail an [email protected].
Die Adresse und die gekürzte IP-Adresse löschen wir spätestens 30 Tage nach der ersten Nachricht. Zeitpunkt der Einwilligung und Fassung des Hinweistextes bewahren wir darüber hinaus auf, weil wir die Einwilligung nachweisen können müssen. Für den Versand selbst gilt Abschnitt 9.
Wenn Sie zusätzlich Neuigkeiten und Aktionen erhalten möchten, ist dafür eine gesonderte Anmeldung mit Bestätigungsklick nötig. Ohne diese Bestätigung senden wir Ihnen keinen Newsletter (Abschnitt 9f).
Wenn wir Creator, Bloggerinnen und Blogger, Redaktionen, Vereine oder Firmen für eine Zusammenarbeit anschreiben, verarbeiten wir Daten, die wir nicht bei Ihnen selbst erhoben haben.
Quelle: Wir nutzen nur öffentlich zugängliche Angaben, zum Beispiel Ihr öffentliches Profil auf Instagram oder TikTok, Ihre Internetseite oder Ihr Impressum.
Daten: Name oder Profilname, Kontaktdaten aus dem Profil oder der Internetseite, öffentlich sichtbare Angaben zu Ihren Beiträgen (zum Beispiel Zahl der Follower, Beiträge und Kommentare), unsere Nachrichten und Ihre Antworten sowie Vermerke zum Stand des Kontakts.
Zweck und Rechtsgrundlage: Wir prüfen, ob eine Zusammenarbeit zu Isakum passt, schreiben Sie an und führen das Gespräch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, unser Angebot durch Zusammenarbeit bekannt zu machen. Kommt es zu einer Zusammenarbeit, gilt für die Abwicklung Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Ihre Nachrichten laufen über die Plattform, über die wir Sie ansprechen, oder über unseren E-Mail-Anbieter; dort gelten deren Datenschutzhinweise. Den Entwurf einer Nachricht an Sie kann ein KI-Dienst vorschlagen; er erhält dafür Ihren Namen oder Profilnamen, öffentlich sichtbare Angaben zu Ihren Beiträgen und unsere Vermerke zu Ihnen. Kommt es zu einem kostenlosen Shirt, erhält unser Druckdienstleister die Lieferdaten (Abschnitt 6). Wir verkaufen keine Daten. Zu Übermittlungen in Drittländer siehe Abschnitt 12.
Speicherdauer: Wir löschen Ihre Angaben, wenn die Anfrage erledigt ist, spätestens zwölf Monate nach dem letzten Kontakt. Sagen Sie ab oder widersprechen Sie, kürzen wir Ihre Angaben binnen einer Woche auf einen Sperrvermerk, damit wir Sie nicht noch einmal anschreiben: Plattform, Profilname und ein nicht umkehrbarer Prüfwert Ihrer E-Mail-Adresse. Unterlagen zu einer Zusammenarbeit mit Lieferung (Name, Profilname, Plattform, Gegenleistung, Kosten, Liefertag und Rabattcode) bewahren wir bis zum Ende des zehnten Kalenderjahres nach dem Jahr der Lieferung auf (Abschnitt 14).
Ihre Rechte: Es gelten die Rechte aus Abschnitt 15. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), auch der Verwendung zur Direktwerbung. Ein kurzes Nein in der Nachricht oder eine Mail an die Adresse aus Abschnitt 1 genügt. Ihr Beschwerderecht steht in Abschnitt 16.
Automatisierte Entscheidungen: Es gibt keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO. Aus öffentlichen Zahlen rechnen wir einen Punktwert, der uns bei der Auswahl hilft; über das Anschreiben entscheidet ein Mensch.
Auf unserer Seite „Firmen & Vereine“ (www.isakum.com/firmen-und-vereine, auf Englisch /en/companies-and-clubs) können Sie uns über ein Formular eine Anfrage schicken.
Daten: Wir verarbeiten, was Sie eintragen: den Namen Ihrer Firma oder Ihres Vereins, Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und, wenn Sie sie angeben, die gewünschte Stückzahl. Ohne Firma oder Verein, Namen, E-Mail-Adresse und Nachricht können wir die Anfrage nicht annehmen; die Stückzahl ist freiwillig. Ihre IP-Adresse und die Kennung Ihres Browsers legen wir zu einer Anfrage nicht in unserer Datenbank ab. Die IP-Adresse hält der Zähler gegen Missbrauch kurz; überschreitet ein Anschluss eine Grenze gegen zu viele Aufrufe, steht sie außerdem im Protokoll unseres Servers (unten und Abschnitt 10). Hinzu kommen unsere Antworten und Vermerke zum Stand der Bearbeitung. Bitte schreiben Sie uns nur, was wir für Ihre Anfrage brauchen, und keine Angaben zu Gesundheit, religiöser oder politischer Überzeugung oder Gewerkschaftszugehörigkeit. Nennen Sie in Ihrer Nachricht weitere Personen, etwa Mitglieder Ihres Teams, stammen deren Angaben von Ihnen; für sie gilt dieser Abschnitt ebenso. Bitte weisen Sie diese Personen auf diesen Abschnitt hin.
Schutz vor Missbrauch: Damit das Formular nicht massenhaft missbraucht wird, zählen wir Ihre Anfragen zehn Minuten lang unter Ihrer IP-Adresse (bei IPv6 unter ihrem /64-Netz) in unserem Zwischenspeicher; danach verfällt der Zähler. Sobald Sie in ein Feld des Formulars klicken oder es mit der Tabulatortaste erreichen, spätestens beim Absenden, lädt der Bot-Schutz von Cloudflare (Abschnitt 10). Kommt von ihm keine Freigabe, etwa weil ein Werbeblocker ihn sperrt, löst Ihr Browser stattdessen eine kleine Rechenaufgabe, die nur unser Server stellt und prüft; die Abrufe solcher Aufgaben zählen wir eine Stunde lang auf dieselbe Weise unter Ihrer IP-Adresse (Abschnitt 10). Gehen an einem Tag ungewöhnlich viele Anfragen ein, speichern wir weitere nur in unserer Datenbank, leiten sie nicht per E-Mail weiter und bearbeiten sie erst, nachdem wir sie geprüft und freigegeben haben.
Zweck und Ablauf: Wir selbst verwenden Ihre Angaben nur, um Ihre Anfrage zu beantworten und einen daraus entstehenden Auftrag abzuwickeln, nicht für Werbung. Ihre Anfrage legen wir in unserer Datenbank auf unserem Server in Deutschland ab (Abschnitt 8) und bearbeiten sie im Verwaltungsbereich unseres Shops; gespeichert wird sie auch dann, wenn die Weiterleitung per E-Mail scheitert. Jede Antwort sendet ein Mensch; eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Haben Sie im Cookie-Hinweis „Werbung“ erlaubt, lädt auch auf dieser Seite der Google-Tag; er kann das Absenden des Formulars melden und dabei E-Mail-Adresse und Namen aus den Formularfeldern erkennen und als Hashwerte an Google übermitteln (Abschnitt 11.3).
Empfänger: Auf dem Weg zu unserem Server laufen Ihre Eingaben über das Netz von Cloudflare, das dabei auch ihren Inhalt verarbeitet (Abschnitt 4); auch den Bot-Schutz stellt Cloudflare bereit (Abschnitt 10). Außer im Fall der Tagesgrenze oben senden wir Ihre Anfrage mit allen Angaben aus dem Formular über unseren E-Mail-Dienstleister Brevo (Abschnitt 9) an unser E-Mail-Postfach (Abschnitt 12); Ihr Name und Ihre E-Mail-Adresse stehen dabei als Antwortadresse. Unsere Antwort senden wir aus unserem Verwaltungsbereich über Brevo oder direkt aus unserem E-Mail-Postfach, jeweils an die E-Mail-Adresse aus Ihrer Anfrage; antworten Sie darauf, erreicht Ihre Mail uns in diesem Postfach. Zu jeder Mail, die wir über Brevo senden, meldet Brevo uns, ob sie zugestellt wurde oder zurückkam; zum Zählbild und zu den Links in Mails über Brevo siehe Abschnitt 9. Kommt es zu einer Bestellung über unseren Shop, gelten dafür die Abschnitte 5 und 6. Zu Übermittlungen in Drittländer siehe Abschnitt 12.
Rechtsgrundlage: Möchten Sie selbst bei uns bestellen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Schreiben Sie für eine Firma oder einen Verein oder stellen Sie eine allgemeine Frage, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Anfragen zu beantworten, Aufträge von Firmen und Vereinen abzuwickeln und bei Rückfragen oder einer späteren Bestellung den bisherigen Verlauf zu kennen; deshalb bewahren wir die Anfrage nach unserer letzten Antwort noch bis zu 365 Tage auf. Zähler, Rechenaufgabe, der Vermerk im Protokoll unseres Servers und der Bot-Schutz dienen unserem berechtigten Interesse, das Formular vor automatisierten und massenhaften Anfragen zu schützen (Art. 6 Abs. 1 lit. f DSGVO); dass der Bot-Schutz dafür Angaben aus Ihrem Browser abfragt, ist für das Absenden des Formulars, das Sie wünschen, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für den Google-Tag gilt Abschnitt 11.3.
Speicherdauer: Die Anfrage und ihre Kopien in unserem Verwaltungsbereich, auch unsere Antworten und Antwortentwürfe, löschen wir spätestens 365 Tage nach unserer letzten Antwort, ohne Antwort spätestens 365 Tage nach Eingang. Zu unseren Antworten, die wir über Brevo senden, führen wir ein Versandprotokoll mit Ihrer E-Mail-Adresse als Empfänger, Zeitpunkt, Zustand und den Zustellmeldungen von Brevo (oben); wir löschen es nach 365 Tagen (Abschnitt 14). Betreff und Text der Antwort, deren Betreff in der Regel Ihre Firma oder Ihren Verein nennt, enthält es nur 30 Tage. Kommt es zu einer Bestellung über unseren Shop, gelten für die Bestelldaten die gesetzlichen Aufbewahrungsfristen (Abschnitt 14). Die E-Mails in unserem Postfach, also die Mail mit Ihrer Anfrage, Ihre weiteren Mails an uns und Antworten, die wir direkt aus dem Postfach senden, erfasst diese automatische Löschung nicht; für sie gilt der Grundsatz aus Abschnitt 14, dass wir Daten löschen, sobald der Zweck der Speicherung entfällt.
Ihre Rechte: Es gelten die Rechte aus Abschnitt 15; die Löschung Ihrer Anfrage können Sie auch vor Ablauf dieser Fristen verlangen. Wir löschen dann die Anfrage mit unseren Antworten, Antwortentwürfen und den Meldungen dazu in unserem Verwaltungsbereich sowie im Versandprotokoll Ihre E-Mail-Adresse und die gespeicherten Texte unserer Antworten, auch in Prüfkopien, die wir davon angelegt haben; ein Vermerk über eine gesendete Antwort in der Aktivitätsübersicht unseres Verwaltungsbereichs verfällt nach sieben Tagen von selbst. Die E-Mails in unserem Postfach löschen wir dort von Hand. Der Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben; eine kurze E-Mail an [email protected] genügt. Ihr Beschwerderecht steht in Abschnitt 16.
Wir bitten Kundinnen und Kunden nach der Lieferung per E-Mail um eine Bewertung, veröffentlichen Bewertungen nach unserer Durchsicht auf isakum.com und zeigen dort außerdem Auszüge aus Bewertungen unseres Unternehmensprofils bei Google.
Bitte um eine Bewertung per E-Mail: In unserer Kasse steht unter dem Feld für Ihre E-Mail-Adresse der Hinweis, dass wir Sie nach der Lieferung einmal per E-Mail um eine Bewertung bitten und dass Sie dem jederzeit widersprechen können. Welche Fassung dieses Hinweises Sie gesehen haben und den Zeitpunkt speichern wir an Ihrer Bestellung, bei einer Zahlung über Stripe auch in den Zahlungsangaben (Abschnitt 5). Frühestens sieben und höchstens 90 Tage, nachdem Ihre Bestellung bei uns als zugestellt vermerkt ist, schicken wir Ihnen an die E-Mail-Adresse der Bestellung einmal je Bestellung eine E-Mail mit der Bitte um eine Bewertung. Sie enthält Ihren Vornamen aus der Lieferanschrift, den Namen des Produkts, einen persönlichen Link zu unserer Bewertungsseite, der 30 Tage gilt, und gegebenenfalls Links, über die Sie uns auch bei Google oder Trustpilot bewerten können. Diese E-Mail erhalten Sie nicht, wenn Sie über die Express-Knöpfe (etwa Apple Pay oder Google Pay) bezahlt oder über Amazon, eBay oder Etsy bestellt haben, wenn Sie die Bestellung schon bewertet haben oder wenn Sie widersprochen haben.
Versand und Speicherdauer: Die E-Mail versenden wir über Brevo (Abschnitt 9). Brevo meldet uns, ob sie zugestellt wurde; zum Zählbild und zu den Links in Mails über Brevo siehe Abschnitt 9. Diese Meldungen sehen wir im Verwaltungsbereich bei Ihrer Bestellung, ebenso, wie oft und von wie vielen verschiedenen Besuchern die Bewertungsseite aufgerufen wurde und von welcher Seite aus der Aufruf kam (nur deren Domain, etwa die Ihres E-Mail-Dienstes; Abschnitt 11.2). Das Versandprotokoll (E-Mail-Adresse, Bestellung, Zeitpunkt, Zustand sowie diese Meldungen mit Art, Zeitpunkt und bei einer Zurückweisung dem Grund) löschen wir nach 365 Tagen, den gespeicherten Inhalt der E-Mail, in dem Ihr persönlicher Link nicht enthalten ist, nach 30 Tagen. Dass wir Sie gefragt haben, vermerken wir an der Bestellung, damit wir Sie nicht ein zweites Mal fragen; dieser Vermerk bleibt so lange wie die Bestellung (Abschnitt 14).
Rechtsgrundlage und Widerspruch: Rechtsgrundlage ist unser berechtigtes Interesse, Rückmeldungen zu unseren Produkten einzuholen und Bewertungen für unseren Shop zu gewinnen (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Sie können der Bitte um eine Bewertung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Link „Abmelden“ am Ende der E-Mail, über die Abmeldefunktion Ihres E-Mail-Programms oder mit einer kurzen E-Mail an [email protected]. Damit wir Sie danach nicht wieder anschreiben, speichern wir in unserer Sperrliste nur einen nicht umkehrbaren Prüfwert (Hashwert) Ihrer E-Mail-Adresse, nicht die Adresse selbst. Diesen Eintrag bewahren wir auf, solange wir Werbung per E-Mail versenden; Grundlage ist unser berechtigtes Interesse, Ihren Widerspruch dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Bewertung auf unserer Seite: Der persönliche Link öffnet unsere Bewertungsseite. Sie zeigt den Namen aus Ihrer Lieferanschrift, das bestellte Produkt mit Farbe und Größe und Bilder des Produkts; wer den Link kennt, sieht diese Angaben. Dienste Dritter für Analyse und Werbung laden auf dieser Seite nicht (Abschnitt 11); unsere eigene Besuchermessung vermerkt den Aufruf (Abschnitt 11.2). Sie vergeben Sterne und schreiben einen Text von mindestens 10 Zeichen; ein Titel, ein Foto (JPEG, PNG oder WebP) und ein Video (MP4, WebM oder MOV) sind freiwillig. Fotos verkleinern wir beim Hochladen auf höchstens 1600 Pixel an der längsten Seite und speichern sie neu; dabei fallen eingebettete Angaben wie Aufnahmeort, Gerät und Aufnahmezeit weg. Videos verpacken wir beim Hochladen neu, ohne Bild und Ton zu verändern; dabei fallen eingebettete Angaben wie Aufnahmeort, Gerät, Aufnahmezeit, Titel und Kommentar weg. Lässt sich ein Video so nicht bereinigen, nehmen wir es nicht an. Hochgeladene Dateien liegen in unserem Speicher (Abschnitt 8) unter einer nicht erratbaren Adresse. Ersetzen oder entfernen Sie eine Datei im Formular, löschen wir sie sofort; Dateien aus einem Formular, das Sie nicht absenden, löschen wir nach 31 Tagen. Um massenhaftes Hochladen zu verhindern, zählt unser Server die Uploads je IP-Adresse (bei IPv6 je Netz /64) eine Stunde lang, und zu jeder hochgeladenen Datei vermerken wir Bestellung, Art (Foto oder Video), Größe und Zeitpunkt, damit wir Zahl und Größe der Uploads je Bestellung begrenzen können; diesen Vermerk löschen wir mit der Bewertung, zu der die Datei gehört, ohne abgesendete Bewertung 31 Tage nach dem Hochladen. Grundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Mit Ihrer Bewertung speichern wir Sterne, Titel, Text, Foto und Video, den Zeitpunkt sowie den Bezug zu Ihrer Bestellung, zum bewerteten Design und, wenn Sie mit Kundenkonto bestellt haben, zu Ihrem Konto. Bewerten kann nur, wer über den Link einer zugestellten Bestellung kommt, und nur einmal je Bestellung. Jede Bewertung sehen wir vor der Veröffentlichung durch. Über eine neue Bewertung erhalten wir im Verwaltungsbereich eine Meldung mit den Sternen und dem Anfang von Titel oder Text; deren Inhalt löschen wir spätestens rund 60 Tage danach.
Geben wir Ihre Bewertung frei, zeigen wir Sterne, Titel, Text, Foto, Video und Datum auf isakum.com, ohne Ihren Namen: bei dem bewerteten Design und im Bewertungsband über der Fußzeile vieler Seiten, etwa der Startseite, dort mit einem Link auf das bewertete Design, wenn Suchmaschinen dessen Seite erfassen dürfen (Abschnitt 7b). Foto und Video sind dann öffentlich abrufbar; was Sie in Ihren Text schreiben oder auf Foto und Video zeigen, wird damit öffentlich. Zeigen oder nennen Sie andere Personen deshalb nur, wenn diese einverstanden sind. Haben Sie vier oder fünf Sterne vergeben, bieten wir Ihnen nach dem Absenden Links an, uns auch bei Google oder Trustpilot zu bewerten. Erst Ihr Klick führt dorthin; dort gelten deren Datenschutzhinweise.
Rechtsgrundlage für das Speichern und Veröffentlichen Ihrer Bewertung ist Ihre Einwilligung, die Sie mit dem Absenden nach dem Hinweis direkt über dem Knopf geben (Art. 6 Abs. 1 lit. a DSGVO). Welche Fassung dieses Hinweises Sie gesehen haben und den Zeitpunkt des Absendens speichern wir mit der Bewertung, damit wir Ihre Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); eine E-Mail an [email protected] genügt. Wir nehmen die Bewertung dann aus der Anzeige, löschen Foto und Video sofort aus unserem Speicher und die übrigen Angaben der Bewertung 30 Tage nach Ihrem Widerruf; ein bereits geladenes Foto oder Video in voller Größe können Browser und Zwischenspeicher noch bis zu 24 Stunden zeigen. Eine Bewertung, zu der Sie Ihre Einwilligung widerrufen haben, geben wir nicht wieder frei. Bewertungen, die wir nicht freigeben, löschen wir 30 Tage nach dieser Entscheidung samt Foto und Video. Solange wir über eine Bewertung nicht entschieden haben, bleibt sie gespeichert, ohne angezeigt zu werden; haben wir 30 Tage nach Eingang nicht entschieden, gilt sie als nicht freigegeben, und wir löschen sie samt Foto und Video 30 Tage später. Freigegebene Bewertungen bleiben gespeichert, bis Sie widerrufen oder bis wir die Bestellung oder das bewertete Design löschen. Wird Ihr Kundenkonto gelöscht, auf Ihren Wunsch oder wegen Inaktivität (Abschnitt 14), löschen wir die Bewertungen dieses Kontos samt Foto und Video mit. Verkleinerte Kopien der Fotos, die unsere Website für die Anzeige zwischenspeichert, löschen wir weder bei einem Widerruf noch bei einer Ablehnung oder einer Kontolöschung gezielt mit; sie können noch einige Zeit abrufbar sein, im Browser von Besuchern bis zu 60 Tage.
Bewertungen von Google (Informationen nach Art. 14 DSGVO): Im Bewertungsband zeigen wir außerdem Auszüge aus Bewertungen, die Menschen öffentlich auf unserem Unternehmensprofil bei Google abgegeben haben. Diese Angaben erheben wir nicht bei Ihnen selbst.
Quelle: unser Unternehmensprofil bei Google, das unser Server über eine Schnittstelle von Google abruft.
Daten: Von bis zu sechs Bewertungen mit Text übernehmen wir den Namen, unter dem die Bewertung bei Google steht, die Sterne, das Datum, den Text (gekürzt auf 600 Zeichen) und bis zu vier Fotos, dazu die Kennung, unter der Google die Bewertung führt; diese Kennung zeigen wir nicht an. Profilbilder übernehmen wir nicht.
Zweck und Rechtsgrundlage: Wir zeigen Besuchern öffentlich abgegebene Bewertungen unseres Shops. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: Die Auszüge sind für alle Besucher unserer Seiten sichtbar. Die Fotos legen wir unverändert in unserem Speicher ab (Abschnitt 8) und zeigen sie von dort, damit der Browser der Besucher dafür keine Verbindung zu Google aufbaut. Erst ein Klick auf eine Google-Bewertung führt zu unserem Profil bei Google.
Speicherdauer: Unser Server ruft die Bewertungen jede Nacht neu ab und zusätzlich, wenn eine Seite mit dem Bewertungsband aufgerufen wird, dort frühestens zwölf Stunden nach dem letzten erfolgreichen Abruf; dabei ersetzt er den gespeicherten Stand. Schlägt ein Abruf fehl, zeigen wir den letzten Stand höchstens rund 72 Stunden lang weiter; danach löschen wir Namen, Texte und Fotos beim nächsten Abrufversuch, spätestens in der folgenden Nacht. Ist ein Abruf erfolgreich, erneuern wir dabei gespeicherte Fotos, die älter als 20 Tage sind, und löschen Fotos, die Google nicht mehr liefert; ein Foto, das 30 Tage lang nicht erneuert werden konnte, löschen wir beim nächsten Abrufversuch, spätestens in der folgenden Nacht. Schalten wir das Bewertungsband ab, rufen wir nichts mehr ab und löschen Namen, Texte und Fotos in der folgenden Nacht. Löschen Sie Ihre Bewertung bei Google, verschwindet sie bei uns mit dem nächsten erfolgreichen Abruf.
Ihre Rechte: Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO); eine E-Mail an [email protected] genügt. Blenden wir Ihre Bewertung nach Ihrem Widerspruch aus, löschen wir sie bei uns sofort samt Fotos; Browser und Zwischenspeicher können den Auszug noch bis zu 20 Minuten und ein bereits geladenes Foto bis zu 24 Stunden zeigen. Damit sie bei späteren Abrufen nicht zurückkehrt, speichern wir ohne feste Frist nur die Kennung, unter der Google sie führt, und den Zeitpunkt des Ausblendens, nicht Ihren Namen und nicht den Text. Ihre weiteren Rechte stehen in Abschnitt 15, Ihr Beschwerderecht in Abschnitt 16.
Wie Sie Ihren Einkauf über Google-Kundenrezensionen bewerten können, steht in Abschnitt 11.3.
Solange wir diese Erinnerung anbieten, finden Sie in der Kasse ein eigenes Kästchen, das nicht vorausgewählt ist: „Erinnere mich per Mail, falls ich die Bestellung nicht abschließe (höchstens zwei Mails, die zweite mit einem Rabattcode). Ohne Anmeldung bestätige ich das vorher über einen Link per Mail. Abbestellen jederzeit.“ Das Ankreuzen ist freiwillig, Ihre Bestellung hängt nicht davon ab. Nur wenn Sie es ankreuzen, speichern wir Angaben für eine Erinnerung. Nehmen Sie das Häkchen beim erneuten Absenden der Kasse wieder heraus, löschen wir Ihre offene Erinnerung und vermerken am Nachweis Ihren Widerruf. Bei Zahlungen über die Express-Knöpfe (Abschnitt 5) gibt es keine Erinnerung. Bieten wir die Erinnerung nicht an, legen wir dafür keinen Eintrag an und senden weder eine Bestätigungsmail noch eine Erinnerung.
Bestätigung: Sind Sie nicht mit einem Kundenkonto mit bestätigter E-Mail-Adresse angemeldet, senden wir Ihnen zuerst eine Mail mit einem Link. Ihre Einwilligung gilt erst, wenn Sie auf der verlinkten Seite den Knopf „Ja, Erinnerung bestätigen“ drücken; das bloße Aufrufen des Links bestätigt nichts. Der Link gilt 7 Tage. Ohne Bestätigung senden wir keine Erinnerung. Wir senden keine Bestätigungsmail und legen keinen neuen Eintrag an, wenn für Ihre Adresse schon eine bestätigte Erinnerung oder ein noch gültiger Antrag aus einem anderen Kassenvorgang wartet oder wenn eine Grenze gegen Missbrauch erreicht ist (siehe unten). Senden Sie die Kasse im selben Browser oder mit demselben Kundenkonto erneut ab, während der Link aus der ersten Mail noch gilt oder nachdem Sie bestätigt haben, schicken wir keine weitere Bestätigungsmail; die Erinnerung gilt dann Ihrem neuen Warenkorb. Sind Sie mit bestätigter Adresse angemeldet, gilt Ihre Einwilligung sofort; ein für Ihre Adresse wartender Antrag wird dann durch Ihren ersetzt. Hat jemand anderes Ihre Adresse in unserer Kasse eingetragen (dann ist diese Eingabe die Quelle Ihrer Adresse), erhalten Sie ohne Ihre Bestätigung keine Erinnerung; Eintrag und Nachweis löschen wir nach den Fristen unter Speicherdauer, die Bestätigungsmail bleibt im Versandprotokoll verzeichnet.
Schutz vor Missbrauch: Damit niemand über die Kasse Bestätigungsmails an fremde Adressen schicken kann, lassen wir je E-Mail-Adresse und je Internetanschluss nur wenige neue Anträge am Tag zu und begrenzen alle Bestätigungsmails je Stunde. Dafür zählen wir Prüfwerte, die wir mit einem geheimen Schlüssel aus der Adresse und aus Ihrer IP-Adresse (bei IPv6 aus dem Netzbereich Ihres Anschlusses) bilden. Die IP-Adresse selbst speichern wir dabei nicht; die Zähler verfallen nach 24 Stunden. Drücken Sie den Knopf auf der Bestätigungsseite, steht Ihre IP-Adresse (bei IPv6 der Netzbereich Ihres Anschlusses) außerdem eine Minute in einem Zähler gegen massenhafte Aufrufe.
Ablauf: Die erste Erinnerung senden wir frühestens eine Stunde nach dem Absenden Ihrer Angaben in der Kasse und erst nach Ihrer Bestätigung. Eine zweite senden wir frühestens einen Tag nach dem Absenden und mindestens 23 Stunden nach der ersten; sie enthält einen Rabattcode, den Sie einmal und nur befristet einlösen können. Je E-Mail-Adresse gibt es höchstens eine offene Erinnerung. Wir senden keine Erinnerung mehr, wenn Sie inzwischen bestellt haben (auch über einen anderen Zahlungsvorgang mit derselben E-Mail-Adresse), wenn Sie Erinnerungen oder alle Werbemails bei uns abbestellt haben, wenn Ihre Adresse nach einer Meldung von Brevo für Werbemails gesperrt ist (siehe Empfänger) oder wenn Sie in den letzten 7 Tagen schon eine Erinnerung zu einem anderen Warenkorb erhalten haben. Ein Bild Ihres Designs zeigt die Mail nur, wenn das Design in unserer Galerie steht oder von Ihnen stammt; der Link in der Mail führt zu Ihrem Design oder zur Kasse. Die Bilder liegen in unserem Speicher (Abschnitt 8).
Daten: Für die Erinnerung speichern wir:
Ihren Namen und Ihre Lieferanschrift speichern wir dafür nicht.
Als Nachweis Ihrer Einwilligung speichern wir getrennt davon den Wortlaut, die Fassung und die Sprache des Satzes am Kästchen, Ihre E-Mail-Adresse, die Kennung des Zahlungsvorgangs und gegebenenfalls Ihrer Bestellung, ob Sie über den Link oder über Ihr Kundenkonto bestätigt haben, sowie die Zeitpunkte von Einwilligung, Bestätigung, letzter versandter Erinnerung und Widerruf.
Empfänger: Für den Versand nutzen wir Brevo (Abschnitt 9). Brevo erhält Ihre E-Mail-Adresse und den Inhalt der Mails: den Bestätigungslink, die Summe, den Link zu Ihrem Design oder zur Kasse, gegebenenfalls ein Bild Ihres Designs und den Rabattcode sowie einen persönlichen Abmeldelink. Brevo meldet uns, ob eine Mail zugestellt, abgewiesen oder als Spam gemeldet wurde und ob Sie sich über Brevo abgemeldet haben. Ob Sie eine Mail öffnen oder einen Link darin aufrufen, lassen wir uns nicht melden und speichern wir nicht; zum Zählbild und zu den Links in Mails über Brevo siehe Abschnitt 9. Diese Meldungen speichern wir zur jeweiligen Zustellung an Ihre E-Mail-Adresse im Versandprotokoll, mit Art, Zeitpunkt und bei einer Zurückweisung dem Grund, ohne Betreff; in unserer Verwaltung ist die Zustellung bei einem Kundenkonto mit Ihrer Adresse zu sehen. Melden Sie sich über Brevo ab, melden Sie eine unserer Mails als Spam oder meldet Brevo, dass Mails an Ihre Adresse dauerhaft nicht zugestellt werden können, sperren wir bei uns alle Werbemails an Ihre Adresse, mit denselben Folgen wie bei einem Widerruf (siehe Widerruf).
Rechtsgrundlage: Die Erinnerungen versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); weil sie Werbung sind, brauchen wir dafür Ihre vorherige ausdrückliche Einwilligung (§ 7 Abs. 2 Nr. 2 UWG). Die Bestätigungsmail und die Zähler gegen Missbrauch beruhen auf unserem berechtigten Interesse, Erinnerungen nur an Menschen zu senden, die sie selbst angefordert haben, und unsere Kasse vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Auf demselben Interesse beruht es, dass wir Eintrag und Nachweis bis zu Ihrer Bestätigung speichern: Wir brauchen sie, um die Bestätigung durchzuführen und zu belegen. Das Versandprotokoll führen wir, um Zustellung und Abmeldungen nachvollziehen und beachten zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Zählung, wie viele Erinnerungen verschickt und wie viele Warenkörbe danach bestellt wurden, beruht auf unserem berechtigten Interesse, die Wirkung der Erinnerungen zu beurteilen (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis bewahren wir auf, weil wir die Einwilligung nachweisen müssen (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO), und um Ansprüche bis zu ihrer Verjährung abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Dafür genügt der Link „Abmelden“ am Ende jeder Erinnerung oder die Abmeldefunktion Ihres E-Mail-Programms. Danach erhalten Sie keine Erinnerungen mehr, auch keine Erinnerungen an Entwürfe nach Abschnitt 9a; eine noch offene Erinnerung löschen wir sofort, und der Nachweis erhält den Zeitpunkt des Widerrufs. Sie können den Widerruf auch mit einer kurzen E-Mail an [email protected] erklären; wir tragen ihn dann von Hand ein, mit derselben Wirkung. Damit wir den Widerruf dauerhaft beachten können, behalten wir außerdem einen Prüfwert Ihrer Adresse als Sperrvermerk, solange wir Werbung per E-Mail versenden (Art. 6 Abs. 1 lit. f DSGVO); Nachweis und Versandprotokoll löschen wir nach den Fristen unter Speicherdauer. Erst eine neue Einwilligung, die Sie über den Bestätigungslink oder als angemeldeter Kunde mit bestätigter Adresse erteilen, hebt diesen Sperrvermerk für Erinnerungen wieder auf; Einwilligungen in Erinnerungen an Entwürfe nach Abschnitt 9a, die Sie vor dem Widerruf erteilt hatten, leben dadurch nicht wieder auf.
Speicherdauer:
Gelöscht wird in täglichen Läufen, also spätestens einen Tag nach Ablauf der jeweiligen Frist.
Erinnerungen an Entwürfe in Ihrem Kundenkonto, die Sie nicht bestellt haben, senden wir nur, wenn Sie uns Werbung per E-Mail ausdrücklich erlaubt haben. Eine solche Erlaubnis holen wir derzeit nicht ein; diese Erinnerungen versenden wir deshalb derzeit nicht.
Ihre Rechte: Es gelten die Rechte aus Abschnitt 15. Soweit wir uns auf unser berechtigtes Interesse stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO); der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Ihr Beschwerderecht steht in Abschnitt 16.
Sie können unseren Newsletter bestellen. Er bringt Ihnen per E-Mail neue Motive, Ideen und Angebote. Die Anmeldung ist freiwillig; ohne Ihre E-Mail-Adresse können wir Ihnen keinen Newsletter schicken. Sie melden sich zum Beispiel mit einem eigenen, nicht vorausgewählten Häkchen beim Mailfeld auf der Seite mit Ihren fertigen Entwürfen an oder über das Anmeldefeld unten auf einzelnen Seiten, etwa beim Bestätigen oder Abmelden von E-Mails. An jedem Anmeldefeld steht der Satz, in den Sie einwilligen: „Ja, ich möchte den Isakum-Newsletter mit neuen Motiven, Ideen und Angeboten per E-Mail. Dafür gibt es einmal einen Code für die erste Bestellung. Abmelden jederzeit über den Link in jeder Mail. Einzelheiten in der Datenschutzerklärung.“ Für den Link zu Ihren Entwürfen, den Sie im selben Mailfeld anfordern können, gilt Abschnitt 9a; zum Newsletter melden Sie sich nur mit dem eigenen Häkchen an.
Ablauf: Nach dem Absenden schicken wir Ihnen eine E-Mail mit einem Bestätigungslink, höchstens eine solche Mail je Adresse in 24 Stunden; tragen Sie die Adresse in dieser Zeit erneut ein, gilt der Link der ersten Mail weiter. Ist die Adresse schon bestätigt und nicht abgemeldet, schicken wir keine. Der Link öffnet eine Seite mit dem Knopf „Ja, Newsletter bestätigen“. Erst wenn Sie darauf klicken, ist Ihre Anmeldung bestätigt (Double-Opt-in); das bloße Aufrufen des Links, etwa durch ein Prüfprogramm Ihres Mailanbieters, bestätigt nichts. Danach legen wir einen Rabattcode an, der einmal eingelöst werden kann, zeigen ihn auf der Seite und schicken ihn Ihnen mit einer Willkommensmail; dort steht auch, wie lange er gilt. Melden Sie sich erneut an, solange wir Ihre frühere Anmeldung aufbewahren (siehe Speicherdauer), gibt es keinen weiteren Code. Den Newsletter senden wir nur an bestätigte Adressen, die nicht abgemeldet sind, nicht auf unserer Sperrliste stehen und zu denen der Wortlaut der Einwilligung gespeichert ist. Hat jemand anderes Ihre Adresse eingetragen, stammt sie aus dieser Eingabe auf unserer Seite (Art. 14 DSGVO). Sie erhalten dann nur Bestätigungsmails wie oben beschrieben; ohne Ihren Klick auf den Knopf schicken wir Ihnen keinen Newsletter. Was wir zu einer nicht bestätigten Anfrage aufbewahren, steht unter Speicherdauer.
Daten: Ihre E-Mail-Adresse, die Sprache der Seite, die Stelle der Anmeldung, die Zeitpunkte von Anmeldung, Bestätigungsmail, Bestätigung und gegebenenfalls Abmeldung, Wortlaut und Fassung des Einwilligungssatzes (bei einer erneuten Anmeldung auch die frühere Einwilligung) sowie Ihr Rabattcode. Den Code führen wir in unserer Gutscheinverwaltung ohne Ihre Adresse; mit Ihnen verbunden ist er nur über Ihre Anmeldung. Lösen Sie ihn bei einer Bestellung ein, gilt dafür Abschnitt 5. Ihren Namen fragen wir nicht ab, und zu Ihrer Anmeldung speichern wir keine IP-Adresse. Bei der Anmeldung prüft unser Bot-Schutz Ihre Anfrage (Abschnitt 10); lädt sein Prüffeld nicht, lösen Sie stattdessen eine kleine Rechenaufgabe, und wir zählen eine Stunde lang je IP-Adresse (bei IPv6 je Netz /64), wie viele solche Aufgaben abgeholt werden. Außerdem zählen wir Anmeldungen und Bestätigungen je IP-Adresse (bei IPv6 je Netz /64) für höchstens 60 Sekunden, um Missbrauch zu bremsen. Im Browser merken wir uns nach dem Absenden nur, dass Sie Ihre Adresse für den Newsletter eingetragen haben, damit wir Ihnen die Anmeldung nicht erneut anbieten (Abschnitt 11.7). Ob Sie beim Mailfeld auf der Ergebnisseite den Newsletter gewählt haben und ob die Anmeldung geklappt hat, zählt unsere Besuchermessung ohne Ihre Adresse (Abschnitt 11.2).
Versand und Empfänger: Bestätigungsmail, Willkommensmail und Newsletter versenden wir über Brevo (Abschnitt 9). Brevo erhält dafür Ihre E-Mail-Adresse und den Inhalt der Mail und meldet uns, ob die Mail zugestellt wurde, ob sie zurückkam oder als Spam markiert wurde und ob Sie sich abgemeldet haben. Ob Sie eine Mail öffnen oder einen Link darin aufrufen, lassen wir uns nicht melden und speichern wir nicht; zum Zählbild und zu den Links in Mails über Brevo siehe Abschnitt 9. Jede Sendung halten wir in unserem Versandprotokoll fest: Empfängeradresse, Vorlage, Zeitpunkt, Zustand und die Meldungen von Brevo (Art und Zeitpunkt des Ereignisses, bei einer Zurückweisung der Grund; den aufgerufenen Link speichern wir nicht). Haben Sie ein Kundenkonto mit derselben Adresse, sehen wir die Zustellung in unserem Verwaltungsbereich auch bei Ihrem Konto, neben Ihren Bestellungen und Entwürfen. Den Inhalt jeder Mail bewahren wir ohne Bestätigungslink, Abmeldelink und Rabattcode auf. Zu Übermittlungen in Drittländer siehe Abschnitt 12.
Rechtsgrundlage: Für den Newsletter, die Willkommensmail und den Rabattcode ist es Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Werbung per E-Mail zusätzlich § 7 Abs. 2 Nr. 2 UWG). Die Bestätigungsmail, die Speicherung einer noch nicht bestätigten Anmeldung, die Zählungen je IP-Adresse und das Versandprotokoll mit den Zustellmeldungen beruhen auf unserem berechtigten Interesse, sicherzustellen, dass eine Anmeldung vom Inhaber der Adresse stammt, Missbrauch abzuwehren und den Versand nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis Ihrer Einwilligung bewahren wir auf, weil wir sie nachweisen können müssen (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Nach einer Abmeldung bewahren wir Anmeldung und Nachweis bis zum Ende der unten genannten Frist auf, um uns gegen Ansprüche verteidigen zu können und den Willkommenscode wie zugesagt nur einmal auszugeben; den Nachweis einer nicht bestätigten Anfrage, um uns gegen Ansprüche verteidigen zu können (jeweils Art. 6 Abs. 1 lit. f DSGVO). Die Sperrliste beruht auf unserem berechtigten Interesse, Ihren Widerruf dauerhaft zu beachten und keine Werbung an eine Adresse zu senden, über die eine Beschwerde vorliegt oder die nicht zustellbar ist (Art. 6 Abs. 1 lit. f DSGVO).
Widerruf und Widerspruch: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): über den Abmeldelink am Ende der Willkommensmail und jeder Newsletter-Mail, über die Abmeldefunktion Ihres E-Mail-Programms, soweit es eine anbietet, oder mit einer kurzen E-Mail an [email protected]; dann tragen wir Ihre Abmeldung von Hand ein, mit derselben Wirkung wie über den Abmeldelink. Danach erhalten Sie keinen Newsletter mehr. Bei einer Abmeldung auf einem dieser Wege tragen wir einen nicht umkehrbaren Prüfwert Ihrer Adresse in unsere Sperrliste ein; die Adresse selbst steht dort nicht. Meldet uns Brevo, dass eine unserer Mails an Sie als Spam markiert wurde, dass Ihre Adresse dauerhaft nicht zustellbar oder ungültig ist oder dass Brevo den Versand an sie sperrt, behandeln wir das wie eine Abmeldung; Sie erhalten dann auch keine Bewertungsbitten (Abschnitt 9d) und keine Erinnerungen an einen nicht abgeschlossenen Warenkorb (Abschnitt 9e) oder an Entwürfe (Abschnitt 9a) mehr. Bestätigen Sie später eine neue Anmeldung, heben wir die Sperre für den Newsletter auf; der Vermerk darüber bleibt in der Sperrliste. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), Verarbeitungen auf Grundlage unseres berechtigten Interesses aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Ihre weiteren Rechte stehen in Abschnitt 15, Ihr Beschwerderecht in Abschnitt 16.
Speicherdauer: Eine erste Anmeldung, die Sie nicht bestätigen, löschen wir 30 Tage nach dem ersten Absenden, auch wenn Sie die Adresse in dieser Zeit erneut eingetragen haben. Mit ihr löschen wir den Nachweis der Anfrage (Adresse, Zeitpunkt, Wortlaut, Fassung, Sprache und Stelle der Anmeldung) und nehmen Ihre Adresse aus dem Versandprotokoll der Bestätigungsmail; bestätigen Sie mit derselben Adresse eine Anmeldung, bleibt der Nachweis so lange wie Ihr Einwilligungsnachweis. Eine bestätigte Anmeldung samt Einwilligungsnachweis speichern wir, solange Sie den Newsletter beziehen. Nach einer Abmeldung bewahren wir Anmeldung und Einwilligungsnachweis bis zum Ende des dritten Kalenderjahres nach dem Jahr der Abmeldung auf und löschen sie dann. Melden Sie sich nach einer Abmeldung erneut an, solange wir Ihre frühere Anmeldung aufbewahren, und bestätigen das nicht, verfällt der Bestätigungslink 30 Tage nach der letzten Bestätigungsmail, und wir löschen die Angaben zu dieser neuen Anmeldung (Zeitpunkt, Wortlaut, Fassung, Sprache und Stelle); den Nachweis dieser Anfrage löschen wir zusammen mit Ihrer früheren Anmeldung, frühestens aber 30 Tage nach der Anfrage. Den Inhalt der Mails löschen wir nach 30 Tagen, das Versandprotokoll samt den Meldungen von Brevo nach 365 Tagen (Abschnitt 14). Den Prüfwert in der Sperrliste bewahren wir auf, solange wir Werbung per E-Mail versenden. Die Zählung von Anmeldungen und Bestätigungen je IP-Adresse verfällt nach höchstens 60 Sekunden, die Zählung abgeholter Rechenaufgaben nach einer Stunde.
Auf unserer Seite können Sie einen Geschenkgutschein kaufen. Er ist ein Guthaben mit einem Code, das in unserer Kasse für Ware und Versand eingelöst wird.
Daten: Ihre E-Mail-Adresse (Pflichtangabe; ohne sie ist kein Kauf möglich), auf Wunsch Ihr Name, der gewählte Betrag, die Sprache der Seite und, wenn Sie angemeldet sind, die Kennung Ihres Kundenkontos. Freiwillig können Sie Name und E-Mail-Adresse der beschenkten Person und eine Nachricht mit bis zu 500 Zeichen angeben. Bitte schreiben Sie in die Nachricht nichts über die Gesundheit oder andere besonders geschützte Lebensbereiche der beschenkten Person (Art. 9 DSGVO); wir prüfen die Nachricht nicht und geben sie mit dem Gutschein weiter. Zum Gutschein speichern wir außerdem Code, Restguthaben, Gültigkeit, Zustand, die Zeitpunkte von Zahlung und Versand, die Kennung der Zahlung bei Stripe und gegebenenfalls eine interne Notiz von uns und den Zeitpunkt, zu dem wir die Angaben der beschenkten Person gelöscht haben.
Ablauf: Wenn Sie „Weiter zur Zahlung“ wählen, legen wir den Gutschein als unbezahlt an und starten die Zahlung bei Stripe (Abschnitt 5); erst dann lädt die Seite das Zahlungsfeld von Stripe (Abschnitt 11.7). Von uns erhält Stripe dabei den Betrag, eine Beschreibung, die Sprache und die Kennung des Gutscheins, aber weder Ihre E-Mail-Adresse noch die Namen aus dem Gutscheinformular noch Ihre Nachricht. Was Sie im Zahlungsfeld eingeben oder bei einer Zahlart mit Weiterleitung beim jeweiligen Anbieter angeben, erhält Stripe direkt, je nach Zahlart auch Ihren Namen und Ihre E-Mail-Adresse (Abschnitt 5). Nach der Zahlung schalten wir den Code frei, zeigen ihn Ihnen auf der Seite und senden ihn sofort per E-Mail: an die beschenkte Person, wenn Sie deren Adresse angegeben haben, sonst an Sie. Geht der Code an eine andere Adresse als Ihre, erhalten Sie eine Bestätigung mit dem Code, Name und Adresse der beschenkten Person und Ihrer Nachricht. Bleibt ein Gutschein länger als einen Tag unbezahlt, brechen wir bei unserer täglichen Prüfung die offene Zahlung bei Stripe ab und stornieren danach den Gutschein. Ist die Zahlung noch in Bearbeitung, lässt sich ihr Stand bei Stripe nicht abfragen oder gelingt der Abbruch nicht, stornieren wir den Gutschein nicht und prüfen ihn am nächsten Tag erneut.
Was die beschenkte Person erfährt: Die E-Mail nennt Ihren Namen, so wie Sie ihn eingetragen haben (ohne Namen steht dort „Jemand“), schon im Betreff, dazu Ihre Nachricht. Ihre E-Mail-Adresse teilen wir der beschenkten Person nicht mit. Haben Sie eine andere Adresse als Ihre eigene angegeben, steht in der E-Mail, dass Sie uns diese Adresse für das Geschenk genannt haben, und in einem eigenen Absatz, dass die beschenkte Person der Nutzung ihrer Angaben jederzeit widersprechen kann und ihr Gutschein dabei gültig bleibt. Wer den Code kennt, sieht beim Eintragen in der Kasse Restguthaben und Gültigkeit.
Einlösung: Den Code tragen Sie in der Kasse ein. Jede Einlösung vermerken wir am Gutschein mit Betrag und Bestellung; an der Bestellung und, wenn ein Rest über Stripe bezahlt wird, an dieser Zahlung vermerken wir Code und angerechneten Betrag. Deckt das Guthaben die ganze Bestellung, entsteht keine Zahlung bei Stripe. Für die Bestellung selbst gelten die Abschnitte 5 und 6.
Gutscheine von uns: Stellen wir selbst einen Gutschein aus, etwa aus Kulanz oder für ein Gewinnspiel, verarbeiten wir Name, E-Mail-Adresse und gegebenenfalls eine Nachricht für die Person, die ihn erhält, dazu eine interne Notiz zum Anlass (etwa die Nummer einer Bestellung). Für den Versand über Brevo, die Speicherdauer und den Widerspruch gilt dasselbe wie bei einer beschenkten Person; senden wir den Code per E-Mail, enthält sie ebenso den Hinweis auf das Widerspruchsrecht. Die interne Notiz bleibt beim Buchungsbeleg.
Zweck und Rechtsgrundlage: Ihre Angaben verarbeiten wir, um den Kaufvertrag über den Gutschein zu erfüllen und den Gutschein einzulösen (Art. 6 Abs. 1 lit. b DSGVO). Name, E-Mail-Adresse und Nachricht für die beschenkte Person verarbeiten wir auf Grundlage Ihres und unseres berechtigten Interesses, das Geschenk so zuzustellen, wie Sie es wünschen, bei Gutscheinen von uns auf Grundlage unseres berechtigten Interesses, den zugesagten Gutschein zuzustellen (jeweils Art. 6 Abs. 1 lit. f DSGVO). Die Zustellmeldungen von Brevo verarbeiten wir auf Grundlage unseres berechtigten Interesses, zu erkennen, ob ein Gutschein angekommen ist, und ihn bei Bedarf erneut zu senden (Art. 6 Abs. 1 lit. f DSGVO). Dass wir Ihre Angaben als Käufer nach Ablauf der Gültigkeit bis zum Ende des dritten folgenden Kalenderjahres aufbewahren, stützen wir auf unser berechtigtes Interesse, Rückfragen und Erstattungen zum Gutschein Ihnen zuordnen und bearbeiten zu können (Art. 6 Abs. 1 lit. f DSGVO). Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Für Werbung nutzen wir diese Angaben nicht; durch den Kauf entsteht keine Anmeldung zum Newsletter.
Empfänger: Stripe für die Zahlung (Abschnitt 5) und Brevo für den Versand der E-Mails (Abschnitt 9). Brevo erhält die Adresse, an die eine E-Mail geht, und ihren Inhalt: Ihren Namen als Absender des Geschenks, den Namen der beschenkten Person, Ihre Nachricht, Betrag, Code und Gültigkeit, in Ihrer Bestätigung zusätzlich die E-Mail-Adresse der beschenkten Person. Brevo meldet uns, ob eine E-Mail zugestellt wurde. Ob jemand die E-Mail öffnet oder einen Link darin aufruft, lassen wir uns nicht melden und speichern wir nicht; zum Zählbild und zu den Links in Mails über Brevo siehe Abschnitt 9. Diese Meldungen speichern wir in unserem Versandprotokoll zur Empfängeradresse, mit Art, Zeitpunkt und bei einer Zurückweisung dem Grund, ohne Betreff.
Speicherdauer: Ein Gutschein gilt bis zum 31. Dezember des dritten Jahres nach dem Kauf; maßgeblich ist der Tag der Zahlung nach deutscher Zeit, bei Gutscheinen von uns der Tag der Ausstellung. Bei nie bezahlten Gutscheinen löschen wir Namen, E-Mail-Adressen, Nachricht und gegebenenfalls die Kennung Ihres Kundenkontos 30 Tage nach dem Anlegen, frühestens aber nach der Stornierung. Bei bezahlten Gutscheinen löschen wir Name und E-Mail-Adresse der beschenkten Person und die Nachricht 90 Tage, nachdem das Guthaben vollständig eingelöst ist, spätestens 90 Tage nach Ablauf der Gültigkeit. Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls die Kennung Ihres Kundenkontos löschen wir zum Ende des dritten Kalenderjahres nach Ablauf der Gültigkeit (bei einem Kauf im Jahr 2026 also Ende 2032). Betrag, Code, Zustand, Zahlungskennung, Einlösungen, Zeitpunkte und unsere interne Notiz bleiben danach ohne diese Angaben als Buchungsbeleg gespeichert. Das Versandprotokoll unserer E-Mails mit der Adresse, an die eine E-Mail ging, und den Meldungen von Brevo löschen wir nach 365 Tagen, den gespeicherten Inhalt der E-Mail (ohne Code) nach 30 Tagen. Die Fristen in diesem Absatz gelten für unsere eigene Datenbank. Was Stripe selbst aufbewahrt, richtet sich nach den Datenschutzhinweisen von Stripe (Abschnitt 5). Brevo löscht seine Versandprotokolle in unserem Konto nach einem Monat und speichert keine Vorschau der E-Mails. Zur Besuchermessung beim Kauf siehe Abschnitt 11.2, zu den Einträgen in Ihrem Browser Abschnitt 11.7.
Informationen für die beschenkte Person (Art. 14 DSGVO): Haben Sie einen Gutschein geschenkt bekommen, haben wir Ihre Angaben von der Person, die ihn gekauft hat. Es geht um Ihren Namen und Ihre E-Mail-Adresse, soweit angegeben, die Nachricht an Sie, Betrag, Code und Gültigkeit Ihres Gutscheins sowie die Meldungen von Brevo zur E-Mail an Sie (Zustellung; siehe Empfänger). Wir nutzen diese Angaben, um Ihnen den Gutschein zuzustellen, zu erkennen, ob er angekommen ist, und ihn auf Nachfrage erneut zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Die schenkende Person und wir haben ein berechtigtes Interesse daran, Ihnen das Geschenk so zuzustellen, wie die schenkende Person es wünscht. Empfänger und Speicherdauer stehen oben. Ihre Rechte stehen in Abschnitt 15, Ihr Beschwerderecht in Abschnitt 16. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine kurze E-Mail an [email protected] genügt, und auf dieses Recht weist auch die E-Mail hin, mit der wir Ihnen einen Gutschein schicken. Nach Ihrem Widerspruch löschen wir am Gutschein Ihren Namen, Ihre E-Mail-Adresse und die Nachricht an Sie und vermerken dort ohne Ihren Namen, dass und wann wir sie gelöscht haben; einen erneuten Versand des Codes per E-Mail gibt es danach nicht mehr. Code, Betrag, Restguthaben und Gültigkeit bleiben, und Ihr Gutschein bleibt gültig, denn eingelöst wird er allein mit dem Code.
Zum Schutz vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein. Dabei werden technische Daten (IP-Adresse, Browserinformationen) an Cloudflare übermittelt, um zwischen menschlichen Nutzern und Bots zu unterscheiden. Es werden keine Cookies zu Trackingzwecken gesetzt. Die Freigabe nach einer bestandenen Prüfung speichert Ihr Browser im Eintrag isakum_bot_freigabe_v1; prüft Cloudflare Ihren Browser, setzt Cloudflare das Cookie cf_clearance (Abschnitt 11.7). Kommt die Prüfung durch Turnstile nicht zustande, etwa weil ein Werbeblocker sie sperrt, löst Ihr Browser stattdessen eine kleine Rechenaufgabe, die nur unser Server stellt und prüft. Die Abrufe solcher Aufgaben und die Anfragen nach einer Freigabe zählen wir jeweils eine Stunde lang je IP-Adresse (bei IPv6 je /64-Netz) in unserem Zwischenspeicher; überschreitet eine Adresse dabei eine Grenze, vermerken wir das beim ersten Überschreiten innerhalb dieser Stunde mit der Adresse (bei IPv6 dem /64-Netz) im Protokoll unseres Servers. Außerdem zählt unser Server (api.isakum.com) die Aufrufe je IP-Adresse (bei IPv6 je /64-Netz) jeweils eine Minute lang in unserem Zwischenspeicher, um ihre Zahl zu begrenzen; wird eine solche Grenze überschritten, vermerken wir das bei jeder Überschreitung mit der vollständigen IP-Adresse im Protokoll unseres Servers. (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO)
Dieser Abschnitt beschreibt, was unsere Seiten in Ihrem Browser speichern oder daraus lesen, wie Sie darüber entscheiden, was wir selbst messen und welche Analyse- und Werbedienste nur mit Ihrer Einwilligung laden. Für das Speichern von Informationen auf Ihrem Gerät und das Auslesen daraus (Cookies, lokaler Speicher, Sitzungsspeicher, das Abfragen von Geräteangaben über Browserfunktionen) gilt neben der DSGVO § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Ohne Einwilligung ist das nur erlaubt, wenn es unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG), etwa für den Warenkorb, Ihre Wahl im Cookie-Hinweis oder die Anmeldung in Ihrem Kundenkonto. Alles andere geschieht nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).
Beim ersten Besuch erscheint am unteren Bildschirmrand nach rund zwei Sekunden (im Generator, auf der Warteseite, im Warenkorb und in der Kasse nach rund drei Sekunden) eine Leiste mit dieser Frage: „Dürfen wir Cookies und ähnliche Techniken nutzen, um Besuche auszuwerten (auch als Sitzungsaufzeichnung) und Werbung zu messen und auszuspielen? Dabei erhalten Google, Meta, Pinterest und Microsoft Daten und verarbeiten sie auch in den USA; Google, Meta und Pinterest gleichen sie mit ihren Nutzerkonten ab. Freiwillig und jederzeit widerrufbar.“ Daneben stehen „Auswahl“, ein Link „Datenschutz“ auf diese Erklärung und zwei gleich große, gleich gestaltete Knöpfe. Solange Sie nicht gewählt haben, lädt keiner dieser Dienste, und Ihr Browser baut keine Verbindung zu ihnen auf. Unseren Shop können Sie ohne jede Einwilligung vollständig nutzen.
Sie haben diese Möglichkeiten:
Ihre Wahl speichert Ihr Browser 365 Tage im Cookie isakum_einwilligung. Es enthält die Fassung des Hinweises (derzeit 2), je ein Zeichen für Analyse und Werbung, den Zeitpunkt und eine zufällige Kennung der Wahl; danach fragen wir erneut. Eine Wahl aus der früheren Fassung des Hinweises (bis 28.09.2026) gilt nicht mehr, weil jener Hinweis die Empfänger nicht nannte; das alte Cookie isakum_consent und den alten Eintrag isakum_cookie_consent_v1 im lokalen Speicher entfernen wir beim nächsten Besuch.
Nachweis: Damit wir eine Einwilligung belegen können (Art. 7 Abs. 1 DSGVO), sendet die Seite jede Wahl, auch einen Widerruf, an unseren Server. Gespeichert werden nur die zufällige Kennung der Wahl, die Fassung des Hinweises, die beiden Kategorien, die Sprache, der Weg (Hinweis oder Cookie-Einstellungen) und der Zeitpunkt; keine IP-Adresse, keine Besucher-ID, kein Bezug zu einem Kundenkonto. Ihre IP-Adresse steht dabei nur eine Minute in einem Zähler gegen massenhaftes Absenden. Den Nachweis bewahren wir bis zum Ende des dritten Kalenderjahres nach dem Jahr der Wahl auf. Rechtsgrundlage ist für erteilte Einwilligungen unsere Nachweispflicht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO), für Ablehnungen und Widerrufe unser berechtigtes Interesse, auch sie belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Widerruf und Änderung: Über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile unserer Seiten (auf den englischen Seiten „Cookie settings“) öffnen Sie die Leiste jederzeit wieder, direkt mit den beiden Kästchen und Ihrem bisherigen Stand. Der Widerruf wirkt für die Zukunft; was bis dahin geschah, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO). Was beim Zurücknehmen geschieht, richtet sich nach der Kategorie. Nehmen Sie „Werbung“ zurück, stellt die Seite Google und Meta auf „abgelehnt“, teilt Clarity mit, dass Werbung nicht mehr erlaubt ist, und löscht den Kampagnenmerker isakum_attribution_v1 samt Werbe-Klickkennungen (gclid, fbclid). Nehmen Sie „Analyse“ zurück, beendet sie die Einwilligung gegenüber Clarity und stellt bei Google den Analyse-Speicher auf „abgelehnt“. In beiden Fällen löscht sie die Cookies der zurückgenommenen Dienste unter isakum.com (für Werbung _gcl_*, _fbp, _fbc, _pin_unauth, _pinterest_*, _epik, _derived_epik; für Analyse _clck, _clsk; erst wenn beide Kategorien fehlen, auch _ga, _ga_*, _gid, _gat*) sowie ihre Einträge im lokalen Speicher und im Sitzungsspeicher (für Werbung _gcl_*, lastExternalReferrer, lastExternalReferrerTime, Einträge, die mit _pin oder _pinterest beginnen; für Analyse _cltk; is_eu, sobald eine der beiden Kategorien fehlt) und lädt sich neu, damit kein geladenes Skript weiterläuft. Dasselbe Aufräumen läuft bei „Nur notwendige“. Nicht entfernen kann die Seite Cookies, die die Dienste unter ihren eigenen Adressen gesetzt haben (doubleclick.net, clarity.ms, bing.com); diese löschen Sie in den Einstellungen Ihres Browsers. Die zufällige Besucher-ID (Abschnitt 11.7) bleibt bestehen, weil sie der Schlüssel zu Ihren Entwürfen als Gast ist; für die Besuchermessung wird sie nach dem Widerruf nicht mehr verwendet.
Rechtsgrundlage für alle Dienste der Kategorien Analyse und Werbung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das Cookie isakum_einwilligung selbst ist erforderlich, damit wir Ihre Wahl beachten können (§ 25 Abs. 2 Nr. 2 TDDDG).
Damit wir sehen, welche Seiten genutzt werden, wo der Weg zum Kauf abbricht und wo Fehler auftreten, meldet unsere Seite Ereignisse an unseren eigenen Server (api.isakum.com). Sie werden in unserer Datenbank auf unserem Server in Deutschland gespeichert (Abschnitt 4). Dazu gehören unter anderem:
Zu jedem Ereignis (außer Fehlerberichten unserer Seite) gehören eine zufällige Ereigniskennung, der Zeitpunkt, die aufgerufene Seite (ohne den Teil der Adresse nach „?“ oder „#“), die Seite, von der Sie kamen (wir speichern davon nur die Domain), und Kampagnenangaben aus der Adresse (utm-Parameter; kamen Sie über eine Google-Anzeige, die Herkunft „google/cpc“). Aus der Browserkennung (User-Agent) leitet unser Server die Geräteart (Handy, Desktop, Automatisierung) und den App-Browser ab (Instagram, Facebook, TikTok, Pinterest, Snapchat oder keiner) und speichert nur diese Einstufung; die Browserkennung selbst speichern wir nur in Berichten über Fehler unserer Seite. Die Messung überträgt keine Anmeldedaten; die Ereignisse werden keinem Kundenkonto zugeordnet. Ihre volle IP-Adresse speichern wir nicht. Unser Server nutzt sie beim Eingang nur, um Aufrufe aus unserem eigenen Netz auszusortieren und die Zahl der Aufrufe zu begrenzen, und in gekürzter Form für die unten beschriebene Tageskennung.
Ohne Einwilligung „Analyse“ (vor Ihrer Wahl, nach „Nur notwendige“ oder nach einem Widerruf) legt die Messung keine Kennung auf Ihrem Gerät an, liest keine aus (außer mit Ihrer Einwilligung „Werbung“ den Kampagnenmerker, siehe unten) und fragt keine Geräteangaben ab; sie sendet die Ereignisse ohne Besucher-ID und ohne Sitzungskennung. Verlassen Sie die Warteseite, bevor Ihre Entwürfe fertig sind, merkt sich die geöffnete Seite das nur in ihrem Arbeitsspeicher, nicht auf Ihrem Gerät; kehren Sie in denselben Tab zurück, zählt die Messung das als Rückkehr. Kennungen aus unserem Shop, über die sich ein Ereignis einer Generierung, einer Zahlung, einer Bestellung oder einem Entwurf zuordnen ließe, entfernt schon Ihr Browser und in jedem Fall unser Server beim Speichern, auch aus dem Seitenpfad; stehen bleiben nur Kennungen von Designs aus unserer öffentlichen Galerie. Eine Ausnahme ist die Bewertungsseite: Von ihrer Adresse speichern wir die interne Kennung der Bestellung (nicht den Zugangsschlüssel aus dem Link), damit wir sehen, ob der Bewertungslink einer Bestellung geöffnet wurde; nach 90 Tagen entfernt der Löschlauf auch sie. Damit wir Besuche eines Tages zählen können, bildet unser Server beim Eingang eine Tageskennung: einen Hashwert aus einem zufälligen, täglich neuen Geheimwert, Ihrer auf das Netz gekürzten IP-Adresse (IPv4 auf 24 Bit, IPv6 auf 48 Bit) und Ihrer Browserkennung. Der Geheimwert liegt nur für den laufenden Tag in unserer Datenbank, wird in keine Datensicherung übernommen und am Folgetag gelöscht, spätestens mit dem täglichen Löschlauf. Danach lässt sich die Kennung von niemandem mehr einer Adresse zuordnen, auch nicht von uns, und über die Tageskennung wird niemand über Tage hinweg wiedererkannt.
Mit Ihrer Einwilligung „Analyse“ legt die Seite beim ersten Seitenaufruf eine zufällige Besucher-ID im lokalen Speicher Ihres Browsers an (isakum_visitor_id_v1, ohne Ablauf; dieselbe Kennung ordnet auch Ihre Entwürfe als Gast Ihrem Browser zu, Abschnitt 11.7) und eine Sitzungskennung im Sitzungsspeicher (isakum_analytics_session_v1, bis zum Schließen des Tabs). Beide gehen mit jedem Ereignis mit, sodass wir Besuche und Wege über mehrere Tage zusammenfassen können; eine Tageskennung bilden wir dann nicht. Bei Seitenaufrufen fragt die Seite zusätzlich über Browserfunktionen Bildschirm- und Fenstergröße, Pixeldichte, Sprache, Zeitzone und Verbindungsart ab und sendet sie mit. Verlassen Sie die Warteseite, bevor Ihre Entwürfe fertig sind, speichert Ihr Browser außerdem den Zeitpunkt (isakum_generation_wait_left_v1), damit die Messung Ihre Rückkehr auch nach dem Schließen des Tabs erkennt; bei der Rückkehr wird der Eintrag gelöscht. Ohne diese Einwilligung löscht die Warteseite einen solchen Eintrag, ohne ihn zu lesen. Die Ereignisse tragen dann auch Kennungen aus dem Shop: die Kennung Ihrer Generierung auf Warte- und Ergebnisseite, die Kennung des Designs auf Designseiten und die Bestellnummer beim Abschluss des Kaufs. Nach einem Widerruf sendet die Seite weder Kennungen noch Geräteangaben und entfernt die Sitzungskennung; die Besucher-ID bleibt für Ihre Entwürfe im Speicher, wird aber nicht mehr für die Messung verwendet.
Mit Ihrer Einwilligung „Werbung“ geht außerdem die Google-Klickkennung (gclid, Abschnitt 11.3) mit jedem Ereignis mit, damit wir Käufe einer Anzeige zuordnen können. Ohne diese Einwilligung bleibt die Kennung weg; steht sie in der Adresse, vermerkt die Messung nur, dass der Besuch von einer Google-Anzeige kam.
Ein täglicher Löschlauf entfernt 90 Tage nach dem Ereignis alle Kennungen (Besucher-ID, Sitzungskennung, Tageskennung, Klickkennung, Ereigniskennung), ersetzt Kennungen im Seitenpfad durch einen Platzhalter, behält von den Zusatzangaben nur solche ohne Personenbezug (etwa Geräteart, Schritt, Menge, Betrag) und rundet den Zeitpunkt auf die volle Stunde. Das Ereignis bleibt danach ohne Kennung für die Statistik erhalten. Die Auswertung sehen nur wir im Verwaltungsbereich.
Rechtsgrundlage für die Messung mit Besucher-ID, Sitzungskennung, Geräteangaben und Shop-Kennungen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen können. Für die Messung ohne Kennung auf Ihrem Gerät, einschließlich der Tageskennung und der Fehlerberichte, ist es unser berechtigtes Interesse, unser Angebot und den Kaufweg zu verbessern und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO); dieser Verarbeitung können Sie widersprechen (Abschnitt 15).
Wir werben mit Google Ads und bieten unsere Produkte über Google Merchant Center (Google Shopping) an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten werden auch an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für das Laden des Tags, die Messung von Conversions und das Remarketing ist Google eigener Verantwortlicher (Google Ads Controller-Controller Data Protection Terms); die erweiterten Conversions und eine Meldung unseres Servers verarbeitet Google als Auftragsverarbeiter nach den Datenverarbeitungsbedingungen von Google Ads (Art. 28 DSGVO).
Ohne Ihre Einwilligung „Werbung“ lädt der Google-Tag nicht, und Ihr Browser stellt keine Verbindung zu den Werbe- und Messdiensten von Google her. Das gilt vor Ihrer Wahl, nach „Nur notwendige“ und nach einem Widerruf. Ein eigenes Google-Analytics-Konto betreiben wir nicht.
Mit Ihrer Einwilligung „Werbung“ lädt Ihr Browser den Google-Tag (gtag.js von googletagmanager.com). Er lädt nicht im Verwaltungsbereich, nicht auf der Bewertungsseite (deren Adresse einen persönlichen Zugangsschlüssel trägt) und nach einer Zahlung erst, wenn die Kennungen der Zahlung aus der Adresse entfernt sind. Der Tag läuft im Einwilligungsmodus von Google (Consent Mode): Die Voreinstellung ist „abgelehnt“; danach übergeben wir Ihre Wahl (Werbe-Speicher, Werbedaten und personalisierte Werbung nach „Werbung“, Analyse-Speicher nach „Analyse“). Der Tag meldet an Google Ads und an die Messung unseres Merchant-Center-Kontos:
Dazu kommen Angaben zu Browser, Gerät und Bildschirm. Gutscheinkäufe und Bestellungen, die ein Gutschein ganz bezahlt, melden wir nicht. Ihre IP-Adresse erhält Google dabei technisch. Einzelne Schritte (Design gestartet, Design fertig, Warenkorb, Kasse begonnen, Kauf) melden wir zusätzlich als Conversion, damit Google den Erfolg unserer Anzeigen messen kann. Google nimmt Sie außerdem in Zielgruppen auf, damit wir Ihnen später Anzeigen zeigen können (Remarketing); dafür meldet der Tag Seitenaufrufe und Produktansichten an die Remarketing- und Nutzerlisten-Dienste von Google. Ihr Browser verbindet sich dabei mit googletagmanager.com, google.com, google.de, googleadservices.com, doubleclick.net und merchant-center-analytics.goog.
Cookies und Speicher mit Einwilligung „Werbung“ (gemessen am 19.10.2026): _gcl_au (90 Tage) auf isakum.com, IDE (390 Tage) und test_cookie (unter einer Stunde) bei doubleclick.net und der Eintrag _gcl_ls im lokalen Speicher. Haben Sie zusätzlich „Analyse“ erlaubt, setzt der Tag für die Messung des Merchant Centers auch die Cookies _ga und _ga_L7ZDXSKWRR (400 Tage); ohne „Analyse“ meldet er an das Merchant Center ohne diese Cookies.
Erweiterte Conversions: Auf der Bestellbestätigung übergeben wir dem Tag, nur mit Ihrer Einwilligung „Werbung“, die Angaben, die Sie in diesem Kassengang eingegeben haben: E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Straße und Hausnummer, Postleitzahl, Ort und Land; E-Mail-Adresse, Telefonnummer, Vor- und Nachname und Straße wandelt der Tag vor dem Versand in nicht umkehrbare Prüfsummen (Hashwerte) um, Postleitzahl, Ort und Land sendet er ungehasht; Google gleicht die Angaben mit angemeldeten Google-Konten ab, um Käufe Anzeigen zuzuordnen. In unserem Google-Ads-Konto ist außerdem die automatische Erfassung eingeschaltet: Der Tag kann E-Mail-Adresse, Telefonnummer, Namen und Teile der Anschrift auch selbst aus Formularfeldern unserer Seiten erkennen und auf dieselbe Weise übermitteln (Stand 19.10.2026).
Klickkennung: Kommen Sie über eine Google-Anzeige, steht in der Adresse eine Klickkennung (gclid). Ohne Ihre Einwilligung „Werbung“ hält die Seite sie nur im Speicher der gerade geöffneten Seite; sie geht weder in den Speicher Ihres Browsers noch an unsere Kasse noch an unsere Besuchermessung. Mit der Einwilligung speichert Ihr Browser sie im Kampagnenmerker isakum_attribution_v1 (90 Tage, Abschnitt 11.7), die Besuchermessung trägt sie mit (Abschnitt 11.2), und mit einer Bestellung geht sie an unseren Server, der sie nur bei erteilter Einwilligung an der Bestellung ablegt.
Meldung von unserem Server aus: Unser System ist so eingerichtet, dass es Käufe nach der Zahlung über die Google Ads API an Google melden kann, und zwar nur, wenn Sie „Werbung“ erlaubt haben und über eine Google-Anzeige kamen: die Klickkennung, die Kaufkennung, Bestellwert, Währung und den Zeitpunkt der Meldung sowie Ihre E-Mail-Adresse, Telefonnummer, Vor- und Nachname und Straße als Hashwerte und Ort, Postleitzahl und Land im Klartext, jeweils aus der Lieferanschrift der Bestellung. Diese Meldung ist derzeit gesperrt und nicht in Betrieb; es geht kein Kauf auf diesem Weg an Google. Ihre Wahl im Cookie-Hinweis speichern wir in jedem Fall mit Zeitpunkt und Fassung an der Bestellung; maßgeblich ist Ihre Wahl beim Absenden der Lieferanschrift in der Kasse beziehungsweise beim Aufbau der Express-Knöpfe. Nehmen Sie „Werbung“ danach, aber vor dem Bezahlen zurück, legt die Seite den Zahlungsschritt neu an (in der Kasse senden Sie dafür die vorausgefüllte Anschrift noch einmal ab), und die Bestellung trägt Ihren Widerruf. Eine Zustimmung, die Sie erst nach diesem Zeitpunkt geben, gilt für die Meldung unseres Servers zu dieser Bestellung nicht. Ohne „Werbung“ unterbleibt jede Meldung, ebenso bei Bestellungen über Marktplätze (Amazon, eBay, Etsy) und bei Bestellungen, die ein Gutschein ganz bezahlt.
Widerruf: Über „Cookie-Einstellungen“ in der Fußzeile nehmen Sie „Werbung“ zurück; die Seite stellt den Tag auf „abgelehnt“, löscht das Cookie _gcl_au auf isakum.com, den Eintrag _gcl_ls und den Kampagnenmerker isakum_attribution_v1 und lädt sich neu. Die Cookies _ga und _ga_L7ZDXSKWRR entfernt sie, wenn Sie auch „Analyse“ zurücknehmen; behalten Sie „Analyse“, bleiben diese beiden bis zu ihrem Ablauf ohne weitere Verwendung, weil der Tag ohne „Werbung“ nicht mehr lädt. Die Cookies bei doubleclick.net bleiben; Sie können sie in Ihrem Browser löschen.
Rechtsgrundlage für Laden, Cookies, Messung, Remarketing, erweiterte Conversions und die Meldung unseres Servers ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Google-Kundenrezensionen: Auf der Bestellbestätigung bieten wir an, Ihren Einkauf bei Google zu bewerten. Nur wenn Sie dort auf „Ja, Umfrage von Google anbieten“ klicken, lädt Ihr Browser ein Skript von Google (apis.google.com), und wir übergeben Google Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum; Google fragt Sie dann in einem eigenen Fenster, ob Sie nach der Lieferung eine kurze Umfrage erhalten möchten. Das hängt nicht von Ihrer Wahl im Cookie-Hinweis ab, sondern allein von diesem Klick. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzhinweise von Google: policies.google.com/privacy und business.safety.google/privacy.
Mit dem Meta Pixel messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram und können Besuchern unserer Seite dort Anzeigen zeigen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Daten werden auch an die Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, übermittelt. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Ohne Ihre Einwilligung „Werbung“ lädt das Pixel nicht, und Ihr Browser stellt keine Verbindung zu Meta her. Das gilt vor Ihrer Wahl, nach „Nur notwendige“ und nach einem Widerruf.
Mit Ihrer Einwilligung „Werbung“ lädt Ihr Browser das Pixel-Skript von connect.facebook.net (nicht im Verwaltungsbereich, nicht auf der Bewertungsseite und auf der Bestellbestätigung erst, wenn die Zahlungskennungen aus der Adresse entfernt sind). Das Pixel sendet Ereignisse an Meta (facebook.com):
Jedes Ereignis trägt Seitenadresse, vorherige Seite, Angaben zu Browser und Bildschirm und die Kennungen aus den Cookies _fbp (90 Tage) und, wenn Sie über eine Meta-Anzeige kamen, _fbc (90 Tage). Gutscheinkäufe und Bestellungen, die ein Gutschein ganz bezahlt, melden wir nicht. Die automatische Konfiguration des Pixels haben wir abgeschaltet: Es erfasst keine Klicks auf Knöpfe, liest keine Produktangaben aus dem Seiteninhalt und liest weder Formularfelder noch andere Angaben auf unseren Seiten aus, um sie mit Meta-Konten abzugleichen (kein automatischer erweiterter Abgleich). Es sendet nur die oben genannten Ereignisse mit den Angaben, die wir dazu mitgeben, dazu die Zeitzone Ihres Geräts; Kontaktdaten wie E-Mail-Adresse, Name oder Telefonnummer geben wir ihm nicht mit. Nach der Einstellung unseres Pixels bei Meta sendet es jedes Ereignis zusätzlich an einen von Meta eingerichteten Übermittlungsdienst für die Conversions API, der bei Google Cloud betrieben wird (Adresse auf run.app), mit einer Ausweichadresse bei Amazon Web Services in den USA. Im lokalen Speicher legt das Pixel die Einträge lastExternalReferrer und lastExternalReferrerTime an (ob Sie zuletzt von Facebook, Instagram oder anderswoher kamen, und wann) und sendet diese Herkunft mit. (Stand: 19.10.2026.)
Nach einer Bestellung, von unserem Server aus: Haben Sie „Werbung“ erlaubt, meldet unser Server den Kauf nach der Zahlung über die Conversions API an Meta: Ereignis Kauf, Zeitpunkt, Bestellwert, Währung, die Ereigniskennung (dieselbe wie im Browser, damit Meta den Kauf nur einmal zählt), die Webadresse unserer Bestellbestätigung, Ihre E-Mail-Adresse als Hashwert und die Kennungen aus _fbp und _fbc, sofern sie mit Ihrer Einwilligung an der Bestellung gespeichert wurden. Verbucht die Bestellbestätigung in Ihrem Browser die Zahlung, gehen auch Ihre IP-Adresse und die Browserkennung dieser Anfrage mit; verbucht sie zuerst unser Zahlungsdienstleister, nicht. Ohne „Werbung“ unterbleibt die Meldung, ebenso bei Bestellungen über Marktplätze und bei Bestellungen, die ein Gutschein ganz bezahlt; Ihre Wahl speichern wir mit Zeitpunkt und Fassung an der Bestellung (Abschnitt 11.3).
Widerruf: Über „Cookie-Einstellungen“ in der Fußzeile nehmen Sie „Werbung“ zurück; die Seite stellt das Pixel auf „widerrufen“, löscht _fbp und _fbc auf isakum.com sowie die Einträge lastExternalReferrer und lastExternalReferrerTime im lokalen Speicher und lädt sich neu.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Gemeinsame Verantwortung: Für die Erhebung der Daten auf unserer Seite mit dem Pixel und ihre Übermittlung an Meta sind wir mit der Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Zwecke dieser gemeinsamen Verarbeitung sind, dass Meta die Daten für unsere Anzeigen nutzt (Zielgruppen aus Besuchern unserer Seite bilden oder von Anzeigen ausnehmen), die Auslieferung von Anzeigen verbessert, Inhalte und Werbung auf und außerhalb von Facebook und Instagram personalisiert sowie seine Dienste sichert und verbessert (Nutzungsbedingungen für Meta Business Tools, Abschnitt 2). Dazu haben wir mit Meta den Zusatz für Verantwortliche geschlossen (facebook.com/legal/controller_addendum). Darin ist festgelegt, dass wir Ihnen die Informationen in diesem Abschnitt geben und dass Meta Ihre Rechte nach Art. 15 bis 20 DSGVO für die Daten erfüllt, die Meta nach der gemeinsamen Verarbeitung speichert. Den Abgleich mit Meta-Konten sowie Messung und Auswertung für unsere Anzeigen führt Meta nach den Nutzungsbedingungen für Meta Business Tools in unserem Auftrag aus (Art. 28 DSGVO); die Ereignisdaten bewahrt Meta danach höchstens zwei Jahre auf. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Welche Daten Meta verarbeitet, auf welcher Rechtsgrundlage und wie Sie Ihre Rechte gegenüber Meta ausüben, steht in der Datenschutzrichtlinie von Meta: facebook.com/privacy/policy.
Nur mit Ihrer Einwilligung „Werbung“ lädt Ihr Browser den Pinterest-Tag (von s.pinimg.com) der Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland; Daten werden auch an die Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA, übermittelt. Pinterest, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Der Tag meldet jeden Seitenaufruf an Pinterest (ct.pinterest.com), damit Pinterest Besuche aus Anzeigen zuordnen und Zielgruppen für Anzeigen bilden kann. Dabei übermittelt er die aufgerufene Seite und die Seite, von der Sie kamen, Angaben zu Browser, Gerät und Bildschirm, technisch Ihre IP-Adresse und eine Kennung aus dem Cookie _pin_unauth (365 Tage); im Sitzungsspeicher legt der Tag den Eintrag is_eu an. Kamen Sie über eine Pinterest-Anzeige, kann Pinterest weitere Cookies setzen (_epik, _derived_epik). Weitere Ereignisse (etwa Warenkorb oder Kauf) melden wir an Pinterest nicht, und unser Server meldet Pinterest nichts.
Ohne Einwilligung lädt der Tag nicht. Bei einem Widerruf löscht die Seite _pin_unauth, _epik und _derived_epik auf isakum.com, den Eintrag is_eu und Einträge im Speicher Ihres Browsers, die mit _pin oder _pinterest beginnen, und lädt sich neu. Mit dem Tag gehen Daten zu Ihrem Besuch für verhaltensbasierte Online-Werbung an Pinterest. Personalisierte Werbung von Pinterest können Sie außerdem in den Einstellungen Ihres Pinterest-Kontos (pinterest.com/settings) und über optout.aboutads.info abschalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Gemeinsame Verantwortung: Für die Erhebung der Daten durch den Tag und ihre Übermittlung an Pinterest sind wir mit der Pinterest Europe Ltd. gemeinsam verantwortlich (Art. 26 DSGVO). Das regelt der Anhang für gemeinsam Verantwortliche (Joint Controller Addendum), der Bestandteil des Werbevertrags von Pinterest ist. Darin haben wir mit Pinterest Europe vereinbart, dass wir Ihnen die Informationen in diesem Abschnitt geben und dass Pinterest Europe für die Erfüllung Ihrer Rechte nach Art. 15 bis 20 DSGVO zuständig ist, soweit es um Daten geht, die Pinterest Europe nach der Übermittlung speichert. Diese Rechte können Sie direkt bei Pinterest Europe geltend machen; wenden Sie sich an uns, leiten wir Ihr Anliegen an Pinterest Europe weiter. Die weitere Verarbeitung verantwortet Pinterest allein. Welche Daten Pinterest verarbeitet, auf welcher Rechtsgrundlage und wie Sie Ihre Rechte gegenüber Pinterest ausüben, steht in der Datenschutzerklärung von Pinterest: policy.pinterest.com/de/privacy-policy.
Nur mit Ihrer Einwilligung „Analyse“ lädt Ihr Browser Microsoft Clarity (von clarity.ms). Clarity ist ein Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA; für Personen im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, verantwortlich. Microsoft verarbeitet die Daten als eigener, von uns unabhängiger Verantwortlicher und darf sie nach den Nutzungsbedingungen von Clarity für eigene Zwecke verwenden, etwa zur Verbesserung seiner Produkte, für Werbung über Microsoft Advertising und um Nutzerprofile für Werbung zu bilden. Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Aufzeichnungen bewahrt Clarity nach Angabe von Microsoft 30 Tage auf; Heatmaps, Klickdaten, von uns markierte Aufzeichnungen und eine von Microsoft zufällig gezogene Stichprobe von Aufzeichnungen bis zu 9 Monate. Clarity zeichnet auf, wie Sie unsere Seiten nutzen: Mausbewegungen, Klicks, Scrollen und die angezeigten Seiteninhalte. Daraus entstehen Sitzungsaufzeichnungen und Heatmaps, die wir auswerten, um unsere Seiten zu verbessern. Clarity verarbeitet dabei Ihre IP-Adresse, Angaben zu Browser, Gerät und Bildschirm und Kennungen aus den Cookies _clck (365 Tage) und _clsk (1 Tag) sowie dem Eintrag _cltk im Sitzungsspeicher. Clarity lädt nicht im Verwaltungsbereich und nicht auf der Bewertungsseite; wechseln Sie in den Verwaltungsbereich, beendet die Seite die Aufzeichnung sofort.
Haben Sie zusätzlich „Werbung“ erlaubt, übergeben wir das auch an Clarity; Clarity gleicht seine Kennung dann mit Microsoft Bing und Microsoft Advertising ab (Abruf bei c.clarity.ms und c.bing.com) und setzt dafür die Cookies MUID (bei clarity.ms und bing.com, 390 Tage), SRM_B (bei bing.com, 390 Tage), MR (7 Tage), ANONCHK (unter einer Stunde) und SM (bis zum Schließen des Browsers), Laufzeiten gemessen am 19.10.2026. Ohne „Werbung“ findet dieser Abgleich nicht statt, und diese Cookies entstehen nicht.
Was Clarity nicht sieht: Was Sie in Text- und Auswahlfelder eingeben, zeichnet Clarity nicht auf, es sieht nur, dass dort etwas steht; ob ein Kästchen oder Optionsfeld angekreuzt ist, sieht es dagegen. Bereiche, die Ihre persönlichen Angaben zeigen, schwärzen wir zusätzlich vollständig, Text und Bilder: die ganze Bestellbestätigung, Ihr Kundenkonto, Ihre Bestellübersicht und Bestelldetails und den Gutscheinkauf; auf der Warte- und Ergebnisseite Ihren Satz, Ihre Auswahl, Ihre Referenzbilder in der Großansicht, die Bestätigung Ihrer Mailadresse und Hinweise zum Inhalt; im Generator die Liste Ihrer hochgeladenen Bilder, Ihren vorherigen Satz, das Gespräch mit dem Assistenten (Ihre Wünsche und seine Antworten) und seine Entwurfsvorschläge. Unser Clarity-Konto steht außerdem auf der Maskierungsstufe „Ausgewogen“: Im übrigen Seitentext schwärzt Clarity Wörter mit Ziffern und E-Mail-Adressen; anderer Text, etwa Namen, und Bilder bleiben sichtbar.
Widerruf: Über „Cookie-Einstellungen“ in der Fußzeile nehmen Sie „Analyse“ zurück; die Seite beendet die Aufzeichnung, löscht _clck und _clsk auf isakum.com sowie den Eintrag _cltk im Sitzungsspeicher und lädt sich neu. Die Cookies bei clarity.ms und bing.com bleiben; Sie können sie in Ihrem Browser löschen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzhinweise von Microsoft: microsoft.com/de-de/privacy/privacystatement.
Hier stehen die Einträge, die unsere Seite und unsere Dienstleister in Ihrem Browser anlegen: Cookies, Einträge im lokalen Speicher (sie bleiben, bis Sie sie löschen; wo eine Frist genannt ist, verwenden wir den Eintrag danach nicht mehr) und Einträge im Sitzungsspeicher (sie werden beim Schließen des Tabs gelöscht). Einträge des Verwaltungsbereichs, den nur wir nutzen, sind nicht aufgeführt.
Ohne Einwilligung legen wir die folgenden Einträge an. Sie dienen den Funktionen, die Sie nutzen (§ 25 Abs. 2 Nr. 2 TDDDG); wo ein Eintrag einem anderen Zweck dient, steht es beim Eintrag.
Cookies:
Lokaler Speicher:
Sitzungsspeicher:
Einträge früherer Fassungen unserer Seite, die wir nicht mehr anlegen, löschen wir bei jedem Aufruf unserer Seiten aus Ihrem Browser: das alte Einwilligungs-Cookie isakum_consent und den alten Einwilligungseintrag isakum_cookie_consent_v1 im lokalen Speicher (Abschnitt 11.1), außerdem im lokalen Speicher Kassenangaben aus früheren Fassungen der Kasse (isakum_checkout_address_v1 mit E-Mail-Adresse, Name, Telefonnummer und Anschrift), Generierungen des früheren Erstellwegs (isakum_generation_sessions_v1 und isakum_last_generation_v1), einen alten Zwischenspeicher der Shop-Einstellungen (isakum_public_settings_cache_v1) und die zuletzt gewählte Größe je Produkt (Einträge, die mit isakum_last_size_v1: beginnen).
Service Worker: Den Service Worker unserer Seite (sw.js) registriert Ihr Browser nur, wenn Sie Benachrichtigungen erlauben; er bleibt registriert, bis Sie die Seitendaten für isakum.com in Ihrem Browser löschen; entziehen Sie nur die Benachrichtigungen (Abschnitt 17), bleibt er ohne Funktion liegen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG).
Mit Ihrer Einwilligung kommen hinzu (§ 25 Abs. 1 TDDDG; Laufzeiten am 19.10.2026 in unserem Shop gemessen):
Ohne Einwilligung „Werbung“ hält die Seite Kampagnenangaben, Herkunft und Klickkennungen aus der Adresse nur im Speicher der gerade geöffneten Seite; nichts davon geht in den Speicher Ihres Browsers, und Klickkennungen gehen weder an die Kasse noch an die Besuchermessung. Kampagnenangaben und Herkunft (nicht die Klickkennungen) übermittelt die Kasse mit einer Bestellung auch ohne diese Einwilligung an unseren Server, der sie an der Bestellung und in den Zahlungsangaben bei Stripe ablegt (Abschnitt 5); sie beschreiben die Werbequelle, nicht Ihre Person. Was beim Widerruf gelöscht wird, steht in Abschnitt 11.1.
Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtungen oder zur Wahrung unserer berechtigten Interessen (etwa Hosting, Bot-Schutz, Anfragen nach Abschnitt 9c und Ansprache nach Abschnitt 9b) erforderlich ist oder Sie eingewilligt haben. Eine Weitergabe erfolgt an folgende Kategorien von Empfängern:
Personenbezogene Daten werden nicht verkauft und nicht an Datenmakler oder Informationswiederverkäufer weitergegeben. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Dazu gehören:
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (in der Regel 6, 8 bzw. 10 Jahre gemäß HGB und AO). Generierte Designbilder verbleiben als geistiges Eigentum des Betreibers in unserem Speicher (Abschnitt 8). Kontodaten werden bei Kontolöschung entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. E-Mail-Adressen, die ausschließlich zur Benachrichtigung über fertige Entwürfe erhoben wurden, werden spätestens 30 Tage nach der ersten Nachricht gelöscht (Abschnitt 9a). Für Cookies und Einträge im Browser gelten die Fristen in Abschnitt 11.7. Ereignisse unserer Besuchermessung verlieren ihre Kennungen 90 Tage nach dem Ereignis (Abschnitt 11.2). Nachweise Ihrer Wahl im Cookie-Hinweis bewahren wir bis zum Ende des dritten Kalenderjahres nach dem Jahr der Wahl auf (Abschnitt 11.1), ebenso Zeitpunkt und Hinweistext Ihrer Einwilligung in die Benachrichtigung über fertige Entwürfe, gerechnet ab dem Jahr, in dem wir Ihre Adresse gelöscht haben (Abschnitt 9a). Ihren Satz, Ihre Auswahl und Ihr Gespräch mit dem Assistenten zu einem Entwurf bewahren wir mit dem Entwurf auf, solange es ihn gibt (Abschnitt 7); die Protokolle unserer Aufrufe an die KI-Dienste, die Ihren Satz enthalten, schwärzen wir nach 90 Tagen. Designseiten, die Seite Ihrer Generierung, ihre Texte und frühere Adressen einer Designseite haben keine feste Löschfrist: Sie bleiben bestehen, solange wir den Entwurf anbieten oder bis Sie ihre Entfernung verlangen; das Ergebnis der Prüfung auf Foto, Personennamen und sensible Angaben speichern wir mit dem Entwurf, solange es ihn gibt; den Nachweis Ihrer Einwilligung „öffentlich zeigen“ bewahren wir an Ihrer Generierung auf, solange die Einwilligung gilt, sonst bis zum Ende des dritten Kalenderjahres nach dem Jahr Ihrer letzten Änderung, etwa eines Widerrufs; danach bleibt dort nur ein Vermerk ohne Wortlaut, dass keine Einwilligung besteht. Frühere Fassungen von Texten, die unser täglicher Lauf oder eine Überarbeitung unseres Bestands neu gefasst hat, löschen wir nach 30 Tagen. Entfernen wir auf Wunsch eine frühere Adresse oder nehmen wir eine Seite auf Wunsch aus Suchmaschinen, vermerken wir das am Entwurf mit Datum und einem Verweis auf die Anfrage (Datum und Betreff oder Kennung der Mail), solange es den Entwurf gibt; von einer entfernten Adresse behalten wir nur einen Prüfwert, damit sie nicht wieder vergeben wird (Abschnitt 7b). Anfragen über das Formular für Firmen und Vereine löschen wir samt ihren Kopien in unserem Verwaltungsbereich (auch unseren Antworten und Antwortentwürfen) spätestens 365 Tage nach unserer letzten Antwort, ohne Antwort spätestens 365 Tage nach Eingang; E-Mails dazu in unserem Postfach erfasst diese automatische Löschung nicht (Abschnitt 9c). Angaben aus unserer Ansprache von Creatorn, Redaktionen, Vereinen und Firmen löschen wir spätestens zwölf Monate nach dem letzten Kontakt; nach einer Absage oder einem Widerspruch kürzen wir sie binnen einer Woche auf einen Sperrvermerk. Unterlagen zu einer Zusammenarbeit mit Lieferung bewahren wir bis zum Ende des zehnten Kalenderjahres nach dem Jahr der Lieferung auf (Abschnitt 9b). Zur Bitte um eine Bewertung löschen wir das Versandprotokoll nach 365 Tagen und den gespeicherten Mailinhalt nach 30 Tagen. Bewertungen, die wir nicht freigeben, löschen wir samt Foto und Video 30 Tage nach dieser Entscheidung; als nicht freigegeben gilt auch eine Bewertung, über die wir 30 Tage nach Eingang nicht entschieden haben. Widerrufen Sie Ihre Einwilligung in eine Bewertung, löschen wir Foto und Video sofort und die übrigen Angaben der Bewertung 30 Tage danach. Fotos und Videos aus nie abgesendeten Bewertungsformularen löschen wir nach 31 Tagen, den Vermerk zu einer hochgeladenen Datei mit der Bewertung oder, ohne abgesendete Bewertung, 31 Tage nach dem Hochladen; freigegebene Bewertungen bleiben bis zu Ihrem Widerruf, bis zur Löschung Ihres Kundenkontos oder bis wir die Bestellung oder das bewertete Design löschen (Abschnitt 9d). Den gespeicherten Stand der Auszüge aus Google-Bewertungen ersetzen wir bei jedem erfolgreichen Abruf, jede Nacht und beim Aufruf einer Seite mit dem Bewertungsband frühestens alle zwölf Stunden; scheitern die Abrufe länger als rund 72 Stunden oder schalten wir das Bewertungsband ab, löschen wir Namen, Texte und Fotos spätestens in der folgenden Nacht. Gespiegelte Fotos löschen wir außerdem, sobald Google sie nicht mehr liefert oder sie 30 Tage nicht erneuert werden konnten. Eine nach einem Widerspruch ausgeblendete Bewertung löschen wir samt Fotos sofort und bewahren nur ihre Kennung ohne feste Frist auf (Abschnitt 9d). Einträge für die Erinnerung an einen Warenkorb löschen wir 30 Tage nach dem Absenden der Kasse, unbestätigte nach 8 Tagen; nach Ihrer Bestellung oder der zweiten Erinnerung entfernen wir schon vorher Ihre E-Mail-Adresse samt Prüfwert, den Warenkorb, Ihre Besucher-ID und die Kennung Ihres Kundenkontos aus dem Eintrag. Den Nachweis einer unbestätigten Einwilligung löschen wir nach 8 Tagen, den einer bestätigten bewahren wir bis zum Ende des dritten Kalenderjahres nach dem Jahr auf, in dem Sie angekreuzt oder bestätigt, wir Ihnen die letzte Erinnerung geschickt oder Sie widerrufen haben, je nachdem, was am spätesten war (Abschnitt 9e). Eine erste Newsletter-Anmeldung, die Sie nicht bestätigen, löschen wir 30 Tage nach dem ersten Absenden samt dem Nachweis der Anfrage und nehmen dann Ihre Adresse aus dem Versandprotokoll der Bestätigungsmail (bestätigen Sie mit derselben Adresse eine Anmeldung, bleibt der Nachweis zusammen mit Ihrem Einwilligungsnachweis); eine bestätigte Anmeldung samt Einwilligungsnachweis bleibt, solange Sie den Newsletter beziehen, und nach einer Abmeldung bis zum Ende des dritten Kalenderjahres nach dem Jahr der Abmeldung; eine danach gestellte neue Anmeldung, die Sie nicht bestätigen, verfällt samt ihrem Bestätigungslink 30 Tage nach der letzten Bestätigungsmail; den Nachweis dieser Anfrage löschen wir zusammen mit Ihrer früheren Anmeldung, frühestens aber 30 Tage nach der Anfrage (Abschnitt 9f). Den nicht umkehrbaren Prüfwert Ihrer Adresse in unserer Sperrliste für Werbemails bewahren wir auf, solange wir Werbung per E-Mail versenden (Abschnitt 9f). Den abgelegten Inhalt unserer Mails (ohne Zugangs-, Bestätigungs-, Abmelde- und Sendungslinks und ohne Gutschein- und Rabattcodes) löschen wir nach 30 Tagen (Abschnitt 9f); für das Versandprotokoll gilt die Frist von 365 Tagen unten. Geschenkgutscheine: Bei nie bezahlten Gutscheinen löschen wir Namen, E-Mail-Adressen, Nachricht und gegebenenfalls die Kennung Ihres Kundenkontos 30 Tage nach dem Anlegen, frühestens nach der Stornierung; bei bezahlten Gutscheinen Name und E-Mail-Adresse der beschenkten Person und die Nachricht 90 Tage, nachdem das Guthaben vollständig eingelöst ist (spätestens 90 Tage nach Ablauf der Gültigkeit), und Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls die Kennung Ihres Kundenkontos zum Ende des dritten Kalenderjahres nach Ablauf der Gültigkeit; Betrag, Code, Einlösungen und Zeitpunkte bleiben ohne diese Angaben als Buchungsbeleg gespeichert (Abschnitt 9g). Weitere Fristen: Bilder, die Sie als Vorlage hochladen, löschen wir 90 Tage nach ihrer Verwendung, nie verwendete nach 24 Stunden; Gespräche mit dem Assistenten, aus denen nie ein Entwurf wurde, nach 90 Tagen; die gekürzte IP-Adresse und die Browserkennung einer Generierung nach 90 Tagen; das Anmeldeprotokoll Ihres Kundenkontos nach 90 Tagen; das Versandprotokoll unserer Mails nach 365 Tagen (Brevo löscht seine Versandprotokolle in unserem Konto nach einem Monat); die Anmeldung für eine Push-Benachrichtigung im nächtlichen Löschlauf nach deren Versand, spätestens 8 Tage nach der Anmeldung (Abschnitt 17). Ein Kundenkonto, in dem 730 Tage lang weder eine Anmeldung noch eine andere Nutzung (etwa eine Bestellung oder ein Entwurf) stattfand, löschen wir, sofern keine Bestellung offen ist; 30 Tage vorher schreiben wir Ihnen.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), etwa für die Besuchermessung ohne Kennung (Abschnitt 11.2), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine kurze Mail an [email protected] genügt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz https://www.datenschutz.rlp.de
Auf der Warteseite können Sie sich benachrichtigen lassen, sobald Ihre Entwürfe fertig sind. Das ist freiwillig und geschieht ausschließlich nach Ihrer ausdrücklichen Zustimmung: Erst wenn Sie die Nachfrage Ihres Browsers erlauben, richten wir die Benachrichtigung ein. Ohne Zustimmung wird nichts gespeichert und nichts gesendet; die Seite funktioniert ohne Benachrichtigung unverändert. Gespeichert wird nur, was für die Zustellung technisch nötig ist: die Push-Adresse (Endpunkt), die der Push-Dienst Ihres Browsers vergibt, die beiden Schlüssel dieses Browsers (p256dh und auth), mit denen die Nachricht so verschlüsselt wird, dass nur Ihr Gerät sie lesen kann, die Kennung Ihres Browsers und der Generierung, damit die Meldung zu Ihren Entwürfen gehört, sowie die Sprache der Seite und die Browserkennung (User-Agent). Name, Anschrift oder E-Mail-Adresse werden hierfür nicht erhoben. Die Zustellung übernimmt der Push-Dienst Ihres Browserherstellers (zum Beispiel Google, Mozilla, Microsoft oder Apple); der Inhalt der Nachricht ist dabei verschlüsselt und für diesen Dienst nicht lesbar. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Benachrichtigungen für isakum.com in den Einstellungen Ihres Browsers entziehen. Die betroffene Adresse wird bei uns spätestens beim nächsten Zustellversuch dauerhaft stillgelegt und nicht mehr verwendet.
Stand: Oktober 2026