Stand: Oktober 2026
1. Verantwortliche
Verantwortlich für die Datenverarbeitung in diesem Onlineshop ist:
Michelle Schomakers, Sunny Paper Studio
Borkenbergestraße 1a, 48249 Dülmen
E-Mail: SunnyPaperStudioDE@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Shops, die Abwicklung deiner Bestellung oder aufgrund deiner Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).
3. Hosting und Shop-System (Shopify)
Unser Shop läuft auf der Plattform von Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Beim Besuch des Shops verarbeitet Shopify technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem und aufgerufene Seiten (Server-Logfiles), um den Shop sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Dienstleister in den USA übermitteln (siehe Abschnitt 12).
4. Bestellung und Kundenkonto
Wenn du bestellst, verarbeiten wir die Daten, die du im Bestellprozess angibst: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestelldetails und Zahlungsinformationen. Diese Daten benötigen wir zur Abwicklung des Kaufvertrags, für Versand, Bestellbestätigung und Kundenservice (Art. 6 Abs. 1 lit. b DSGVO).
Du kannst freiwillig ein Kundenkonto anlegen. Darin werden deine Daten für künftige Bestellungen gespeichert und du kannst deine Bestellungen einsehen. Du kannst dein Konto jederzeit löschen lassen, eine kurze E-Mail an uns genügt.
5. Zahlungsabwicklung
Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):
- Shopify Payments (Kreditkarte, Apple Pay, Google Pay u. a.): Die Abwicklung erfolgt über Shopify Payments in Zusammenarbeit mit Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
- Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.
- Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Zahlungsdienstleister verarbeiten deine Daten teilweise in eigener Verantwortung, auch zur Betrugsprävention. Es gelten zusätzlich deren Datenschutzhinweise.
6. Druck und Versand (Gelato, Versanddienstleister)
Unsere Karten werden auf Bestellung gedruckt. Dafür geben wir deinen Namen, deine Lieferadresse, deine E-Mail-Adresse und die Bestellangaben an unseren Druckpartner Gelato (Gelato AS, Oslo, Norwegen, mit Gelato GmbH und Netzwerk-Druckpartnern in Deutschland) weiter. Gelato druckt die Bestellung in Deutschland und übergibt sie einem Versanddienstleister, in der Regel DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). Der Versanddienstleister erhält die für die Zustellung nötigen Daten; die E-Mail-Adresse wird nur für Sendungsbenachrichtigungen genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Norwegen ist als EWR-Staat datenschutzrechtlich gleichgestellt.
7. Kontakt per E-Mail
Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Postfach wird bei Google (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben. Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.
8. Newsletter
Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um dich über neue Motive, Aktionen und Rabatte zu informieren. Wir nutzen das Double-Opt-in-Verfahren: Erst nach Bestätigung des Links in der Bestätigungs-E-Mail wirst du eingetragen. Anmeldung und Bestätigung werden protokolliert. Der Versand erfolgt über Shopify Email (Shopify International Limited). Dabei kann ausgewertet werden, ob E-Mails geöffnet und Links angeklickt wurden, um den Newsletter zu verbessern. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden; deine Adresse wird dann aus dem Verteiler gelöscht.
9. Cookies und Einwilligungsverwaltung
Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Sicherheit und Speicherung deiner Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle übrigen Cookies, etwa für Statistik und Marketing, setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung verwalten wir mit der Shopify Customer Privacy API über das Cookie-Banner. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen im Shop ändern oder widerrufen.
10. Google & YouTube (Google Merchant Center)
Wir übermitteln unsere Produktdaten (keine Kundendaten) an das Google Merchant Center, damit unsere Karten in der Google-Suche und bei Google Shopping erscheinen können. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nur wenn du im Cookie-Banner eingewilligt hast, können über den Google-Kanal zusätzlich Messdaten (z. B. Seitenaufrufe, Warenkorb- und Kaufereignisse, IP-Adresse, Geräteinformationen) erhoben werden, um die Reichweite unserer Angebote zu messen (Art. 6 Abs. 1 lit. a DSGVO).
11. Pinterest
Wir sind mit Pinterest verbunden (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland), um unsere Produkte dort zu zeigen. Dafür werden Produktdaten an Pinterest übermittelt. Nur mit deiner Einwilligung im Cookie-Banner wird das Pinterest-Tag aktiviert. Es erfasst Seitenaufrufe, Warenkorb- und Kaufereignisse, Geräte- und Browserinformationen sowie Cookie-IDs, damit wir den Erfolg unserer Pins messen und Anzeigen ausspielen können (Art. 6 Abs. 1 lit. a DSGVO). Pinterest kann Daten auch an Pinterest, Inc. in den USA übermitteln.
12. Übermittlung in Drittländer
Einige der genannten Dienstleister (z. B. Shopify, Google, Pinterest, PayPal, Stripe) können Daten auch in Staaten außerhalb der EU bzw. des EWR, insbesondere in die USA und nach Kanada, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA erfolgt die Übermittlung an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission; im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Daten eines Kundenkontos speichern wir bis zur Löschung des Kontos, Newsletter-Daten bis zur Abmeldung. Danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
14. Deine Rechte
Du hast nach der DSGVO folgende Rechte gegenüber uns:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Für alle Anliegen genügt eine E-Mail an SunnyPaperStudioDE@gmail.com.
15. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
16. Pflicht zur Bereitstellung
Die Angabe der im Bestellprozess als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir deine Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.