Rechtliches
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Stickerflux
Inh. Steven Radjabpour-Nikou
Hasselbrookstraße 137
22089 Hamburg
Deutschland
E-Mail: order@stickerflux.de
Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt (Server-Logfiles). Dies umfasst: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser-Typ und -Version sowie Betriebssystem.
Unsere Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet die vorgenannten Daten in unserem Auftrag (Art. 28 DSGVO); eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).
Bei der Erstellung eines Benutzerkontos erheben wir: E-Mail-Adresse und ein selbst gewähltes Passwort. Optional können Sie weitere Profildaten hinterlegen (Name, Profilbild).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Benutzerkontos).
Zur Abwicklung Ihrer Bestellung erheben wir: Name, Lieferadresse, E-Mail-Adresse sowie Zahlungsinformationen (verarbeitet durch unseren Zahlungsdienstleister Stripe). Ihre Design-Daten werden für die Produktion gespeichert.
Zur Herstellung und Zustellung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferadresse und die Druckdaten an unseren Druck- und Versanddienstleister in Deutschland sowie an das ausliefernde Versandunternehmen (Paketdienst) weiter. Diese Empfänger dürfen die Daten ausschließlich zur Ausführung Ihrer Bestellung verwenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Wir nutzen Supabase (Supabase Inc., USA) für die Speicherung von Nutzerdaten und die Authentifizierung. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Inc., USA). Bei einer Zahlung werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet. Wir haben keinen Zugriff auf vollständige Kreditkartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: stripe.com/de/privacy.
Bei Auswahl der Zahlungsarten Klarna (Rechnung, Ratenkauf, Sofortüberweisung) wird die Zahlung durch die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, abgewickelt. Klarna erhält dazu Ihre Kontaktdaten, Bestelldaten und ggf. weitere für die Identitäts- und Bonitätsprüfung erforderliche Daten. Klarna nutzt diese Daten zum Beispiel für eine Bonitätsbewertung anhand mathematisch-statistischer Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigen Zahlungsmethoden). Weitere Informationen zur Datenverarbeitung durch Klarna: klarna.com/de/datenschutz.
Für den Versand von Transaktions-E-Mails (Bestellbestätigungen, Passwort-Zurücksetzung) nutzen wir Resend (Resend Inc.). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Sämtliche auf dieser Website und im Design-Editor verwendeten Schriftarten (UI- und Design-Schriftarten für die Sticker-Gestaltung) werden direkt von unserer Website ausgeliefert (Self-Hosting, ohne Font-CDN). Es findet dabei keine Verbindung zu Servern von Google oder anderen Drittanbietern statt; es werden keine personenbezogenen Daten an Dritte übermittelt.
Im Design-Editor können Sie über eine integrierte Bildsuche Stockfotos von Unsplash (Unsplash Inc., 500 University Ave, Toronto, ON, Kanada) einbinden. Wenn Sie die Bildsuche nutzen, werden Ihre Suchbegriffe über unsere Server an die Unsplash-API übermittelt; ausgewählte Bilder werden von den Servern von Unsplash bzw. deren Content-Delivery-Network geladen, wobei Ihre IP-Adresse übertragen wird. Eine Übermittlung findet nur statt, wenn Sie die Bildsuche aktiv verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der von Ihnen angeforderten Bildsuche-Funktion). Weitere Informationen: unsplash.com/privacy.
Sofern Sie über unseren Cookie-Banner in die Kategorie „Statistik“ eingewilligt haben, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework sowie Standardvertragsklauseln gemäß Art. 46 DSGVO). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren (aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich widerrufen. Weitere Informationen: policies.google.com/privacy.
Sofern Sie über unseren Cookie-Banner in die Kategorie „Marketing“ eingewilligt haben, setzen wir das Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland; Datenübermittlung in die USA an Meta Platforms Inc. auf Grundlage des EU-US Data Privacy Framework) ein. Das Meta Pixel ermöglicht es uns, den Erfolg unserer Werbeanzeigen auf Instagram und Facebook zu messen und Ihnen dort relevantere Werbung anzuzeigen (z. B. Conversion-Messung, Zielgruppenbildung). Dabei werden Daten wie Ihre IP-Adresse, Geräteinformationen und besuchte Seiten an Meta übermittelt; für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Ohne Ihre Einwilligung wird das Meta Pixel nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich widerrufen. Weitere Informationen: facebook.com/privacy/policy.
Zum Schutz unseres Kontaktformulars vor Missbrauch durch automatisierte Programme (Bots) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) bzw. der Cloudflare Germany GmbH (Rosental 7, 80331 München). Beim Laden des Kontaktformulars stellt Ihr Browser eine Verbindung zu Servern von Cloudflare her; dabei werden Ihre IP-Adresse sowie technische Browser-Merkmale verarbeitet, um zu prüfen, ob die Anfrage von einem Menschen stammt. Turnstile kommt ohne Bild-Rätsel aus und setzt keine Cookies zu Werbezwecken. Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Formulare vor Spam und Missbrauch). Weitere Informationen: cloudflare.com/privacypolicy.
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir das Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink nehmen wir Sie in den Verteiler auf. Gespeichert werden Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der An- und Bestätigung (Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO). Der Versand erfolgt über Resend (Resend Inc.) auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail abbestellen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Erkennung und Behebung technischer Fehler setzen wir Sentry ein, einen Dienst der Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Tritt beim Aufruf unserer Website oder auf unserem Server ein Programmfehler auf, wird ein Fehlerbericht an Sentry übermittelt. Dieser enthält technische Angaben wie die Fehlermeldung und deren Programmablaufverfolgung (Stacktrace), die aufgerufene Adresse (URL), den Zeitpunkt des Fehlers sowie Browser- und Betriebssystemversion.
Wir haben Sentry so konfiguriert, dass die Übermittlung von Nutzerdaten (einschließlich IP-Adresse und Kontoinformationen) sowie von Formular- und Anfrageinhalten deaktiviert ist. Sentry setzt auf unserer Website keine Cookies. Eine Aufzeichnung Ihrer Sitzung (sogenanntes Session Replay) findet nicht statt.
Wir nutzen die EU-Datenregion von Sentry; die Fehlerdaten werden in Frankfurt am Main gespeichert. Bestimmte Kontostammdaten und Protokolldaten verarbeitet Sentry unabhängig davon in den USA. Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie ergänzender Standardvertragsklauseln gemäß Art. 46 DSGVO. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen und fehlerfreien Betrieb unseres Onlineshops). Fehlerberichte werden nach derzeit 30 Tagen automatisch gelöscht. Sie haben das Recht, dieser Verarbeitung gemäß Art. 21 DSGVO zu widersprechen. Weitere Informationen: sentry.io/privacy.
Ohne Ihre Einwilligung verwendet unsere Website ausschließlich technisch notwendige
Cookies und localStorage-Einträge, die für den Betrieb der Website und die
Bereitstellung unserer Dienste erforderlich sind. Diese dienen insbesondere der
Authentifizierung, Warenkorb-Verwaltung und Sitzungsverwaltung (Supabase-Session,
Cart-Inhalt, CSRF-Schutz).
Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Statistik- (Google Analytics) und Marketing-Cookies (Meta Pixel) setzen wir ausschließlich mit Ihrer Einwilligung ein, die wir beim ersten Besuch über unseren Cookie-Banner abfragen (Kategorien „Statistik“ und „Marketing“ einzeln wählbar).
Ihre Entscheidung wird lokal in Ihrem Browser unter dem Schlüssel cookie-consent gespeichert und kann jederzeit über den Link „Cookie-Einstellungen“
im Fußbereich geändert oder widerrufen werden. Ohne Einwilligung werden keine Tracking-Dienste
geladen.
Sie haben gemäß DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: order@stickerflux.de
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Unsere Website wird ausschließlich über eine SSL/TLS-verschlüsselte Verbindung übertragen.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist:
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes oder der Datenverarbeitung anzupassen. Es gilt die jeweils aktuelle Fassung.
Stand: 9. September 2026