1. Verantwortlicher
MySHIRT Factory
Glogauer Str.30-38
90473 Nürnberg
Deutschland
Telefon: 0911-8932178
E-Mail: info@myshirt-os.de
Datenschutzkontakt: info@myshirt-os.de
2. Aufruf der Website und Serverdaten
Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, übertragene Datenmenge sowie Browser- und Systeminformationen. Die Verarbeitung erfolgt zur sicheren Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
3. Technisch notwendige Sitzungsspeicherung
MyShirt OS verwendet eine technisch erforderliche Sitzung, damit Warenkorb, Anmeldung, Designerzustand, Sicherheitsfunktionen und Checkout zuverlässig funktionieren. Zusätzlich kann der Designer kurzfristig Sitzungsdaten im Browser speichern, etwa um eine Gestaltung beim Produktwechsel zu übertragen. Diese Speicherung ist für ausdrücklich gewünschte Funktionen erforderlich. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.
Wir betreiben eine eigene serverseitige Shop-Statistik, sofern die entsprechende Funktion aktiviert ist. Sie setzt keine zusätzlichen Analyse- oder Marketing-Cookies und bindet keine externen Webanalyseanbieter ein. Die ergänzende Auswertung der bereits vorhandenen technisch notwendigen PHP-Sitzung für eine Besuchszählung ist gesondert zu beurteilen; hierfür kann unabhängig von zusätzlichen Cookies eine Einwilligung nach § 25 TDDDG erforderlich sein. Über den rechtlichen Status dieser Zusatzfunktion lässt sich aus dem bloßen Verzicht auf neue Cookies keine Aussage ableiten.
4. Online-Designer und hochgeladene Dateien
Wenn du im Online-Designer Bilder, Logos, Texte oder andere Gestaltungselemente verwendest, verarbeiten wir diese Daten zur Erstellung, Speicherung, Freigabe, Bestellung und Produktion des von dir gewünschten Textils. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Temporäre Gestaltungsdaten können bereits vor einer Bestellung technisch gespeichert werden; bewusst gespeicherte Designs werden deinem Kundenkonto zugeordnet.
5. Warenkorb, Bestellung und Vertragserfüllung
Für Bestellungen verarbeiten wir insbesondere Namen, Kontakt- und Adressdaten, Bestell- und Gestaltungsdaten, Größen, Mengen, Zahlungsart, Versand- oder Abholinformationen sowie Status- und Produktionsdaten. Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Handels- und steuerrechtlich erforderliche Daten verarbeiten und speichern wir zusätzlich auf Grundlage gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
6. Kundenkonto
Bei der Registrierung speichern wir die von dir angegebenen Konto-, Kontakt- und Adressdaten sowie die mit deinem Konto verknüpften Bestellungen und bewusst gespeicherten Designs. Das Konto dient dazu, Bestellungen und Designs wiederzufinden und Folgeprozesse zu vereinfachen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Kundenkonto kann im Rahmen der verfügbaren Kontofunktionen bzw. über unseren Support gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Zahlungsabwicklung
Bei Überweisung verarbeiten wir die zur Zuordnung des Zahlungseingangs erforderlichen Bestell- und Zahlungsinformationen. Wählst du PayPal, werden die für den Zahlungsvorgang erforderlichen Daten an PayPal übermittelt bzw. du wirst zu PayPal weitergeleitet. Für die Verarbeitung durch PayPal gelten ergänzend die Datenschutzinformationen des Zahlungsdienstleisters. Rechtsgrundlage für die zahlungsbezogene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
8. E-Mail-Kommunikation
Wir verwenden deine E-Mail-Adresse für Bestellbestätigungen, Zahlungs- und Statusinformationen sowie notwendige Rückfragen zu deiner Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine werbliche Nutzung erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage oder Einwilligung besteht.
9. Versand und Abholung
Bei Versand verarbeiten wir die erforderlichen Empfänger- und Adressdaten zur Zustellung. Soweit für die konkrete Versandabwicklung erforderlich, können Daten an eingesetzte Versand- und Logistikdienstleister weitergegeben werden. Bei Filialabholung werden die ausgewählte Filiale und die erforderlichen Bestelldaten zur Abwicklung gespeichert.
10. Empfänger und Auftragsverarbeiter
Personenbezogene Daten erhalten nur Stellen, die sie zur Bereitstellung des Shops, zur Kommunikation, Zahlungsabwicklung, Produktion, Versandabwicklung oder zur Erfüllung gesetzlicher Pflichten benötigen. Hierzu können insbesondere Hosting-, E-Mail-, Zahlungs- und Logistikdienstleister gehören. Soweit erforderlich, bestehen Vereinbarungen zur Auftragsverarbeitung.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Bestell- und Buchungsdaten können aufgrund handels- und steuerrechtlicher Vorgaben länger aufzubewahren sein. Nicht mehr erforderliche Daten werden gelöscht oder, soweit eine Löschung noch nicht zulässig ist, gesperrt.
12. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
13. Sicherheit und Änderungen
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.
14. Externe Clipart-Suche
Die Clipart-Suche im Online-Designer wird erst gestartet, wenn du sie aktiv verwendest. Für Suchergebnisse nutzt MyShirt serverseitig Openverse und Wikimedia Commons und beschränkt die integrierte Suche technisch auf CC0-/Public-Domain-Motive. Zur Darstellung einzelner Vorschauen kann im Fehlerfall auch eine direkte Bildanfrage an Wikimedia Commons erfolgen; dabei können technisch erforderliche Verbindungsdaten wie die IP-Adresse an den jeweiligen Dienst übertragen werden. Quelle und Lizenzinformationen werden zusammen mit dem verwendeten Motiv dokumentiert.
15. Interne Besucher- und Shop-Statistik
Wenn die interne Statistik aktiviert ist, zählen wir serverseitig aggregierte Aufrufe von Seiten, Produkten und Designvorlagen sowie Designer- und Warenkorbaktionen. Zur technischen Qualitätssicherung können grobe Fehlerkategorien aus Checkout und Zahlungsvorgängen gezählt werden. Die Statistikdatenbank speichert dafür Datum, Ereignisart, gegebenenfalls Produkt- oder Designvorlagen-ID, grobe Zugriffsquelle (etwa Google, Bing, interne Verweise, andere Websites oder unbekannt) und Zählerstände. Sie enthält keine vollständigen IP-Adressen, Session-IDs, Kundenkennungen, konkreten Referrer-Adressen oder individuellen Besuchsverläufe. Für die Einordnung der Herkunft kann der HTTP-Referrer kurzzeitig ausgewertet werden; für die Erkennung bekannter automatisierter Zugriffe auch die Browserkennung (User-Agent). Unabhängig davon können beim Webhosting technisch notwendige Serverprotokolle verarbeitet werden (Abschnitt 2).
Falls die optionale Sitzungszählung aktiviert ist, verwenden wir zusätzlich die vorhandene PHP-Sitzung: In ihr werden vorübergehend der Tag und die Zeit des letzten gezählten Aufrufs festgehalten. Bei einem Aufruf nach mindestens 30 Minuten Inaktivität oder am nächsten Kalendertag wird ein neuer Besuch gezählt. In die Statistikdatenbank gelangt nur die aggregierte Anzahl der Besuche. Diese Zahl ist keine Anzahl eindeutig identifizierter Personen. Eine gesonderte Nutzung der PHP-Sitzung für Statistikzwecke muss unabhängig von der technisch erforderlichen Shop-Sitzung auf ihre rechtlichen Voraussetzungen, einschließlich einer möglichen Einwilligung nach § 25 TDDDG, geprüft werden.
Wenn die Suchstatistik aktiviert ist, werden kurze, normalisierte Suchbegriffe mit Tageszählwerten und der Angabe, ob Treffer gefunden wurden, zusammengefasst. Eingaben mit erkennbaren Kontaktangaben werden möglichst verworfen; eine vollständige Erkennung personenbezogener Freitexte ist technisch nicht gewährleistet. Die Tagesdaten im Bereich „Besucher & Shop“ werden nach 180 Tagen gelöscht. Eine ältere, ebenfalls aggregierte Suchauswertung im SEO-Bereich kann Suchbegriffe bis zu deren manueller Löschung enthalten. Die übrigen aggregierten Statistikzähler werden gespeichert, bis sie nicht mehr benötigt werden beziehungsweise gelöscht werden; eine feste automatische Löschfrist ist derzeit nicht hinterlegt.
Zweck ist die Verbesserung von Sortiment, Bedienbarkeit und technischer Zuverlässigkeit des Shops. Soweit hierbei personenbezogene Daten verarbeitet werden, ist eine geeignete Rechtsgrundlage nach Art. 6 DSGVO erforderlich; für eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) ist insbesondere eine Interessenabwägung notwendig. Die datenschutzrechtliche Bewertung der zusätzlichen Sitzungsnutzung bleibt davon getrennt. Die Statistik wird nicht zu individuellen Kundenprofilen oder zur personalisierten Werbung verwendet.
