Datenschutzerklärung

Stand: September 2026

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir beim Besuch von digilix.de, bei der Nutzung unseres Designers, bei einer Bestellung und bei einer Anfrage verarbeiten, wofür, auf welcher Rechtsgrundlage und wie lange. Wir haben sie so geschrieben, dass sie ohne juristisches Vorwissen lesbar ist.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Digilix.de by NAFDO André Nünninghoff An den Platanen 5 47279 Duisburg Telefon: +49 (0)203 - 928 796 16 E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste in Kürze

• Wir setzen keine Analyse- oder Tracking-Tools ein, keine Werbe-Cookies und keine Social-Media-Plugins.
• Die Website kommt ohne Cookie-Banner aus, weil wir nur technisch notwendige Cookies verwenden.
• Deine Daten aus einer Bestellung geben wir nur an die Dienstleister weiter, die wir für die Abwicklung brauchen: Zahlungsdienstleister, Versanddienstleister, unser Warenwirtschaftssystem, unsere Buchhaltung und unsere E-Mail-Dienste.
• Du kannst jederzeit Auskunft über deine Daten verlangen und ihre Löschung beantragen (Abschnitt 13).

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, zum Beispiel deine Bestellung oder deine Anfrage.
• Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung rechtlicher Pflichten, zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung unserer berechtigten Interessen, zum Beispiel am sicheren und stabilen Betrieb der Website und an der Abwehr von Missbrauch.
• Art. 6 Abs. 1 lit. a DSGVO: mit deiner Einwilligung, wo wir sie einholen.

4. Besuch der Website und Server-Logs

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die verweisende Seite. Diese Daten werden zur Auslieferung der Website, zur Fehleranalyse und zur Abwehr von Angriffen benötigt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Speicherdauer: Server-Logs werden bei Cloudflare kurzfristig vorgehalten und danach gelöscht. Wir selbst speichern keine dauerhaften Zugriffsprotokolle.

5. Hosting und Infrastruktur

Cloudflare

Unsere Website, der Designer und die dazugehörigen Server-Funktionen laufen bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, beziehungsweise Cloudflare Germany GmbH, Rosental 7, 80331 München. Wir nutzen Cloudflare Pages und Workers (Auslieferung und Verarbeitung), D1 (Datenbank für Bestellungen und Anfragen), R2 (Speicher für Vorschaubilder, Produktionsdateien und hochgeladene Dateien).

Cloudflare verarbeitet dabei die in Abschnitt 4 genannten Verbindungsdaten sowie die Daten, die du im Designer oder in Formularen eingibst. Cloudflare betreibt ein weltweites Netz; Daten können auch außerhalb der EU verarbeitet werden. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln; Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Website), bei Bestellungen und Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Unseren internen Bereich für die Auftragsbearbeitung schützen wir mit Cloudflare Access. Das betrifft nur unser Team, nicht die Besucher der Website.

Cloudflare Turnstile (Schutz vor automatisierten Anfragen)

Um unsere Formulare vor Missbrauch durch Bots zu schützen, setzen wir Cloudflare Turnstile ein. Turnstile prüft anhand technischer Merkmale des Browsers, ob eine Anfrage von einem Menschen stammt, ohne dass du ein Rätsel lösen musst. Dabei werden IP-Adresse und Browsermerkmale an Cloudflare übermittelt. Turnstile setzt keine Cookies zu Werbezwecken und erstellt keine Nutzerprofile.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch).

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken, die für den Betrieb der Website erforderlich sind, zum Beispiel um deine Eingaben im Designer während der Sitzung zu behalten oder eine Turnstile-Prüfung zu bestätigen. Solche Cookies bedürfen nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Deshalb zeigen wir kein Cookie-Banner. Du kannst Cookies jederzeit in deinem Browser löschen oder blockieren; einzelne Funktionen des Designers stehen dann möglicherweise nicht zur Verfügung.

7. Designer und Bestellung

Welche Daten wir verarbeiten

Wenn du im Designer bestellst, verarbeiten wir:

• Produktdaten: dein Text, Motiv, Farbe, Schriftart, Maß, Ausrichtung, Menge, das erzeugte Vorschaubild und die Produktionsdatei (SVG).
• Kundendaten: Anrede, Name, Firma (optional), Lieferadresse, E-Mail-Adresse, Kommentar zur Bestellung.
• Bestelldaten: Bestellnummer, Preis, Zeitpunkt, Zahlungsstatus, IP-Adresse zum Zeitpunkt der Bestellung (zur Missbrauchsabwehr und Nachweisführung).

Vorschaubild und Produktionsdatei enthalten den von dir eingegebenen Text. Enthält dieser personenbezogene Daten (zum Beispiel deinen Namen oder deine Telefonnummer), werden sie damit Teil der Bestelldaten.

Wofür

Zur Herstellung und Lieferung deines Produkts, zur Zahlungsabwicklung, zur Kommunikation über die Bestellung und zur Erfüllung gesetzlicher Aufbewahrungspflichten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr).

Erinnerung an eine nicht abgeschlossene Bestellung

Brichst du die Zahlung ab, erinnern wir dich genau einmal per E-Mail an deine begonnene Bestellung, frühestens eine Stunde danach. Wir nutzen dafür die E-Mail-Adresse und die Gestaltung aus deiner Bestellung. Die Mail enthält keine Werbung und keine Rabatte, eine zweite Erinnerung gibt es nicht. Bleibt die Bestellung offen, löschen wir sie nach sieben Tagen vollständig, mit E-Mail-Adresse und Gestaltung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen zu deiner eigenen Bestellung).

• Speicherdauer: sieben Tage nach der begonnenen Bestellung.

• Speicherdauer: In unserem Auftragssystem löschen wir Gestaltung, Vorschaubild, Produktionsdatei und deine Kundendaten zwölf Monate nach der Bestellung; bis dahin kannst du nachbestellen. IP-Adresse und Browserkennung entfernen wir nach 30 Tagen. Die für Rechnung und Buchhaltung nötigen Angaben bewahren wir in Billbee und Lexware Office für die handels- und steuerrechtlichen Fristen von bis zu zehn Jahren auf.

Kundenübersicht

Damit wir Rückfragen schnell zuordnen können, fassen wir Bestellungen, Angebote und Nachrichten zu einer E-Mail-Adresse in einer Kundenübersicht zusammen. Gab es zwölf Monate lang keinen Vorgang zu dieser Adresse, löschen wir die Übersicht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Kundenbetreuung).

Bestellungen über eBay und Amazon

Bestellst du bei uns über eBay oder Amazon, erhalten wir von der Plattform die Bestelldaten: Name, Lieferadresse, Bestellnummer, Artikel, deine Angaben zur Personalisierung und eine Weiterleitungsadresse der Plattform für Nachrichten. Diese Daten übernehmen wir in unser Auftragssystem, um dein Produkt herzustellen und zu versenden. Wir rufen sie über Billbee ab und zusätzlich direkt über die Schnittstellen der Plattformen (eBay-Entwicklerschnittstelle, Amazon Selling Partner API), ausschließlich für unser eigenes Verkäuferkonto. Bei Amazon-Bestellungen mit Personalisierung laden wir zusätzlich die von Amazon bereitgestellte Gestaltungsdatei in unser Auftragssystem. Nachrichten an dich schreiben wir über die Plattform oder per E-Mail an die Weiterleitungsadresse der Plattform. Die Lieferadresse nutzen wir nur für den Versand der jeweiligen Bestellung. Für die Verarbeitung bei eBay und Amazon selbst gelten deren Datenschutzhinweise.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Bei Amazon-Bestellungen löschen wir Name, Lieferadresse und die Weiterleitungsadresse in unserem Auftragssystem automatisch 30 Tage nach dem Versand, die übrigen Bestelldaten nach zwölf Monaten. Bei eBay-Bestellungen gelten die Fristen wie oben für Bestellungen über den Designer. Gestaltungen aus unserem eBay-Designer, zu denen innerhalb von drei Tagen keine eBay-Bestellung eingeht, löschen wir vollständig. Rechnungen bewahren wir für die gesetzlichen Fristen auf.

Empfänger

Für die Abwicklung geben wir Daten an folgende Dienstleister weiter:

Billbee (Warenwirtschaft und Auftragsabwicklung). Billbee GmbH, Paulinenstraße 54, 32756 Detmold. Wir legen deine Bestellung mit Produkt-, Kunden- und Bestelldaten in Billbee an, um sie zu bearbeiten, Rechnungen zu erstellen und den Versand vorzubereiten. Es besteht ein Auftragsverarbeitungsvertrag. Die Verarbeitung findet in Deutschland statt.

Resend (automatischer E-Mail-Versand). Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Über Resend versenden wir die automatischen E-Mails: Bestellbestätigung, Zahlungserinnerung, Mitteilungen zum Stand deiner Bestellung, den Link zum Nachbestellen, die Bitte um Bewertung (Abschnitt 7a), Eingangsbestätigungen unserer Formulare und die interne Auftragsmail an uns. Verarbeitet werden deine E-Mail-Adresse, der Inhalt der Mail einschließlich Bestelldaten und Vorschaubild sowie technische Zustelldaten. Die E-Mails werden über Server in Irland (EU) versendet. Weil Resend seinen Sitz in den USA hat, besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. Wir verwenden keine Öffnungs- oder Klickmessung.

Versanddienstleister. Deutsche Post AG und DHL Paket GmbH, jeweils Charles-de-Gaulle-Straße 20, 53113 Bonn. Zur Zustellung übermitteln wir Name und Lieferadresse. Deine E-Mail-Adresse geben wir nicht an den Versanddienstleister weiter. Den Zustellstatus deiner Sendung fragen wir über die Schnittstelle von DHL mit der Sendungsnummer ab, um Rückfragen beantworten zu können.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Lieferung) und Art. 6 Abs. 1 lit. f DSGVO (Sendungsverfolgung).

Lexware Office (Buchhaltung). Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Rechnungen aus Billbee werden in Lexware Office verbucht; wir gleichen dort ab, ob eine Rechnung bezahlt ist. Verarbeitet werden Rechnungsdaten mit Name, Anschrift und Beträgen. Es besteht ein Auftragsverarbeitungsvertrag.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Buchführungspflichten).

Datensicherung

Damit bei einem Ausfall nichts verloren geht, sichern wir unsere Datenbank und hochgeladene Dateien jede Nacht verschlüsselt bei pCloud (pCloud International AG, Schweiz), Speicherort Luxemburg (EU). Nur wir haben den Schlüssel; pCloud kann die Inhalte nicht lesen. Tägliche Sicherungen der Datenbank löschen wir nach sieben Tagen, wöchentliche nach drei Wochen, keine ist also älter als rund vier Wochen. Gesicherte Dateien löschen wir, sobald das Original gelöscht ist. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Daten, Art. 32 DSGVO).

7a. Bitte um Bewertung

Sieben Tage nach Abschluss einer Bestellung über unseren Designer bitten wir dich einmalig per E-Mail um eine Bewertung, zum Beispiel bei Google oder ShopVote. Dafür nutzen wir die E-Mail-Adresse aus deiner Bestellung. Bei Bestellungen über eBay und Amazon schreiben wir dir dazu nicht, das übernehmen die Plattformen. Du kannst dieser E-Mail jederzeit widersprechen, formlos an [email protected], ohne dass dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

8. Zahlung

Online-Zahlung über Mollie

Online-Zahlungen wickeln wir über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Nach der Bestellung leiten wir dich zu einer Zahlungsseite von Mollie weiter. Dort wählst du eine der angebotenen Zahlarten, zum Beispiel PayPal, Kreditkarte, Apple Pay oder Klarna. Mollie und der jeweilige Anbieter der Zahlart (etwa PayPal oder Klarna) verarbeiten deine Zahlungsdaten in eigener Verantwortung; bei Kauf auf Rechnung oder Ratenkauf über Klarna kann Klarna eine Bonitätsprüfung durchführen. Wir erhalten von Mollie nur den Zahlungsstatus, den Betrag, die gewählte Zahlart und eine Zahlungsreferenz; Karten- oder Kontodaten sehen wir nicht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Überweisung

Bei Angeboten für Geschäftskunden ist auch eine Überweisung auf unser Geschäftskonto möglich; dabei erhalten wir von unserer Bank Name, Kontoverbindung, Betrag und Verwendungszweck des Zahlenden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Postfach (Fastmail)

Unser Postfach [email protected] betreiben wir bei Fastmail Pty Ltd, Melbourne, Australien. Schreibst du uns eine E-Mail oder antworten wir dir persönlich, liegt diese Nachricht bei Fastmail. E-Mails, die zu einer Bestellung oder Anfrage gehören, übernehmen wir zusätzlich in unser Auftragssystem und löschen sie dort nach zwölf Monaten. Unsere Postfachdaten liegen in der EU-gehosteten Infrastruktur von Fastmail. Weil Fastmail seinen Sitz in Australien hat, besteht zusätzlich ein Auftragsverarbeitungsvertrag mit den Standardvertragsklauseln der EU-Kommission (Abschnitt 14).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bestellung, Anfrage) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (allgemeine Korrespondenz).

9. Kontaktformular, Gestaltungs- und Designanfrage

Wenn du uns über das Kontaktformular oder die Designanfrage schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Inhalt deiner Nachricht und die weiteren Angaben, die du machst (zum Beispiel Produkt, Farbwunsch, Anzahl). Bei der Designanfrage kannst du Dateien hochladen, etwa eine Skizze oder ein Logo; diese speichern wir in Cloudflare R2 (Abschnitt 5). Die Anfrage erreicht uns per E-Mail über Resend (Abschnitt 7).

Dasselbe gilt, wenn du uns direkt per E-Mail oder Telefon kontaktierst.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).
• Speicherdauer: Wir löschen Anfragen und hochgeladene Dateien spätestens zwölf Monate nach der letzten Kommunikation, sofern daraus keine Bestellung entsteht. Dann gelten die Fristen aus Abschnitt 7.

10. Widerrufs- und Stornoformular

Das Online-Formular zum Widerruf oder zur Stornierung verarbeiten wir selbst über Cloudflare (Abschnitt 5). Deine Angaben (Name, E-Mail-Adresse, Bestellnummer, optional ein Grund) ordnen wir der Bestellung zu; den Eingang bestätigen wir dir per E-Mail über Resend (Abschnitt 7).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Speicherdauer: Widerrufserklärungen bewahren wir zusammen mit den Bestelldaten auf (Abschnitt 7).

11. Bewertungen

Auf unserer Startseite zeigen wir unsere Gesamtbewertung und die Anzahl der Bewertungen an, die wir auf eBay, Amazon, Google und ShopVote erhalten haben. Diese Zahlen beziehen wir gesammelt über unser öffentliches Profil bei Trustami und speichern sie zwischen. Dabei werden keine personenbezogenen Daten von Besuchern unserer Website verarbeitet und keine Inhalte von den Bewertungsportalen in unsere Seite eingebettet. Klickst du auf einen der Links, verlässt du unsere Website; es gelten dann die Datenschutzbestimmungen des jeweiligen Portals.

12. Externe Links

Unsere Website verlinkt auf unsere Shops bei eBay und Amazon sowie auf die Bewertungsportale. Beim Aufruf dieser Seiten gelten die Datenschutzhinweise der jeweiligen Anbieter. Wir binden keine Inhalte dieser Anbieter ein und übertragen beim bloßen Besuch unserer Seiten keine Daten an sie.

13. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten,
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten,
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben,
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Wende dich dafür an [email protected]. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

14. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU: Cloudflare und Resend in den USA, Fastmail in Australien. Resend und Fastmail verarbeiten unsere E-Mails auf Servern in der EU; ein Zugriff aus dem Sitzland ist trotzdem nicht ausgeschlossen. Für Australien gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Kopien der Klauseln stellen wir auf Anfrage zur Verfügung.

15. Pflicht zur Bereitstellung von Daten

Für eine Bestellung benötigen wir die in Abschnitt 7 genannten Kundendaten; ohne sie können wir den Vertrag nicht erfüllen. Alle anderen Angaben sind freiwillig.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Änderung steht oben auf der Seite.