Datenschutzerklärung

1. Verantwortliche Stelle

2. Aufruf der Website und Hosting

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge sowie Browser- und Geräteinformationen. Das ist nötig, um die Website sicher auszuliefern, Missbrauch abzuwehren und Fehler zu untersuchen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Angebot.

Die Hosting-Infrastruktur kann diese Daten im Auftrag verarbeiten. Technische Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb und Sicherheit erforderlich sind.

3. Warenkorb im Browser

Warenkorb, Wunschtexte, Produktauswahl sowie die zufälligen Nachweise bereits hochgeladener Personalisierungsfotos werden im lokalen Speicher deines Browsers abgelegt. Bestellangaben werden beim Start des Checkouts an Handpoesie und Stripe übertragen. Du kannst die lokalen Daten durch Leeren des Warenkorbs oder der Browserdaten entfernen. Für hochgeladene Fotos gilt zusätzlich der folgende Abschnitt.

4. Produktanfragen

Für eine unverbindliche Produktanfrage verarbeiten wir die ausgewählten Produkte, Menge, Kategorie, Konfiguration und Personalisierung sowie deinen Namen, deine E-Mail-Adresse und – nur wenn du sie freiwillig angibst – deine Telefonnummer. Zusätzlich speichern wir eine zufällige Anfragekennung, Bearbeitungsstatus und Zeitpunkte, die Version und den Wortlaut deiner ausdrücklichen Datenschutzbestätigung sowie einen kryptografisch geschützten technischen Nachweis zur Missbrauchsbegrenzung.

Diese Angaben werden ausschließlich verwendet, um auf deine Initiative Machbarkeit, Lieferzeit, Gestaltung und ein mögliches verbindliches Angebot zu prüfen. Die Anfrage ist keine Bestellung, löst keine Zahlung aus und schaltet kein Produkt für den Direktverkauf frei. Persönliche Fotos werden über das Anfrageformular nicht übertragen. Rechtsgrundlage für die erforderlichen Angaben sind vorvertragliche Maßnahmen auf deine Anfrage; die freiwillige Telefonnummer wird nur für die von dir ermöglichte Kontaktaufnahme verwendet. Die protokollierte Bestätigung dokumentiert, dass du die Hinweise vor dem Absenden ausdrücklich zur Kenntnis genommen und der beschriebenen Verarbeitung zugestimmt hast.

Neue Anfragen erscheinen immer im geschützten Handpoesie-Panel. Nur wenn der interne E-Mail-Versand und der dafür vorgesehene Scheduler vollständig eingerichtet sind, kann zusätzlich eine interne Benachrichtigung über Resend an die hinterlegte Handpoesie-Adresse vorgemerkt werden. Das öffentliche Formular verspricht oder versendet selbst keine E-Mail.

5. Personalisierungsfotos

Bei Foto-Shirt und Fototasse wird das ausgewählte Bild bereits vor dem Checkout in einen nicht öffentlich zugänglichen Cloudflare-R2-Speicher hochgeladen. Handpoesie speichert dazu Dateiname, erkanntes Bildformat, Dateigröße, Produktzuordnung, einen kryptografisch erzeugten Nachweis und Zeitangaben. Zugriff auf die Bilddatei hat ausschließlich ausdrücklich autorisiertes Personal im privaten Bestellpanel.

Noch keiner Bestellung zugeordnete Fotos sowie Fotos aus nicht abgeschlossenen Checkouts werden spätestens 48 Stunden nach dem Upload automatisch gelöscht; beim Entfernen im Produktformular werden noch nicht fest gebundene Fotos sofort gelöscht. Einer Bestellung zugeordnete Fotos werden für Gestaltung, Herstellung, Lieferung und mögliche Reklamationen benötigt. Sobald die tatsächliche Lieferung der Bestellung im Bestellpanel dokumentiert ist, werden sie unabhängig von einer Einwilligung in Bewertungsnachrichten 30 Tage danach automatisch gelöscht. Bei einer vollständigen Erstattung oder einem endgültig zugunsten der Kundschaft entschiedenen Zahlungsstreit werden sie 30 Tage nach dem im System dokumentierten Abschluss gelöscht. Für vollständige Erstattungen wird dafür der Zeitpunkt des ersten bestätigten Stripe-Erstattungsereignisses fest gespeichert; später eintreffende Zahlungsereignisse starten die Frist nicht neu. Während eines offenen Zahlungsstreits bleiben sie für die Bearbeitung erhalten; endet er zugunsten von Handpoesie, gelten wieder die normalen Liefer- und Löschregeln. Ohne dokumentiertes Lieferdatum oder einen solchen endgültigen Abschluss bleiben sie erhalten, bis autorisiertes Personal sie nach Abschluss der Abwicklung manuell löscht.

Die Fotos werden nicht für Werbung, Veröffentlichung oder das Training von KI-Modellen verwendet. Rechtsgrundlage ist die Durchführung des von dir gewünschten personalisierten Vertrags. Mit der erforderlichen Bestätigung erklärst du außerdem, dass du das Bild übermitteln und verwenden darfst und – soweit andere Personen erkennbar sind – die erforderliche Einwilligung vorliegt.

6. Bestellung und Zahlung über Stripe

Für Direktkäufe werden Kontaktdaten, Rechnungs- und Lieferanschrift, Bestellpositionen, Personalisierung, Zahlungsstatus und Transaktionskennungen verarbeitet. Die Zahlungsdaten selbst werden im Stripe-Checkout erfasst. Die Verarbeitung dient dem Vertragsabschluss, Versand, Kundendienst sowie gesetzlichen Buchführungs- und Nachweispflichten.

Stripe Payments Europe, Limited verarbeitet Zahlungsdaten nach den für Stripe geltenden Datenschutzbedingungen. Je nach Zahlungsart können weitere Zahlungsdienstleister beteiligt sein.

7. Etsy

Die Produktübersicht kann Vorschaubilder des bestehenden Etsy-Shops direkt vom Etsy-Bilddienst i.etsystatic.com laden. Dabei erhält Etsy technisch erforderliche Verbindungsdaten wie die IP-Adresse und Browserinformationen. Dies dient der aktuellen, originalgetreuen Darstellung bereits auf Etsy angebotener Handpoesie-Produkte.

Beim Öffnen eines Etsy-Links verlässt du handpoesie.de; dort gelten die Datenschutzregeln von Etsy. Soweit du im Etsy-Shop bestellst, werden Bestell- und Abrechnungsdaten über eine autorisierte Etsy-Schnittstelle in das private Handpoesie-Panel übernommen, um Aufträge abzuwickeln und steuerliche Unterlagen zusammenzuführen.

8. Transaktions-E-Mails

Zahlungsbestätigungen und Verkaufsrechnungen werden über Stripe versendet. Eingangsbestätigungen für Online-Widerrufe, einmalige Gutscheine, freiwillig angeforderte Bewertungsnachrichten und Newsletter-Nachrichten werden über Resend (Plus Five Five, Inc., USA) versendet. Dafür werden jeweils nur E-Mail-Adresse, Name, Vorgangskennung und der für die Nachricht erforderliche Inhalt verarbeitet. Die Verarbeitung erfolgt je nach Nachricht zur Vertragserfüllung, zur Erfüllung gesetzlicher Bestätigungspflichten oder auf Grundlage deiner Einwilligung.

9. Newsletter

Der Newsletter ist freiwillig und vom Kauf sowie von Bewertungsanfragen getrennt. Nach einer Anmeldung senden wir zunächst eine Bestätigungsnachricht an die angegebene Adresse. Angebote und Neuigkeiten werden erst nach dieser Bestätigung versendet. Als Nachweis speichern wir E-Mail-Adresse, Quelle, Zeitpunkte, den jeweils geltenden Einwilligungshinweis und technische Bestätigungs- oder Abmeldekennungen in gehashter Form.

Erst nach erfolgreicher Bestätigung wird die E-Mail-Adresse mit dem Status „angemeldet“ in ein ausschließlich für bestätigte Handpoesie-Newsletterkontakte bestimmtes Segment bei Resend übertragen. Resend verarbeitet dabei insbesondere Empfängeradresse, Versand- und Zustellmetadaten, Nachrichtentext sowie Informationen über Unzustellbarkeit oder Spam-Beschwerden, um den Versand, die technische Zustellung und notwendige Sperrlisten zu ermöglichen. Eine abgemeldete Adresse wird im Handpoesie-System und bei Resend als abgemeldet beziehungsweise unterdrückt gekennzeichnet, damit keine weiteren Newsletter versendet werden.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink widerrufen. Die Abmeldung von einer Bewertungsanfrage ändert deine Newsletter-Einstellung nicht – und umgekehrt.

10. Bewertungsanfragen und Bewertungen

Eine einmalige Bewertungsanfrage per E-Mail senden wir nur, wenn du ihr im Stripe-Checkout ausdrücklich, freiwillig und separat zugestimmt hast. Die Auswahl ist nicht vorausgewählt, ist keine Voraussetzung für den Kauf und wird nicht mit dem Newsletter verbunden. Zum Nachweis speichern wir die Stripe-Checkout-Sitzungskennung, den gewählten Einwilligungswert, die Version des angezeigten Hinweises und den Zeitpunkt der Einwilligung.

Eine Anfrage wird erst drei Tage nach einer im Bestellpanel tatsächlich dokumentierten Zustellung zum Versand freigegeben. Jede Nachricht enthält einen nicht erratbaren, signierten Abmeldelink. Über diesen werden alle noch nicht versandten Bewertungsanfragen derselben Bestellung und E-Mail-Adresse beendet; bereits versandte Bewertungslinks bleiben nutzbar. Rechtsgrundlage für Anfrage und Versand ist deine Einwilligung. Du kannst sie bis zum Versand jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn du eine Bewertung abgibst, verarbeiten wir Sternezahl, Überschrift, Text, den von dir angegebenen oder aus der Bestellung übernommenen Anzeigenamen, Produkt- und Bestellbezug sowie Einreichungs- und Moderationszeitpunkte. Der persönliche Link ist ab dokumentierter Zustellung 180 Tage gültig und pro Produkt einmal nutzbar. Veröffentlichte Bewertungen zeigen den Anzeigenamen, die Bewertung und den Inhalt. Geprüft werden ausschließlich Echtheit, Datenschutz, beleidigende oder rechtswidrige Inhalte sowie doppelte oder sachfremde Beiträge – nicht die Sternezahl.

11. Speicherdauer und Empfänger

Bestell-, Rechnungs- und Zahlungsnachweise werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Produktanfragen werden im Status „neu“, „kontaktiert“ oder „geschlossen“ so lange aufbewahrt, wie dies für Bearbeitung, Nachweis, ein daraus entstehendes Vertragsverhältnis und mögliche Ansprüche erforderlich ist; anschließend werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen. Anfragen und Widerrufe werden so lange aufbewahrt, wie dies für Bearbeitung, Nachweis und mögliche Ansprüche erforderlich ist. Newsletter-Einwilligungs- und Widerrufsnachweise werden so lange aufbewahrt, wie sie zum Nachweis der rechtmäßigen Ansprache und zur dauerhaften Beachtung einer Abmeldung erforderlich sind. Empfänger erhalten nur die Daten, die sie für Zahlung, Hosting, Versand, Kommunikation oder gesetzliche Aufgaben benötigen.

Resend verarbeitet als Versanddienstleister Konto-, E-Mail-, Protokoll- und API-Daten in den USA, auch wenn die technische Aussendung über die Region Irland erfolgt. Nach den Angaben von Resend werden Übermittlungen insbesondere auf das EU-US Data Privacy Framework und – soweit erforderlich – die EU-Standardvertragsklauseln gestützt. Weitere Informationen findest du in der Datenschutzerklärung und im Auftragsverarbeitungszusatz von Resend. Für andere Dienstleister außerhalb des Europäischen Wirtschaftsraums werden die jeweils anwendbaren Datenschutzgarantien genutzt.

12. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und – soweit anwendbar – Datenübertragbarkeit verlangen. Einwilligungen können für die Zukunft widerrufen werden; gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

Für Datenschutzanfragen nutze bitte die im Impressum genannte E-Mail-Adresse.

13. Stand

August 2026. Die Erklärung wird angepasst, wenn Funktionen oder Dienstleister geändert werden.