Datenschutzerklärung
DATENSCHUTZERKLÄRUNG
(Stand 2026)
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Album Atelier
Ostendstraße 64
86633 Neuburg an der Donau
Deutschland
E-Mail: info@albumatelier.de
Telefon: 08431-4327420
2. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TTDSG).
Diese Datenschutzerklärung informiert Sie darüber,
-
welche personenbezogenen Daten wir verarbeiten,
-
zu welchen Zwecken dies geschieht
-
und welche Rechte Ihnen zustehen.
3. Hosting & Shopsystem (Shopify)
Unser Online-Shop wird über Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland betrieben.
Shopify verarbeitet personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO.
Verarbeitete Daten können insbesondere sein:
-
IP-Adresse
-
Geräte- und Browserinformationen
-
Log-Daten
-
Nutzungsdaten
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb unseres Online-Shops)
Eine Datenübermittlung in Drittländer (z. B. Kanada oder USA) kann erfolgen.
Diese erfolgt auf Grundlage:
-
Angemessenheitsbeschluss (Kanada)
-
Standardvertragsklauseln gemäß Art. 46 DSGVO
Weitere Informationen finden Sie unter:
https://www.shopify.com/legal/privacy
4. Verarbeitung bei Bestellungen
Bei einer Bestellung verarbeiten wir:
-
Name
-
Rechnungs- und Lieferadresse
-
E-Mail-Adresse
-
Telefonnummer (optional)
-
Zahlungsinformationen
-
Bestelldetails
Zweck:
Vertragsdurchführung, Lieferung, Zahlungsabwicklung, Kundenkommunikation.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
5. Zahlungsdienstleister
Zur Zahlungsabwicklung setzen wir externe Zahlungsdienstleister (z. B. Shopify Payments, PayPal, Klarna) ein.
Diese erhalten nur die zur Zahlungsabwicklung notwendigen Daten.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
6. Foto-Uploads & Personalisierung (UploadKit + Amazon S3)
Wenn Sie im Rahmen Ihrer Bestellung Fotos oder personalisierte Inhalte hochladen, erfolgt die Speicherung über:
-
UploadKit (Shopify App)
-
Amazon Web Services (AWS S3)
Verarbeitete Daten:
-
hochgeladene Bilddateien
-
ggf. Dateinamen
-
IP-Adresse (technisch bedingt)
Zweck:
-
Produktion Ihres individuellen Albums
-
interne Auftragsabwicklung
Die Speicherung erfolgt ausschließlich zweckgebunden.
Eine Nutzung zu Marketingzwecken erfolgt nicht.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Die Löschung erfolgt nach Abschluss der Produktion und Ablauf gesetzlicher Aufbewahrungsfristen.
Amazon Web Services kann Daten in Drittländern verarbeiten.
Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
7. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir:
-
Name
-
E-Mail-Adresse
-
Inhalt Ihrer Nachricht
Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO
8. Newsletter (Klaviyo)
Für den Versand unseres Newsletters nutzen wir Klaviyo Inc., USA.
Verarbeitete Daten:
-
E-Mail-Adresse
-
ggf. Name
-
Öffnungs- und Klickverhalten
Die Anmeldung erfolgt im Double-Opt-In-Verfahren.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Eine Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink widerrufen.
9. Cookies & Einwilligungsmanagement (Consentmanager)
Unsere Website nutzt das Consent-Management-Tool consentmanager AB, Schweden.
Dieses dient zur Einholung, Speicherung und Dokumentation Ihrer Cookie-Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG.
Es werden dabei u. a. folgende Daten verarbeitet:
-
IP-Adresse
-
Zeitpunkt der Einwilligung
-
Geräteinformationen
10. Online-Marketing & Tracking
Tracking- und Marketingdienste werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert.
Google Ads & Google Conversion Tracking
Anbieter: Google Ireland Ltd., Irland
Verarbeitete Daten:
-
IP-Adresse
-
Cookie-ID
-
Interaktionen mit Anzeigen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
Meta (Facebook & Instagram)
Anbieter: Meta Platforms Ireland Ltd., Irland
Wir verwenden das Meta-Pixel zur Messung von Conversions.
Verarbeitete Daten können sein:
-
IP-Adresse
-
Nutzungsverhalten
-
Geräteinformationen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
Pinterest Ads
Anbieter: Pinterest Europe Ltd., Irland
Verarbeitete Daten:
-
IP-Adresse
-
Interaktionen
-
Cookie-Informationen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
11. Weitergabe von Daten
Eine Weitergabe erfolgt ausschließlich:
-
an Auftragsverarbeiter gemäß Art. 28 DSGVO
-
zur Vertragserfüllung
-
bei gesetzlicher Verpflichtung
Eine Weitergabe zu anderen Zwecken erfolgt nicht.
12. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald:
-
der Zweck der Verarbeitung entfällt
-
keine gesetzlichen Aufbewahrungspflichten bestehen
Steuerrechtliche Aufbewahrungsfristen bleiben unberührt.
13. Ihre Rechte
Sie haben das Recht auf:
-
Auskunft (Art. 15 DSGVO)
-
Berichtigung (Art. 16 DSGVO)
-
Löschung (Art. 17 DSGVO)
-
Einschränkung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch (Art. 21 DSGVO)
Zur Ausübung genügt eine formlose Mitteilung per E-Mail.
14. Beschwerderecht
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen,
um rechtliche Anforderungen oder Änderungen unserer Leistungen zu berücksichtigen.