Datenschutzerklärung
Stand: 24. September 2026
1. Verantwortlicher
Nyvoro UG (haftungsbeschränkt), Johann-Georg-Fischer-Straße 18-1, 73079 Süßen, Deutschland. Geschäftsführer: Robin Thonhofer. Kontakt für Datenschutzanfragen: hallo@dingfroh.com.
2. Bereitstellung des Shops
Beim Aufruf werden technisch erforderliche Daten verarbeitet: IP-Adresse, Zeitpunkt, angeforderte Seite, Antwortstatus und technische Angaben zum Browser. Das dient der Bereitstellung, Sicherheit und Fehlerbehebung des Shops (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb. Hosting erfolgt bei Hetzner Online GmbH in Deutschland. Technische Protokolle werden grundsätzlich nach spätestens 14 Tagen gelöscht; bei konkreten Sicherheitsvorfällen können relevante Einträge bis zur Klärung aufbewahrt werden.
Die Domain und gegebenenfalls die vorgeschaltete Netzinfrastruktur werden über Cloudflare, Inc. verwaltet. Soweit Cloudflare Anfragen verarbeitet, geschieht dies zur sicheren und schnellen Auslieferung. Bei Übermittlungen außerhalb des EWR gelten die jeweiligen vertraglichen Garantien, insbesondere Standardvertragsklauseln oder ein einschlägiger Angemessenheitsbeschluss. Informationen: Cloudflare Datenschutz.
3. Warenkorb und notwendige Speicherung
Dein Warenkorb wird im lokalen Speicher deines Browsers unter dingfroh-cart-v1 gespeichert. Damit bleiben gewählte Produkte, Farben, Mengen und gegebenenfalls Wunschtexte beim erneuten Öffnen verfügbar. Du kannst den Warenkorb leeren oder die Browserdaten löschen. Für die Zuordnung eines Zahlungsvorgangs verwenden wir außerdem einen Eintrag im Sitzungsspeicher. Diese Speicherung ist für die von dir angeforderten Funktionen erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO).
Die interne Werkstatt verwendet ein technisch notwendiges, geschütztes Sitzungscookie mit einer Laufzeit von bis zu zwölf Stunden. Deine Cookie-Auswahl wird lokal gespeichert, damit wir sie beachten können.
4. Bestellungen und Fertigung
Wir verarbeiten Bestellpositionen, Varianten, Wunschtexte, Namen, E-Mail, Rechnungs- und Lieferadresse sowie Zahlungsstatus zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Angaben, die zur Bestellung erforderlich sind, sind im jeweiligen Formular gekennzeichnet. Ohne sie können wir den Vertrag nicht durchführen.
Beauftragte Fertigungs- und Versandmitarbeiter erhalten nur die für ihren Auftrag erforderlichen Angaben. Produktionsmeldungen können über Slack an unser Team übermittelt werden; öffentliche Produktionsnachrichten enthalten keine Lieferanschriften. Für den Versand geben wir erforderliche Adressdaten an den ausgewählten Versanddienst weiter.
Aufbewahrungspflichtige Buchungs- und Rechnungsdaten speichern wir entsprechend den gesetzlichen Fristen, grundsätzlich acht Jahre für Buchungsbelege; soweit andere Aufbewahrungsfristen gelten, richten wir uns nach diesen. Sonstige Bestelldaten werden gelöscht, wenn sie nicht mehr für Vertragsabwicklung, gesetzliche Pflichten oder die Wahrung von Rechtsansprüchen benötigt werden.
5. Zahlungen mit Stripe
Zur Zahlungsabwicklung setzen wir Stripe Payments Europe, Ltd., Irland, ein. Die Zahlung erfolgt auf der Stripe-Zahlungsseite. Stripe verarbeitet Zahlungsdaten, Rechnungsangaben und technische Informationen zur Abwicklung und Betrugsprävention. Vollständige Karteninformationen werden nicht in unserer Shop-Datenbank gespeichert. Rechtsgrundlagen sind die Vertragserfüllung sowie berechtigte Interessen an einer sicheren Zahlungsabwicklung. Weitere Informationen: Stripe Datenschutz.
6. Kontakt und Bestellnachrichten
Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage, zur Vertragsanbahnung oder zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für Bestell-, Versand- und Widerrufsbestätigungen nutzen wir Resend (Plus Five Five, Inc.). Dabei werden E-Mail-Adresse und Nachrichteninhalt übermittelt. Wir verwenden diese Daten nicht ohne gesonderte Grundlage für Newsletter. Informationen: Resend Datenschutz.
7. Werbemessung mit Meta
Aktuell ist im Shop kein Meta Pixel aktiviert. Es werden keine Marketing-Cookies von Meta geladen. Eine spätere Aktivierung erfolgt erst nach deiner Einwilligung.
8. Automatisierung
Autorisierte Software und Agenten unterstützen die Verwaltung von Produkten, Bestellungen und Produktionsaufträgen. Zugriffe sind auf die jeweils benötigten Funktionen beschränkt und werden protokolliert. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt. Physischer Druckabschluss und Versand werden von einem Teammitglied bestätigt.
9. Deine Rechte
Du hast im gesetzlichen Umfang das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an hallo@dingfroh.com.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Informationen und Kontakt: LfDI Baden-Württemberg.