Datenschutzerklärung
Stand: 30. September 2026
1. Verantwortlicher
Nyvoro UG (haftungsbeschränkt), Johann-Georg-Fischer-Straße 18-1, 73079 Süßen, Deutschland. Geschäftsführer: Robin Thonhofer. Kontakt für Datenschutzanfragen: hallo@dingfroh.com.
2. Bereitstellung des Shops
Beim Aufruf werden technisch erforderliche Daten verarbeitet: IP-Adresse, Zeitpunkt, angeforderte Seite, Antwortstatus und technische Angaben zum Browser. Das dient der Bereitstellung, Sicherheit und Fehlerbehebung des Shops (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb. Hosting erfolgt bei Hetzner Online GmbH in Deutschland. Technische Protokolle werden grundsätzlich nach spätestens 14 Tagen gelöscht; bei konkreten Sicherheitsvorfällen können relevante Einträge bis zur Klärung aufbewahrt werden.
Die Domain und gegebenenfalls die vorgeschaltete Netzinfrastruktur werden über Cloudflare, Inc. verwaltet. Soweit Cloudflare Anfragen verarbeitet, geschieht dies zur sicheren und schnellen Auslieferung. Bei Übermittlungen außerhalb des EWR gelten die jeweiligen vertraglichen Garantien, insbesondere Standardvertragsklauseln oder ein einschlägiger Angemessenheitsbeschluss. Informationen: Cloudflare Datenschutz.
3. Warenkorb und notwendige Speicherung
Dein Warenkorb wird im lokalen Speicher deines Browsers unter dingfroh-cart-v1 gespeichert. Damit bleiben gewählte Produkte, Farben, Mengen und gegebenenfalls Wunschtexte beim erneuten Öffnen verfügbar. Du kannst den Warenkorb leeren oder die Browserdaten löschen. Für die Zuordnung eines Zahlungsvorgangs verwenden wir außerdem einen Eintrag im Sitzungsspeicher. Diese Speicherung ist für die von dir angeforderten Funktionen erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO).
Die interne Werkstatt verwendet ein technisch notwendiges, geschütztes Sitzungscookie mit einer Laufzeit von bis zu zwölf Stunden. Deine Cookie-Auswahl wird lokal gespeichert, damit wir sie beachten können.
4. Bestellungen und Fertigung
Wir verarbeiten Bestellpositionen, Varianten, Wunschtexte, Namen, E-Mail, Rechnungs- und Lieferadresse sowie Zahlungsstatus zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Angaben, die zur Bestellung erforderlich sind, sind im jeweiligen Formular gekennzeichnet. Ohne sie können wir den Vertrag nicht durchführen.
Beauftragte Fertigungs- und Versandmitarbeiter erhalten nur die für ihren Auftrag erforderlichen Angaben. Produktionsmeldungen können über Slack an unser Team übermittelt werden; öffentliche Produktionsnachrichten enthalten keine Lieferanschriften. Für den Versand geben wir erforderliche Adressdaten an den ausgewählten Versanddienst weiter.
Aufbewahrungspflichtige Buchungs- und Rechnungsdaten speichern wir entsprechend den gesetzlichen Fristen, grundsätzlich acht Jahre für Buchungsbelege; soweit andere Aufbewahrungsfristen gelten, richten wir uns nach diesen. Sonstige Bestelldaten werden gelöscht, wenn sie nicht mehr für Vertragsabwicklung, gesetzliche Pflichten oder die Wahrung von Rechtsansprüchen benötigt werden.
5. Zahlungen mit Stripe
Zur Zahlungsabwicklung setzen wir Stripe Payments Europe, Ltd., Irland, ein. Die Zahlung erfolgt auf der Stripe-Zahlungsseite. Stripe verarbeitet Zahlungsdaten, Rechnungsangaben und technische Informationen zur Abwicklung und Betrugsprävention. Vollständige Karteninformationen werden nicht in unserer Shop-Datenbank gespeichert. Rechtsgrundlagen sind die Vertragserfüllung sowie berechtigte Interessen an einer sicheren Zahlungsabwicklung. Weitere Informationen: Stripe Datenschutz.
6. Kontakt und Bestellnachrichten
Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage, zur Vertragsanbahnung oder zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für Bestell-, Versand- und Widerrufsbestätigungen nutzen wir Resend (Plus Five Five, Inc.). Dabei werden E-Mail-Adresse und Nachrichteninhalt übermittelt. Wir verwenden diese Daten nicht ohne gesonderte Grundlage für Newsletter. Informationen: Resend Datenschutz.
7. Shop-Statistik und Werbemessung
Ohne Cookies und ohne Speicherung auf deinem Gerät zählen wir auf unserem Server bei Hetzner in Deutschland, welche Shopseiten aufgerufen werden, von welcher Website ein Besuch kommt (nur der Domainname), Kampagnenkennungen aus dem Link (utm-Parameter) und ob es ein Handy oder ein Computer ist. Um Besuche zu zählen, bilden wir aus IP-Adresse und Browserkennung einen Hashwert mit einem zufälligen Tagesschlüssel. Die IP-Adresse und die Browserkennung selbst speichern wir nicht, der Tagesschlüssel wird nach Ablauf des Tages gelöscht. Dadurch können wir dich weder tageübergreifend wiedererkennen noch einer Person zuordnen. Die Zähldaten löschen wir nach 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung unseres Shops (Art. 6 Abs. 1 lit. f DSGVO).
Mit deiner vorherigen Einwilligung erfassen wir auf unserem Server bei Hetzner in Deutschland Seiten- und Produktaufrufe, Farbauswahl, Warenkorbinteraktionen sowie die Zuordnung von Checkout und bezahlter Bestellung zur Werbekampagne. Wir speichern eine zufällige Sitzungskennung und technische Kampagnenbezeichnungen. Namen, E-Mail-Adressen, Wunschtexte, IP-Adressen und vollständige Seitenadressen werden nicht in dieser Statistik gespeichert. Es gibt keine Bildschirmaufzeichnungen oder geräteübergreifende Wiedererkennung.
Die Sitzungskennung und Kampagnenzuordnung liegen im Sitzungsspeicher deines Browsers und laufen nach 30 Minuten Inaktivität ab. Die Statistikdaten und die Kampagnenzuordnung bei Bestellungen werden nach 30 Tagen beim nächsten stündlichen Löschlauf entfernt. Geschützte Sicherungskopien laufen nach weiteren 14 Tagen aus. Die Einwilligung wird unter dingfroh-consent-v3 im lokalen Browserspeicher festgehalten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über „Cookie-Einstellungen“ kannst du jederzeit ablehnen; dabei stoppen wir die Erfassung und fordern die Löschung der Statistik deiner aktuellen Sitzung an. Aufbewahrungspflichtige Bestelldaten bleiben erhalten.
Mit deiner ausdrücklichen Auswahl „Statistik & Meta erlauben“ nutzen wir das Meta Pixel und die Conversions API von Meta Platforms Ireland Limited, um die Wirkung unserer Werbung zu messen und ihre Auslieferung zu verbessern. Der Shop funktioniert auch ohne diese Einwilligung.
Das Meta Pixel kann auf öffentlichen Shopseiten Seitenaufrufe, Produkt- und Warenkorbinteraktionen sowie den Beginn des Checkouts übermitteln. Dabei können IP-Adresse, Browserdaten, Seitenadresse und Ereignisdaten sowie Cookie-Kennungen an Meta übertragen werden. Die Cookies _fbp und gegebenenfalls _fbc können bis zu drei Monate gespeichert werden. Meta kann diese Informationen mit einem bestehenden Meta-Konto verbinden. Auf der Bestellbestätigung und den geschützten Bestellseiten laden wir kein Meta Pixel.
Wenn du beim Checkout in die Meta-Werbemessung eingewilligt hast, können wir nach bestätigter Zahlung außerdem ein Kaufereignis von unserem Server an Meta übermitteln. Dies funktioniert auch, wenn du nach der Zahlung nicht zur Shopseite zurückkehrst. Dabei übermitteln wir Kaufwert und Währung, Artikelkennungen und Mengen, Zeitpunkt und eine zufällige Ereigniskennung gegen Doppelmeldungen sowie die zuvor erlaubten _fbp- beziehungsweise _fbc-Kennungen und die Browserkennung (User-Agent) zur Zuordnung. Namen, E-Mail-Adressen, Anschriften, Personalisierungstexte und persönliche Bestellzugangslinks übermitteln wir auf diesem Weg nicht. Den automatischen erweiterten Abgleich verwenden wir nicht.
Die für die Serverübermittlung gespeicherten Cookie- und Browserkennungen und die Meta-Einwilligung werden spätestens nach 30 Tagen beim nächsten stündlichen Löschlauf aus der Werbezuordnung der Bestellung entfernt. Bei einem technischen Fehler versuchen wir die Übermittlung höchstens 24 Stunden lang erneut, mit derselben Ereigniskennung. Eine zufällige eigene Einwilligungskennung in deinem Browser ermöglicht den Widerruf auch nach Ablauf einer einzelnen Statistiksitzung. Nach einem Widerruf speichern wir diese Kennung mit dem Zeitpunkt für höchstens 30 Tage bis zum nächsten stündlichen Löschlauf, damit auch bereits begonnene Checkouts keine Kaufmeldung mehr auslösen. Diese Kennung wird nicht an Meta übertragen. Gesetzlich aufzubewahrende Bestelldaten bleiben davon unberührt.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich für die Zukunft widerrufen. Auch der Wechsel zu „Statistik erlauben“ beendet die Meta-Werbemessung: Wir löschen die Meta-Cookies und die gespeicherte Meta-Zuordnung deiner Einwilligung in diesem Browser und stoppen die dazu noch ausstehenden Kaufmeldungen. Bereits übermittelte Ereignisse werden dadurch nicht zurückgerufen. Weitere Informationen: Meta Datenschutz. Soweit eine gemeinsame Verantwortlichkeit bei Erhebung und Übermittlung besteht, gilt die Meta-Vereinbarung zur gemeinsamen Verantwortlichkeit.
8. Automatisierung
Autorisierte Software und Agenten unterstützen die Verwaltung von Produkten, Bestellungen und Produktionsaufträgen. Zugriffe sind auf die jeweils benötigten Funktionen beschränkt und werden protokolliert. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt. Physischer Druckabschluss und Versand werden von einem Teammitglied bestätigt.
9. Freiwillige Produktbewertungen
Wenn du eine Bewertung einreichst, willigst du in die Verarbeitung und Veröffentlichung deines selbst gewählten öffentlichen Namens, deiner Sternebewertung und deines Textes ein (Art. 6 Abs. 1 lit. a DSGVO). Öffentlich erscheinen außerdem das Datum und der Hinweis „Kauf bestätigt“. Deine E-Mail-Adresse, Anschrift und Bestellnummer werden nicht veröffentlicht. Wir speichern intern den Bezug zur gekauften Ware und Bestellung, den Prüfstatus und sachliche Moderationsgründe, damit wir die Echtheit prüfen und Missbrauch verhindern können (Art. 6 Abs. 1 lit. f DSGVO).
Der persönliche Bestelllink berechtigt zum Anzeigen der Bestellung und zum Verwalten ihrer Bewertungen. Er gilt 180 Tage und sollte nicht weitergegeben werden. Der Zugangsschlüssel wird für die Bestellansicht im Sitzungsspeicher deines Browser-Tabs gehalten, bis du die Ansicht schließt oder den Tab beendest. Das ist technisch für den von dir angeforderten Zugang erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Auf der Bestellseite erfassen wir keine Shop-Statistik und laden kein Meta Pixel.
Die Einwilligung ist freiwillig und keine Voraussetzung für einen Kauf. Du kannst deinen Beitrag über den persönlichen Link ändern oder entfernen und deine Einwilligung für die Zukunft widerrufen; alternativ schreibe an hallo@dingfroh.com. Beim Entfernen löschen wir den Bewertungstext und öffentlichen Namen aus dem aktiven System. Geschützte Sicherungskopien laufen nach weiteren 14 Tagen aus. Gesetzlich aufzubewahrende Bestelldaten bleiben davon unberührt. Ohne Entfernung bleibt der Beitrag gespeichert, solange wir ihn als Produktbewertung bereitstellen beziehungsweise prüfen. Es gibt keine automatische Bewertungs-Erinnerung per E-Mail.
10. Deine Rechte
Du hast im gesetzlichen Umfang das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an hallo@dingfroh.com.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Informationen und Kontakt: LfDI Baden-Württemberg.