Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Robin Gühring (Erster Himmel)
Hans-Thoma-Straße 7, 70806 Kornwestheim, Deutschland
E-Mail: robinguhring9@gmail.com

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit das zur Bereitstellung dieser Website, zur Abwicklung deiner Bestellung oder aufgrund einer gesetzlichen Pflicht erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigte Interessen).

3. Hosting und Shop-System (Shopify)

Unser Onlineshop wird mit dem Shop-System von Shopify betrieben (Shopify International Limited, Irland, sowie Shopify Inc., Kanada, und verbundene Unternehmen). Beim Besuch der Website werden technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten sowie Browser- und Geräteinformationen verarbeitet. Das dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in Länder außerhalb der EU übermittelt werden, geschieht das auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln der EU-Kommission.

4. Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die Daten, die du im Bestellvorgang angibst: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel und Zahlungsinformationen. Für die Personalisierung deines Posters verarbeiten wir außerdem den Namen des Kindes, das Geburtsdatum, die Uhrzeit, den Geburtsort und, wenn du den Zusatz wählst, Größe, Gewicht und eine Widmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, bis der Vertrag abgewickelt ist, und darüber hinaus so lange, wie gesetzliche Aufbewahrungspflichten bestehen (bis zu zehn Jahre; Art. 6 Abs. 1 lit. c DSGVO).

5. Optionale Angaben zu Größe und Gewicht

Die freiwilligen Angaben zu Größe und Gewicht bei der Geburt können Gesundheitsdaten sein. Wir verarbeiten sie nur, um sie auf dein Poster zu drucken, und nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Bestellvorgang durch Setzen des entsprechenden Häkchens erteilst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

6. Druck und Produktion (Gelato)

Zur Herstellung und zum Versand deiner Poster arbeiten wir mit dem Druckdienstleister Gelato (Gelato AS, Norwegen) und dessen Produktionspartnern zusammen. Dazu übermitteln wir die für Herstellung und Lieferung erforderlichen Daten: Name und Lieferadresse, E-Mail-Adresse und gegebenenfalls Telefonnummer sowie die Druckdatei mit deinen Personalisierungsangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Versand

Zur Zustellung geben wir Name, Adresse und, soweit für die Zustellung nötig, E-Mail-Adresse oder Telefonnummer an das jeweilige Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).

8. Zahlung

Die Zahlung erfolgt über die im Bestellvorgang angebotenen Zahlungsdienstleister, zum Beispiel über Shopify Payments (Kartenzahlung, Apple Pay, Google Pay) oder PayPal, soweit im Checkout angeboten. Dabei werden die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter übermittelt. Zahlungsdaten wie Kartennummern werden nicht bei uns gespeichert. Zusätzlich gelten die Datenschutzhinweise des jeweiligen Anbieters (Art. 6 Abs. 1 lit. b DSGVO).

9. Kontaktaufnahme

Wenn du uns per E-Mail oder über die Kontaktseite schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

10. Cookies

Diese Website verwendet Cookies und ähnliche Technologien, die für den Betrieb des Shops technisch erforderlich sind, zum Beispiel für Warenkorb, Checkout und Sicherheit (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Sollten weitere Cookies eingesetzt werden, zum Beispiel zur Reichweitenmessung, geschieht das nur mit deiner Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

11. Daten von Kindern und Dritten

Wenn du Daten deines Kindes oder anderer Personen angibst, zum Beispiel Name und Geburtsdaten oder die Adresse einer beschenkten Person, versicherst du, dazu berechtigt zu sein.

12. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit widerrufen. Schreib uns dazu an robinguhring9@gmail.com. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Datensicherheit

Die Übertragung deiner Daten auf dieser Website erfolgt verschlüsselt (TLS). Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten.

14. Änderungen

Wir passen diese Erklärung an, wenn sich der Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.