Datenschutzerklärung

Für die Website shirtfoundry.com mit Shop und Blog.

1. Verantwortlicher

ShirtFoundry, Inhaber Pascal Migura
Roggenkamp 15, 29356 Bröckel, Deutschland
E-Mail: info@shirtfoundry.com

2. Das Wichtigste in Kürze

Für ShirtFoundry brauchst du kein Kundenkonto. Deinen Entwurf, deine Motive, deinen Warenkorb und auf Wunsch deine Adresse speichert die Website nur in deinem Browser. Erst wenn du bestellst, übermitteln wir die nötigen Daten an uns und an die Dienstleister für Zahlung, Druck, Versand und Bestellbestätigung. Wir verwenden keine Werbung, keine Analysewerkzeuge und kein Tracking.

3. Aufruf der Website

Wenn du shirtfoundry.com aufrufst, verarbeiten unser Server und unser Netzwerkdienstleister Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Wir nutzen sie, um die Seite auszuliefern, sie vor Angriffen zu schützen und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb. Wir führen diese Daten nicht mit anderen Daten zusammen. Die Schrift der Website liefern wir selbst aus, es werden dabei keine Daten an Schriftanbieter übertragen.

4. Speicher auf deinem Gerät

Damit du gestalten kannst, ohne dass wir deine Daten speichern, nutzt die Website den Speicher deines Browsers:

Was	Wozu	Wie lange
Entwurf und Motive	damit dein Design beim nächsten Besuch noch da ist	bis du es löschst oder bestellst
Warenkorb	Bestellung mehrerer Designs	bis zur Bestellung oder bis du ihn leerst
Liefer- und Rechnungsadresse	Vorausfüllen beim nächsten Einkauf	bis du sie löschst
Bestellnummern	Nachfragen zu früheren Bestellungen	bis du sie löschst
Hell- oder Dunkelmodus	deine Darstellungswahl	bis du sie änderst

Diese Daten verlassen dein Gerät nicht, bis du bestellst, und wir haben keinen Zugriff darauf. Rechtsgrundlage für das Speichern auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für die von dir gewünschte Funktion unbedingt erforderlich ist. Löschen kannst du alles über die Einstellungen deines Browsers.

5. Schutz vor Missbrauch (Cloudflare Turnstile)

Beim Hochladen der Motive und beim Bestellen auf der Website prüft Cloudflare Turnstile, ob ein Mensch bestellt und kein automatisiertes Programm. Dazu verarbeitet Cloudflare technische Daten deines Browsers und deine IP-Adresse. Turnstile setzt keine Cookies zu Werbezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz vor Missbrauch und Betrug. Anbieter ist Cloudflare, Inc., USA.

6. Daten bei einer Bestellung

Daten	Zweck	Rechtsgrundlage
Name, Lieferadresse, E-Mail-Adresse, Telefonnummer	Abwicklung und Versand, Bestellbestätigung, Rückfragen zur Zustellung	Art. 6 Abs. 1 lit. b DSGVO
Abweichende Rechnungsadresse (freiwillig)	Zahlung und Beleg, wenn jemand anderes bezahlt	Art. 6 Abs. 1 lit. b DSGVO
Bestelldetails (Produkt, Farbe, Größen, Mengen, Preis)	Vertrag, Druck, Buchhaltung	Art. 6 Abs. 1 lit. b und c DSGVO
Motive und ihre Position auf dem Produkt	Druck deiner Bestellung	Art. 6 Abs. 1 lit. b DSGVO
Zahlungsdaten	Zahlung über Stripe, wir selbst sehen keine Karten- oder Kontodaten	Art. 6 Abs. 1 lit. b DSGVO

Bestell- und Zahlungsunterlagen bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen, in der Regel bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO). Dazu gehören eine Kopie jeder Bestellbestätigung in unserem E-Mail-Postfach und die Rechnung, die wir als PDF auf unserem Server und in einer Sicherungskopie speichern.

7. Zahlung mit Stripe

Die Zahlung wickelt Stripe Payments Europe, Ltd. (Irland) ab. Auf der Website lädt dazu das Bezahlfeld von Stripe. Stripe verarbeitet deine Zahlungsdaten und technische Daten deines Geräts, um die Zahlung durchzuführen und Betrug zu verhindern, und setzt dafür eigene Cookies. Zahlst du mit Apple Pay oder Google Pay, verarbeiten zusätzlich Apple bzw. Google deine Zahlung nach ihren eigenen Bestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Betrugsvorbeugung Art. 6 Abs. 1 lit. f DSGVO.

8. Wer deine Daten erhält

Empfänger	Daten	Zweck
Stripe (Stripe Payments Europe, Ltd., Irland)	Name, E-Mail, Telefon, Liefer- und Rechnungsadresse, Betrag, Zahlungsdaten, technische Gerätedaten	Zahlung und Schutz vor Betrug
Unser Druck- und Versanddienstleister (Produktion in der EU)	Name, Lieferadresse, E-Mail, Telefon, Bestelldetails, Motive	Druck und Versand in unserem Auftrag
Versanddienstleister (zum Beispiel DHL oder Deutsche Post)	Name und Lieferadresse, gegebenenfalls E-Mail zur Abstimmung der Zustellung	Zustellung
Resend, Inc. (USA)	Name, E-Mail, Lieferadresse, Bestelldetails, Rechnung	Versand von Bestellbestätigung, Rechnung und Versandinfo
Apple (iCloud Mail, Apple Distribution International Ltd., Irland)	Kopien unserer Mails an dich und deine Nachrichten an uns	unser E-Mail-Postfach
Cloudflare, Inc. (USA)	IP-Adresse, technische Verbindungs- und Browserdaten	Auslieferung der Website, Schutz vor Angriffen, Turnstile
Unser Hosting-Anbieter	alle Daten, die auf unserem Server ankommen	Betrieb des Servers

Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO.

9. Übermittlung in die USA

Stripe, Resend, Apple und Cloudflare sind Unternehmen mit Sitz in den USA oder gehören zu solchen, deshalb können deine Daten dort verarbeitet werden. Wir stützen das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10. Deine Motive

Solange du gestaltest, bleibt dein Motiv auf deinem Gerät. Erst beim Bezahlen laden wir es auf unseren Server, weil unser Druckpartner die Druckdatei von dort abholt. Die Datei liegt unter einer zufällig erzeugten Adresse, die nirgends verlinkt ist.

Zustand	Wir löschen das Motiv
Hochgeladen, aber nicht bezahlt	nach 24 Stunden
Bezahlvorgang begonnen	frühestens nach 72 Stunden
Bestellung bezahlt	90 Tage nach der Zahlung, damit wir Reklamationen bearbeiten können

11. Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst lit. f). Wir löschen die Nachrichten, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

12. Kein Tracking, keine Werbung

Wir verwenden keine Analysewerkzeuge, keine Werbe-Cookies und keine Werbe-ID und zeigen keine Werbung. Wir erstellen keine Nutzerprofile.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Schreib uns dafür an info@shirtfoundry.com, wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.

14. Blog

Unser Blog läuft mit der Software WordPress auf unserem eigenen Server. Beim Lesen verarbeiten wir dieselben technischen Daten wie beim Aufruf der Website (Abschnitt 3). Schreibst du einen Kommentar, speichern wir Name, E-Mail-Adresse, den Kommentar sowie Datum, Uhrzeit und IP-Adresse, damit wir Missbrauch nachverfolgen können (Art. 6 Abs. 1 lit. f DSGVO). Deine E-Mail-Adresse wird nicht veröffentlicht. Cookies setzt WordPress nur, wenn du dich als Redakteur anmeldest oder beim Kommentieren ausdrücklich zustimmst, dass deine Angaben für den nächsten Kommentar gespeichert werden.

15. Änderungen

Wir passen diese Erklärung an, wenn sich Website oder Rechtslage ändern.

Stand: Oktober 2026