Datenschutzerklärung

1. Verantwortlicher

Do Your Own Fan Merch
Inhaber: André Konopka
Hansastraße 101
44137 Dortmund
Deutschland

Telefon: 0172 935 69 63
E-Mail: info@doyourownfanmerch.de

2. Hosting und Server-Protokolldaten

Diese Website wird bei der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, gehostet.

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-Adresse und Zugriffsstatus gehören.

Die Verarbeitung erfolgt, um die Website bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder konkreten Sicherheitsgründe eine längere Speicherung erfordern.

Checkdomain verarbeitet Hostingdaten in unserem Auftrag nach Art. 28 DSGVO und kann hierfür technisch notwendige Unterauftragnehmer einsetzen.

3. Verschlüsselte Verbindung

Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Dadurch werden übertragene Inhalte gegen ein unbefugtes Mitlesen während der Übertragung geschützt.

4. Button- und Tassenkonfigurator, Angebotsanfragen

Mit dem Button-Konfigurator und dem Tassenkonfigurator kannst du eine unverbindliche Angebotsanfrage stellen. Dabei verarbeiten wir insbesondere:

• Name und E-Mail-Adresse,
• deine Anschrift (Straße, Hausnummer, Postleitzahl, Ort); bei Anfragen über den Warenkorb ist sie Pflichtangabe, im direkten Anfrageformular eines Konfigurators freiwillig, sofern es sie abfragt,
• beim Button: ausgewählte Größe, Rückseite und Stückzahl sowie Bildausschnitt und Hintergrundfarbe,
• bei der Tasse: ausgewählte Tasse und Ausführung, Stückzahl sowie Lage, Größe und Drehung der Bild- und Textebenen einschließlich der von dir eingegebenen Texte,
• die Motivdatei; bei der Tasse ist das das aus deinen Ebenen zusammengesetzte Druckbild,
• freiwillige Anmerkungen,
• die Bestätigung der Motivrechte und die freiwillige Zustimmung zur Referenznutzung,
• Zeitpunkt, IP-Adresse und technische Browserinformationen der Übermittlung.

Deine Bilder werden während der Gestaltung zunächst nur in deinem Browser verarbeitet. Erst beim Absenden der Anfrage werden die Motivdatei und die Konfigurationsdaten an unseren Server übertragen.

Nutzt du den Warenkorb, legst du deine Konfigurationen einschließlich der Motivdatei zunächst nur im Speicher deines Browsers ab (siehe Abschnitt 11). Name, E-Mail-Adresse, deine Anschrift, Anmerkungen sowie die Bestätigungen gibst du einmal im Abschluss des Warenkorbs an. Die Anschrift ist dort Pflichtangabe, weil wir sie für ein vollständiges Angebot, für Versand und Rechnung benötigen. Beim Absenden wird zuerst jede Motivdatei einzeln an unseren Server übertragen, dort geprüft und neu erzeugt; danach werden alle Positionen gemeinsam als eine Anfrage übermittelt. Im Warenkorb angezeigte Preise berechnet dein Browser aus unseren veröffentlichten Staffelpreisen; sie sind unverbindlich.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage, zur technischen Prüfung des Motivs, zur Angebotserstellung und zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ohne die für die Anfrage erforderlichen Angaben können wir kein individuelles Angebot erstellen.

6. Contact Form 7, E-Mail, Flamingo und Auftragsverwaltung

Button-, Tassen- und 3D-Druckanfragen werden über Contact Form 7 übermittelt und an unser internes E-Mail-Postfach gesendet. Dabei kann auch der für das Postfach eingesetzte E-Mail-Dienstleister die Nachricht technisch verarbeiten. STL-Dateien werden nicht per E-Mail verschickt; sie verbleiben im geschützten Bereich des Hostingservers.

Nach dem Absenden kannst du eine automatische Eingangsbestätigung an die von dir angegebene E-Mail-Adresse erhalten.

Zusätzlich speichern wir die Anfrage mit Flamingo in der WordPress-Datenbank auf unserem Hostingserver. Dadurch bleiben Anfragen auch dann nachvollziehbar, wenn die E-Mail-Zustellung fehlschlägt. Zugriff erhalten nur berechtigte Administratoren.

Aus Button-, Tassen- und Warenkorbanfragen legen wir außerdem einen internen Vorgang in unserer Auftragsverwaltung an, die ebenfalls in der WordPress-Datenbank auf dem Hostingserver liegt. Der Vorgang enthält die Konfigurationsdaten und die internen Referenzen auf die Motiv- und STL-Dateien und ist mit der gespeicherten Anfrage verknüpft. Er dient der Angebotserstellung, der technischen Prüfung und der Abwicklung eines späteren Auftrags.

Zur Bearbeitung führen wir eine interne Auftragsakte auf unseren eigenen Arbeitsgeräten. Ein Cloud-Speicher wird dafür nicht genutzt. Dorthin können Anfragedaten und Dateien übernommen werden, soweit das für Prüfung, Angebot und Herstellung erforderlich ist.

7. Private Speicherung von Motivdateien, STL-Dateien und Produktionsdateien

Die hochgeladene Motivdatei wird technisch geprüft und als normalisierte Arbeitsdatei in einem geschützten, nicht öffentlich abrufbaren Bereich des Hostingservers gespeichert.

Sie wird nicht in die öffentliche WordPress-Medienbibliothek aufgenommen und besitzt keine öffentliche Downloadadresse. Die Datei wird über eine interne Referenz mit der zugehörigen Flamingo-Nachricht verbunden und kann nur von berechtigten Administratoren abgerufen werden. Für STL-Dateien aus 3D-Druckanfragen gilt dasselbe.

Für die Herstellung erzeugen wir aus der Motivdatei Produktionsdateien, zum Beispiel Druckvorlagen. Auch sie liegen in geschützten, nicht öffentlich abrufbaren Bereichen und sind nur berechtigten Administratoren zugänglich.

Wird die zugehörige Flamingo-Nachricht endgültig gelöscht, werden auch die damit verknüpfte private Motivdatei und die verknüpften STL-Dateien gelöscht. Interne Vorgänge und Produktionsdateien löschen wir gesondert nach den in Abschnitt 10 genannten Fristen. Technisch notwendige Sicherungskopien können bis zum Ablauf des jeweiligen Sicherungszyklus fortbestehen.

8. Schutz vor automatisierten und missbräuchlichen Anfragen

Zum Schutz der Anfrageformulare und der Dateiübertragung verwenden wir eine eigene serverseitige Schutzfunktion. Sie prüft eine zeitlich begrenzte Formular- beziehungsweise Seitenkennung, ein für Menschen unsichtbares Fangfeld und die Anzahl kurz nacheinander eingehender Anfragen und Dateiübertragungen.

Für die Begrenzung werden aus IP-Adresse beziehungsweise Netzwerkkennung, E-Mail-Adresse und Name nicht rückrechenbare Prüfwerte gebildet. Die zugehörigen Zähler werden je nach Prüfung für höchstens eine Stunde gespeichert und danach automatisch verworfen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Formulare, unserer Systeme und unserer Kommunikationswege vor Spam und Missbrauch.

Es wird kein externer CAPTCHA- oder Analysedienst eingesetzt.

9. Rechtebestätigung und freiwillige Werbe- und Referenzfreigabe

Vor dem Absenden bestätigst du verpflichtend, dass du über die für die Herstellung erforderlichen Rechte am hochgeladenen Motiv, Logo, an der übermittelten Datei und an den sonstigen übermittelten Inhalten verfügst oder vom jeweiligen Rechteinhaber dazu berechtigt wurdest. Diese Bestätigung wird zusammen mit der Anfrage gespeichert, damit wir die Anfrage bearbeiten, die Herstellung rechtlich und technisch prüfen und die abgegebene Erklärung dokumentieren können. Ebenso bestätigst du verpflichtend, die Allgemeinen Geschäftsbedingungen gelesen zu haben und zu akzeptieren; auch diese Angabe wird mit der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit die Dokumentation der Abwehr oder Durchsetzung von Rechtsansprüchen dient, zudem Art. 6 Abs. 1 lit. f DSGVO.

Unabhängig davon kannst du bei Button-, Tassen- und 3D-Druckanfragen freiwillig erlauben, dass wir das fertige Motiv, Logo oder Bauteil sowie Fotos der daraus hergestellten Produkte ohne Namen, Kontaktdaten oder erkennbare Personen als Referenz und für eigene Werbung auf doyourownfanmerch.de und in den Social-Media-Kanälen von DYOF verwenden. Rechtsgrundlage hierfür ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bei einer Veröffentlichung in sozialen Netzwerken verarbeitet auch der jeweilige Plattformbetreiber die veröffentlichten Inhalte nach seinen eigenen Bedingungen; Namen und Kontaktdaten geben wir dabei nicht weiter.

Die Werbe- und Referenzfreigabe ist nicht vorausgewählt und für die Bearbeitung deiner Anfrage nicht erforderlich. Du kannst sie jederzeit mit Wirkung für die Zukunft per E-Mail an info@doyourownfanmerch.de widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Erkennbare Personen werden von dieser Freigabe nicht erfasst; hierfür wäre eine gesonderte Einwilligung erforderlich.

10. Speicherdauer

Anfragen, die nicht zu einem Auftrag führen, werden grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung aus dem E-Mail-Postfach, Flamingo, der Auftragsverwaltung, der internen Auftragsakte sowie dem privaten Motiv-, STL- und Produktionsdateispeicher gelöscht, sofern keine konkreten rechtlichen Gründe eine längere Speicherung erforderlich machen.

Motiv- und STL-Dateien, die übertragen wurden, ohne dass eine Anfrage zustande kam, werden automatisch nach spätestens 24 Stunden gelöscht.

Kommt ein Auftrag zustande, speichern wir die hierfür erforderlichen Daten so lange, wie sie für die Abwicklung, Gewährleistung, Rechtsverteidigung und die Erfüllung gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten benötigt werden. Danach werden die Daten gelöscht oder gesperrt.

11. Cookies und externe Dienste

Im aktuellen Angebot setzen wir keine Analyse-, Marketing- oder Trackingdienste und keine hierfür bestimmten Cookies ein.

Ebenso werden keine externen Schriftarten, Videos oder Social-Media-Elemente automatisch geladen. Technisch notwendige Funktionen von WordPress und der Serververwaltung bleiben hiervon unberührt.

Speicher im Browser für den Warenkorb. Wenn du den Warenkorb nutzt, speichern wir deine Konfigurationen einschließlich Motiv- und STL-Dateien sowie kleiner Vorschaubilder in einer lokalen Datenbank deines Browsers (IndexedDB) auf deinem Gerät. Diese Daten werden nicht an uns übertragen, solange du den Warenkorb nicht absendest. Sie werden gelöscht, wenn du eine Position entfernst oder die Anfrage erfolgreich absendest; du kannst sie außerdem jederzeit über die Einstellungen deines Browsers für diese Website löschen. Die Speicherung ist erforderlich, damit der von dir ausdrücklich gewünschte Warenkorb funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG); sie dient nicht der Analyse oder Werbung.

12. Empfänger

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für die genannten Zwecke benötigen. Dazu können insbesondere gehören:

• berechtigte interne Administratoren,
• checkdomain GmbH und technisch notwendige Unterauftragnehmer als Hostingdienstleister,
• der eingesetzte E-Mail-Dienstleister,
• Produktions- oder Versanddienstleister, soweit dies nach einer Auftragserteilung für die Durchführung erforderlich ist,
• Behörden oder sonstige Stellen, wenn eine gesetzliche Verpflichtung zur Übermittlung besteht.

Eine darüber hinausgehende Weitergabe erfolgt nur mit Einwilligung oder auf einer anderen gesetzlichen Grundlage.

13. Rechte betroffener Personen

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO.

Erteilte Einwilligungen kannst du nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@doyourownfanmerch.de.

14. Beschwerderecht

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Nordrhein-Westfalen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de/

15. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Eine automatisierte Produktionsfreigabe oder Bestellung gibt es nicht; jede Anfrage wird von uns persönlich geprüft.

Automatische Spamprüfungen und die technische Aufbauprüfung übertragener Dateien dienen nur dem technischen Schutz und entfalten keine rechtliche oder vergleichbar erhebliche Wirkung.

16. Stand

Stand dieser Datenschutzerklärung: 15. Oktober 2026.