Datenschutzerklärung

Stand: 19. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fabian Gruß Digital Solutions Inhaber: Fabian Gruß Engelbosteler Damm 77A 30167 Hannover E-Mail: hello@heckblick.com

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten unserer Besucher und Kunden nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Abwicklung von Bestellungen erforderlich ist. Im Einzelnen:

• Aufruf der Website (Server-Logdaten, Hosting)
• Konfiguration und Bestellung personalisierter Poster (Bestell- und Personalisierungsdaten)
• Zahlungsabwicklung über Shopify
• Produktion und Versand über unseren Druckdienstleister Gelato
• Versand von Transaktions-E-Mails

3. Hosting (Vercel)

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem (Server-Logfiles). Diese Verarbeitung ist zur Auslieferung und Sicherheit der Website technisch erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Vercel kann Daten in die USA übermitteln; die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework sowie der EU-Standardvertragsklauseln. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag geschlossen.

Zur Messung der Ladegeschwindigkeit setzen wir Vercel Speed Insights ein. Dabei werden technische Leistungsdaten (z. B. Ladezeiten) erhoben; es werden keine Cookies gesetzt und keine dauerhaften Nutzerprofile gebildet.

4. Bestellungen und Personalisierung

Wenn Sie über unseren Konfigurator ein Poster bestellen, verarbeiten wir folgende Daten:

• Ihre Konfiguration (Modell, Farben, Baujahr) sowie die von Ihnen eingegebenen Personalisierungsdaten (z. B. Fahrgestellnummer/VIN oder persönliche Widmung, Erstzulassung, Besitzdatum)
• Nach Abschluss der Bestellung: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestell- und Zahlungsinformationen (übermittelt von Shopify, siehe Ziffer 5)

Diese Daten werden zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO): zur Erstellung Ihres personalisierten Posters (Generierung der Druckdatei), zur Produktions- und Versandabwicklung sowie zur Bearbeitung von Rückfragen.

Bestelldaten und die generierten Druckdateien (PDF/SVG mit Ihren Personalisierungsdaten) speichern wir in der Google-Cloud-Infrastruktur (Firebase, siehe Ziffer 6). Bitte beachten Sie: Die von Ihnen eingegebene Fahrgestellnummer wird auf dem Poster abgedruckt — geben Sie nur Daten ein, deren Abdruck Sie wünschen.

Bestell- und Rechnungsdaten bewahren wir im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO, bis zu 10 Jahre). Druckdateien löschen wir, sobald sie für die Auftragsabwicklung und mögliche Reklamationen nicht mehr erforderlich sind.

5. Zahlungsabwicklung (Shopify)

Der Bestell- und Bezahlvorgang wird über Shopify abgewickelt (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Sobald Sie im Konfigurator auf „Bestellen" klicken, werden Sie zum Shopify-Checkout weitergeleitet. Dort erhebt Shopify die für die Bestellung erforderlichen Daten (Name, Adresse, E-Mail, Zahlungsdaten) und setzt für den Checkout technisch erforderliche Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Shopify kann Daten an verbundene Unternehmen in Drittländern (u. a. Kanada, USA) übermitteln; hierfür bestehen Angemessenheitsbeschlüsse bzw. EU-Standardvertragsklauseln.

Zahlungsdaten (z. B. Kreditkartennummern) werden ausschließlich von Shopify bzw. den angebundenen Zahlungsdienstleistern verarbeitet und uns nicht übermittelt.

Soweit Shopify Daten für eigene Zwecke verarbeitet (z. B. Betrugsprävention, Shop Pay sowie personalisierte Werbung), ist Shopify hierfür selbst datenschutzrechtlich Verantwortlicher. Der Nutzung für personalisierte Werbung können Sie widersprechen: https://privacy.shopify.com

Details: https://www.shopify.com/de/legal/privacy

Wenn Sie im Checkout die Anmeldung für Neuigkeiten und Angebote wählen, verarbeiten wir Ihre E-Mail-Adresse für den Versand entsprechender Mitteilungen über Shopify (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail.

6. Datenspeicherung (Google Firebase)

Zur Speicherung von Bestellstatus und Druckdateien nutzen wir Google Firebase (Cloud Firestore und Cloud Storage) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in die USA ist möglich; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework sowie der EU-Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein clientseitiger Zugriff auf diese Daten ist technisch ausgeschlossen; die Verarbeitung erfolgt ausschließlich serverseitig.

7. Druck und Versand (Gelato)

Für Produktion und Versand Ihres Posters übermitteln wir die Druckdatei sowie Ihren Namen und Ihre Lieferadresse an unseren Print-on-Demand-Dienstleister Gelato ASA, Wilhelm Wilhelmsen plass 1, 1366 Lysaker, Norwegen. Die Produktion erfolgt in der Regel in einer Druckerei innerhalb der EU in Ihrer Nähe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Norwegen verfügt über einen Angemessenheitsbeschluss der EU-Kommission. Details: https://www.gelato.com/legal/privacy-policy

8. Transaktions-E-Mails (Shopify / Resend)

Bestell- und Versandbestätigungen erhalten Sie von Shopify (Ziffer 5). Für interne Benachrichtigungen nutzen wir den E-Mail-Dienst Resend (Resend, Inc., USA). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Cookies

Wir setzen auf der öffentlichen Website keine Cookies zu Analyse- oder Marketingzwecken ein und verwenden keine Tracking-Dienste von Drittanbietern.

Technisch erforderliche Cookies kommen im Shopify-Checkout (Warenkorb- und Sitzungsverwaltung) sowie im zugangsgeschützten Administrationsbereich zum Einsatz. Für technisch erforderliche Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Schriftarten

Alle Schriftarten sind lokal auf unserem Server eingebunden. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern statt.

11. Ihre Rechte

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@heckblick.com.

Zuständige Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5, 30159 Hannover https://lfd.niedersachsen.de

12. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungen dies erforderlich machen.