Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

Aleksandra Wawrzyniak, Woonborg, Hinter der Kranbahn 14, 28217 Bremen, Deutschland. E-Mail: info@woonb.org (weitere Angaben im Impressum).

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 Abs. 1 BDSG: Bestellpflicht erst ab i. d. R. 20 ständig mit der Verarbeitung beschäftigten Personen). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen unter info@woonb.org.

3. Aufruf der Website (Server-Logfiles)

Der technische Betrieb unserer Website (Hosting, Serverbetrieb, Mailversand) erfolgt in unserem Auftrag durch einen Auftragsverarbeiter (Art. 28 DSGVO), der hierfür die STRATO GmbH (Deutschland) als Unterauftragsverarbeiter einsetzt; die Datenhaltung erfolgt in Deutschland. Beim Aufruf werden automatisch Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Seite bzw. Datei, der HTTP-Statuscode und die übertragene Datenmenge. Zweck ist die technische Auslieferung, die Stabilität und die Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logs werden ausschließlich zu Betriebs- und Sicherheitszwecken verarbeitet, nicht zu anderen Zwecken ausgewertet und im Rahmen der regelmäßigen Wartung, spätestens bei der nächsten Neubereitstellung der Anwendung, gelöscht.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein:

• das Odoo-Sitzungs-Cookie „session_id“: dient der Sitzungsverwaltung, u. a. dem Warenkorb und dem Ablauf der Bestellung; als HttpOnly gesetzt; Speicherdauer 7 Tage.
• das Cookie „frontend_lang“: speichert Ihre Sprachpräferenz (Deutsch/Englisch); Speicherdauer 12 Monate.

Es werden keine Analyse-, Tracking- oder Marketing-Cookies verwendet. Beide Cookies sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich; für sie ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG; ergänzend Art. 6 Abs. 1 lit. b bzw. f DSGVO). Da wir keine einwilligungspflichtigen Cookies einsetzen, zeigen wir auch kein Cookie-Banner.

5. Schriftarten und externe Inhalte

Alle Schriftarten werden lokal von unserem Server ausgeliefert (kein Google Fonts o. Ä.). Außerhalb des Bezahlvorgangs binden wir keine externen Dienste ein: kein Google Analytics/Tag Manager, keine Karten, keine Social-Media-Plugins, kein Drittanbieter-CDN, keine externen iFrames. Zu den auf der Zahlungsseite geladenen Komponenten der Zahlungsdienstleister siehe Abschnitt 8. In der Kopf-/Fußzeile befinden sich einfache Verlinkungen zu unseren Social-Media-Profilen (z. B. Instagram, TikTok, YouTube); diese laden erst beim Anklicken die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten. Vor dem Klick werden dorthin keine Daten übertragen.

6. Bestellung und Vertragsabwicklung

Zur Bearbeitung Ihrer Bestellung erheben wir: Vor- und Nachname, E-Mail-Adresse, Straße und Hausnummer, Postleitzahl und Ort (Lieferung nur innerhalb Deutschlands). Freiwillig können Sie zusätzlich einen Wunschnamen für die handschriftliche Dankeskarte, Anmerkungen zur Bestellung und einen Gutscheincode angeben. Diese Daten sowie Ihr hochgeladenes Motiv werden zur Prüfung, Bearbeitung und Ausführung Ihrer Bestellung in unserem selbst betriebenen Odoo-System verarbeitet. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Kontakt- und Lieferdaten sind für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht bearbeiten.

6a. Kundenkonto (optional)

Sie können optional ein Kundenkonto anlegen. Eine Bestellung ist auch ohne Konto als Gast möglich; ein Konto ist keine Voraussetzung für den Kauf. Bei der Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (letzteres wird nur in verschlüsselter Form gespeichert). Das Konto dient der Verwaltung Ihrer Zugangsdaten, der Übersicht über Ihre Bestellungen sowie der Bezahlung offener Bestellungen über einen personalisierten Portal-Link: Nach Annahme Ihrer Bestellung enthält die Bestätigungs-E-Mail einen mit einem individuellen Zugangs-Token versehenen Link („Jetzt bezahlen“), über den Sie die Zahlung im Kundenportal auslösen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des mit dem Konto verbundenen Nutzungsverhältnisses und Abwicklung Ihrer Bestellungen). Die Kontodaten speichern wir bis zur Löschung des Kontos; die zu den Bestellungen selbst gehörenden Daten unterliegen darüber hinaus den gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 15). Sie können Ihr Konto jederzeit löschen lassen, formlos an info@woonb.org.

7. Hochgeladene Motive/Designs

Die von Ihnen hochgeladene Bilddatei wird als Anhang zu Ihrer Bestellung gespeichert und zur Erstellung der Druckvorlage verarbeitet (Anordnung/Nesting der Sticker). Rechtsgrundlage hierfür ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für den Zuschnitt wird Ihr Motiv zusätzlich in Cricut Design Space (Cricut, Inc., 10855 S. River Front Pkwy, South Jordan, Utah 84095, USA) hochgeladen, da unser Schneideplotter (Cricut Maker 3) den Zuschnitt ausschließlich über den Cloud-Dienst des Herstellers ausführt. Diese Übermittlung findet bei jeder Bestellung statt. Cricut, Inc. ist dabei nicht unser Auftragsverarbeiter, sondern ein eigenständig Verantwortlicher (unabhängiger Empfänger) in den USA. Für die USA besteht kein die Firma Cricut erfassender Angemessenheitsbeschluss der EU-Kommission; Cricut ist auch nicht unter dem EU-US Data Privacy Framework zertifiziert, und es sind mit Cricut keine geeigneten Garantien im Sinne des Art. 46 DSGVO (insbesondere keine EU-Standardvertragsklauseln) vereinbart.

Diese Übermittlung in die USA nehmen wir deshalb ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung vor, die Sie im Bestellvorgang vor Absenden der Bestellung erteilen (Art. 49 Abs. 1 lit. a DSGVO). Über die damit verbundenen Risiken informieren wir Sie an dieser Stelle; ohne diese Einwilligung können wir Ihre Bestellung nicht über unser Schneideverfahren fertigen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (info@woonb.org); die Rechtmäßigkeit der bis zum Widerruf erfolgten Übermittlung bleibt unberührt. Einzelheiten zur Drittlandübermittlung finden Sie in Abschnitt 14.

Was mit Ihrem Motiv nach der Übermittlung geschieht, richtet sich nach den eigenen Datenschutzbestimmungen von Cricut. Als eigenständig Verantwortlicher verarbeitet Cricut die übermittelten Daten – hierzu zählen nach Cricuts Datenschutzrichtlinie neben dem hochgeladenen Motiv selbst auch damit verbundene Konto- und Nutzungsdaten – in eigener Verantwortung und zu eigenen Zwecken. Nach der derzeit von Cricut veröffentlichten Datenschutzrichtlinie kann dies auch eine Nutzung zu Werbe- und Marketingzwecken umfassen, einschließlich einer Weitergabe an oder eines Verkaufs bestimmter Daten an Werbe- und Geschäftspartner von Cricut (Cricut benennt in diesem Zusammenhang u. a. Google, Meta und Microsoft). Auf diese Verarbeitung durch Cricut haben wir keinen Einfluss. Die jeweils geltenden Bestimmungen können Sie in der Datenschutzrichtlinie von Cricut einsehen (abrufbar unter cricut.com/en-us/legal).

Aus unserer eigenen Verantwortung heraus verwenden wir Ihr Motiv im Cricut-Konto ausschließlich für den Zuschnitt Ihrer Bestellung und löschen es unmittelbar nach dem Schneidevorgang aus dem Konto. Hierbei handelt es sich um eine organisatorische Maßnahme auf unserer Seite; eine darüber hinausgehende Verarbeitung, Speicherung oder Weitergabe durch Cricut als eigenständig Verantwortlichen können wir dadurch weder ausschließen noch garantieren. Die bei uns gespeicherte Datei bewahren wir zur Abwicklung und Prüfung des Auftrags auf und löschen sie, sobald sie hierfür nicht mehr erforderlich ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

8. Zahlungsabwicklung

Die Zahlung erfolgt erst nach Annahme Ihrer Bestellung online. Als Zahlungsdienstleister setzen wir PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) und Stripe (Stripe Payments Europe, Ltd., Irland) ein. Bei der Zahlung werden die hierfür erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt und dort nach dessen Datenschutzbestimmungen verarbeitet. Vollständige Zahlungsdaten (z. B. Kartennummern) werden von uns weder erhoben noch gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei der Zahlung über Stripe bzw. PayPal kann eine Übermittlung in die USA erfolgen (siehe Abschnitt 14).

Auf der Zahlungsseite werden zur Durchführung der von Ihnen gewünschten Zahlung die Komponenten des jeweils aktiven Zahlungsdienstleisters unmittelbar von dessen Servern geladen (PayPal JS-SDK von paypal.com, Stripe.js von js.stripe.com). Dabei wird Ihre IP-Adresse an den Anbieter übertragen und es erfolgt ein Zugriff auf Ihre Endeinrichtung. Beides ist für die von Ihnen ausdrücklich gewünschte Zahlung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO); eine gesonderte Einwilligung bzw. ein Cookie-Banner ist hierfür nicht erforderlich.

Die genannten Anbieter-Skripte (PayPal JS-SDK, Stripe.js) können auf der Zahlungsseite eigene Cookies oder Identifier setzen bzw. auf Ihre Endeinrichtung zugreifen. Da sie ausschließlich auf der Zahlungsseite und allein zur Durchführung der von Ihnen ausdrücklich gewünschten Zahlung geladen werden, ist dies unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; eine gesonderte Einwilligung bzw. ein Cookie-Banner ist hierfür nicht erforderlich. Die weitere Verarbeitung durch den jeweiligen Anbieter richtet sich nach dessen Datenschutzbestimmungen.

9. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das von Ihnen im Checkout gewählte Versandunternehmen weiter. Angeboten werden Versandarten der Deutschen Post AG (Kompaktbrief und Großbrief, jeweils optional als Einschreiben) sowie DHL (Express). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mail-Benachrichtigungen zur Bestellung

Wir senden Ihnen transaktionale E-Mails zu Ihrer Bestellung (Eingangsbestätigung, Annahme oder Ablehnung, Zahlungs- bzw. Auftragsbestätigung) über den Mailserver unseres Auftragsverarbeiters, der hierfür die STRATO GmbH (Deutschland) als Unterauftragsverarbeiter einsetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Newsletter- oder Werbeversand findet nicht statt.

11. Fotofreigabe für Social Media (optional, Einwilligung)

Im Checkout können Sie freiwillig einwilligen, dass wir Fotos oder Videos Ihrer Bestellung auf unseren Social-Media-Kanälen zeigen. Dies ist freiwillig und hat keine Auswirkung auf Ihre Bestellung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos an info@woonb.org.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Über das Kontaktformular erheben wir Name, E-Mail-Adresse, Betreff und Nachricht; diese Angaben werden per E-Mail an info@woonb.org übermittelt. Ein Einwilligungs-Häkchen enthält das Formular nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei Bezug zu einem Vertrag) bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

13. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind unser Auftragsverarbeiter für den technischen Betrieb (Hosting, Serverbetrieb, Mailversand), der hierfür die STRATO GmbH (Deutschland) als Unterauftragsverarbeiter einsetzt, die Zahlungsdienstleister (PayPal, Stripe), der Cloud-Schneidedienst Cricut, Inc. (USA) als eigenständig Verantwortlicher für den Zuschnitt Ihres Motivs, das gewählte Versandunternehmen (Deutsche Post AG bzw. DHL) sowie ggf. Behörden bei gesetzlicher Verpflichtung. Die Zahlungsdienstleister (PayPal, Stripe), die Versandunternehmen (Deutsche Post AG, DHL) sowie Cricut, Inc. handeln demgegenüber als eigenständig Verantwortliche und verarbeiten die ihnen übermittelten Daten in eigener Verantwortung nach ihren jeweiligen Datenschutzbestimmungen; mit ihnen besteht insoweit kein Auftragsverarbeitungsvertrag.

14. Übermittlung in Drittländer

Wir verarbeiten Ihre Daten grundsätzlich in Deutschland bzw. der EU. In den folgenden Fällen kann eine Übermittlung personenbezogener Daten in die USA erfolgen:

• Zahlungsabwicklung (Stripe, PayPal): Vertragspartner sind die EU-Gesellschaften (Stripe Payments Europe, Ltd., Irland; PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Soweit dabei Daten an US-Konzerngesellschaften übermittelt werden, stützt sich dies bei Stripe auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Stripe, Inc. ist zertifiziert) und im Übrigen, insbesondere bei PayPal, auf EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Zuschnitt Ihres Motivs (Cricut Design Space, Cricut, Inc., 10855 S. River Front Pkwy, South Jordan, Utah 84095, USA): Für den Zuschnitt übermitteln wir Ihr Motiv bei jeder Bestellung an Cricut, Inc. in die USA. Cricut ist insoweit eigenständig Verantwortlicher. Für Cricut besteht kein Angemessenheitsbeschluss der EU-Kommission; Cricut ist auch nicht unter dem EU-US Data Privacy Framework zertifiziert, und es sind mit Cricut keine geeigneten Garantien nach Art. 46 DSGVO (insbesondere keine EU-Standardvertragsklauseln) vereinbart. Die Übermittlung erfolgt daher ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie vor der Bestellung erteilen. Wir weisen Sie darauf hin, dass in den USA kein dem EU-Recht gleichwertiges Datenschutzniveau gewährleistet ist: Insbesondere können US-Behörden auf die übermittelten Daten zugreifen, und Ihnen stehen gegenüber US-Stellen möglicherweise keine wirksam durchsetzbaren Betroffenenrechte und Rechtsbehelfe zu. Da Cricut die Daten als eigenständig Verantwortlicher nach seinen eigenen Datenschutzbestimmungen verarbeitet, kann Cricut Ihr Motiv darüber hinaus zu eigenen Zwecken nutzen; nach der derzeit veröffentlichten Datenschutzrichtlinie von Cricut kann dies auch Werbe- und Marketingzwecke sowie die Weitergabe an oder den Verkauf bestimmter Daten an Werbe- und Geschäftspartner umfassen. Weitere Einzelheiten – auch zur Löschung der bei uns gespeicherten Kopie – finden Sie in Abschnitt 7. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; ohne die Einwilligung ist eine Fertigung über unser Schneideverfahren nicht möglich.

15. Speicherdauer

Bestell- und Vertragsdaten speichern wir für die Dauer der Geschäftsbeziehung und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen (handels- und steuerrechtlich, u. a. § 257 HGB, § 147 AO, § 14b UStG). Nach § 257 Abs. 4 HGB (in der seit dem Vierten Bürokratieentlastungsgesetz geltenden Fassung) betragen die Aufbewahrungsfristen 10 Jahre für Handelsbücher, Inventare und Jahresabschlüsse, 8 Jahre für Buchungsbelege sowie 6 Jahre für empfangene und abgesandte Handelsbriefe und die sonstigen aufbewahrungspflichtigen Unterlagen. Nach Ablauf werden die Daten gelöscht. Hochgeladene Motive löschen wir, sobald sie zur Abwicklung nicht mehr erforderlich sind und keine Aufbewahrungspflicht entgegensteht. Server-Logs löschen wir nach Ziffer 3 im Rahmen der regelmäßigen Wartung, spätestens bei der nächsten Neubereitstellung der Anwendung. Auf Einwilligung beruhende Daten speichern wir bis zu Ihrem Widerruf.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Georgstraße 122-124, 27570 Bremerhaven, office@datenschutz.bremen.de.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

18. Aktualität und Änderungen

Stand: Juli 2026. Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert.