datenschutz

1. Wer für deine Daten verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marie Knothe
Rierieprints
c/o POSTFLEX PFX-588-662
Emsdettener Straße 10
48268 Greven
Deutschland
E-Mail: rierieprints@gmail.com

Hinweis zur Anschrift: Das ist meine Geschäftsanschrift (c/o). Post an diese Adresse nimmt der Dienstleister POSTFLEX (Greven) für mich an, öffnet sie, scannt sie und leitet sie an mich weiter. Wenn du mir einen Brief schickst, verarbeitet POSTFLEX dessen Inhalt in meinem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein Interesse, geschäftliche Post zuverlässig zu erhalten). Mit POSTFLEX besteht ein Vertrag zur Auftragsverarbeitung. Wenn du mir lieber digital schreiben möchtest, nutze die E-Mail-Adresse oben oder das Kontaktformular.

Bei Fragen zum Datenschutz kannst du dich jederzeit direkt an mich wenden. Eine Datenschutzbeauftragte ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Tools.
Schriften und Bilder werden direkt von dieser Website geladen – es werden keine Daten an Google Fonts o. Ä. übertragen.
Gekauft wird nicht hier, sondern auf Etsy. Für Bestellungen gilt zusätzlich die Datenschutzerklärung von Etsy.

3. Worum es hier geht

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von rierieprints.de verarbeitet werden, warum das passiert und welche Rechte du dabei hast. Personenbezogene Daten sind alle Angaben, die sich auf dich beziehen lassen – zum Beispiel dein Name, deine E-Mail-Adresse oder deine IP-Adresse.

4. Auf welcher Grundlage verarbeitet wird

Personenbezogene Daten werden nur verarbeitet, wenn es dafür eine Rechtsgrundlage gibt. In Frage kommen:

Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – etwa bei der Warteliste oder beim Newsletter.
Vertrag oder Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) – etwa bei einer Frage zu einem Kauf.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – etwa steuerliche Aufbewahrungspflichten.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – etwa beim technisch sicheren Betrieb der Website.

5. Hosting

Diese Website wird bei Vercel gehostet, einem Dienst der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf der Website verarbeitet Vercel in meinem Auftrag die Daten, die dabei technisch anfallen, insbesondere:

die IP-Adresse deines Geräts
Datum und Uhrzeit des Zugriffs
die aufgerufene Seite
verwendeter Browser und Betriebssystem

Diese Server-Logfiles sind nötig, um die Website ausliefern und ihre Sicherheit gewährleisten zu können. Rechtsgrundlage ist mein berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 11.

6. Cookies

Diese Website setzt keine Cookies und speichert auch sonst nichts auf deinem Gerät. Deshalb gibt es auch kein Cookie-Banner. Mehr dazu in der Cookie-Richtlinie.

7. Kontaktformular und E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich die Angaben, die du dabei machst – in der Regel deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht. Für mein Postfach nutze ich Gmail von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Wenn du das Kontaktformular nutzt, verarbeite ich die Angaben, die du dort machst: Vor- und Nachname, E-Mail-Adresse, Thema, deine Nachricht, angehängte Dateien und ob du mir erlaubst, deine Bilder zu zeigen. Die Angaben werden über eine Funktion bei Vercel (siehe Abschnitt 5) an den E-Mail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) übergeben, der sie mir als E-Mail zustellt. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung.

Das alles passiert ausschließlich, um deine Anfrage zu beantworten. Rechtsgrundlage ist mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO), bei einer Frage zu einem Kauf Art. 6 Abs. 1 lit. b DSGVO. Deine Nachricht bleibt gespeichert, bis der Anlass erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Wenn du das Häkchen „Du darfst mein Bild zeigen“ setzt, ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) die Rechtsgrundlage dafür, dass ich deine Bilder auf dieser Website und auf Pinterest zeige. Du kannst sie jederzeit mit einer kurzen Nachricht widerrufen; ich nehme die Bilder dann herunter.

8. Warteliste und Newsletter

Für die Warteliste und den Newsletter nutze ich MailerLite (UAB „MailerLite“, J. Basanavičiaus 15, LT-03108 Vilnius, Litauen).

Was gespeichert wird

Deine E-Mail-Adresse, der Zeitpunkt deiner Anmeldung und deiner Bestätigung sowie deine IP-Adresse, um die Anmeldung nachweisen zu können.

Wie die Anmeldung abläuft

Nach deiner Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, wirst du in die Liste aufgenommen (Double-Opt-in). Damit ist sichergestellt, dass niemand fremde Adressen einträgt.

Auswertung

MailerLite erfasst, ob eine E-Mail geöffnet und ob Links darin angeklickt wurden. Das hilft mir zu erkennen, welche Inhalte wirklich nützlich sind. Diese Auswertung ist von deiner Einwilligung umfasst.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit abmelden – über den Link am Ende jeder E-Mail oder mit einer kurzen Nachricht an mich. Eine Begründung brauchst du nicht. Nach der Abmeldung wird deine Adresse gelöscht. Die Anmelde- und Abmeldedaten bewahre ich auf, solange das nötig ist, um im Streitfall nachweisen zu können, dass die Anmeldung rechtmäßig war.

9. Links zu Etsy und Pinterest

Auf dieser Website verlinke ich auf meinen Etsy-Shop und mein Pinterest-Profil. Es sind einfache Links – es werden keine Daten an Etsy oder Pinterest übertragen, solange du nicht darauf klickst. Auf deren Seiten gelten die Datenschutzbestimmungen von Etsy bzw. Pinterest.

10. Bestellungen auf Etsy

Meine Materialien kaufst du über Etsy (Etsy Ireland UC, One Le Pole Square, Ship Street Great, Dublin 8, Irland). Für die Bestellung verarbeiten Etsy und ich die Daten, die für den Vertrag nötig sind, zum Beispiel Name, E-Mail-Adresse, Anschrift und Angaben zur Zahlung. Vollständige Zahlungsdaten wie Kartennummern erhalte ich nicht.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für Rechnungen und Buchungsbelege gelten außerdem gesetzliche Aufbewahrungsfristen von bis zu zehn Jahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Wie Etsy selbst mit deinen Daten umgeht, steht in der Datenschutzerklärung von Etsy.

11. Datenübermittlung in die USA

Vercel und Resend haben ihren Sitz in den USA, Google gehört zu einem Unternehmen mit Sitz in den USA. Damit ist eine Datenübermittlung in ein Land außerhalb der EU möglich.

Die USA gelten auf Grundlage des EU-US Data Privacy Framework als Land mit angemessenem Datenschutzniveau, soweit das jeweilige Unternehmen dort zertifiziert ist. Ist das nicht der Fall, stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission.

Ein Restrisiko bleibt trotzdem: Behörden in den USA können unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dagegen dieselben Rechtsmittel zur Verfügung stehen wie in der EU.

12. Wie lange Daten gespeichert werden

Grundsätzlich nur so lange, wie es für den jeweiligen Zweck nötig ist:

Server-Logfiles: wenige Tage bis Wochen
Kontaktanfragen: bis der Anlass erledigt ist
Warteliste und Newsletter: bis zur Abmeldung
Bestell- und Rechnungsdaten: bis zu zehn Jahre aufgrund steuerlicher Pflichten

13. Deine Rechte

Du hast jederzeit das Recht,

Auskunft darüber zu verlangen, welche Daten über dich gespeichert sind (Art. 15 DSGVO),
Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
Löschung zu verlangen, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
deine Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO),
der Verarbeitung zu widersprechen, soweit sie auf berechtigtem Interesse beruht (Art. 21 DSGVO),
eine erteilte Einwilligung jederzeit zu widerrufen, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an rierieprints@gmail.com genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Behörde deines Wohnorts oder die für mich zuständige Stelle:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf

14. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Du erkennst das am https:// in der Adresszeile deines Browsers. Solange die Verschlüsselung aktiv ist, können die Daten, die du überträgst, nicht ohne Weiteres von Dritten mitgelesen werden.

15. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Website ändert oder wenn die Rechtslage es verlangt. Es gilt jeweils die Fassung, die hier abrufbar ist.

Stand: Oktober 2026