Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MiMi Pic, Inh. Ivan Khainatskyi
Himmelreich 9
33378 Rheda-Wiedenbrück
Deutschland

E-Mail: info@mimipic.store
Telefon: +49 160 1648443

2. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung von Zeit zu Zeit, um Änderungen unserer Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen abzubilden. Die jeweils aktuelle Fassung ist auf dieser Seite veröffentlicht.

3. Welche personenbezogenen Daten wir erheben

3.1 Daten, die Sie uns direkt übermitteln

  • Kontaktdaten: Name, Anschrift, Telefonnummer und E-Mail-Adresse.
  • Bestelldaten: Name, Rechnungsanschrift, Lieferanschrift, Zahlungsbestätigung, E-Mail-Adresse und Telefonnummer.
  • Kontodaten: Benutzername, Passwort und weitere Angaben zur Kontosicherheit.
  • Kundensupport: die Angaben, die Sie uns in Ihrer Anfrage mitteilen.

3.2 Ihr hochgeladenes Foto

Für ein Holzposter mit Ihrem eigenen Foto laden Sie uns Ihr Foto hoch. Ohne dieses Foto können wir das von Ihnen bestellte Produkt nicht herstellen; Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Vertrags).

  • Das Foto wird über unsere eigene Schnittstelle hochgeladen und in einem Objektspeicher unseres Dienstleisters Cloudflare (R2) gespeichert.
  • Speicherort: Europäische Union. Der Speicher ist auf die EU-Jurisdiktion beschränkt.
  • Die Datei erhält einen zufälligen, nicht sprechenden Namen (UUID). Den von Ihrem Gerät übermittelten Dateinamen speichern wir nicht.
  • Es werden ausschließlich gängige Bildformate akzeptiert; die Dateigröße ist auf 12 MB begrenzt.
  • Zu Ihrem Foto wird keine gesonderte Datenbank angelegt. Die Zuordnung zu Ihrer Bestellung erfolgt über ein Kennzeichen an der Bestellposition.
  • Speicherdauer: Wir speichern Ihr Foto, solange dies für die Herstellung und Abwicklung Ihrer Bestellung sowie für etwaige Rückfragen und Reklamationen erforderlich ist. Auf Ihren Wunsch löschen wir Ihr Foto jederzeit; wenden Sie sich dazu an die unter Ziffer 12 genannten Kontaktdaten.

3.3 Nutzungsdaten und Cookies

Beim Besuch unseres Shops werden Nutzungsdaten verarbeitet und Cookies eingesetzt, soweit dies für den Betrieb des Shops und des Bestellvorgangs erforderlich ist, sowie, nur mit Ihrer Einwilligung, die Cookies und Speichereinträge nach Ziffer 5.3 und 5.4.

3.4 Daten von Dritten

Wir erhalten personenbezogene Daten auch von Dienstleistern, die uns beim Betrieb des Shops unterstützen.

3.5 Protokolldateien unseres Webservers

Bei jedem Aufruf unseres Shops schreibt unser Webserver automatisch einen Eintrag in ein Zugriffsprotokoll. Ein Eintrag enthält: Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse einschließlich etwaiger Parameter, die Zugriffsmethode und das Übertragungsprotokoll, den Statuscode der Antwort, die übertragene Datenmenge, die verweisende Seite, soweit Ihr Browser sie übermittelt, sowie Ihre Browserkennung (User-Agent). Tritt bei einem Aufruf ein Fehler auf, wird zusätzlich ein Eintrag in ein Fehlerprotokoll geschrieben; er enthält Datum und Uhrzeit, die Fehlermeldung, Ihre IP-Adresse, die Anfrage (Zugriffsmethode, aufgerufene Adresse und Übertragungsprotokoll), den aufgerufenen Hostnamen und gegebenenfalls die verweisende Seite.

Zweck ist der sichere und fehlerfreie Betrieb des Shops einschließlich der Erkennung und Abwehr von Angriffen; Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien werden täglich abgeschlossen; aufbewahrt werden jeweils die 52 jüngsten abgeschlossenen Dateien, ältere werden automatisch gelöscht. Ein Eintrag wird damit in der Regel nach 53 Tagen gelöscht.

Löst eine Anfrage an unsere Serveranwendung einen Fehler aus (etwa ein fehlerhaft übermitteltes Ereignis nach Ziffer 5.1), speichert diese zur Fehleranalyse einen Eintrag mit Zeitpunkt, Fehlermeldung und technischen Fehlerdetails (Programmstelle), Zugriffsmethode, aufgerufener Adresse, Statuscode, Browserkennung, IP-Adresse sowie internen Kennungen der Anfrage. Diese Einträge werden nach etwa sieben Tagen automatisch gelöscht.

Aus den Zugriffsprotokollen ermitteln wir außerdem einmal täglich, wie oft jede Seite unseres Shops aufgerufen wurde und von wie vielen verschiedenen Besuchern. Die Auswertung läuft auf dem Webserver selbst; Ihre IP-Adresse verlässt den Webserver dabei nicht. Verschiedene Besucher werden anhand eines Prüfwerts aus IP-Adresse und Browserkennung unterschieden, der mit einem für jede Auswertung neu erzeugten Zufallswert gebildet und nicht gespeichert wird. Aufrufe von unseren eigenen Servern sowie von automatisierten Programmen (Bots), soweit diese an ihrer Browserkennung erkennbar sind, werden nicht als Besuche gezählt. Gespeichert werden ausschließlich Tagessummen: je Seite die Zahl der Aufrufe und der verschiedenen Besucher sowie je Tag die Gesamtzahlen. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

  • Bereitstellung von Produkten und Leistungen (Vertragsabwicklung, Versand, Zahlung, Kundenkonto, Support) — Art. 6 Abs. 1 lit. b DSGVO.
  • Sicherheit und Betrugsprävention — Art. 6 Abs. 1 lit. f DSGVO.
  • Kommunikation mit Ihnen und Verbesserung unseres Angebots — Art. 6 Abs. 1 lit. f DSGVO.
  • Marketing und Werbung — auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche erforderlich ist.
  • Besucherstatistik und Messung von Google-Anzeigen (Google Analytics, Google Ads) — nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Ziffer 5.3).
  • Messung von Meta-Anzeigen und personalisierte Werbung auf Facebook und Instagram (Meta-Pixel, Conversions API) — nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Ziffer 5.4).

5. Erfolgsmessung unseres eigenen Shops

Zur Messung des Erfolgs unseres eigenen Shops erfassen wir, wie oft bestimmte Schritte des Bestellwegs aufgerufen werden, und übernehmen Angaben zu den Bestellungen in unserem Shop (Ziffer 5.2) sowie – nur mit Ihrer Einwilligung – mit Google Analytics und Google Ads (Ziffer 5.3) und mit dem Meta-Pixel und der Conversions API von Meta (Ziffer 5.4). Rechtsgrundlage für die Ziffern 5.1 und 5.2 ist unser berechtigtes Interesse an der Erfolgsmessung gemäß Art. 6 Abs. 1 lit. f DSGVO; für die Ziffern 5.3 und 5.4 Ihre Einwilligung.

5.1 Schritte auf unseren Seiten

  • Auf den Seiten unseres Shops werden ausschließlich folgende Ereignisse erfasst: Aufruf einer Produktseite, Legen in den Warenkorb, Beginn des Bestellvorgangs, die Nutzung der 3D-Vorschau, das Weiterblättern zu einem weiteren Bild der Produktgalerie, die Wahl einer Größe, das Eintreffen über den Link oder die Shop-Seite eines Partner-Creators (Ziffer 5.5) sowie die Anzeige unseres Cookie-Hinweises und ob er angenommen oder abgelehnt wurde. Diese Zählung erfolgt mit und ohne Ihre Einwilligung auf dieselbe Weise, ohne Cookie und ohne Kennung; sie dient allein dazu, zu erkennen, ob der Hinweis verständlich ist. Ein solches Eintreffen wird nur gezählt, wenn Sie von außerhalb unseres Shops kommen; ob das so ist, prüft Ihr Browser anhand der verweisenden Seite, ohne diese Angabe an uns zu übermitteln.
  • Gespeichert werden dazu ausschließlich: die Art des Ereignisses, das betroffene Produkt (nicht beim Cookie-Hinweis) oder – beim Eintreffen über einen Creator – dessen öffentlicher Kurzname, beim Legen in den Warenkorb zusätzlich das gewählte Format und der Listenpreis der hinzugefügten Ware, die Sprachfassung, der Zeitpunkt sowie Protokoll und Host der verweisenden Seite (niemals die vollständige verweisende Adresse).
  • Zu diesen Ereignissen werden keine personenbezogenen Identifikatoren gespeichert: keine IP-Adresse, keine Browserkennung, keine Cookies, keine Speicherung jeglicher Art auf Ihrem Endgerät sowie keine Nutzer-, Sitzungs- oder Gerätekennung.
  • Ihre IP-Adresse wird beim Empfang eines solchen Ereignisses von unserer Serveranwendung nur im Arbeitsspeicher verwendet: um die Zahl der gespeicherten Ereignisse je Absender zu begrenzen und um Ereignisse zu erkennen, die von unseren eigenen Servern stammen; solche Ereignisse werden nicht gespeichert. Für diese Messung wird sie weder in eine Datenbank noch in eine Datei geschrieben; die Einträge nach Ziffer 3.5 bleiben davon unberührt.
  • Jedes dieser Ereignisse wird als einzelner Eintrag ohne Kennung gespeichert. Eine Zuordnung mehrerer Ereignisse zu derselben Person nehmen wir nicht vor; aus den gespeicherten Ereignissen allein ist sie nicht möglich.

5.2 Bestellungen und Käufe

Bestellungen in unserem Shop werden über das Shopsystem Shopify abgewickelt. Einmal stündlich übernimmt unser Server aus Shopify Angaben zu den Bestellungen in unsere eigene Datenbank, damit wir die Verkäufe unseres Shops auswerten können. Mit dieser stündlichen Übernahme werden ausschließlich übernommen:

  • zu jeder Bestellung: die Bestellnummer des Shopsystems, der Zeitpunkt der Bestellung und ihrer letzten Änderung, die Währung, Zwischensumme, Rabatte, Versandkosten, Steuer, Gesamtbetrag und erstatteter Betrag, der Zahlungsstatus, der Zeitpunkt einer etwaigen Stornierung, die Kennzeichnung als Testbestellung sowie die Zahl der Positionen und der Artikel sowie gegebenenfalls der Kurzname oder Rabattcode eines Creators nach Ziffer 5.5; dazu speichern wir die Zeitpunkte unseres ersten und letzten Abrufs;
  • zu jeder Erstattung: die Erstattungsnummer des Shopsystems, die zugehörige Bestellnummer, der Zeitpunkt, der Betrag und die Währung;
  • zu jeder Position einer Bestellung, die zum Zeitpunkt des Abrufs bezahlt, nicht storniert und keine Testbestellung ist, ein Ereignis „Kauf“: das Produkt, die Menge, der Zeitpunkt der Bestellung sowie die Bestell- und Positionsnummer des Shopsystems. Eine spätere Stornierung oder Erstattung entfernt dieses Ereignis nicht.

Ihren Namen, Ihre Anschriften, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Zahlungsdaten übernehmen wir dabei nicht. Über die Bestellnummer lässt sich eine Bestellung im Shopsystem allerdings der bestellenden Person zuordnen. Wir speichern diese Angaben, solange wir sie für die Auswertung der Verkäufe unseres Shops benötigen; eine automatische Löschung ist derzeit nicht eingerichtet.

Davon getrennt speichern wir – nur mit Ihrer Einwilligung (Ziffer 5.3) – die dort genannten Angaben zu bezahlten Bestellungen.

5.3 Google Analytics und Google Ads (nur mit Ihrer Einwilligung)

Beim ersten Besuch zeigen wir Ihnen ein Hinweisfenster („Deine Cookie-Wahl“) mit den gleichwertigen Schaltflächen „Ablehnen“ und „Akzeptieren“. Nur wenn Sie „Akzeptieren“ wählen, nutzen wir Google Analytics 4 und Google Ads für die Besucherstatistik und die Messung, welche Anzeigen zu Käufen führen. Personalisierte Werbung (Remarketing) über Google nutzen wir nicht; zu Meta siehe Ziffer 5.4.

  • Ihre Wahl. Ihre Entscheidung speichern wir in einem Cookie „mimipic_consent“ (Inhalt „granted1“, „granted2“ oder „denied“, Speicherdauer 180 Tage; „granted2“ bedeutet die Einwilligung auch für Meta nach Ziffer 5.4), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Das Cookie gilt für mimipic.store und unsere Kasse unter checkout.mimipic.store, damit Ihre Wahl auch im Bestellvorgang beachtet wird. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die Speicherung Ihrer Wahl ist für das Hinweisfenster unbedingt erforderlich.
  • Vor Ihrer Wahl und ohne Einwilligung. Bis Sie „Akzeptieren“ wählen, werden keine Skripte von Google geladen, keine Daten an Google übermittelt und außer dem Cookie mit Ihrer Wahl keine Cookies gesetzt. Eine Klick-Kennung aus einer Google-Anzeige (Parameter gclid, gbraid oder wbraid) wird nicht gespeichert; wählen Sie „Ablehnen“, wird sie verworfen. Der Shop funktioniert in beiden Fällen gleich.
  • Mit Ihrer Einwilligung, auf unseren Seiten. Wir laden das Google-Tag (Google Analytics 4 und Google Ads). Dabei werden insbesondere übermittelt: die aufgerufene Seite, das angesehene oder in den Warenkorb gelegte Produkt mit Variante und Preis, der Beginn des Bestellvorgangs, Angaben zu Gerät und Browser, die verweisende Seite sowie Ihre IP-Adresse, die für die Übertragung technisch erforderlich ist; Google Analytics 4 protokolliert oder speichert IP-Adressen nach Angaben von Google nicht. Google setzt dazu folgende Cookies bzw. Einträge im Browserspeicher: „_ga“ und „_ga_<Kennung>“ (Google Analytics, bis zu 2 Jahre), „_gcl_au“ und „_gcl_aw“ (Google Ads, 90 Tage) sowie „_gcl_ls“ im lokalen Speicher. Die Klick-Kennung einer Google-Anzeige speichern wir zusätzlich für die Dauer dieser Browsersitzung.
  • Mit Ihrer Einwilligung, im Bestellvorgang. Auf unserer Kasse (Shopify) übermittelt ein Skript den Abschluss Ihres Kaufs an Google Analytics und Google Ads: Bestellkennung, Bestellwert, Versandkosten, Steuer, Währung und die bestellten Artikel (Artikelnummer, Bezeichnung, Variante, Preis, Menge), zusammen mit den Kennungen der oben genannten Cookies. Ohne Ihre Einwilligung (Cookie „mimipic_consent“ weder auf „granted1“ noch auf „granted2“) sendet dieses Skript nichts. Bestellen Sie über unsere eigene Kasse (Ziffer 5.7), übermitteln unsere Seiten nach Ihrer Rückkehr von der Zahlung den Abschluss Ihres Kaufs mit Ihrer Einwilligung an Google Analytics und Google Ads: Bestellnummer, Warenwert ohne Versandkosten, Währung und die bestellten Artikel (Artikelnummer, Bezeichnung, Variante, Preis, Menge), zusammen mit den Kennungen der oben genannten Cookies. Dazu speichern wir diese Angaben beim Aufruf der Kasse für die Dauer der Browsersitzung im Browserspeicher („mp_own_buy“) und löschen sie nach Ihrer Rückkehr; nur die Bestellnummer bleibt bis zum Ende der Browsersitzung gespeichert, damit ein Kauf nicht doppelt gemeldet wird. Ohne Ihre Einwilligung wird nichts gespeichert und nichts übermittelt.
  • Mit Ihrer Einwilligung, beim Befüllen des Warenkorbs. Legen Sie Waren in den Warenkorb, geben wir Art und Inhalt einer Klick-Kennung, den Zeitpunkt, den Vermerk Ihrer Einwilligung und die Version des Hinweistextes als Merkmale des Warenkorbs an unser Shopsystem Shopify weiter. Shopify speichert sie in unserem Auftrag mit dem Warenkorb und der Bestellung.
  • Auf unserem Server, nur mit Ihrer Einwilligung. Wird eine Bestellung bezahlt, die mit Ihrer Einwilligung eine Klick-Kennung trägt, benachrichtigt Shopify unseren Server. Wir speichern dazu:
    • Bestellkennung und Bestellnummer;
    • Bestellwert und Währung;
    • Zeitpunkt der Zahlung;
    • die Kennzeichnung als Testbestellung;
    • den Zeitpunkt des Eingangs;
    • den Vermerk Ihrer Einwilligung sowie Art und Inhalt der Klick-Kennung.

    Zu Bestellungen ohne Einwilligung speichern wir hier nichts. Namen, E-Mail-Adressen, Anschriften, Telefonnummern, bestellte Artikel und IP-Adressen speichern wir dabei nicht.

  • Meldung an Google. Für bezahlte Bestellungen mit Ihrer Einwilligung und einer Klick-Kennung der Art gclid können wir Google zusätzlich über die Oberfläche von Google Ads je Bestellung die Klick-Kennung, die Bezeichnung der Conversion, den Zeitpunkt, Bestellwert und Währung sowie die Angabe übermitteln, dass Sie der Verwendung Ihrer Daten für die Werbemessung zugestimmt haben, einer Personalisierung von Werbung jedoch nicht. Testbestellungen werden nicht gemeldet. Namen, E-Mail-Adressen, Telefonnummern oder Anschriften übermitteln wir nicht, auch nicht in verschlüsselter oder gehashter Form.
  • Keine personalisierte Werbung über Google. Wir übermitteln Google die Angabe, dass die Daten nicht für personalisierte Werbung verwendet werden dürfen. Google Signals und „erweiterte Conversions“ (Enhanced Conversions) nutzen wir nicht.
  • Empfänger. Empfänger ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an die Google LLC in den USA übermittelt werden; dies ist durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) abgesichert.
  • Speicherdauer. Die Cookies werden nach den oben genannten Fristen gelöscht. Google Analytics speichert die Daten auf Ebene einzelner Nutzer und Ereignisse 14 Monate. Die Angaben auf unserem Server löschen wir automatisch 90 Tage nach der Zahlung.
  • Rechtsgrundlage. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
  • Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:
    • über den Link „Datenschutz-Einstellungen“ am Ende jeder Seite. Er öffnet das Hinweisfenster erneut; dafür muss JavaScript in Ihrem Browser aktiviert sein. Wählen Sie „Ablehnen“, löschen wir die Google-Cookies auf mimipic.store und die im Browser gespeicherte Klick-Kennung, entfernen die Merkmale aus Ihrem noch nicht bestellten Warenkorb und laden die Seite ohne Google-Tag neu. Für bereits aufgegebene Bestellungen genügt der Link nicht;
    • oder per E-Mail an info@mimipic.store. Wir löschen dann die zu Ihren Bestellungen auf unserem Server gespeicherten Angaben (siehe „Auf unserem Server“) und melden diese Käufe nicht mehr an Google.

    Bereits an Google übermittelte Daten bleiben vom Widerruf unberührt. Die als Merkmale Ihrer Bestellung bei Shopify gespeicherten Angaben bleiben mit der Bestellung gespeichert (siehe Ziffer 8). Sie können Cookies außerdem jederzeit in Ihrem Browser löschen.

5.4 Meta-Pixel und Conversions API (Facebook und Instagram, nur mit Ihrer Einwilligung)

Seit dem 21.10.2026 nennt unser Hinweisfenster („Deine Cookie-Wahl“) neben Google auch Meta. Nur wenn Sie diesen Text mit „Akzeptieren“ bestätigen, nutzen wir das Meta-Pixel (Kennung 521638983438780) und die Conversions API von Meta: für die Messung unserer Anzeigen auf Facebook und Instagram und für personalisierte Werbung dort. Für Google gilt weiter Ziffer 5.3.

  • Ihre Wahl. Ihre Entscheidung speichern wir im Cookie „mimipic_consent“ (Inhalt „granted2“ oder „denied“, Speicherdauer 180 Tage; Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG). Haben Sie vor dem 21.10.2026 akzeptiert (Inhalt „granted1“), gilt Ihre Einwilligung weiter nur für die Google-Dienste nach Ziffer 5.3; das Meta-Pixel laden wir für Sie nicht, solange Sie nicht über „Datenschutz-Einstellungen“ erneut wählen.
  • Vor Ihrer Wahl und ohne Einwilligung. Wir laden kein Skript von Meta, Ihr Browser nimmt über unsere Seiten keine Verbindung zu Meta auf, und wir übermitteln Meta nichts – weder von unseren Seiten noch aus dem Bestellvorgang noch von unserem Server.
  • Mit Ihrer Einwilligung, auf unseren Seiten. Wir laden das Meta-Pixel von Servern von Meta (connect.facebook.net). Es meldet Meta den Seitenaufruf, das angesehene Produkt („ViewContent“), das Hinzufügen zum Warenkorb („AddToCart“) und den Beginn des Bestellvorgangs („InitiateCheckout“), jeweils mit Artikelnummer, Menge, Preis und Währung. Außerdem liest das Pixel automatisch Angaben zur aufgerufenen Seite und zu den dort gezeigten Produkten aus (zum Beispiel Seitentitel und Beschreibung) und meldet Klicks auf Schaltflächen; Inhalte von Formularfeldern gehören nicht dazu. Meta erhält dabei u. a. Ihre IP-Adresse, Browser- und Geräteangaben, die Adresse der aufgerufenen Seite und, wenn Sie über eine Anzeige kommen, deren Klick-Kennung (fbclid). Meta setzt die Cookies „_fbp“ (90 Tage) und, wenn Sie über eine Anzeige kommen, „_fbc“ (90 Tage).
  • Mit Ihrer Einwilligung, im Bestellvorgang. Auf unserer Kasse (Shopify) meldet ein Skript Meta den Abschluss Ihres Kaufs („Purchase“): Bestellkennung, Bestellwert, Währung und die bestellten Artikel (Artikelnummer, Menge, Preis). Ohne Ihre Einwilligung (Cookie „mimipic_consent“ nicht auf „granted2“) sendet dieses Skript nichts.
  • Beim Befüllen des Warenkorbs. Mit Ihrer Einwilligung geben wir den Vermerk Ihrer Einwilligung, die Version des Hinweistextes, die Werte der Cookies „_fbp“ und „_fbc“ und die Kennung Ihres Browsers (User-Agent) als Merkmale des Warenkorbs an Shopify weiter; Shopify speichert sie in unserem Auftrag mit dem Warenkorb und der Bestellung.
  • Von unserem Server (Conversions API), nur mit Ihrer Einwilligung. Damit ein Kauf auch dann gezählt wird, wenn Ihr Browser die Meldung der Kasse nicht überträgt, melden wir Meta bezahlte Bestellungen mit diesem Vermerk zusätzlich direkt von unserem Server: Bestellkennung, Zeitpunkt, Bestellwert, Währung, bestellte Artikel, die Werte von „_fbp“ und „_fbc“, die bei der Bestellung verwendete IP-Adresse und Browserkennung sowie Ihre E-Mail-Adresse, Telefonnummer, Postleitzahl, Ort und Land in gehashter Form (als nicht umkehrbarer Prüfwert, SHA-256). Meta nutzt diese Angaben, um den Kauf Ihrem Konto bzw. dem Klick auf die Anzeige zuzuordnen, und erkennt doppelte Meldungen an der gemeinsamen Bestellkennung. Zu Bestellungen ohne diesen Vermerk übermitteln wir nichts. Testbestellungen werden nicht gemeldet. Auf unserem Server speichern wir dazu nur Bestellkennung und Zeitpunkt der Meldung, 90 Tage.
  • Personalisierte Werbung. Meta kann die Daten Ihrem Facebook- oder Instagram-Konto zuordnen und für personalisierte Werbung nutzen, auch für Werbung mit Produkten, die Sie bei uns angesehen haben.
  • Empfänger und Verantwortlichkeit. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung der Daten auf unseren Seiten und in unserer Kasse sowie ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Meta eigenständig verantwortlich. Die Datenrichtlinie von Meta finden Sie unter facebook.com/privacy/policy. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
  • Rechtsgrundlage. Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
  • Widerruf. Jederzeit mit Wirkung für die Zukunft über den Link „Datenschutz-Einstellungen“ am Ende jeder Seite: Wählen Sie „Ablehnen“, löschen wir die Cookies „_fbp“ und „_fbc“ auf mimipic.store, entfernen die Merkmale aus Ihrem noch nicht bestellten Warenkorb und laden die Seite ohne Meta-Pixel neu. Oder per E-Mail an info@mimipic.store. Bereits an Meta übermittelte Daten bleiben vom Widerruf unberührt. Für bereits aufgegebene Bestellungen genügt der Link nicht.

5.5 Partner-Links von Creators

Wenn Sie über den Link eines MiMi-Pic-Creators zu uns kommen – eine Adresse mit „?k=“ und dem Kurznamen des Creators –, übernehmen wir beim Hinzufügen eines Produkts den öffentlichen Kurznamen dieses Creators als Merkmal „_mp_creator“ in Ihren Warenkorb, damit wir dem Creator seine Vergütung gutschreiben können. Dafür speichern wir nichts auf Ihrem Gerät: Der Kurzname wird aus der Adresse der aufgerufenen Seite gelesen und liegt nur beim Warenkorb. Anders als die Merkmale nach Ziffer 5.3 und 5.4 setzen wir dieses Merkmal deshalb ohne Einwilligung. Geben Sie an der Kasse den Rabattcode eines Creators ein, ordnen wir die Bestellung ebenso diesem Creator zu.

  • Wo die Angabe gespeichert wird. Shopify speichert den Kurznamen in unserem Auftrag mit dem Warenkorb und der Bestellung. Bei der stündlichen Übernahme nach Ziffer 5.2 übernehmen wir ihn zusammen mit der Bestellnummer, dem Netto-Warenwert, der daraus berechneten Vergütung und dem Status der Bestellung in unser Abrechnungsverzeichnis für Creators. Ihren Namen, Ihre Anschriften, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Zahlungsdaten übernehmen wir dabei nicht.
  • Was der Creator sieht. Wir übermitteln dem Creator keine Daten über Sie. Er sieht nur Bestellungen ohne Kundendaten und die Zahl der Besuche über seinen Link oder seine Shop-Seite je Monat (Ziffer 5.1).
  • Rechtsgrundlage. Unser berechtigtes Interesse an der Abrechnung unseres Partnerprogramms (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer. Bei Shopify so lange wie die Bestellung selbst. In unserem Abrechnungsverzeichnis, solange wir die Angaben für die Abrechnung mit dem Creator benötigen; darüber hinaus nur, soweit handels- und steuerrechtliche Aufbewahrungspflichten es verlangen, weil Gutschriften an Creators Buchungsbelege sind.

5.6 Partnerbereich für Creators

Creators, die wir zu unserem Partnerprogramm eingeladen haben – per Brief oder mit einer persönlichen Nachricht –, erreichen ihren persönlichen Partnerbereich über einen Link mit einem persönlichen Code (mimipic.store/p/#…), der nur in ihrer Einladung steht. Nennt ihr Impressum eine E-Mail-Adresse, hinterlegen wir sie dort schon, damit sie sich auch über einen Link an diese Adresse anmelden können; ändern können sie sie im Partnerbereich. Der Code steht nach dem Zeichen „#“ und erscheint deshalb in keinem Server-Protokoll; zur Anmeldung wird er einmal geprüft, gespeichert wird von ihm nur ein nicht umkehrbarer Prüfwert.

Einladung. Für die Einladung verwenden wir öffentlich zugängliche Angaben (das Impressum Ihrer Website oder OpenStreetMap): Ihren Namen, Ihre Geschäftsanschrift und Ihre E-Mail-Adresse, bei einer Nachricht über Instagram Ihren Instagram-Namen, über WhatsApp Ihre Telefonnummer. Wir senden die Einladung einmalig per Brief, E-Mail oder Direktnachricht (Instagram, WhatsApp). Sie können jederzeit widersprechen (info@mimipic.store) oder im Partnerbereich „Nein danke“ wählen.

  • Anmelde-Cookie. Öffnen Sie den Link, setzen wir ein Cookie „mp_creator_session“, damit Ihr Browser Sie im Partnerbereich wiedererkennt. Es enthält eine zufällige Kennung, gilt 90 Tage ab der letzten Nutzung, höchstens 365 Tage ab der Anmeldung, und wird nur an den Partnerbereich gesendet. Es ist für den von Ihnen angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird ohne Einwilligung gesetzt. Mit „Abmelden“ löschen Sie es. Ihre IP-Adresse verwenden wir nur kurzzeitig im Arbeitsspeicher, um zu viele Anmeldeversuche abzuwehren; in der Datenbank des Partnerbereichs speichern wir weder Ihre IP-Adresse noch Ihren Browser (zu den Protokollen unseres Webservers siehe Ziffer 3.5).
  • E-Mail-Adresse. Mit Ihrer E-Mail-Adresse melden Sie sich im Partnerbereich an. Auf Ihre Anforderung senden wir an sie einen Anmeldelink; wenn Sie eine Adresse hinterlegen oder ändern, an die neue Adresse einen Bestätigungslink. Jeder Link gilt 20 Minuten und nur einmal; von ihm speichern wir nur einen nicht umkehrbaren Prüfwert. Ändern Sie die Adresse, informieren wir die bisherige. Darüber hinaus verwenden wir die Adresse nur für die Einladung (Absatz „Einladung“).
  • Was wir sonst speichern. Ihren Partnerstatus, die Version der Teilnahmebedingungen, denen Sie zugestimmt haben, mit Datum, sowie ein Protokoll der Anmeldungen und Änderungen (Art der Aktion und Zeitpunkt). Die Zahlen im Partnerbereich stammen aus unserem Abrechnungsverzeichnis nach Ziffer 5.5; die Besuchszahlen sind die Anzahl der Ereignisse nach Ziffer 5.1 je Monat, ohne Angaben zu den Besuchern.
  • Rechtsgrundlage. Durchführung des Partnerverhältnisses und vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für die Einladung und die schon hinterlegte E-Mail-Adresse, bevor Sie zusagen: unser berechtigtes Interesse, Partner für unseren Shop zu gewinnen (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer. Sitzungen und Links bis zu ihrem Ablauf. Partnerdaten, solange die Partnerschaft besteht; danach nur, soweit handels- und steuerrechtliche Aufbewahrungspflichten es verlangen. Werden Sie nicht Partner, löschen wir Ihre Daten spätestens 180 Tage nach der Einladung, wie in der Einladung angegeben. Wählen Sie im Partnerbereich „Nein danke“, löschen wir ihn sofort mit allen Daten; damit wir Ihnen nicht erneut schreiben, behalten wir nur einen Sperrvermerk (die Domain Ihrer Website oder, wenn Sie keine haben, die Kennung Ihres Eintrags bei OpenStreetMap) für zehn Jahre.

5.7 Bestellung über unsere eigene Kasse (Stripe)

Neben der Kasse von Shopify bieten wir eine eigene Kasse an. Wenn Sie über sie bestellen, legt unser Server zunächst in unserer eigenen Datenbank einen Bestellentwurf an: die Bestellnummer, die Artikel mit Größe, Menge und Preis, die Versandkosten, das Lieferland und den Gesamtbetrag. Bei einem Holzposter mit eigenem Foto gehören dazu der Speicherschlüssel Ihres hochgeladenen Fotos und der gewählte Bildausschnitt (Ziffer 3.2). Haben Sie in die Erfolgsmessung eingewilligt (Ziffer 5.3), speichern wir mit der Bestellung außerdem die Klick-Kennung der Anzeige, über die Sie gekommen sind; sind Sie über den Partner-Link eines Creators gekommen, speichern wir dessen Kurznamen (Ziffer 5.5). Diese beiden Angaben geben wir nicht an Stripe weiter.

Für die Bezahlung leiten wir Sie danach auf eine Bezahlseite der Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland („Stripe“) weiter. Stripe erhält von uns dafür die Bestellnummer, die Artikelbezeichnungen mit Größe (bei einem eigenen Foto nur den Hinweis „mit deinem Foto“, nicht das Foto selbst), die Artikelnummern, die Preise, die Versandkosten und das Lieferland. Auf der Bezahlseite geben Sie Ihre E-Mail-Adresse, Ihren Namen, Ihre Liefer- und gegebenenfalls Rechnungsanschrift und Ihre Zahlungsdaten direkt bei Stripe ein. Wählen Sie dort PayPal, erhält die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, die für die Zahlung erforderlichen Angaben.

Nach der Zahlung meldet uns Stripe das Ergebnis. Mit dieser Meldung übernehmen wir in unsere Datenbank: den Zahlungsstatus, Ihre E-Mail-Adresse, Ihren Namen und Ihre Lieferanschrift. Ihre Zahlungsdaten (zum Beispiel Kartennummer oder PayPal-Konto) erhalten und speichern wir nicht. Die in Ziffer 5.2 genannten Angaben zur Auswertung der Verkäufe übernehmen wir für diese Bestellungen ebenso, ohne Ihren Namen, Ihre Anschrift und Ihre E-Mail-Adresse. Wir nutzen diese Angaben, um Ihre Bestellung zu fertigen und zu versenden, Ihnen Bestätigung und Versandinformationen per E-Mail zu senden und Erstattungen oder Rückbuchungen zu bearbeiten. Diese E-Mails versenden wir von unserem Postfach info@mimipic.store (Ziffer 6).

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); für die Klick-Kennung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Ziffer 5.3), für den Kurznamen eines Creators unser berechtigtes Interesse an der Abrechnung mit Creators (Art. 6 Abs. 1 lit. f DSGVO, Ziffer 5.5). Bestelldaten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (bis zu zehn Jahre nach § 147 AO und § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO). Wird ein Bestellentwurf nicht bezahlt, löschen wir 30 Tage nach seiner Anlage die Klick-Kennung, den Kurznamen eines Creators, Ihre Kontaktangaben sowie den Speicherschlüssel und den Bildausschnitt Ihres Fotos; übrig bleiben nur Artikel, Mengen und Beträge. Stripe verarbeitet die Zahlungsdaten teilweise als eigener Verantwortlicher, etwa zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten; Einzelheiten finden Sie unter https://stripe.com/de/privacy.

6. Empfänger und Auftragsverarbeiter

Unser Shop wird über Shopify betrieben (für Kunden in der EU: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland); Shopify verarbeitet personenbezogene Daten in unserem Auftrag. Nutzen Sie Shop Pay oder die Shop-App, verarbeitet Shopify Ihre Daten insoweit als eigener Verantwortlicher. Ihr hochgeladenes Foto speichert Cloudflare in unserem Auftrag (Ziffer 3.2). Daneben setzen wir Dienstleister für Zahlung, Versand und Betrieb ein. Je nach der von Ihnen gewählten Zahlungsart erhalten Shopify Payments (für Kreditkarte, Shop Pay, Apple Pay, Google Pay und die länderspezifischen Zahlungsarten), PayPal oder Klarna die für die Zahlung erforderlichen Angaben. Bestellen Sie über unsere eigene Kasse (Ziffer 5.7), erhalten Stripe und, wenn Sie dort PayPal wählen, PayPal die für die Zahlung erforderlichen Angaben. E-Mails, die wir von info@mimipic.store senden (Bestellbestätigungen und Versandinformationen nach Ziffer 5.7, Bestätigungs- und Anmeldelinks nach Ziffer 5.6), versenden wir über das E-Mail-Postfach, das die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, in unserem Auftrag betreibt. Für den Versand erhält das jeweils beauftragte Versandunternehmen, zum Beispiel die Deutsche Post bzw. DHL, Ihren Namen und Ihre Lieferanschrift. Weitere Dienstleister, die in Shopify eingebundene Funktionen in unserem Auftrag erbringen, etwa für Rechnungsstellung und Buchhaltung, Sendungsverfolgung und Rabattfunktionen, erhalten nur die dafür erforderlichen Bestelldaten. Empfänger sind außerdem die Google Ireland Limited (nur mit Ihrer Einwilligung, Ziffer 5.3) und die Meta Platforms Ireland Limited (nur mit Ihrer Einwilligung, Ziffer 5.4).

Auf den Seiten der Kasse unter checkout.mimipic.store, die Shopify bereitstellt, werden nur mit Ihrer Einwilligung über das dortige Cookie-Banner zusätzlich Analyse- und Werbedienste von Google, TikTok, GoAffPro (Partnerprogramm) und Nitro (Produktempfehlungen) aktiviert. Meta erhält aus der Kasse nur die Meldung nach Ziffer 5.4 und nur mit Ihrer Einwilligung nach Ziffer 5.4; das Cookie-Banner der Kasse allein genügt dafür nicht. Einzelheiten enthält die Datenschutzerklärung der Kasse unter https://checkout.mimipic.store/de/policies/privacy-policy.

Eine darüber hinausgehende Weitergabe, insbesondere ein Verkauf Ihrer Daten, findet nicht statt.

7. Übermittlung in Drittländer

Personenbezogene Daten können außerhalb Ihres Wohnsitzlandes übermittelt, gespeichert und verarbeitet werden. Soweit personenbezogene Daten aus Europa übermittelt werden, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige vertragliche Garantien.

8. Sicherheit und Speicherdauer

Wir treffen angemessene Maßnahmen zum Schutz Ihrer personenbezogenen Daten. Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

10. Beschwerderecht

Wenn Sie mit der Verarbeitung Ihrer personenbezogenen Daten nicht einverstanden sind, wenden Sie sich bitte zunächst an uns. Sie haben darüber hinaus das Recht, sich bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

11. Daten von Kindern

Unser Angebot richtet sich nicht an Kinder; wir erheben wissentlich keine personenbezogenen Daten von Kindern.

12. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter info@mimipic.store.