Datenschutzerklärung

Verantwortlicher

Verantwortlich ist der Betreiber von ODEA, Sebastian Boden (Anschrift im Impressum), erreichbar unter support@odeaatelier.com. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Grundsatz

Personenbezogene Daten werden nur erhoben, soweit dies für den Betrieb der Website und die Abwicklung von Bestellungen erforderlich ist. Eine Nutzung der Daten zu Werbezwecken, eine Profilbildung oder eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt.

Aufruf der Website

Beim Aufruf der Website werden durch den Hosting-Anbieter Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA automatisch Informationen verarbeitet, die der Browser des Besuchers übermittelt. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung dient dem technischen Betrieb sowie der Sicherheit des Angebots und beruht auf dem berechtigten Interesse des Anbieters gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung. Die Daten werden nach kurzer Zeit automatisch gelöscht.

Zur Messung der Besucherzahlen wird Cloudflare Web Analytics des Hosting-Anbieters eingesetzt. Dabei werden weder Cookies gesetzt noch Daten im Browser gespeichert oder ausgelesen, und es wird kein Profil einzelner Besucher gebildet. Erfasst werden nur zusammengefasste Angaben wie aufgerufene Seiten, Herkunftsseite, Land sowie Ladezeiten. Rechtsgrundlage ist das berechtigte Interesse des Anbieters an einer bedarfsgerechten Gestaltung der Website gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung. Es sind keine Dienste sozialer Netzwerke und keine Werbe-Pixel eingebunden.

Außerdem zählen wir, wie oft einzelne Schritte des Bestellwegs genutzt werden, zum Beispiel der Aufruf einer Motivseite, das Ablegen in den Warenkorb oder das Öffnen der Kasse. Gespeichert wird je Tag nur die Anzahl pro Schritt, in einer Datenbank unseres Hosting-Anbieters Cloudflare. Dabei werden keine Cookies gesetzt und keine IP-Adressen, Eingaben oder sonstigen personenbezogenen Daten gespeichert; Profile einzelner Besucher entstehen nicht. Zweck ist die Verbesserung des Bestellwegs, Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung.

Gestaltung im Konfigurator

Die Angaben, die im Konfigurator erfasst werden, verbleiben zunächst ausschließlich im Browser des Besuchers und werden erst mit dem Absenden einer Bestellung übermittelt. Wer den Konfigurator lediglich ausprobiert und keine Bestellung auslöst, hinterlässt dabei keine personenbezogenen Daten beim Anbieter. Legt der Besucher ein Blatt in den Warenkorb, wird dieser ausschließlich im Speicher seines eigenen Browsers abgelegt (lokaler Speicher), damit er beim nächsten Seitenaufruf erhalten bleibt. Diese Speicherung ist für den ausdrücklich gewünschten Warenkorb unbedingt erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Sie lässt sich jederzeit durch Leeren des Warenkorbs oder über die Browsereinstellungen löschen.

Über „Entwurf teilen“ kann der Besucher einen Link zu seinem Entwurf erzeugen und selbst weitergeben. Die Angaben stehen dabei ausschließlich in dem Teil der Adresse hinter dem Zeichen „#“; dieser Teil wird vom Browser nicht an den Server übertragen. Der Anbieter erhält und speichert den Entwurf also nicht.

Startliste

Solange noch keine Bestellungen möglich sind, kann der Besucher seine E-Mail-Adresse angeben, um einmalig benachrichtigt zu werden, sobald der Shop öffnet. Dazu erhält er zunächst eine E-Mail mit einem Bestätigungslink; erst nach dessen Aufruf wird die Adresse zusammen mit dem Zeitpunkt der Bestätigung gespeichert (Double-Opt-in). Um zu verhindern, dass Dritte massenhaft Bestätigungsmails an fremde Adressen auslösen, wird bis dahin lediglich ein nicht umkehrbarer Prüfwert der Adresse für 24 Stunden vorgehalten. Rechtsgrundlage ist die Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung. Die Adresse wird beim Hosting-Anbieter Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA gespeichert und für den Versand über den E-Mail-Dienst Resend, Inc., USA, mit Versand über Server in Irland verwendet. Nach dem Versand der Benachrichtigung wird die Adresse gelöscht. Die Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden, etwa über den Link auf der Bestätigungsseite oder per E-Mail an support@odeaatelier.com.

Bestellungen

Zur Abwicklung einer Bestellung werden Name, Liefer- und Rechnungsanschrift, die E-Mail-Adresse sowie die für die Gestaltung erfassten Angaben verarbeitet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung, da die Verarbeitung zur Erfüllung des Vertrages erforderlich ist. Ohne diese Angaben kann eine Bestellung nicht ausgeführt werden. Die Bestelldaten werden beim nachfolgend genannten Zahlungsdienstleister gespeichert, der insoweit im Auftrag des Anbieters handelt.

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Zahlungsdaten wie Kartennummern werden unmittelbar beim Zahlungsdienstleister erhoben; der Anbieter erhält hiervon keine Kenntnis. Der Zahlungsdienstleister verarbeitet die Daten zugleich in eigener Verantwortung zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention. Näheres ist der Datenschutzerklärung des Zahlungsdienstleisters zu entnehmen. Wählt der Kunde PayPal, werden die dafür nötigen Angaben zusätzlich an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg übermittelt, das ebenfalls in eigener Verantwortung handelt.

Bestellbestätigung, Rechnung und Versandbestätigung werden über den E-Mail-Dienst Resend, Inc., USA, mit Versand über Server in Irland versandt. Dafür werden E-Mail-Adresse, Name, Liefer- und Rechnungsanschrift, die Angaben zur Bestellung und gegebenenfalls die Sendungsnummer übermittelt. Der Dienst handelt im Auftrag des Anbieters auf Grundlage eines Vertrags nach Artikel 28 der Datenschutz-Grundverordnung.

Für Herstellung und Versand werden die Lieferanschrift sowie die Druckvorlage an Gelato ASA, Storgata 10, 0155 Oslo, Norwegen, mit Produktionspartnern innerhalb der EU übermittelt. Die Übermittlung erfolgt im Rahmen einer Auftragsverarbeitung nach Artikel 28 der Datenschutz-Grundverordnung und ist auf die für die Lieferung erforderlichen Angaben beschränkt. Weitere Daten, insbesondere die E-Mail-Adresse, werden nicht weitergegeben.

Die zur Herstellung erzeugte Druckvorlage wird nach dem Versand gelöscht. Die zur Bestellung gehörenden Belege unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel zehn Jahre für Rechnungen) und werden für deren Dauer aufbewahrt; Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung. Eine weitergehende Nutzung findet nicht statt.

Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Nachrichten an die Kontaktadresse werden über den Weiterleitungsdienst von Cloudflare, Inc. an ein Postfach bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zugestellt und dort gespeichert. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b beziehungsweise Buchstabe f der Datenschutz-Grundverordnung. Die Nachrichten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Übermittlung in Drittländer

Soweit im Rahmen der vorgenannten Dienste eine Verarbeitung außerhalb der Europäischen Union stattfindet, erfolgt diese auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder auf Grundlage der von der Kommission erlassenen Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen.

Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft über die verarbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Ferner besteht das Recht, einer Verarbeitung zu widersprechen, die auf ein berechtigtes Interesse gestützt wird. Zur Ausübung dieser Rechte genügt eine Nachricht an support@odeaatelier.com.

Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat des Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Stand: Oktober 2026