Entwurf: vor dem Livegang rechtlich prüfen lassen. Gelb markierte Angaben sind Platzhalter.
Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
JW Service, Inhaber Johannes Walter
Breslauer Str. 12, 89597 Munderkingen
Telefon:
E-Mail:
Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit es für die Website, deine Bestellung oder deine Anfrage nötig ist. Wir setzen keine Analyse- oder Werbe-Tools ein, laden keine Schriften von fremden Servern und verwenden auf unserer Seite selbst keine Cookies. Die Gestaltung deines Aufstellers läuft vollständig in deinem Browser, bis du bestellst.
3. Hosting
Die Website liegt bei . Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden auf Servern in Deutschland verarbeitet.
3a. Bestelldatenbank und Fertigung
Bestellungen, Klassensatz-Anfragen und die daraus erzeugten Fertigungsdaten speichern und verarbeiten wir in einer Datenbank mit Serverfunktionen bei der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Unser Projekt liegt im Rechenzentrum Frankfurt am Main (Region ). Wenn du bestellst oder eine Anfrage sendest, schickt dein Browser die Angaben direkt an diese Serverfunktionen; dabei wird auch deine IP-Adresse übertragen. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weil Supabase seinen Sitz außerhalb der EU hat, ist ein Zugriff von dort nicht ausgeschlossen; dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Vertrags sind.
4. Server-Logfiles
Beim Aufruf der Website speichert der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls gebraucht werden.
5. Bestellung
Für eine Bestellung verarbeiten wir:
- Vor- und Nachname, Lieferadresse, E-Mail-Adresse und auf Wunsch die Telefonnummer,
- die Gestaltung: den Vornamen, der graviert wird, die gewählten Figurmerkmale (zum Beispiel Frisur, Brille, Kleidung) und beim Schultüten-Set das Einschulungsdatum,
- Bestell- und Zahlungsdaten (Bestellnummer, Betrag, PayPal-Transaktionsnummer).
Der gravierte Vorname ist in der Regel der Name eines Kindes. Wir verwenden ihn ausschließlich, um den Aufsteller herzustellen. Fotos werden für die Bestellung nicht benötigt und nicht gespeichert.
Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Die Gestaltungsdaten löschen wir nach Auslieferung, soweit sie nicht Teil der aufzubewahrenden Unterlagen sind.
6. Bezahlung mit PayPal
Einzelbestellungen bezahlst du über PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn du an der Kasse die AGB bestätigst, lädt deine Seite den PayPal-Knopf von den Servern von PayPal. Dabei erhält PayPal technische Daten wie deine IP-Adresse und kann eigene Cookies setzen. Bei der Zahlung übermitteln wir PayPal den Betrag, die Bestellbeschreibung und deine Lieferadresse. PayPal verarbeitet die Daten als eigener Verantwortlicher; PayPal kann für die Zahlung eine Bonitäts- und Betrugsprüfung durchführen.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu in der Datenschutzerklärung von PayPal.
7. Versand
Für die Zustellung geben wir Name und Lieferadresse an die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO).
8. E-Mail
Nach der Bestellung schicken wir dir eine Bestellbestätigung, beim Versand eine Versandmitteilung und, falls nötig, Rückfragen zur Gestaltung oder Lieferung per E-Mail. Die E-Mails verschicken wir über den Mailserver von . Wenn du uns schreibst, verwenden wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Werbung per E-Mail verschicken wir nicht.
9. Klassensatz-Anfrage
Mit dem Formular für Schulen erhalten wir Schule, Klasse, Name und E-Mail-Adresse der anfragenden Person, gewünschte Anzahl und Termin sowie die Nachricht. Wird die Klassenliste ausgefüllt, erhalten wir zusätzlich die Vornamen der Kinder und die je Kind gewählte Figur und Schrift. Nachnamen, Geburtsdaten oder Fotos werden nicht abgefragt. Die Vorschau der Figuren entsteht in deinem Browser; erst mit dem Absenden werden die Angaben übertragen.
Wir verwenden die Angaben, um den Klassensatz abzustimmen und herzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die anfragende Person bestätigt, dass sie die Vornamen für diesen Zweck weitergeben darf, etwa mit dem Einverständnis der Eltern. Die Vornamen werden ausschließlich graviert und nicht anderweitig genutzt. Kommt kein Auftrag zustande, löschen wir die Anfrage mit der Liste nach spätestens sechs Monaten; nach Auslieferung gilt die Löschfrist aus Abschnitt 5.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine formlose E-Mail an genügt.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
11. Verschlüsselung
Die Seite wird ausschließlich verschlüsselt über HTTPS übertragen.
