StickManiac

EN DE

Datenschutzerklärung

Letzte Aktualisierung: August 2026

1. Verantwortlicher und Kontakt

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen und unseren Dienst zur Bestellung bedruckter Sticker nutzen, einschließlich der Kommunikation über WhatsApp und unsere Web-App.

Stick Maniac
E-Mail: info@stickmaniac.com

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer datenschutzrechtlichen Rechte können Sie uns über die oben genannten Kontaktdaten erreichen.

2. Anwendungsbereich dieser Erklärung

Diese Erklärung gilt für:

• Besucher unserer Website.
• Nutzer, die uns Sticker und andere Inhalte über WhatsApp oder unser Web-Upload-Formular senden, um bedruckte Produkte zu bestellen.
• Kunden, die Bestellungen aufgeben und Zahlungen über Stripe vornehmen.
• Nutzer, für die wir ein Firebase-Nutzerkonto anlegen, einschließlich der Anmeldung per Telefonnummer.

Sie ergänzt die eigenen Datenschutzerklärungen von WhatsApp, Firebase und Stripe, die bei der Nutzung dieser Dienste weiterhin unabhängig gelten.

3. Kategorien personenbezogener Daten

Je nachdem, wie Sie unseren Dienst nutzen, verarbeiten wir gegebenenfalls folgende Datenkategorien:

• Basiskontakt- und Kontodaten: Name (sofern angegeben), Telefonnummer (für die WhatsApp-Kommunikation und die Firebase-Authentifizierung), E-Mail-Adresse, Lieferadresse und gegebenenfalls Rechnungsadresse.
• Bestell- und Produktdaten: von Ihnen gesendete Sticker-Bilder und andere Dateien, Bestellinhalte (was Sie kaufen, Mengen, Formate), Preise, Bestellzeitpunkte sowie Kommunikation im Zusammenhang mit Ihrer Bestellung.
• Zahlungsdaten: zur Zahlungsabwicklung erforderliche Informationen (z. B. Kartentyp, letzte 4 Ziffern, Zahlungsstatus, Transaktions-IDs) über Stripe; vollständige Kartennummern und Zahlungsdaten werden von Stripe verarbeitet und nicht von uns gespeichert.
• Technische Daten und Nutzungsdaten: IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeiten und grundlegende Nutzungsprotokolle unserer Website und der Firebase-Dienste (z. B. Authentifizierungsprotokolle).
• WhatsApp-Nachrichtendaten: Telefonnummern, Nachrichteninhalte (Text, Bilder, Medien), Zustell- und Lesebestätigungen, Zeitstempel und zugehörige Metadaten, die zum Senden und Empfangen von Nachrichten über die WhatsApp Business Platform erforderlich sind.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt, und holen, sofern relevant, Ihre Einwilligung ein. Wir nutzen Ihre Daten für folgende Zwecke:

• Bereitstellung unseres Dienstes und Vertragserfüllung: Bearbeitung Ihrer Sticker-Einsendungen, Kommunikation mit Ihnen über Ihre Bestellung, Herstellung und Lieferung bedruckter Sticker, Verwaltung Ihres Kundenkontos sowie Zahlungsabwicklung und Rechnungsstellung. Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• WhatsApp-Kommunikation: Nutzung der WhatsApp Business Platform, um Ihre Sticker-Dateien zu empfangen, Bestellaktualisierungen zu senden und auf Supportanfragen zu reagieren. Dabei werden Ihre Telefonnummer und Nachrichteninhalte als Teil des Dienstes an WhatsApp/Meta übermittelt. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie, soweit die Kommunikation für Ihre Bestellung erforderlich ist, Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Firebase-Nutzerkonten und Authentifizierung: Anlage und Pflege eines Nutzerkontos auf Basis Ihrer Telefonnummer, um eine sichere Anmeldung zu ermöglichen und unseren Dienst vor Missbrauch zu schützen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren und effizienten Nutzerauthentifizierung (Art. 6 Abs. 1 lit. f DSGVO).
• Zahlungsabwicklung über Stripe: Abwicklung von Zahlungen, Betrugsprävention sowie Erfüllung buchhalterischer und steuerlicher Pflichten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Verpflichtungen nach deutschem Steuer- und Handelsrecht (Art. 6 Abs. 1 lit. c DSGVO).
• Compliance, Sicherheit und Dokumentation: Erfüllung der nach deutschem Handels- und Steuerrecht erforderlichen Aufbewahrungspflichten, Durchsetzung unserer Rechte sowie Sicherstellung der technischen und organisatorischen Sicherheit unserer Systeme (z. B. Protokolle, Backups). Rechtsgrundlage: gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigte Interessen an IT-Sicherheit und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).
• Analyse und Verbesserung (zukünftige Nutzung): Sollten wir künftig Analysetools (z. B. Firebase Analytics) einführen, nutzen wir Daten, um zu verstehen, wie unser Dienst genutzt wird, Fehler zu beheben und die Benutzerfreundlichkeit zu verbessern. Sofern erforderlich, holen wir vorher Ihre Einwilligung ein und aktualisieren diese Erklärung entsprechend. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), je nach konkretem Tool und Konfiguration.

5. WhatsApp Business Platform und Meta

Wenn Sie uns über WhatsApp kontaktieren oder wir Ihnen über die WhatsApp Business Platform (einschließlich Cloud API) Nachrichten senden, verarbeiten WhatsApp und Meta bestimmte personenbezogene Daten als unsere Auftragsverarbeiter. Dies umfasst:

• Ihre WhatsApp-Telefonnummer, Profilinformationen (sofern sichtbar), Nachrichteninhalte (Text, Bilder, Sticker) sowie technische Metadaten (Zustellstatus, Zeitstempel, Fehlercodes).
• Speicherung und vorübergehende Aufbewahrung von Nachrichten in verschlüsselter Form, um Zustellung und Wiederholungsmechanismen zu ermöglichen.

Meta handelt als Auftragsverarbeiter/Dienstleister bei der Bereitstellung der Cloud API und verarbeitet Nachrichten ausschließlich gemäß unseren Anweisungen und den WhatsApp Business Data Processing Terms. Ihre WhatsApp-Nutzung unterliegt zusätzlich den eigenen Datenschutzrichtlinien und Nutzungsbedingungen von WhatsApp, denen Sie bei der Nutzung von WhatsApp zustimmen.

Sie können Ihre Einwilligung zum Erhalt von WhatsApp-Kommunikation jederzeit widerrufen, zum Beispiel indem Sie uns eine Nachricht wie „STOP" senden oder unser Business-Konto blockieren.

6. Firebase

Wir nutzen von Google bereitgestellte Firebase-Dienste (z. B. Firebase Authentication, Firestore/Database, Storage und Hosting), um unsere Web-App zu betreiben, Nutzerkonten zu verwalten und Bestelldaten zu speichern. Google handelt bei Firebase-Diensten grundsätzlich als unser Auftragsverarbeiter im Sinne der DSGVO:

• Firebase verarbeitet Kundendaten ausschließlich, um uns die Dienste gemäß den Firebase Data Processing and Security Terms bereitzustellen.
• Personenbezogene Kundendaten (z. B. Telefonnummern, Authentifizierungsdaten, IP-Adressen) werden von Firebase verarbeitet, um Authentifizierung, Kontoverwaltung, sicheren Zugriff und Missbrauchsprävention zu ermöglichen.
• Bestimmte Firebase-Komponenten, einschließlich Firebase Authentication, können Daten in Rechenzentren außerhalb der EU verarbeiten, insbesondere in den USA, wobei Garantien wie Standardvertragsklauseln und das EU-US Data Privacy Framework zum Einsatz kommen.

Wir konfigurieren unser Firebase-Projekt so, dass, soweit verfügbar, EU-Regionen genutzt werden, und bewahren Daten nur so lange auf, wie erforderlich, wobei wir gegebenenfalls die Löschmechanismen von Firebase nutzen.

7. Zahlungen über Stripe

Wir nutzen Stripe als Zahlungsdienstleister zur Abwicklung von Online-Zahlungen für Ihre Bestellungen. Bei einer Zahlung gilt:

• Stripe erhebt und verarbeitet Ihre Zahlungsdaten (z. B. Kartendaten, Bankinformationen, Rechnungsadresse, Geräteinformationen) als eigenständiger Verantwortlicher und/oder Auftragsverarbeiter gemäß der eigenen Datenschutzerklärung von Stripe und der Data Privacy Framework Policy.
• Wir erhalten von Stripe nur begrenzte Zahlungsinformationen, wie Transaktions-IDs, Zahlungsstatus und teilweise Kartendaten (z. B. Kartentyp und letzte 4 Ziffern) zum Zweck des Abgleichs, der Betrugsprävention und der Buchhaltung.

Stripe kann personenbezogene Daten in die USA und andere Länder übermitteln und stützt sich dabei auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln als Übermittlungsmechanismen.

8. Cookies und Analyse

Unsere Website kann technisch notwendige Cookies verwenden, um grundlegende Funktionen bereitzustellen (z. B. Sitzungsverwaltung, Sicherheit). Diese sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.

Sollten wir nicht notwendige Cookies oder Analyse-/Tracking-Tools einführen (z. B. Firebase Analytics oder andere Drittanbieterdienste), werden wir Sie klar über diese Tools, deren Zwecke und die von ihnen erhobenen Daten informieren; vor deren Aktivierung für Sie Ihre Einwilligung über einen Cookie-/Banner-Mechanismus einholen, im Einklang mit den Anforderungen der DSGVO und der ePrivacy-Richtlinie; und Ihnen die Möglichkeit geben, Ihre Einwilligung jederzeit zu widerrufen und Tracking zu deaktivieren. Diese Erklärung wird entsprechend aktualisiert, sollten solche Tools hinzugefügt werden.

9. Empfänger und Kategorien von Dritten

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, soweit dies für unseren Dienst erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Typische Empfänger sind:

• WhatsApp / Meta Platforms: zum Senden und Empfangen von Nachrichten über die WhatsApp Business Platform.
• Google (Firebase): für Hosting, Authentifizierung, Datenspeicherung und technische Infrastruktur.
• Stripe: für die Zahlungsabwicklung.
• Hosting- und Infrastrukturanbieter: soweit wir Hosting-, E-Mail- oder Protokollierungsdienste Dritter zum Betrieb unserer Website und Backend-Systeme nutzen (sofern diese als unsere Auftragsverarbeiter gemäß Art. 28 DSGVO handeln).
• Steuerberater, Wirtschaftsprüfer und Behörden: soweit dies zur Erfüllung gesetzlicher Verpflichtungen nach deutschem Steuer- und Handelsrecht erforderlich ist (z. B. Buchführung, Betriebsprüfungen, gesetzliche Aufbewahrungsfristen).

Wir verkaufen Ihre Daten nicht und geben sie ohne Ihre Einwilligung nicht für sachfremde Marketingzwecke weiter.

10. Internationale Datenübermittlungen

Da wir Dienste von Anbietern wie Meta (WhatsApp), Google (Firebase) und Stripe nutzen, kann eine Verarbeitung auch außerhalb der Europäischen Union/des EWR stattfinden, insbesondere in den Vereinigten Staaten. Bei Übermittlung personenbezogener Daten in Drittländer nutzen wir geeignete rechtliche Garantien, wie von der Europäischen Kommission genehmigte Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework. Wir wählen unsere Dienstleister sorgfältig aus, prüfen deren Datenschutzbestimmungen und dokumentieren, soweit von der DSGVO gefordert, Transfer-Folgenabschätzungen. Weitere Informationen zu konkreten Übermittlungen und Garantien können Sie bei uns anfordern.

11. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Insbesondere:

• Bestell- und Rechnungsdaten: werden für die Dauer der Vertragsbeziehung und danach für die gesetzliche Aufbewahrungsfrist nach deutschem Steuer- und Handelsrecht aufbewahrt (in der Regel zwischen 6 und 10 Jahren, für Rechnungen derzeit 8 Jahre), beginnend mit dem Ende des Kalenderjahres, in dem das Dokument erstellt wurde.
• Kunden- und Kontodaten (Firebase): werden gespeichert, solange Ihr Nutzerkonto aktiv ist; auf Antrag auf Löschung oder Kontoschließung werden Daten gelöscht oder anonymisiert, vorbehaltlich gesetzlicher Aufbewahrungspflichten und der Löschfristen der Firebase-Dienste (in der Regel bis zu 180 Tage in Backups).
• WhatsApp-Nachrichtendaten: werden in unseren Systemen nur so lange gespeichert, wie es für die Bearbeitung Ihrer Anfrage und Bestellung erforderlich ist; über die Cloud API verarbeitete Nachrichten werden von Meta in der Regel nur für einen begrenzten Zeitraum (z. B. bis zu 30 Tage) zu Zustell- und technischen Zwecken aufbewahrt.
• Zahlungsdaten (Stripe): werden von Stripe gemäß dessen eigenen gesetzlichen Verpflichtungen und internen Richtlinien aufbewahrt; wir bewahren nur die für unsere Buchhaltung notwendigen Transaktionsdaten innerhalb der geltenden Aufbewahrungsfristen auf.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, sofern nicht eine längere Aufbewahrung aufgrund laufender rechtlicher Verfahren oder gesetzlicher Anforderungen erforderlich ist.

12. Ihre Rechte nach der DSGVO

Als betroffene Person haben Sie unter den jeweils geltenden gesetzlichen Voraussetzungen folgende Rechte nach der DSGVO:

• Recht auf Auskunft (Art. 15 DSGVO): Bestätigung zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten, und eine Kopie dieser Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): unrichtige oder unvollständige Daten korrigieren zu lassen.
• Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO): die Löschung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn die Daten nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen, sofern keine gesetzlichen Verpflichtungen einer weiteren Aufbewahrung entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): der auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen, insbesondere im Hinblick auf Direktwerbung.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z. B. WhatsApp-Kommunikation, bestimmte Analysen), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte wenden Sie sich bitte an uns unter den in Abschnitt 1 genannten Kontaktdaten. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei der für Ihren Wohnsitz oder für unseren Geschäftssitz zuständigen Datenschutzbehörde (z. B. dem Landesbeauftragten für Datenschutz des jeweiligen deutschen Bundeslandes).

13. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Diese Maßnahmen umfassen:

• Verwendung sicherer Übertragungswege (HTTPS/TLS) für unsere Website und APIs.
• Zugriffskontrollen und Authentifizierungsmechanismen für administrative Konten.
• Nutzung renommierter Dienstleister (Firebase, Stripe, WhatsApp/Meta) mit starken Sicherheitszertifizierungen und Datenschutzbestimmungen.
• Regelmäßige Updates, Backups und Überwachung zur Erkennung und Vermeidung von Sicherheitsvorfällen.

Eine Internetübertragung ist jedoch nie vollständig sicher; wir können keine absolute Sicherheit garantieren.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit überarbeiten, um Änderungen an unserem Dienst, den von uns eingesetzten Technologien (z. B. neue Analysetools) oder den geltenden rechtlichen Anforderungen Rechnung zu tragen. Die jeweils aktuelle Fassung dieser Erklärung ist stets auf unserer Website verfügbar. Bei wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren (z. B. durch einen Hinweis auf der Website oder eine In-App-Benachrichtigung).