Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
merypaperart & Co., Inhaber Khuram Zohaib Basra
Vorm Gruthoff 21, 44807 Bochum, Deutschland
E-Mail: info@merypaperart.de · Telefon/WhatsApp: +49 177 1418405

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung Ihrer Bestellung oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG: Technisch notwendige Speicherungen erfolgen ohne Einwilligung, alle anderen nur mit Ihrer Einwilligung.

3. Hosting und Shop-System (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet in unserem Auftrag die Daten, die beim Besuch der Website und bei Bestellungen anfallen (z. B. IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt des Zugriffs, Bestell- und Kundendaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in einem sicheren, stabilen und effizienten Shop-Betrieb. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung.

Shopify kann Daten auch an die Shopify Inc. (Kanada) und an Dienstleister in den USA übermitteln. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Shopify.

Schriftarten werden lokal von unserem Shop ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt. Bilder, Skripte und Stylesheets werden über das Content-Delivery-Netzwerk von Shopify ausgeliefert.

4. Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die Daten, die Sie im Checkout angeben (Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, ggf. Telefonnummer, Bestellinhalt, Zahlungsinformationen). Die Daten verwenden wir zur Abwicklung des Vertrags, zur Bereitstellung der digitalen Produkte per E-Mail, zum Versand gedruckter Karten und für Rückfragen (Art. 6 Abs. 1 lit. b DSGVO). Aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten speichern wir Bestelldaten bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Angaben für die Personalisierung: Für personalisierte, animierte und gedruckte Produkte verarbeiten wir die Angaben, die Sie uns dafür übermitteln (z. B. Namen, Datum, Ort, Wunschtexte und ggf. Fotos). Wir nutzen diese Angaben ausschließlich zur Gestaltung Ihrer Bestellung. Fotos, die Sie auf der Produktseite hochladen, werden auf den Servern von Shopify (siehe Abschnitt 3) gespeichert und sind nur über einen nicht öffentlich auffindbaren Link erreichbar, der Ihrer Bestellung zugeordnet ist. Entwürfe und Dateien in unserem Gestaltungsprogramm löschen wir, sobald sie für die Vertragserfüllung und mögliche Gewährleistungsfälle nicht mehr benötigt werden. Möchten Sie, dass wir ein hochgeladenes Foto nicht weiter verwenden, genügt eine kurze Nachricht an uns. Bitte übermitteln Sie Fotos anderer Personen nur mit deren Einverständnis. Die Gestaltung erfolgt mit dem Designprogramm Canva (Canva Pty Ltd, Australien); Ihre Angaben werden dabei in unserem Canva-Konto verarbeitet. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Versand gedruckter Karten: Wenn Sie gedruckte Karten bestellen, geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen (z. B. Deutsche Post/DHL) weiter, soweit dies zur Zustellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie in die Weitergabe zur Sendungsbenachrichtigung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Zahlung: Die im Checkout angezeigten Zahlungsarten werden über Shopify und die jeweiligen Zahlungsdienstleister abgewickelt. Dazu werden Ihre Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

5. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen, um frühere Bestellungen einzusehen. Die Anmeldung erfolgt über das Kundenkonto-System von Shopify mit Ihrer E-Mail-Adresse und einem Bestätigungscode. Die Daten speichern wir, bis Sie Ihr Konto löschen lassen, vorbehaltlich gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b DSGVO).

6. Kontakt

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachrichten aus dem Kontaktformular werden über Shopify verarbeitet und an unser E-Mail-Postfach weitergeleitet. Für E-Mails nutzen wir das Postfach info@merypaperart.de bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (mit Vertrag zur Auftragsverarbeitung). Eingehende Nachrichten werden an unser Postfach bei Google Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet; dabei können Daten in die USA übermittelt werden (EU-US Data Privacy Framework). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

WhatsApp: Auf unserer Website finden Sie Links zu WhatsApp. Beim bloßen Aufruf unserer Seiten werden keine Daten an WhatsApp übertragen. Erst wenn Sie auf den Link klicken, öffnet sich WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp Ihre Telefonnummer, Metadaten und ggf. Inhalte gemäß eigener Datenschutzbestimmungen; dabei können Daten in die USA übermittelt werden. Wenn Sie das nicht möchten, erreichen Sie uns jederzeit per E-Mail oder Telefon.

7. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten, Inspirationen und Angebote zu schicken (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Wir speichern den Zeitpunkt der Anmeldung und Bestätigung. Versand und Verwaltung erfolgen über Shopify Email. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

8. Cookies und Einwilligung

Beim ersten Besuch zeigen wir Ihnen einen Hinweis, in dem Sie entscheiden, ob Sie über das technisch Notwendige hinaus Statistik- und Marketing-Cookies erlauben. Ihre Entscheidung wird über die Customer Privacy API von Shopify in einem Cookie gespeichert. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

• Notwendig (ohne Einwilligung, § 25 Abs. 2 TDDDG): Cookies und Speicherungen, die für Warenkorb, Checkout, Sicherheit, Kundenkonto und die Speicherung Ihrer Cookie-Auswahl erforderlich sind.
• Statistik (nur mit Einwilligung): Shopify Analytics, um zu verstehen, wie unser Shop genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besuche).
• Marketing (nur mit Einwilligung): Meta-Pixel (siehe Abschnitt 9).

Ohne Ihre Einwilligung werden Statistik- und Marketing-Tools nicht aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Lokale Speicherung im Browser: Ihre Merkliste und die zuletzt angesehenen Designs speichern wir ausschließlich lokal in Ihrem Browser (localStorage). Diese Daten werden nicht an uns übertragen. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.

9. Meta-Pixel (Facebook und Instagram)

Mit Ihrer Einwilligung nutzen wir den Meta-Pixel über die App „Facebook & Instagram“ von Shopify. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel erfasst, wie Sie mit unserem Shop interagieren (z. B. Seitenaufrufe, angesehene Produkte, Warenkorb, Käufe), damit wir die Wirkung unserer Werbung auf Facebook und Instagram messen und Werbung gezielter ausspielen können. Dabei werden auch Daten direkt von unserem Shop an Meta übertragen (Conversions API) und Angaben wie E-Mail-Adresse oder Telefonnummer in verschlüsselter (gehashter) Form abgeglichen (erweiterter Abgleich).

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können an die Meta Platforms Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können. Weitere Informationen: Datenschutzrichtlinie von Meta.

10. Social-Media-Profile

Wir verlinken auf unsere Profile bei Instagram, Facebook, TikTok und Pinterest. Es handelt sich um einfache Links, es werden keine Plugins eingebunden und beim Besuch unseres Shops keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an info@merypaperart.de genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (in der Regel sechs bzw. zehn Jahre nach §§ 147 AO, 257 HGB). Danach werden die Daten gelöscht.

13. Datensicherheit und Änderungen

Unsere Website ist durchgehend per SSL/TLS verschlüsselt. Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.