Datenschutz

1Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zum Datenschutz wenden Sie sich bitte per E-Mail an: office@memorica.de.

2Überblick der Datenverarbeitung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei Ihrem Besuch dieser Website und bei der Abwicklung von Bestellungen erheben, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht, an wen wir Daten übermitteln und welche Rechte Ihnen zustehen.

Wir erheben und verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

Rechtsgrundlagen, auf die wir uns im Rahmen dieser Erklärung beziehen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Verantwortlichen

Für das Speichern von Informationen auf Ihrem Endgerät und das Auslesen bereits gespeicherter Informationen gilt zusätzlich § 25 TDDDG. Einzelheiten dazu finden Sie in Abschnitt 12.

3Hosting

Diese Website wird über Cloudflare Pages ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Beim Aufruf der Website fallen technische Verbindungsdaten an. Dies umfasst:

• IP-Adresse des anfragenden Geräts
• Aufgerufene URL und übertragene Datenmenge
• Datum und Uhrzeit des Abrufs
• Browsertyp und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten fallen bei Cloudflare als Betreiber der Auslieferungsinfrastruktur an und dienen dem sicheren und zuverlässigen Betrieb der Website sowie der Abwehr von Angriffen.

Wir selbst betreiben keinen eigenen Webserver und führen keine eigenen Zugriffsprotokolle. Auf die Dauer, für die Cloudflare diese Verbindungsdaten vorhält, haben wir keinen Einfluss; maßgeblich ist insoweit die Datenschutzrichtlinie von Cloudflare. Eine Auswertung dieser Daten zu Analyse- oder Werbezwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Websitebetrieb).

Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: Cloudflare Datenschutzrichtlinie

4Bestellabwicklung und Kaufverträge

Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten zur Abwicklung des Kaufvertrags. Dies umfasst:

• Name und Rechnungsadresse / Lieferadresse
• E-Mail-Adresse
• Bestelldetails (Produkt, Preis, Bestellnummer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Speicherung von Rechnungsdaten erfolgt zudem auf Basis von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung steuerrechtlicher Aufbewahrungspflichten gemäß §§ 147 AO, 257 HGB (Aufbewahrungsdauer: 10 Jahre).

Wo Ihre Bestellung verwaltet wird: Bestellungen über diese Website werden im Händlerbereich unseres Zahlungsdienstleisters Stripe verwaltet (siehe Abschnitt 5). Eine darüber hinausgehende eigene Kundendatenbank betreiben wir für diese Bestellungen nicht.

Weitergabe an den Versanddienstleister: Zur Zustellung übermitteln wir an unseren Versanddienstleister DHL (DHL Paket GmbH, Deutschland) ausschließlich die dafür erforderlichen Daten, also Name und Lieferanschrift. Ihre E-Mail-Adresse geben wir derzeit nicht an den Versanddienstleister weiter. Eine Paketankündigung per E-Mail durch DHL erfolgt daher nicht; Benachrichtigungen zum Versandstatus erhalten Sie ausschließlich von uns.

Eine Weitergabe Ihrer Bestelldaten an weitere Dritte erfolgt nur, soweit dies zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

5Zahlungsabwicklung

Die Zahlungsabwicklung in unserem Shop erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland (Teil der Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).

Wenn Sie eine Zahlung auslösen, wird der gesicherte Zahlungsbereich von Stripe direkt in unsere Bestellseite eingebunden (Embedded Checkout). Stripe erhebt dabei die zur Zahlungsabwicklung notwendigen Daten (z. B. Kartendaten, Rechnungsadresse, IP-Adresse). Diese Daten werden direkt an Stripe übermittelt und dort gespeichert.

Wir erhalten von Stripe lediglich eine Bestätigung über Erfolg oder Misserfolg der Zahlung, die Transaktionskennung sowie die für die Vertragsabwicklung nötigen Bestell- und Versanddaten. Vollständige Karteninformationen werden von uns weder empfangen noch gespeichert.

Verfügbare Zahlungsarten

Über Stripe stehen derzeit folgende Verfahren zur Verfügung:

• Kredit- und Debitkarte – verarbeitet durch Stripe
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
• Klarna – Klarna Bank AB (publ), Schweden
• Amazon Pay – Amazon Payments Europe s.c.a., Luxemburg
• Revolut Pay – Revolut Bank UAB, Litauen
• Apple Pay – Apple Distribution International Ltd., Irland
• EPS-Überweisung – abgewickelt über das Kreditinstitut der zahlenden Person
• Link – Zahlungsdienst von Stripe

Wählen Sie eines dieser Verfahren, werden die zur Abwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt, der insoweit eigener Verantwortlicher ist; es gelten dessen Datenschutzbestimmungen. Bei Apple Pay werden die Zahlungsdaten von Apple bereitgestellt und über Stripe verarbeitet; auch hierbei erhalten wir keine vollständigen Kartendaten.

Welche Verfahren Ihnen im Bestellvorgang tatsächlich angezeigt werden, hängt unter anderem von Ihrem Gerät, Ihrem Standort und Ihrer Bank ab.

Zahlungsquittung per E-Mail

Nach erfolgreicher Zahlung versendet Stripe automatisch eine Zahlungsquittung an die von Ihnen im Bestellvorgang angegebene E-Mail-Adresse. Diese E-Mail wird von Stripe in unserem Auftrag verschickt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung sowie an der Betrugsprävention).

Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung von Daten in die USA erfolgt ergänzend auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Stripe setzt auf der Bestellseite Cookies, die der Betrugsprävention dienen. Einzelheiten dazu in Abschnitt 12.

Datenschutzerklärung Stripe: stripe.com/de/privacy

6Verkauf über Etsy und eBay

Unsere Produkte sind zusätzlich über die Marktplätze Etsy und eBay erhältlich. Bestellen Sie dort, kommt der Kaufvertrag ebenfalls mit uns zustande, die Plattform selbst wird jedoch von ihrem jeweiligen Betreiber verantwortet.

Für Ihren Besuch der Plattform, Ihr dortiges Nutzerkonto sowie die auf der Plattform eingesetzten Cookies und Analyseverfahren ist ausschließlich der Plattformbetreiber datenschutzrechtlich verantwortlich – für Etsy die Etsy Ireland UC (Irland), für eBay der jeweilige eBay-Konzernbetreiber Ihres Marktplatzes. Darauf haben wir keinen Einfluss; es gilt die Datenschutzerklärung der jeweiligen Plattform.

Was wir erhalten: Zur Abwicklung Ihrer Bestellung stellt uns die Plattform die dafür notwendigen Daten bereit – Name, Lieferanschrift, Bestelldetails und Bestellnummer sowie gegebenenfalls Nachrichten, die Sie uns über die Plattform senden. Diese Daten verarbeiten wir ausschließlich zur Erfüllung des Kaufvertrags und zur Erfüllung steuerrechtlicher Aufbewahrungspflichten.

Die Verwaltung dieser Bestellungen erfolgt in der Verkäuferoberfläche der jeweiligen Plattform. Für den Versand übermitteln wir – wie in Abschnitt 4 beschrieben – Name und Lieferanschrift an DHL.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 147 AO, 257 HGB (Aufbewahrungsdauer: 10 Jahre).

Datenschutzerklärungen der Plattformen: Etsy · eBay

7Warteliste (Benachrichtigung bei Verfügbarkeit)

Für Produkte, die noch nicht erhältlich sind – derzeit unser Diskussionsspiel Debattics – bieten wir eine Warteliste an. Sie können Ihre E-Mail-Adresse hinterlassen, um einmalig benachrichtigt zu werden, sobald das Produkt bestellbar ist. Es handelt sich ausdrücklich nicht um einen Newsletter; wir versenden darüber keine Werbung.

Bestätigung in zwei Schritten (Double-Opt-In)

Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie zunächst eine Bestätigungs-E-Mail. Der darin enthaltene Link öffnet lediglich eine Bestätigungsseite – allein durch das Anklicken des Links ändert sich nichts. Erst wenn Sie auf dieser Seite den Bestätigungsknopf drücken, gilt Ihre Einwilligung als erteilt und Ihr Eintrag als bestätigt. Dieser zweite Schritt schützt Sie davor, dass automatische Linkprüfungen in Postfächern oder Sicherheitsprogrammen eine Anmeldung ungewollt bestätigen. Drücken Sie den Knopf nicht, wird Ihr Eintrag spätestens sieben Tage nach der Anmeldung automatisch gelöscht.

Die Bestätigungs- und Abmeldeseiten sind für Suchmaschinen gesperrt und geben keine Verweisadresse an Dritte weiter (Referrer-Policy: no-referrer), damit die Kennung aus Ihrem Link nicht nach außen gelangt.

Verarbeitete Daten

• Ihre E-Mail-Adresse
• Zeitpunkt der Anmeldung und Zeitpunkt der Bestätigung – als Nachweis Ihrer Einwilligung
• Status des Eintrags (offen oder bestätigt)
• Herkunft der Anmeldung, also von welcher unserer Seiten Sie sich eingetragen haben
• zwei zufällig erzeugte Kennungen – eine für den Bestätigungs-, eine für den Abmeldelink
• Zeitpunkt der letzten an Sie gesendeten E-Mail – damit dieselbe Adresse nicht mehrfach kurz hintereinander angeschrieben werden kann

Name, Anrede oder sonstige Angaben erheben wir nicht.

Zur IP-Adresse: Eine Speicherung Ihrer IP-Adresse im Klartext findet nicht statt. Zum Schutz vor automatisierten Masseneinträgen wird lediglich ein nicht rückrechenbarer, gesalzener Hashwert gebildet. Dieser wird nur innerhalb eines Zeitfensters von einer Stunde ausgewertet und ist danach funktionslos; gelöscht wird er durch einen täglichen Aufräumlauf, also spätestens innerhalb von 24 Stunden nach Ablauf dieses Fensters.

Speicherort und Versand

Speicherort: Die Daten werden in einer Datenbank des Dienstes Cloudflare D1 gespeichert. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, mit dem ein Auftragsverarbeitungsvertrag besteht.

Technische Protokolle: Der Dienst, der die Warteliste betreibt, läuft als Cloudflare Worker. Cloudflare speichert dabei technische Protokolldaten zu den Anfragen (unter anderem Zeitpunkt und Antwortstatus) zur Fehlersuche und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Versand: Für den technischen Versand der Bestätigungs-E-Mail und der späteren Benachrichtigung nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Cloudflare und Resend verarbeiten Ihre Daten ausschließlich in unserem Auftrag und nach unserer Weisung (Art. 28 DSGVO); sie sind damit keine Dritten im Sinne von Art. 4 Nr. 10 DSGVO. Eine Weitergabe Ihrer Daten an Dritte findet nicht statt. Da Resend, Inc. ihren Sitz in den USA hat, ist mit dem Versand eine Übermittlung in ein Drittland verbunden. Diese ist abgesichert durch die Zertifizierung von Resend nach dem EU-U.S. Data Privacy Framework sowie ergänzend durch Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Unbestätigte Einträge werden nach sieben Tagen automatisch gelöscht. Bestätigte Einträge speichern wir bis zum Versand der Benachrichtigung über die Verfügbarkeit, längstens jedoch bis zu Ihrem Widerruf oder bis zur endgültigen Einstellung des Produkts. Nach Versand der Benachrichtigung wird die Warteliste gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jede E-Mail, die wir Ihnen im Rahmen der Warteliste senden, enthält dafür einen Abmeldelink; auch dieser führt auf eine Seite mit einem Knopf, dessen Betätigung Ihren Eintrag unmittelbar und vollständig löscht. Alternativ genügt eine formlose Nachricht an office@memorica.de. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Freiwillige Preis-Umfrage

Nach dem Eintrag in die Warteliste können Sie freiwillig eine einzige Frage beantworten: welcher Preis für Debattics aus Ihrer Sicht passt. Die Frage lässt sich ohne Weiteres überspringen; ob und wie Sie antworten, hat keinen Einfluss auf Ihren Eintrag.

Gespeichert werden ausschließlich die gewählte Preisstufe und das Datum der Antwort (ohne Uhrzeit). Die Antwort wird nicht mit Ihrer E-Mail-Adresse oder Ihrem Wartelisten-Eintrag verknüpft; wir speichern dazu weder Ihre IP-Adresse noch einen daraus gebildeten Wert noch eine sonstige Kennung. Die gespeicherten Antworten lassen sich daher keiner Person zuordnen.

Schutz vor Missbrauch: Damit die Umfrage nicht automatisiert verfälscht wird, begrenzen wir die Zahl der Antworten pro Absender. Dazu wird aus Ihrer IP-Adresse kurzzeitig ein gesalzener Hashwert gebildet und im Arbeitsspeicher von Cloudflare gezählt; er wird nicht in unserer Datenbank abgelegt und verfällt nach etwa einer Minute. Für die technischen Protokolle des Workers gilt das oben unter „Technische Protokolle“ Gesagte.

Rechtsgrundlage für diese kurzzeitige technische Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, eine unverfälschte Einschätzung zum Preis zu erhalten. Speicherort: Cloudflare D1, wie oben beschrieben.

8Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Ihre E-Mail-Adresse, Name und Ihre Anfrage) zur Bearbeitung Ihrer Anfrage verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9Kontaktformular für Geschäftskunden (Web3Forms)

Auf unserer Seite für Institutionen und Händler betreiben wir ein Kontaktformular. Es ist das einzige Formular dieser Art auf unserer Website; auf der Startseite und den übrigen Seiten gibt es kein Kontaktformular, dort erreichen Sie uns per E-Mail.

Verarbeitete Daten: Name, Institution, E-Mail-Adresse, gewünschtes Produkt, ungefähre Stückzahl und Ihre Nachricht. Pflichtangaben sind Name, E-Mail-Adresse und das gewünschte Produkt.

Die Übertragung erfolgt über den Dienst Web3Forms, der die Eingaben entgegennimmt und als E-Mail an unsere Adresse weiterleitet. Der Dienst handelt dabei als Auftragsverarbeiter für uns.

Übermittlung in ein Drittland: Der Dienst wird außerhalb der Europäischen Union betrieben. Rechtsgrundlage für die Übermittlung ist Art. 49 Abs. 1 lit. b DSGVO – die Übermittlung ist für die Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen: Sie senden das Formular selbst ab, um mit uns in geschäftlichen Kontakt zu treten. Wenn Sie diese Übermittlung vermeiden möchten, schreiben Sie uns stattdessen einfach direkt an office@memorica.de.

Die Daten werden nicht zu Werbezwecken verwendet und nach Abschluss der Anfrage gelöscht, sofern keine Aufbewahrungspflichten bestehen.

Datenschutzerklärung Web3Forms: web3forms.com/privacy

10Bewertungsfunktion

Auf unserer Website bieten wir die Möglichkeit, Bewertungen zu unserem Produkt einzureichen. Bei der Nutzung dieser Funktion verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, den Bewertungsinhalt (Titel, Text und Sternebewertung) sowie bis zu vier optional hochgeladene Bilder.

Jede Bewertung durchläuft vor der Veröffentlichung eine manuelle Moderation. Nach Freigabe werden Ihr Name und der Bewertungsinhalt (einschließlich etwaiger Bilder) öffentlich auf der Website angezeigt.

Ihre E-Mail-Adresse wird nicht veröffentlicht. Sie wird nicht in Listenform geführt, nicht exportiert und nicht zu Werbezwecken verwendet, sondern ausschließlich einzeln im System vorgehalten und dient allein etwaigen Rückfragen zur Bewertung (z. B. Verifikation oder Moderation). Eine Weitergabe an Dritte findet nicht statt.

Die eingereichten Daten werden bei unserem Infrastruktur-Dienstleister Cloudflare gespeichert – die Bewertungsdaten in der Datenbank D1, hochgeladene Bilder im Objektspeicher R2.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Veröffentlichung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenmeinungen). Speicherdauer: bis zum Widerruf bzw. bis zu einem Löschverlangen.

Eine Löschung Ihrer Bewertung und der zugehörigen Daten sowie den Widerruf Ihrer Einwilligung können Sie jederzeit per E-Mail an office@memorica.de verlangen.

11Schriftarten (selbst gehostet)

Diese Website verwendet Schriftarten, die von unserer eigenen Domain ausgeliefert werden. Es werden keine Schriftdaten an externe Anbieter (etwa Google Fonts) übermittelt, und es erfolgt beim Laden der Schriftarten keine Verbindung zu Drittservern. Eine Verarbeitung personenbezogener Daten findet in diesem Zusammenhang nicht statt.

12Cookies und Speicherung im Browser

Diese Website verwendet keine Tracking-Cookies und keine Cookies zu Werbe- oder Analysezwecken. Es werden keine Profile über Ihr Nutzungsverhalten erstellt und keine Daten an Werbenetze übermittelt.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf bereits gespeicherte Informationen gilt § 25 TDDDG. Wir setzen ausschließlich Mechanismen ein, die für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG) und daher keiner Einwilligung bedürfen:

• __stripe_mid und __stripe_sid – Cookies, die Stripe ausschließlich auf unserer Bestellseite setzt, sobald der Zahlungsbereich geladen wird. Sie dienen der Betrugsprävention und der Zuordnung des Zahlungsvorgangs. Auf allen übrigen Seiten werden sie nicht gesetzt.
• Sicherheits-Cookies von Cloudflare – Cloudflare kann zur Abwehr automatisierter Zugriffe technisch notwendige Cookies setzen. Bei unseren Prüfungen war dies nicht der Fall; je nach Bedrohungslage kann sich das ändern.

Darüber hinaus setzen wir weder Cookies noch vergleichbare Techniken ein. Außerhalb der Bestellseite wird in Ihrem Browser nichts gespeichert – weder Cookies noch Einträge im lokalen Browserspeicher (localStorage, sessionStorage) oder in einer Browser-Datenbank. Ein Einwilligungsbanner ist auf dieser Website daher nicht erforderlich und wird auch nicht angezeigt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung und den Zugriff; für die anschließende Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention und sicherem Betrieb).

Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Blockieren Sie die Cookies von Stripe, ist der Bestellvorgang unter Umständen nicht nutzbar.

14Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunftsrecht – Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen (Art. 15 DSGVO).
• Recht auf Berichtigung – Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen (Art. 16 DSGVO).
• Recht auf Löschung – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung – Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit – Sie können verlangen, Ihre Daten in einem gängigen maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).
• Widerspruchsrecht – Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 13).
• Recht auf Widerruf erteilter Einwilligungen – Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
• Beschwerderecht – Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@memorica.de

Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
datenschutz.hessen.de

15Bereitstellung Ihrer Daten und automatisierte Entscheidungen

Erforderlichkeit der Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO)

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Die Bereitstellung ist allerdings für bestimmte Vorgänge erforderlich:

• Bestellung: Ohne Name, Lieferanschrift und E-Mail-Adresse können wir den Kaufvertrag nicht schließen und die Ware nicht zustellen.
• Warteliste: Ohne E-Mail-Adresse und Einwilligung können wir Sie nicht benachrichtigen.
• Kontaktformular und E-Mail-Anfragen: Ohne eine Rückantwortadresse können wir Ihre Anfrage nicht beantworten.
• Bewertung: Ohne Name und Bewertungsinhalt können wir die Bewertung nicht prüfen und veröffentlichen.

Stellen Sie diese Daten nicht bereit, entstehen Ihnen darüber hinaus keine Nachteile; der jeweilige Vorgang kommt dann lediglich nicht zustande. Das bloße Betrachten dieser Website ist ohne jede Angabe möglich.

Keine automatisierte Entscheidungsfindung (Art. 13 Abs. 2 lit. f DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Ihre Daten werden nicht dazu verwendet, automatisiert Entscheidungen zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Hiervon unberührt bleiben automatisierte Prüfungen des Zahlungsdienstleisters zur Betrugs- und Risikoerkennung, die Stripe in eigener Verantwortung durchführt. Einzelheiten dazu entnehmen Sie bitte der Datenschutzerklärung von Stripe.

16Kinder und Jugendliche

Funktionen dieser Website, die auf einer Einwilligung beruhen – das sind die Warteliste und die Bewertungsfunktion –, richten sich an Personen, die das 16. Lebensjahr vollendet haben. Diese Altersgrenze ergibt sich aus Art. 8 Abs. 1 DSGVO in der in Deutschland geltenden Fassung.

Sind Sie jünger als 16 Jahre, dürfen Sie diese Funktionen nur mit Zustimmung der Personen nutzen, denen die elterliche Verantwortung für Sie zusteht. Wir prüfen das Alter nicht technisch; erhalten wir jedoch Kenntnis davon, dass eine Einwilligung ohne die erforderliche Zustimmung erteilt wurde, löschen wir die betroffenen Daten unverzüglich.

Wenn Sie als sorgeberechtigte Person Kenntnis davon erlangen, dass uns Daten eines Kindes vorliegen, wenden Sie sich bitte an office@memorica.de – wir löschen die Daten dann umgehend.

17Auftragsverarbeitung

Wir haben mit den in dieser Erklärung genannten Dienstleistern, soweit erforderlich, Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen. Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.

18Elektronische Widerrufsfunktion

Seit dem 19. Juni 2026 sind wir gesetzlich verpflichtet, Ihnen für den Widerruf von Kaufverträgen eine elektronische Widerrufsfunktion bereitzustellen (§ 356a BGB). Sie finden sie unter www.memorica.de/widerruf-erklaeren. Die Nutzung ist ohne Anmeldung und ohne Kundenkonto möglich.

Verarbeitete Daten

Wenn Sie die Funktion nutzen, verarbeiten wir ausschließlich:

• Ihren Namen
• Ihre E-Mail-Adresse – für die gesetzlich vorgeschriebene Eingangsbestätigung und, bei Bestellungen über memorica.de, zugleich zum Auffinden Ihrer Zahlung
• die Angaben zur Identifikation des Vertrags: die Plattform, über die Sie bestellt haben, sowie je nachdem das Bestelldatum (bei memorica.de) oder die Bestellnummer der Plattform (bei Etsy und eBay); die Quittungsnummer ist freiwillig
• Datum und Uhrzeit des Eingangs Ihrer Erklärung sowie eine Vorgangsnummer
• sofern Sie ihn angeben: den freiwilligen Grund für den Widerruf samt optionalem Freitext (siehe unten)

Wir fragen nur ab, was zur Identifikation des Vertrags nötig ist; welche Angabe das ist, hängt vom Bestellweg ab. Einen Grund für den Widerruf verlangen wir nicht – § 356a Abs. 2 BGB verbietet es, weitere Angaben zur Pflicht zu machen. Ihre IP-Adresse speichern wir nicht im Klartext; zum Schutz vor automatisierten Masseneinträgen wird lediglich ein nicht rückrechenbarer, gesalzener Hashwert gebildet und spätestens am Folgetag gelöscht.

Freiwillige Rückmeldung nach dem Widerruf

Nach dem erklärten Widerruf bieten wir Ihnen auf der Bestätigungsseite an, uns freiwillig mitzuteilen, warum Sie widerrufen. Sie können eine vorgegebene Antwort auswählen und optional einen kurzen Freitext ergänzen.

Diese Angabe ist vollständig freiwillig. Sie hat auf die Wirksamkeit Ihres Widerrufs, auf die Erstattung und auf die Bearbeitung keinerlei Einfluss, und wir fragen sie bewusst erst nach dem Widerruf ab – vorher wäre sie eine Hürde vor der Ausübung Ihres Widerrufsrechts. Geben Sie nichts an, passiert nichts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, die Gründe für Rücksendungen zu verstehen und unser Produkt zu verbessern. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (siehe Abschnitt 13); wir löschen die Angabe dann. Speicherdauer: zusammen mit dem zugehörigen Widerruf, also bis zum Ende des dritten Kalenderjahres nach dem Jahr des Eingangs.

Empfänger und Speicherort

Die Erklärung wird in einer Datenbank des Dienstes Cloudflare D1 in der Region Westeuropa gespeichert. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, mit dem ein Auftragsverarbeitungsvertrag besteht.

Für den Versand der Eingangsbestätigung an Sie sowie einer internen Benachrichtigung an uns nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Da Resend, Inc. ihren Sitz in den USA hat, ist damit eine Übermittlung in ein Drittland verbunden; sie ist abgesichert durch die Zertifizierung von Resend nach dem EU-U.S. Data Privacy Framework sowie ergänzend durch Standardvertragsklauseln gemäß Art. 46 DSGVO. Eine Weitergabe an weitere Dritte findet nicht statt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB – die Bereitstellung der Funktion, die Entgegennahme Ihrer Erklärung und die Übermittlung der Eingangsbestätigung sind eine rechtliche Verpflichtung. Für die anschließende Rückabwicklung des Vertrags gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer

Wir bewahren Ihre Widerrufserklärung als Nachweis bis zum Ende des dritten Kalenderjahres nach dem Jahr des Eingangs auf und löschen sie anschließend automatisch. Ein Widerruf, der im Oktober 2026 eingeht, wird also nach dem 31. Dezember 2029 gelöscht.

Diese Frist orientiert sich an der regelmäßigen Verjährung (§§ 195, 199 BGB), deren Lauf erst mit dem Ende des Jahres beginnt, in dem der Anspruch entstanden ist. Der Eintrag dient allein dem Nachweis, dass Ihr Widerruf rechtzeitig einging und wir ihn ordnungsgemäß bestätigt haben.

Sie können den Widerruf selbstverständlich weiterhin formlos per E-Mail an retoure@memorica.de erklären. Die Online-Funktion ist ein zusätzliches Angebot.

19Stand und Änderungen dieser Erklärung

Diese Datenschutzerklärung hat den Stand vom 29. September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorschriften kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung ist stets unter www.memorica.de/datenschutz abrufbar.