Datenschutz

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Noah Daniels (Memorica)
Kelkheimer Str. 45
65843 Sulzbach (Taunus)
Deutschland

E-Mail: office@memorica.de
Web: www.memorica.de

Bei Fragen zum Datenschutz wenden Sie sich bitte per E-Mail an: office@memorica.de.

2. Überblick der Datenverarbeitung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei Ihrem Besuch dieser Website und bei der Abwicklung von Bestellungen erheben, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht, an wen wir Daten übermitteln und welche Rechte Ihnen zustehen.

Wir erheben und verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

Rechtsgrundlagen, auf die wir uns im Rahmen dieser Erklärung beziehen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Verantwortlichen

3. Hosting (Cloudflare Pages)

Diese Website wird über Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Beim Aufruf der Website werden technische Verbindungsdaten automatisch erhoben und in sogenannten Server-Log-Files gespeichert. Dies umfasst:

• IP-Adresse des anfragenden Geräts
• Aufgerufene URL und übertragene Datenmenge
• Datum und Uhrzeit des Abrufs
• Browsertyp und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen ausschließlich dem sicheren und zuverlässigen Betrieb der Website sowie der Abwehr von Angriffen und werden nach spätestens 7 Tagen automatisch gelöscht, sofern keine länger andauernde Speicherung zur Beweissicherung bei einem konkreten Vorfall erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Websitebetrieb).

Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; es bestehen geeignete Garantien für Drittlandübermittlungen gemäß Art. 46 DSGVO (Standardvertragsklauseln).

Weitere Informationen: Cloudflare Datenschutzrichtlinie

4. Bestellabwicklung und Kaufverträge

Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten zur Abwicklung des Kaufvertrags. Dies umfasst:

• Name und Rechnungsadresse / Lieferadresse
• E-Mail-Adresse (für Auftragsbestätigung und Versandbenachrichtigung)
• Bestelldetails (Produkt, Preis, Bestellnummer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Speicherung von Rechnungsdaten erfolgt zudem auf Basis von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung steuerrechtlicher Aufbewahrungspflichten gemäß §§ 147 AO, 257 HGB (Aufbewahrungsdauer: 10 Jahre).

Eine Weitergabe Ihrer Bestelldaten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an den Versanddienstleister zur Zustellung).

5. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung in unserem Shop erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland (Teil der Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).

Wenn Sie eine Zahlung auslösen, wird der gesicherte Zahlungsbereich von Stripe direkt in unsere Bestellseite eingebunden (Embedded Checkout). Stripe erhebt dabei die zur Zahlungsabwicklung notwendigen Daten (z. B. Kartendaten, Rechnungsadresse, IP-Adresse). Diese Daten werden direkt an Stripe übermittelt und dort gespeichert.

Bei Nutzung von Apple Pay werden die Zahlungsdaten von Apple bereitgestellt und über Stripe verarbeitet; auch hierbei erhalten wir keine vollständigen Kartendaten.

Wir erhalten von Stripe lediglich eine Bestätigung über Erfolg oder Misserfolg der Zahlung sowie eine Transaktions-ID. Karteninformationen werden von uns nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung).

Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung von Daten in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung Stripe: stripe.com/de/privacy

6. Benachrichtigungs-Service bei Verfügbarkeit

Wenn ein Produkt vorübergehend nicht verfügbar ist, bieten wir Ihnen die Möglichkeit, Ihre E-Mail-Adresse zu hinterlassen, um eine Benachrichtigung zu erhalten, sobald das Produkt wieder lieferbar ist.

Wir verarbeiten dabei ausschließlich Ihre E-Mail-Adresse zum genannten Zweck. Die E-Mail-Adresse wird nicht für andere Zwecke (z. B. Werbung) genutzt und nach Versand der Benachrichtigung bzw. nach dauerhafter Einstellung des Produkts gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine E-Mail an office@memorica.de senden.

7. Newsletter In Vorbereitung

Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen und Angebote zu unseren eigenen Produkten per E-Mail zuzusenden.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie zunächst eine Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Bestätigungslink anklicken, wird Ihre Adresse in den Verteiler aufgenommen. Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Verarbeitete Daten: Ihre E-Mail-Adresse sowie die vorgenannten Einwilligungs-Protokolldaten. Die Speicherung erfolgt in einer eigenen Datenbank (Cloudflare D1).

Für den technischen Versand nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Eine Weitergabe Ihrer Daten an Dritte über den Versanddienstleister hinaus findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per E-Mail an office@memorica.de. Speicherdauer: bis zum Widerruf Ihrer Einwilligung.

Da Resend, Inc. ihren Sitz in den USA hat, ist mit dem Versand eine Übermittlung von Daten in ein Drittland verbunden. Diese ist abgesichert durch die Zertifizierung von Resend nach dem EU-U.S. Data Privacy Framework sowie ergänzend durch Standardvertragsklauseln gemäß Art. 46 DSGVO.

Hinweis: Der Newsletter befindet sich derzeit im Aufbau. Dieser Abschnitt greift, sobald das Anmeldeformular auf der Website freigeschaltet ist.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Ihre E-Mail-Adresse, Name und Ihre Anfrage) zur Bearbeitung Ihrer Anfrage verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. B2B-Kontaktformular (Web3Forms)

Auf unserer B2B-Seite betreiben wir ein Kontaktformular für Institutionen und Händler. Anfragen über dieses Formular werden über den Dienst Web3Forms (Zira Systems Inc., 340 S Lemon Ave #7000, Walnut, CA 91789, USA) verarbeitet und an unsere E-Mail-Adresse weitergeleitet.

Verarbeitete Daten: Name, Institution, E-Mail-Adresse, Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Geschäftsanfragen).

Die Daten werden nicht zu Werbezwecken verwendet und nach Abschluss der Anfrage gelöscht, sofern keine Aufbewahrungspflichten bestehen.

Datenschutzerklärung Web3Forms: web3forms.com/privacy

10. Bewertungsfunktion

Auf unserer Website bieten wir die Möglichkeit, Bewertungen zu unserem Produkt einzureichen. Bei der Nutzung dieser Funktion verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, den Bewertungsinhalt (Titel, Text und Sternebewertung) sowie bis zu vier optional hochgeladene Bilder.

Jede Bewertung durchläuft vor der Veröffentlichung eine manuelle Moderation. Nach Freigabe werden Ihr Name und der Bewertungsinhalt (einschließlich etwaiger Bilder) öffentlich auf der Website angezeigt.

Ihre E-Mail-Adresse wird nicht veröffentlicht. Sie wird nicht in Listenform geführt, nicht exportiert und nicht zu Werbezwecken verwendet, sondern ausschließlich einzeln im System vorgehalten und dient allein etwaigen Rückfragen zur Bewertung (z. B. Verifikation oder Moderation). Eine Weitergabe an Dritte findet nicht statt.

Die eingereichten Daten werden bei unserem Infrastruktur-Dienstleister Cloudflare gespeichert – die Bewertungsdaten in der Datenbank D1, hochgeladene Bilder im Objektspeicher R2.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Veröffentlichung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenmeinungen). Speicherdauer: bis zum Widerruf bzw. bis zu einem Löschverlangen.

Eine Löschung Ihrer Bewertung und der zugehörigen Daten sowie den Widerruf Ihrer Einwilligung können Sie jederzeit per E-Mail an office@memorica.de verlangen.

11. Schriftarten (selbst gehostet)

Diese Website verwendet Schriftarten, die lokal auf unserem Server selbst gehostet werden. Es werden keine Schriftdaten an externe Anbieter (etwa Google Fonts) übermittelt, und es erfolgt beim Laden der Schriftarten keine Verbindung zu Drittservern. Eine Verarbeitung personenbezogener Daten findet in diesem Zusammenhang nicht statt.

12. Cookies und lokaler Browserspeicher

Diese Website verwendet keine Tracking-Cookies und keine Cookies zu Werbe- oder Analysezwecken. Es werden keine Profile über Ihr Nutzungsverhalten erstellt und keine Daten an Werbenetze übermittelt.

Wir setzen ausschließlich technisch notwendige Mechanismen ein:

• localStorage: Sofern Sie eine datenschutzrechtliche Einwilligung oder Präferenz auf der Website setzen, wird diese im lokalen Browserspeicher gespeichert. Dabei werden keine personenbezogenen Daten übertragen. Der Eintrag verbleibt in Ihrem Browser, bis Sie ihn manuell löschen (Browsereinstellungen → Website-Daten löschen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendiger Betrieb) bzw. Art. 6 Abs. 1 lit. a DSGVO für optional gesetzte Einträge.

13. Auftragsverarbeitung

Wir haben mit den in dieser Erklärung genannten Dienstleistern, soweit erforderlich, Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen. Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.

14. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunftsrecht – Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen (Art. 15 DSGVO).
• Recht auf Berichtigung – Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen (Art. 16 DSGVO).
• Recht auf Löschung – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung – Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit – Sie können verlangen, Ihre Daten in einem gängigen maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).
• Widerspruchsrecht – Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen (Art. 21 DSGVO).
• Recht auf Widerruf erteilter Einwilligungen – Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
• Beschwerderecht – Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@memorica.de

Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
datenschutz.hessen.de

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 3. Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorschriften kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist stets unter www.memorica.de/datenschutz.html abrufbar.