Datenschutzerklärung

1. Überblick

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website merchmyday.de und bei der Nutzung unserer Anfrage-Formulare verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Ihnen zustehen. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das TDDDG.

Das Wichtigste vorab: Unsere Website kommt ohne Tracking- und Analyse-Dienste und ohne Werbe-Cookies aus. Schriften, Bilder und Videos liegen auf unserem eigenen Server und werden nicht von Drittservern nachgeladen. Ausnahmen sind unser Einwilligungs-Banner (Cookiebot, siehe Abschnitt 4), über das Sie steuern, ob künftig Dienste geladen werden dürfen, die nicht technisch notwendig sind, sowie der Schutz unserer Formulare vor Missbrauch durch Google reCAPTCHA, das erst geladen wird, wenn Sie ein Formular benutzen (siehe Abschnitt 5). Personenbezogene Daten verarbeiten wir im Wesentlichen nur, wenn Sie uns über eines unserer Formulare eine Anfrage schicken.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Merch my Day GmbH
Justus Stroetmann
Nürnberger Str. 38
10777 Berlin, Deutschland

E-Mail: info@merchmyday.de
Telefon: +49 163 4823314

3. Hosting und Server-Logfiles

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben; die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt. Mit dem Dienstleister besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Auf Anfrage nennen wir Ihnen gerne den aktuellen Anbieter.

Beim Aufruf der Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Diese Daten sind technisch erforderlich, um die Website auszuliefern, und dienen darüber hinaus der Sicherheit und Stabilität des Betriebs (z. B. Abwehr von Angriffen, Fehleranalyse). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nicht mit anderen Datenquellen zusammengeführt und nach den beim Hosting-Anbieter üblichen Fristen automatisch gelöscht.

4. Cookies, Einwilligungsverwaltung und Local Storage

Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung ein — sie sind für den Betrieb der Website erforderlich:

• Ein Session-Cookie, das für die technische Funktion der Website erforderlich ist (z. B. um Formulare korrekt zu verarbeiten und Erfolgsmeldungen anzuzeigen). Es läuft nach spätestens zwei Stunden ab.

• Ein CSRF-Token-Cookie, das unsere Formulare vor missbräuchlichen Übermittlungen durch Dritte schützt.

• Das Cookie „CookieConsent“ unseres Einwilligungs-Banners, in dem Ihre Auswahl gespeichert wird, damit wir sie bei weiteren Besuchen beachten können. Es läuft nach zwölf Monaten ab.

Diese Cookies enthalten keine Tracking-Kennungen und werden nicht zur Analyse Ihres Verhaltens verwendet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit unserem berechtigten Interesse an der technischen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Alle Cookies und Dienste, die darüber hinausgehen, werden erst geladen, wenn Sie im Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Solange keine Einwilligung vorliegt, blockiert der Banner solche Skripte automatisch. Ausgenommen ist Google reCAPTCHA: Es wird zum Schutz unserer Formulare vor Missbrauch ohne Einwilligung geladen, sobald Sie ein Formular benutzen, und kann dabei ein Cookie von Google setzen (z. B. „_GRECAPTCHA“); Einzelheiten und Rechtsgrundlage siehe Abschnitt 5.

Für die Einholung und Dokumentation dieser Einwilligungen nutzen wir Cookiebot, einen Dienst der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Mit Cybot besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO; die Verarbeitung findet innerhalb der EU statt. Beim Aufruf der Website wird das Banner-Skript von den Servern von Cookiebot geladen; dabei werden Ihre IP-Adresse (von Cookiebot anonymisiert), Datum und Uhrzeit, Browser- und Geräteangaben, die aufgerufene Seite sowie ein anonymer, zufälliger Schlüssel verarbeitet. Zusammen mit dem Status Ihrer Auswahl wird dieser Vorgang zwölf Monate lang protokolliert, damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage für den Einsatz von Cookiebot ist unsere rechtliche Verpflichtung zum Einwilligungsmanagement und der Nachweisbarkeit (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an einem rechtskonformen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Weitere Informationen finden Sie in der Datenschutzerklärung von Cookiebot unter www.cookiebot.com/de/privacy-policy/.

Wenn Sie auf der Produktseite Artikel auf Ihre Anfrageliste setzen, speichert Ihr Browser diese Liste lokal auf Ihrem Gerät (Local Storage). Diese Daten verbleiben auf Ihrem Gerät und werden erst dann an uns übermittelt, wenn Sie die Bestellanfrage tatsächlich absenden. Sie können den Local Storage jederzeit über die Einstellungen Ihres Browsers löschen.

Die folgende Übersicht listet alle auf dieser Website eingesetzten Cookies mit Zweck und Laufzeit auf; sie wird automatisch aktuell gehalten:

5. Projekt- und Kontaktanfragen

Über unser Anfrage-Formular können Sie uns Projektanfragen schicken. Dabei verarbeiten wir die von Ihnen eingegebenen Daten: Name des Ansprechpartners, E-Mail-Adresse sowie — je nach Formular und freiwilliger Angabe — Telefonnummer, Künstler-, Marken-, Vereins- oder Unternehmensname, Social-Media-Profile, Angaben zum Projekt (z. B. Anlass, Stückzahl) und Ihre Nachricht.

Wir verwenden diese Daten ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur anschließenden Angebotserstellung. Ihre Anfrage wird in unserem System gespeichert und intern per E-Mail an die zuständigen Mitarbeiter weitergeleitet; Sie erhalten eine Eingangsbestätigung per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).

Wir löschen Anfragedaten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht, § 257 HGB, § 147 AO) entgegenstehen. Kommt eine Geschäftsbeziehung zustande, speichern wir die Daten für deren Dauer und die gesetzlichen Aufbewahrungsfristen.

Schutz der Formulare vor Missbrauch (Google reCAPTCHA). Um unsere Anfrage-, Bestell- und Registrierungsformulare vor automatisierten Eingaben zu schützen — insbesondere davor, dass sie zum Versand unerwünschter E-Mails an Dritte missbraucht werden —, nutzen wir Google reCAPTCHA v3, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wird erst geladen, wenn Sie eines unserer Formulare benutzen, und prüft anhand Ihres Verhaltens, ob die Eingabe von einem Menschen stammt. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteangaben, Datum und Uhrzeit, die aufgerufene Seite sowie Interaktionsdaten (z. B. Verweildauer, Maus- und Tastatureingaben) an Google übermittelt; Google kann dabei Cookies oder vergleichbare Technologien einsetzen. Eine Übermittlung an die Google LLC in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO). Bewertet reCAPTCHA eine Eingabe als wahrscheinlich automatisiert, speichern wir sie zur manuellen Prüfung und senden keine E-Mail an die angegebene Adresse; bei einer Bestellung mit Bezahlung erhalten Sie die Bestellbestätigung erst nach Eingang der Zahlung.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare und unserer E-Mail-Infrastruktur vor Missbrauch sowie am Schutz Dritter vor unerwünschten E-Mails (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy und in den Nutzungsbedingungen unter policies.google.com/terms.

6. Bestellanfragen und Druckdaten-Upload

Über unsere Produktbibliothek können Sie eine unverbindliche Bestellanfrage stellen. Dabei verarbeiten wir: Name des Ansprechpartners, E-Mail-Adresse, optional Firma und Telefonnummer, Ihre Nachricht, die angefragten Positionen (Produkte, Farben, Mengen, Veredelungswünsche) sowie optional hochgeladene Dateien (z. B. Logos und Druckdaten als PNG, JPG, WebP oder PDF).

Hochgeladene Dateien werden zugriffsgeschützt außerhalb des öffentlich erreichbaren Bereichs unseres Servers gespeichert und ausschließlich zur Prüfung und Abwicklung Ihrer Anfrage verwendet. Bitte laden Sie keine Dateien hoch, die besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) enthalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Für die Speicherdauer gilt Abschnitt 5 entsprechend.

KI-Design-Assistent („D.AI“) und KI-Chat: Wenn Sie im Konfigurator den KI-Design-Assistenten nutzen, übermitteln wir Ihre Motivbeschreibung (Prompt) und optional hochgeladene Referenzbilder zur Bilderzeugung an Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Dienst „Gemini API“). Gleiches gilt für Ihre Nachrichten an den KI-Chat-Assistenten auf unserer Website. Dabei kann es zu einer Übermittlung an Google LLC in den USA kommen; Google ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO). Bitte laden Sie keine Referenzbilder mit erkennbaren Personen oder besonderen Kategorien personenbezogener Daten hoch und teilen Sie im Chat keine sensiblen Daten mit. Erzeugte Designs speichern wir erst, wenn Sie sie in eine Anfrage oder Bestellung übernehmen; bis dahin liegen sie ausschließlich im Speicher Ihres Browsers (Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion). Weitere Informationen: policies.google.com/privacy.

Bilderzeugung über OpenAI: Für die Erzeugung von Motiven im KI-Design-Assistenten übermitteln wir Ihre Motivbeschreibung (Prompt) und optional hochgeladene Referenzbilder an die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Dabei kann es zu einer Übermittlung an die OpenAI OpCo, LLC in den USA kommen; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO). OpenAI verarbeitet die Inhalte als Auftragsverarbeiter und nutzt sie nach den Bedingungen für die API nicht zum Training eigener Modelle. Auch hier gilt: bitte keine Referenzbilder mit erkennbaren Personen oder besonderen Kategorien personenbezogener Daten hochladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: openai.com/policies/privacy-policy.

7. Bezahlung über Stripe

Wenn Sie im Konfigurator kostenpflichtig bestellen, wickeln wir die Zahlung über den Zahlungsdienstleister Stripe ab: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Sie werden dazu auf eine von Stripe gehostete Bezahlseite weitergeleitet.

Stripe verarbeitet dabei die für die Zahlung erforderlichen Daten — insbesondere Ihre Zahlungsdaten (z. B. Kartennummer bzw. gewählte Zahlungsart), Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, den Bestellbetrag und Ihre IP-Adresse. Ihre vollständigen Zahlungsdaten werden ausschließlich bei Stripe verarbeitet und erreichen unsere Server zu keinem Zeitpunkt; wir erhalten von Stripe lediglich die Bestätigung der Zahlung mit Referenznummern sowie die für Beleg und Buchhaltung nötigen Angaben. Stripe erstellt in unserem Auftrag außerdem die Rechnung zu Ihrer Bestellung und stellt sie Ihnen per E-Mail zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Stripe ist dabei teils Auftragsverarbeiter, teils — etwa bei der Betrugsprävention und der Erfüllung zahlungsrechtlicher Pflichten — eigenständig Verantwortlicher. Es kann zu einer Übermittlung personenbezogener Daten an die Stripe, Inc. in den USA kommen; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Zahlungs- und Rechnungsdaten bewahren wir im Rahmen der handels- und steuerrechtlichen Pflichten auf (§ 257 HGB, § 147 AO).

8. E-Mail-Kommunikation

Für den Versand und Empfang von E-Mails (Eingangsbestätigungen, interne Benachrichtigungen, Korrespondenz) nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Dabei kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in die USA kommen; Google ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO).

Wenn Sie uns direkt per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

9. Datensicherheit

Die Übertragung aller Daten auf unserer Website erfolgt verschlüsselt über HTTPS/TLS. Unsere Systeme werden durch technische und organisatorische Maßnahmen gegen Verlust, Missbrauch und unbefugten Zugriff geschützt. Von unserer Datenbank und den zugriffsgeschützten Uploads erstellen wir täglich automatische Sicherungskopien, die nach sieben Tagen automatisch überschrieben werden; für Sicherungen gelten dieselben Schutzmaßnahmen wie für die Originaldaten.

10. Empfänger und Weitergabe von Daten

Ihre Daten geben wir grundsätzlich nicht an Dritte weiter. Ausnahmen sind: unsere Auftragsverarbeiter (Hosting-, Einwilligungs- und E-Mail-Dienstleister, siehe Abschnitte 3, 4, 7 und 8), Google als Anbieter von reCAPTCHA (siehe Abschnitt 5), die Weitergabe zur Vertragsabwicklung (z. B. Anschrift an Transportunternehmen bei einer Lieferung) sowie Fälle, in denen wir gesetzlich zur Herausgabe verpflichtet sind.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt, soweit in dieser Erklärung nichts anderes angegeben ist. Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling.

11. Externe Links, Social Media und Bewerbungen

Unsere Website verlinkt auf externe Angebote, unter anderem unsere Profile bei LinkedIn und Instagram, unser Stellenportal bei join.com sowie den Shop unseres Partners Everplain. Beim bloßen Besuch unserer Website werden keine Daten an diese Anbieter übertragen — es handelt sich um einfache Links ohne eingebettete Inhalte oder Plugins. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Bewerbungen laufen ausschließlich über die Plattform join.com; für die dortige Datenverarbeitung ist die Join Solutions AG gemeinsam mit uns nach deren Bestimmungen verantwortlich. Bewerbungsdaten, die uns über join.com erreichen, verarbeiten wir zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO) und löschen sie spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine Einwilligung zur längeren Speicherung vorliegt.

12. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@merchmyday.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

13. Aktualität dieser Erklärung

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.