rechtliches

datenschutz.

stand: 12.08.2026

1. verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Felix Henkemeier
Donaustraße 44
12043 Berlin
Deutschland
E-Mail: legal@stickolo.app

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen für eine Benennungspflicht liegen nicht vor.

2. das wichtigste zuerst

Auf dieser Seite gestaltest du ein Sticker-Design und kannst 50 Sticker davon bestellen. Es gibt kein Nutzerkonto; ansehen und gestalten kannst du alles, ohne Daten einzugeben. Es gibt genau drei Verarbeitungszusammenhänge:

Die Seite selbst, auch ihre Schriften und ihr Code, lädt vollständig von unserem eigenen Server; es gibt keine Einbindung von Google Fonts oder anderen Drittanbieter-CDNs. Kontakt zu Dritten entsteht nur in den zwei Fällen oben: zu Meta nach deiner Zustimmung, zu Stripe, wenn du zum Bezahlen auf die Stripe-Seite wechselst.

3. hosting und server-logs (sliplane)

Diese Seite läuft in einem Container bei Sliplane (Sliplane GmbH, Freienwalder Str. 3, 13359 Berlin, Deutschland). Die Server stehen in Deutschland (Rechenzentrum der Hetzner Online GmbH); verschlüsselte Backups liegen bei Backblaze Inc. (Standort Amsterdam) und bei der IONOS SE (Deutschland). Mit Sliplane besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf der Seite verarbeitet der Server automatisch, was dein Browser mitschickt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browsertyp und Betriebssystem. Das ist technisch erforderlich, um die Seite auszuliefern, stabil zu halten und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Zählen ohne Cookies: Die Seite meldet unserem eigenen Server außerdem, wie weit du gekommen bist (zum Beispiel "Schritt 3 im Editor erreicht", "Bestellseite geöffnet", "Bestellung abgeschlossen"), ohne Inhalte deines Designs oder deiner Bestellung. Diese Meldung wird als Zeile im selben Server-Log gezählt. Dabei setzen wir kein Cookie, und es gibt keine Wiedererkennung über den Seitenbesuch hinaus; wir zählen Aufrufe, keine Personen. Einzige Ausnahme: nach einer abgeschlossenen Bestellung legt die Danke-Seite einen lokalen Vermerk in deinem Browser ab (Name beginnend mit "stickolo-p-", ohne Inhalte deiner Bestellung), nur damit dieselbe Bestellung beim erneuten Öffnen der Seite nicht doppelt gezählt wird; das ist für diese Zählung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage im Übrigen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zu erfahren, ob die Seite verständlich ist und ankommt). Wir werten diese Logs nur laufend für den Betrieb der Seite aus und löschen sie spätestens nach 30 Tagen; bei Sliplane anfallende Infrastruktur-Logs unterliegen dem Auftragsverarbeitungsvertrag.

4. dein sticker-design

Dein Design entsteht vollständig in deinem Browser. Damit es beim Wechsel zur Bezahlseite und bei einem Abbruch nicht verloren geht, speichert die Seite den Entwurf lokal in deinem Browser (localStorage-Eintrag "stickolo-create-recipe"); das ist für diese von dir genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zu unserem Server wird dabei nichts übertragen.

Erst wenn du auf der Bestellseite zum Bezahlen weitergehst, lädt die Seite dein Design auf unseren Server hoch: die Druckdatei (dein fertiges Sticker-Motiv) und die zugehörige Designbeschreibung. Hast du ein eigenes Bild in dein Design eingefügt, ist dieses Bild Teil der Datei. Zweck ist allein die Abwicklung deiner Bestellung: wir brauchen die Datei, um deine Sticker zu drucken und zu verschicken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung beziehungsweise vorvertragliche Maßnahmen auf deine Anfrage).

Gespeichert wird die Datei auf unserem Server bei unserem Hosting-Anbieter (Abschnitt 3). Sie ist unter einer langen, zufälligen Adresse abrufbar, die nirgends öffentlich verlinkt wird; wer den Link nicht kennt, kann die Datei nicht aufrufen.

Speicherdauer: Wir bewahren die Datei auf, bis deine Bestellung vollständig abgewickelt ist, also gedruckt, verschickt und eine angemessene Zeit für Rückfragen und Reklamationen vergangen ist; danach löschen wir sie, spätestens 90 Tage nach dem Versand. Hochgeladene Designs, zu denen keine Bestellung zustande kommt, löschen wir spätestens 30 Tage nach dem Hochladen.

5. bezahlung über stripe

Bezahlt wird nicht auf dieser Seite, sondern auf einer von Stripe gehosteten Bezahlseite. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ("Stripe"). Wenn du zum Bezahlen weitergehst, leitet dich dein Browser zu Stripe weiter; erst dort gibst du deine E-Mail-Adresse, deine Lieferadresse (Lieferung nur nach Deutschland) und deine Zahlungsdaten ein. Deine Zahlungsdaten (zum Beispiel die Kartennummer) sieht nur Stripe; sie erreichen unseren Server zu keinem Zeitpunkt.

Von Stripe erhalten wir nach der Zahlung den Zahlungsstatus, deine E-Mail-Adresse und deine Lieferadresse, damit wir deine Bestellung herstellen lassen, verschicken und dich bei Rückfragen erreichen können. Zur Zustellung geben wir deine Lieferadresse an die für Herstellung und Versand eingesetzten Dienstleister weiter, soweit das für die Lieferung erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Damit wir die Zahlung deinem Design zuordnen können, wird der Abruf-Link deiner Designdatei (Abschnitt 4) als Bestell-Metadatum zum Zahlungsvorgang bei Stripe gespeichert. Die Datei selbst bleibt auf unserem Server.

Stripe verarbeitet Zahlungsdaten teils in eigener Verantwortung (etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten) und teils in unserem Auftrag. Dabei können Daten auch an die Stripe, Inc. in den USA übermittelt werden; Stripe stützt solche Übermittlungen auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Details in Stripes Datenschutzerklärung: stripe.com/de/privacy.

Aufbewahrung: Belege zu Bestellungen und Zahlungen, die wir aus handels- und steuerrechtlichen Gründen aufbewahren müssen, speichern wir für die gesetzlichen Fristen (§ 147 AO, bis zu zehn Jahre); Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. c DSGVO.

6. meta pixel (nur mit deiner einwilligung)

Wir möchten wissen, ob unsere Anzeigen auf Facebook und Instagram funktionieren. Dafür nutzen wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta"). Zweck ist die Reichweiten- und Werbeerfolgsmessung: zum Beispiel, wie viele Besucher, die über eine Anzeige kommen, ein Design gestalten oder eine Bestellung abschließen.

Der Pixel wird erst geladen, wenn du im Hinweis unten auf der Startseite "ok für mich" wählst. Vorher stellt dein Browser keine Verbindung zu Meta her, es werden keine Cookies gesetzt und es wird nichts auf deinem Gerät gespeichert oder ausgelesen. Wählst du "lieber nicht", bleibt das dauerhaft so; die Seite funktioniert dann genauso.

Stimmst du zu, verarbeitet der Pixel unter anderem deine IP-Adresse, Angaben zu Browser und Gerät, die besuchte Seite und ausgelöste Ereignisse (Seitenaufruf, erreichte Schritte im Editor, Öffnen der Bestellseite sowie ein abgeschlossener Kauf samt Bestellwert und einer Bestellkennung zur Vermeidung von Doppelzählungen) sowie Cookie-Kennungen (die Cookies "_fbp" und "_fbc", Speicherdauer jeweils 90 Tage), über die Meta dich wiedererkennen kann, wenn du ein Meta-Konto hast. Der Inhalt deines Designs, deine Lieferadresse und deine Zahlungsdaten gehen nicht an Meta.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf deinem Gerät und Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung der Daten, jeweils deine Einwilligung. Deine Entscheidung (Zustimmung oder Ablehnung) merkt sich die Seite lokal in deinem Browser (localStorage-Eintrag "stickolo-consent"), damit wir nicht bei jedem Besuch neu fragen; diese Speicherung ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Widerruf: jederzeit mit Wirkung für die Zukunft. Nutze dafür den Knopf "einwilligung zurücksetzen" unten auf dieser Seite; ab dem nächsten Aufruf lädt der Pixel nicht mehr und die Seite fragt neu. Alternativ kannst du die Website-Daten dieser Seite in deinem Browser löschen. Bereits gesetzte Meta-Cookies entfernst du über die Cookie-Einstellungen deines Browsers. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für die Erhebung und Übermittlung der Ereignisdaten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Grundlage ist der "Zusatz für Verantwortliche" von Meta (facebook.com/legal/controller_addendum). Für die anschließende Weiterverarbeitung ist Meta allein verantwortlich; Details in der Meta-Datenschutzrichtlinie: facebook.com/privacy/policy. Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

7. keine weiteren empfänger, keine automatisierten entscheidungen

Über die genannten Empfänger hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt, und außer den genannten Diensten laufen auf dieser Seite keine weiteren Analyse- oder Werbedienste.

8. deine rechte

Dir stehen hinsichtlich deiner personenbezogenen Daten diese Rechte zu:

Dafür genügt eine formlose E-Mail an legal@stickolo.app. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts.

9. tracking zurücksetzen

Hier löschst du deine gespeicherte Pixel-Entscheidung (Zustimmung oder Ablehnung). Die Startseite fragt dich danach beim nächsten Besuch neu, und ohne neue Zustimmung lädt kein Pixel.

10. änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Seite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.