Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Timeless Cards GmbH
Am Spörkel 10
44227 Dortmund
vertreten durch den Geschäftsführer Noel an Mey
E-Mail: mail@timelesscards.de

Die vollständigen Anbieterangaben findest du in unserem Impressum. Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG) bei uns nicht vorliegen. Anfragen zum Datenschutz richtest du bitte an mail@timelesscards.de.

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Je nach Verarbeitung stützen wir uns auf eine der folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. für den Newsletter oder nicht notwendige Cookies.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – zur Abwicklung deiner Bestellung und zur Verwaltung deines Kundenkontos.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. für die Sicherheit und Stabilität unserer Website sowie die Bearbeitung von Anfragen.

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Beim Aufruf der Website erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt: anonymisierte bzw. gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem und Referrer-URL.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien, sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Technisch notwendige Cookies, die den Betrieb der Website sicherstellen (z. B. Warenkorb, Login, Spracheinstellung, Speicherung deiner Cookie-Auswahl), werden auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt.

Für alle nicht notwendigen Cookies – etwa zur Analyse oder zu Marketingzwecken – holen wir gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO vorab deine ausdrückliche Einwilligung über unseren Cookie-Banner ein. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Deine getroffene Auswahl kannst du unten unter „Cookie-Einstellungen“ jederzeit anpassen.

Hier kannst du deine Einwilligung in nicht notwendige Cookies jederzeit erteilen oder widerrufen:

Wenn du eine Bestellung aufgibst, verarbeiten wir die dafür erforderlichen Daten: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestell- und Zahlungsdaten. Diese Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst optional ein Kundenkonto anlegen. Dies erleichtert künftige Bestellungen und die Einsicht in deine Bestellhistorie. Die Anlage eines Kontos ist freiwillig; die Daten werden gespeichert, bis du das Konto löschst – vorbehaltlich gesetzlicher Aufbewahrungsfristen. Dein Konto kannst du jederzeit in deinem Kundenbereich verwalten oder löschen lassen.

Bei Vorkasse und Kauf auf Rechnung verarbeiten wir deine Zahlungsdaten selbst; ein Zahlungsdienstleister ist daran nicht beteiligt. Sofern wir im Bestellabschluss PayPal oder Kartenzahlung anbieten und du eine dieser Zahlungsarten wählst, geben wir die für die Zahlung erforderlichen Daten (Name, Betrag, Bestellkennung, ggf. Liefer- und Rechnungsadresse) an den jeweiligen Dienstleister weiter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Zahlungsdienstleister verarbeiten die Daten als eigene Verantwortliche nach ihren jeweiligen Datenschutzbestimmungen: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (Datenschutzerklärung von PayPal) und Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (Datenschutzerklärung von Stripe). Deine vollständigen Zahlungsdaten (etwa Kartennummern) sehen wir dabei nie.

Zur Lieferung deiner Bestellung geben wir deinen Namen und deine Lieferadresse an das beauftragte Versand- bzw. Logistikunternehmen weiter; welches Unternehmen deine Sendung befördert, nennen wir dir in der Versandbestätigung. Sofern du für Versandbenachrichtigungen eingewilligt hast, übermitteln wir zusätzlich deine E-Mail-Adresse oder Telefonnummer an den Versanddienstleister. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Einzelheiten zum Versand findest du auf unserer Seite Versand & Lieferung.

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten – Name, E-Mail-Adresse, Betreff und den Inhalt deiner Nachricht –, um deine Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deines Anliegens (Art. 6 Abs. 1 lit. f DSGVO); steht die Anfrage im Zusammenhang mit einem Vertrag, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Wir speichern deine Anfrage, bis sie abschließend bearbeitet ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Du kannst unseren Newsletter abonnieren. Dafür benötigen wir deine E-Mail-Adresse. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach deiner Anmeldung senden wir dir eine Bestätigungs-E-Mail mit einem Aktivierungslink. So stellen wir sicher, dass die Anmeldung tatsächlich von dir ausgeht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter und die zugehörige Einwilligung jederzeit widerrufen, etwa über den Abmeldelink am Ende jeder Newsletter-E-Mail. Den Zeitpunkt der Anmeldung und Bestätigung protokollieren wir zum Nachweis der Einwilligung.

Auf unserer Website bieten wir einen KI-gestützten Assistenten an, der dir bei Fragen hilft und passende Produkte vorschlägt. Wenn du den Assistenten nutzt, verarbeiten wir die von dir eingegebenen Nachrichten, um deine Anfrage zu beantworten. Hierzu binden wir das Sprachmodell „Claude“ der Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA ein; deine Chat-Nachrichten und der Kontext deiner Anfrage werden an Anthropic übermittelt. Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

Rechtsgrundlage ist unser berechtigtes Interesse an einem hilfreichen Kundenservice (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib im Chat keine sensiblen personenbezogenen Daten ein. Sofern der KI-Anbieter Daten außerhalb der EU/des EWR verarbeitet, gelten die Hinweise im Abschnitt „Übermittlung in Drittländer“. Die Auskünfte des Assistenten erfolgen ohne Gewähr.

Damit dein Warenkorb und deine Merkliste erhalten bleiben, speichern wir die ausgewählten Produkte technisch notwendig in deinem Browser (z. B. im Local Storage) bzw. – wenn du angemeldet bist – in deinem Kundenkonto. Diese Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer komfortablen Nutzung des Shops (Art. 6 Abs. 1 lit. f DSGVO).

Derzeit setzen wir kein Werkzeug zur Analyse des Nutzungsverhaltens oder zur Reichweitenmessung ein. Sollten wir künftig ein solches Werkzeug einsetzen, geschieht das ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die du über den Cookie-Banner erteilst und jederzeit widerrufen kannst — diese Erklärung wird dann entsprechend ergänzt.

Eine Weitergabe deiner Daten erfolgt nur, soweit dies gesetzlich erlaubt oder zur Vertragserfüllung erforderlich ist. Empfänger können insbesondere sein: Hosting-Anbieter, Zahlungsdienstleister, Versand-/Logistikunternehmen, E-Mail- und Newsletter-Versanddienstleister, der KI-Anbieter sowie ggf. Steuerberater und Behörden.

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese dürfen die Daten ausschließlich nach unseren Weisungen und zu den vereinbarten Zwecken verarbeiten. Wir verkaufen deine personenbezogenen Daten nicht.

Eine Übermittlung deiner Daten in Länder außerhalb der EU bzw. des EWR (Drittländer) findet nur statt, wenn dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist, du eingewilligt hast oder ein von uns eingesetzter Dienstleister dort Daten verarbeitet.

In diesen Fällen stellen wir ein angemessenes Datenschutzniveau sicher – etwa durch einen Angemessenheitsbeschluss der EU-Kommission oder durch den Abschluss der EU-Standardvertragsklauseln (Standard Contractual Clauses) mit den jeweiligen Anbietern. Betroffen ist derzeit der KI-Assistent (Anthropic, USA — siehe oben); Hosting und E-Mail-Versand finden in Deutschland statt.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen. Insbesondere unterliegen rechnungs- und buchungsrelevante Daten den handels- und steuerrechtlichen Aufbewahrungspflichten (in der Regel 6 bzw. 10 Jahre nach HGB und AO).

Nach Ablauf der jeweiligen Frist oder bei Wegfall des Zwecks werden die Daten routinemäßig gelöscht oder in ihrer Verarbeitung eingeschränkt.

Dir stehen in Bezug auf deine personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – über die zu deiner Person gespeicherten Daten.
• Berichtigung (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden“.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe in einem gängigen Format.
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Basis berechtigter Interessen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte verantwortliche Stelle oder über unser Kontaktformular.

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Zuständig ist in der Regel die Aufsichtsbehörde deines üblichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Diese Website nutzt zum Schutz der Übertragung deiner Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers und am Schloss-Symbol.

Wir treffen darüber hinaus geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO), um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, und passen diese fortlaufend an den Stand der Technik an.

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungen oder eine geänderte Rechtslage dies erforderlich machen. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.

Stand: September 2026