Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
gravlux, Inhaber Patrick Hinkel
Darmstädter Str. 61, 64646 Heppenheim
Telefon: +49 176 85914631
E-Mail: Patrick@2tiptop.de

2. Das Wichtigste in Kürze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Abwicklung Ihrer Bestellungen erforderlich ist. Wir setzen keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies und keine Social-Media-Plugins ein. Schriftarten werden von unserem eigenen Server geladen.

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Beim Aufruf der Website werden durch den Webserver automatisch Informationen erfasst, die Ihr Browser übermittelt (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und fehlerfreien Bereitstellung der Website. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Speichertechniken:

• Sitzungs-Cookie „gravlux_session“: schützt Formulare (Kasse, Kontaktformular, Bild-Upload) vor Missbrauch und ermöglicht die Anzeige der Danke-Seite nach einer Bestellung. Das Cookie wird beim Schließen des Browsers gelöscht.
• Lokaler Speicher Ihres Browsers (localStorage): speichert den Inhalt Ihres Warenkorbs sowie die Information, dass Sie den Cookie-Hinweis gelesen haben. Diese Daten verbleiben auf Ihrem Gerät und werden erst bei einer Bestellung an uns übermittelt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Sie können Cookies und den lokalen Speicher in Ihren Browsereinstellungen jederzeit löschen; der Warenkorb geht dabei verloren.

6. Bestellungen

Wenn Sie bei uns bestellen, verarbeiten wir die Angaben aus dem Bestellformular: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Lieferadresse, Ihre Bemerkung sowie die bestellten Produkte mit allen Personalisierungsangaben (z. B. Gravurtexte, Schrift, Motiv). Diese Daten benötigen wir, um den Vertrag zu erfüllen, die Produkte herzustellen und zu versenden sowie mit Ihnen zu kommunizieren (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir die Bestellung nicht ausführen.

Zur Zustellung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter. Ihre Bestelldaten speichern wir, solange sie für die Abwicklung erforderlich sind. Danach bewahren wir sie nur auf, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach § 147 Abgabenordnung (Art. 6 Abs. 1 lit. c DSGVO).

7. Hochgeladene Bilder, Gravurtexte und QR-Code-Daten

Für personalisierte Produkte können Sie eigene Bilder hochladen (z. B. Fotos, Zeichnungen, Logos) und – bei QR-Code-Schildern – einen Link oder Ihre WLAN-Zugangsdaten (Netzwerkname und Passwort) angeben. Diese Inhalte verwenden wir ausschließlich zur Herstellung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

Hochgeladene Bilder werden auf unserem Server gespeichert. Bilder, die nicht bestellt werden, löschen wir automatisch nach 30 Tagen. Bilder und Daten aus Bestellungen löschen wir, sobald sie für Herstellung, Versand und die Bearbeitung möglicher Reklamationen nicht mehr benötigt werden.

Bitte laden Sie Fotos anderer Personen nur hoch, wenn diese damit einverstanden sind.

8. E-Mail-Versand

Bestellbestätigungen, Bestellbenachrichtigungen und Nachrichten aus dem Kontaktformular versenden wir über den Mailserver unseres Hosters (ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland). Die Inhalte der jeweiligen E-Mail (z. B. Ihr Name, Ihre E-Mail-Adresse, Bestelldaten und hochgeladene Bilder) werden dabei auf Servern in Deutschland verarbeitet. Die Verarbeitung erfolgt zur Vertragserfüllung bzw. Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung durch den Hoster ist vom Vertrag über die Auftragsverarbeitung (siehe Abschnitt 3) umfasst.

9. Zahlung

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Zur Erstellung der Bezahlseite übermitteln wir Stripe Ihre E-Mail-Adresse, die Bestellnummer sowie Bezeichnung, Menge und Preis der bestellten Produkte – nicht aber Ihre Gravurtexte, hochgeladenen Bilder oder QR-Code-Inhalte.

Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; Stripe verarbeitet sie in eigener Verantwortung, auch zur Betrugsprävention. Wir erhalten von Stripe lediglich die Information, ob die Zahlung erfolgreich war, sowie Angaben zur Zahlung (z. B. Betrag, Zeitpunkt und Zahlungsart), nicht aber Ihre vollständigen Kartendaten.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten auch in die USA übermitteln; dies erfolgt auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework). Weitere Informationen: stripe.com/de/privacy.

10. Kontaktformular und Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an Patrick@2tiptop.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

13. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.