Datenschutz

Shirt Waiter, Inhaber Christoph Schulze
Alte Nußdorfer Straße 2, 88662 Überlingen, Deutschland
Telefon +49 173 68 61 831, E-Mail christoph@shirtwaiter.de
Umsatzsteuer-Identifikationsnummer DE313492128

Du hast gegenüber uns diese Rechte zu deinen personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung aus berechtigtem Interesse (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an christoph@shirtwaiter.de genügt. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Der Shop läuft auf einem eigenen Server bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland). Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf einer Seite überträgt dein Browser technisch nötige Daten: aufgerufene Seite, Zeitpunkt, übertragene Datenmenge, Browser und Betriebssystem, die zuvor besuchte Seite und deine IP-Adresse. Wir führen diese Daten nicht mit anderen Quellen zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Schriften liefern wir selbst aus, es geht dafür keine Anfrage an Google. Die Produktbilder laden direkt vom Bildserver unseres Lieferanten PF Concept (images.pfconcept.com). Dabei erhält PF Concept deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist eine aktuelle Darstellung der Produkte.

Ohne Einwilligung speichert der Shop nur, was für seine Funktion nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• Deine Anfrageliste und die Logo-Vorschau im Sitzungsspeicher (sessionStorage). Beides verschwindet, wenn du den Tab schließt.
• Die Original-Datei deines Logos in der Browser-Datenbank (IndexedDB), damit sie ein Neuladen der Seite übersteht. Schließt du den Tab, löscht der Shop sie beim nächsten Besuch. Sie verlässt deinen Rechner erst, wenn du die Anfrage abschickst.
• Deine Cookie-Entscheidung (localStorage, Eintrag „sw_consent“) für sechs Monate. Hast du auf shirtwaiter.de schon entschieden, liest der Shop diese Entscheidung aus dem Cookie „sw_consent_shared“ mit.

Cookies für Statistik und Marketing setzen erst die Dienste aus Ziffer 7, und nur nach deiner Einwilligung im Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beide Knöpfe im Banner sind gleichwertig. Hier änderst du deine Entscheidung.

Über die Anfrageliste fragst du ein Angebot an. Wir verarbeiten dabei Name, Firma, E-Mail, Telefon (freiwillig), Rechnungsanschrift, Anlass, Termin, deine Nachricht, die gewählten Artikel und das hochgeladene Logo samt Vorschau. Damit prüfen wir die Druckbarkeit und schreiben dir ein Angebot. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Lade bitte nur Logos hoch, an denen du die Rechte hast.

Die Anfrage geht an unsere Automatisierung (n8n) auf demselben Server bei Hetzner. Sie legt deinen Kontakt und die Anfrage in unserem Kundensystem Pipedrive an, schickt dir eine Bestätigung per E-Mail und uns die Anfrage zur Prüfung. Das Angebot erstellen wir in lexoffice. Mails versenden und empfangen wir über die Mailserver von Hetzner.

Zum Schutz vor Spam prüft Google reCAPTCHA v3 beim Absenden, ob ein Mensch das Formular nutzt. Erst in diesem Moment lädt der Shop reCAPTCHA. Google erhält dabei Daten zu deinem Browser und deiner Nutzung der Seite. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist der Schutz vor automatisierten Anfragen. Eine Übermittlung in die USA ist möglich, Google beruft sich auf das EU-US Data Privacy Framework.

Setzt du den Haken „Newsletter abonnieren“, tragen wir deine E-Mail beim Newsletter-Dienst Sender ein. Du bekommst zuerst eine Bestätigungsmail (Double-Opt-in). Erst nach deinem Klick darauf erhältst du den Newsletter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder Ausgabe.

Diese Dienste starten erst, wenn du im Banner „Alle akzeptieren“ wählst. Vorher lädt der Shop keine Datei von Google oder Mouseflow. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Google Tag Manager, Google Analytics 4 und Google Ads (Conversion-Messung): Wir messen, welche Seiten genutzt werden und ob eine Anzeige zu einer Anfrage geführt hat. Anbieter ist Google Ireland Limited (Adresse siehe Ziffer 5). Dabei werden Cookies wie „_ga“ und „_gcl_au“ gesetzt. Eine Übermittlung in die USA ist möglich, Google beruft sich auf das EU-US Data Privacy Framework.

Mouseflow: zeichnet Mausbewegungen, Klicks und Scrollen auf, damit wir sehen, wo der Shop hakt. Anbieter ist Mouseflow ApS, Flæsketorvet 68, 1711 Kopenhagen, Dänemark.

Wir geben Daten nur weiter, wenn es für dein Angebot oder deinen Auftrag nötig ist, du eingewilligt hast oder ein Gesetz es verlangt:

• Hetzner Online GmbH (Server, Automatisierung, Mail), Auftragsverarbeitung
• Pipedrive (Kundensystem), Auftragsverarbeitung
• lexoffice (Angebote und Rechnungen), Auftragsverarbeitung
• Sender (Newsletter, nur mit deinem Haken)
• Lieferanten und Veredelungsbetriebe, Versanddienstleister, sobald du bestellst
• Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten

Wir verkaufen keine Daten und geben sie nicht für Werbung an Dritte weiter.

• Anfragen ohne Auftrag: wir löschen sie spätestens 12 Monate nach dem letzten Kontakt
• Angebote, Aufträge und Rechnungen: bis zum Ende der gesetzlichen Aufbewahrungsfrist (§ 147 AO, § 257 HGB, bis zu zehn Jahre)
• Server-Logfiles: in der Regel sieben Tage
• Cookie-Entscheidung: sechs Monate

Alle Verbindungen zum Shop sind per TLS verschlüsselt (https). Eine automatisierte Entscheidung oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Unsere Automatisierung bereitet dein Angebot vor, ob und wie wir es schicken, entscheidet ein Mensch.

Du musst uns keine Daten geben. Ohne die Pflichtfelder der Anfrage können wir dir aber kein Angebot machen. Ändern sich unsere Dienste oder die Rechtslage, passen wir diese Seite an. Es gilt die hier veröffentlichte Fassung.

Stand: Oktober 2026