Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Björn Jonathan Oschwald, Dear & More, Eisweiherstr. 1, 79297 Winden im Elztal, Deutschland, E-Mail: hallo@dearandmore.com, Telefon: +49 176 32513747.

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an hallo@dearandmore.com.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Shops, die Ausführung Ihrer Bestellungen, die Kommunikation mit Ihnen und die Erfüllung gesetzlicher Pflichten erforderlich ist, oder wenn Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Den Zugriff auf Informationen in Ihrem Endgerät regelt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Aufruf der Website und Hosting

Unsere Website wird bei Vercel Inc., USA, betrieben. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browserangaben, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Aus der IP-Adresse wird das Land abgeleitet, um Ihnen das passende Angebot anzuzeigen; die IP-Adresse selbst speichern wir dafür nicht.

Zum Schutz vor Missbrauch, zum Beispiel bei sehr vielen Anfragen in kurzer Zeit, speichern wir eine pseudonymisierte Prüfsumme (Hash) Ihrer IP-Adresse kurzzeitig und löschen sie automatisch nach Ablauf des jeweiligen Zeitfensters, spätestens nach 24 Stunden.

Unsere Datenbank und unser Dateispeicher werden bei Supabase Inc., USA, auf Servern in der Europäischen Union (Frankfurt am Main) betrieben.

4. Reichweitenmessung ohne Cookies

Wir zählen Seitenaufrufe und Schritte im Bestellablauf ohne Cookies und ohne Speicherung von IP-Adressen als Tagessummen, zum Beispiel aufgerufene Seite, Herkunftskanal (etwa aus einem Kampagnenlink oder der verweisenden Website), Gerätetyp und Land. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung unseres Angebots. Sie können dem jederzeit widersprechen, zum Beispiel per E-Mail an hallo@dearandmore.com.

5. Bestellung und Vertragsabwicklung

Für Ihre Bestellung verarbeiten wir Ihre E-Mail-Adresse, Ihre Angaben im Bestellformular zur Personalisierung, gegebenenfalls hochgeladene Fotos, Ihre Lieferanschrift (bei gedruckten Produkten und Briefen), die Telefonnummer für einen Anruf, das Land der Rechnungsadresse, den Zeitpunkt Ihrer Zustimmungen sowie die Bestell- und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO.

Häufig machen Sie dabei Angaben über andere Personen, etwa über die beschenkte Person oder über Kinder (zum Beispiel Vorname, Alter, Hobbys oder Wünsche). Wir verwenden diese Angaben ausschließlich, um das bestellte Geschenk zu erstellen und auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse und das der beschenkten Person liegt in der Erstellung des gewünschten persönlichen Geschenks.

Möchten Sie, dass wir das Geschenk zu einem Wunschtermin direkt an die beschenkte Person senden, verarbeiten wir deren Vornamen, E-Mail-Adresse und Ihre Grußnachricht.

Für die Bestellbestätigung, die Auslieferung und Nachrichten zu Ihrer Bestellung versenden wir E-Mails über Resend (Plus Five Five, Inc., USA), die auf Servern in der Europäischen Union (Irland) verarbeitet werden.

6. Zahlung über Stripe

Die Zahlung wickeln wir über Stripe Payments Europe, Limited, Irland, ab. Stripe erhält dazu die Bestellpositionen, den Betrag, Ihre E-Mail-Adresse, Ihre Rechnungsadresse und Ihre Zahlungsdaten sowie bei gedruckten Produkten Name und Lieferadresse. Stripe verarbeitet Daten auch zur Betrugsprävention und ist für bestimmte Verarbeitungen selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, bei der Betrugsprävention, Art. 6 Abs. 1 lit. f DSGVO. Stripe kann Daten auch in die USA übermitteln. Weitere Informationen: https://stripe.com/de/privacy

7. Erstellung mit künstlicher Intelligenz

Die Texte unserer Produkte erstellen wir mit Unterstützung eines KI-Sprachmodells von Anthropic Ireland, Limited, Irland. Die Verarbeitung kann auch durch die Konzernmutter Anthropic, PBC, in den USA erfolgen. Dafür übermitteln wir die für den jeweiligen Text erforderlichen Angaben aus Ihrer Bestellung (zum Beispiel Vornamen, Anlass und Ihre Stichpunkte). E-Mail-Adressen, Telefonnummern und Anschriften entfernen wir vorher automatisch. Anthropic verwendet die über die Schnittstelle übermittelten Daten nach seinen Bedingungen nicht zum Training seiner Modelle.

Audiodateien und die Stimme beim Anruf erzeugen wir mit ElevenLabs (ElevenLabs Poland sp. z o.o., Polen, und Eleven Labs Inc., USA). Dafür übermitteln wir den zu sprechenden Text. Es werden ausschließlich künstlich gestaltete Stimmen verwendet, keine Stimmen realer Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die erzeugten Inhalte sind als KI-erstellt gekennzeichnet.

8. Druck, Postversand und Anrufe

Für gedruckte Produkte übermitteln wir Name, Lieferanschrift, E-Mail-Adresse und die Druckdatei an unseren Druckpartner Gelato (Gelato ASA, Norwegen). Gelato lässt das Produkt möglichst im Land der Lieferung von einem Produktionspartner herstellen und versenden; bei Lieferungen außerhalb des Europäischen Wirtschaftsraums werden die Daten dafür in das jeweilige Lieferland übermittelt. Für gravierte oder bestickte Produkte setzen wir, soweit angeboten, die Fulfillment-Partner Printify (Printify, Inc., USA) und Printful (Printful Inc., USA) ein und übermitteln ihnen dieselben Angaben.

Briefe per Post drucken und versenden wir über LetterXpress (A&O Fischer GmbH & Co. KG, Deutschland). Dafür übermitteln wir das Brief-PDF mit der Empfängeranschrift.

Für Anrufe übermitteln wir die angegebene Telefonnummer und die Audiodatei an unseren Telefonie-Dienstleister Twilio Ireland Limited, Irland (mit möglicher Verarbeitung durch Twilio Inc., USA), oder an die sipgate GmbH, Deutschland. Vor dem Anruf bestätigen Sie, dass die Inhaberin oder der Inhaber des Anschlusses einverstanden ist; diese Bestätigung speichern wir mit Zeitpunkt.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO, für Angaben über Empfängerinnen und Empfänger sowie angerufene Personen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Ausführung Ihres Auftrags.

9. Sammel-Geschenke, Wichteln und Spiele

Bei Sammel-Geschenken, Interviews, Wichtel-Gruppen, Quizshows und Rätselpfaden verarbeiten wir die Angaben, die Organisatorinnen, Organisatoren und Teilnehmende eintragen (zum Beispiel Name, E-Mail-Adresse, Beiträge, Fotos, Wünsche oder Antworten), um die Funktion bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, für Teilnehmende, Art. 6 Abs. 1 lit. f DSGVO.

10. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen etwa monatlich Geschenkideen und Erinnerungen an Anlässe zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Link in unserer Bestätigungs-E-Mail tragen wir Sie ein. Wir speichern zum Nachweis Ihrer Einwilligung den Zeitpunkt der Anmeldung und der Bestätigung sowie die Fassung des Einwilligungstextes. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Der Versand erfolgt über Resend.

11. E-Mails an Bestandskundinnen und Bestandskunden

Wenn Sie bei uns etwas gekauft haben, können wir Ihnen per E-Mail Empfehlungen für eigene ähnliche Produkte senden, sofern Sie dem bei der Bestellung nicht widersprochen haben (§ 7 Abs. 3 UWG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, zum Beispiel über den Link in jeder E-Mail oder per E-Mail an hallo@dearandmore.com.

12. Kündigung und Widerruf

Wenn Sie über unsere Kündigungsschaltfläche oder unsere Widerrufsfunktion einen Vertrag kündigen oder widerrufen, verarbeiten wir die dafür erforderlichen Angaben (zum Beispiel Name, E-Mail-Adresse, Bestellnummer und Zeitpunkt) und senden Ihnen eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

13. Anfragen von Unternehmen

Wenn Unternehmen uns über das Firmenformular anfragen oder bestellen, verarbeiten wir die angegebenen Kontakt-, Rechnungs- und Bestelldaten zur Bearbeitung der Anfrage und zur Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Cookies, Einwilligung und Werbung

Technisch notwendig ist das Cookie „dm_markt“, das Ihre Länderauswahl für 365 Tage speichert, sowie das Cookie „dm_einwilligung“, das Ihre Auswahl im Einwilligungsbanner für 365 Tage speichert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für einzelne Spiele speichern wir außerdem einen Spielstand im lokalen Speicher Ihres Browsers.

Weitere Cookies und Dienste setzen wir nur ein, wenn Sie über unser Einwilligungsbanner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):

• Statistik: Das Cookie „dm_besucher“ enthält eine zufällige Kennung und bleibt 365 Tage gespeichert. Damit zählen wir wiederkehrende Besuche. Auf unserem Server speichern wir die Kennung nicht im Klartext, sondern nur als pseudonymisierte, täglich neu gebildete Prüfsumme, die wir nach 13 Monaten löschen.
• Marketing: Werbe-Pixel und Konversionsmessung von Meta Platforms Ireland Limited, TikTok Technology Limited (Irland), Pinterest Europe Limited (Irland) sowie Google Ads Conversion-Tracking von Google Ireland Limited. Die Cookies dieser Anbieter bleiben je nach Anbieter bis zu 13 Monate gespeichert; die genauen Laufzeiten sehen Sie im Einwilligungsbanner. Sie erfassen Ereignisse wie Seitenaufrufe, angesehene Produkte und Käufe, um die Wirkung unserer Werbung zu messen. Bei einem Kauf übermitteln wir zusätzlich serverseitig Bestellwert, Währung, Produkt und Ihre E-Mail-Adresse als pseudonymisierte Prüfsumme (Hash) an Meta, TikTok und Pinterest. Angaben aus dem Bestellformular, Namen, Anschriften und Angaben über Kinder übermitteln wir nicht. Diese Anbieter können Daten auch in die USA übermitteln; TikTok kann Daten nach eigenen Angaben auch in weiteren Drittländern verarbeiten, darunter China.

Für die Erhebung der Daten über die Pixel und ihre Übermittlung an Meta, TikTok und Pinterest sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben dazu jeweils eine Vereinbarung geschlossen; danach ist der Anbieter unter anderem für die Erfüllung Ihrer Betroffenenrechte hinsichtlich der bei ihm gespeicherten Daten zuständig. Sie können Ihre Rechte bei uns und beim Anbieter geltend machen. Die weitere Verarbeitung nach der Übermittlung verantwortet der Anbieter allein.

Ein Signal „Global Privacy Control“ Ihres Browsers werten wir als Ablehnung von Marketing. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Zum Nachweis speichern wir Ihre Auswahl mit einer zufälligen Kennung, Zeitpunkt und Version für drei Jahre, ohne IP-Adresse.

15. Empfänger und Übermittlung in Drittländer

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Einige Dienstleister haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Eine Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an hallo@dearandmore.com. Für Norwegen besteht als Mitglied des Europäischen Wirtschaftsraums ein gleichwertiges Datenschutzniveau.

Bei Lieferungen in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln wir die für die Lieferung erforderlichen Daten auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, soweit für das Lieferland einer besteht (zum Beispiel Schweiz, Vereinigtes Königreich, Kanada), im Übrigen nach Art. 49 Abs. 1 lit. b DSGVO, weil die Übermittlung für die Erfüllung des Vertrags mit Ihnen erforderlich ist. TikTok verarbeitet Daten nach eigenen Angaben auch in weiteren Drittländern, darunter China; Grundlage sind Standardvertragsklauseln.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Angaben zur Personalisierung, Fotos, Telefonnummern und Lieferanschriften für Druck: Löschung sechs Monate nach vollständiger Lieferung.
• Anschriften für Briefe per Post: Löschung 90 Tage nach dem letzten Brief.
• Angaben zur beschenkten Person bei Lieferung zum Wunschtermin: Löschung 30 Tage nach Zustellung.
• Beiträge zu Sammel-Geschenken: Löschung 60 Tage nach Auslieferung. Wichtel-Gruppen und Quizshows: Löschung 30 Tage nach dem Termin beziehungsweise dem letzten Spiel. Rätselpfade: Löschung 60 Tage nach dem Ende.
• Buchungsrelevante Bestelldaten (zum Beispiel Bestellnummer, Produkt, Betrag, E-Mail-Adresse, Rechnungsland, Zahlungsinformationen): Aufbewahrung acht Jahre nach § 147 Abgabenordnung.
• Kündigungen, Widerrufe und Einwilligungsnachweise: drei Jahre.
• Newsletter: bis zum Widerruf; nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Nach einer Abmeldung speichern wir die E-Mail-Adresse zum Nachweis bis zu drei Jahre gesperrt.
• E-Mails an Bestandskundinnen und Bestandskunden: bis zu Ihrem Widerspruch; danach speichern wir nur eine pseudonymisierte Prüfsumme der E-Mail-Adresse in einer Sperrliste, damit wir Ihnen keine Werbung mehr senden.
• Anfragen von Unternehmen: wie Bestelldaten; ohne Vertragsschluss löschen wir sie sechs Monate nach der letzten Kommunikation.
• Server-Protokolle bei Vercel und Versandprotokolle bei Resend: Diese Daten speichern die Anbieter nur kurzzeitig zur Auslieferung, Fehleranalyse und Sicherheit und löschen sie automatisch; wir speichern sie nicht selbst.
• Marketing-Cookies: höchstens 13 Monate, siehe Ziffer 14.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine formlose Mitteilung an hallo@dearandmore.com genügt.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

18. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angaben im Bestellformular sind für den Vertragsschluss erforderlich; ohne sie können wir das Geschenk nicht erstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: Oktober 2026