Datenschutzerklärung

Stand: 16. Juli 2026

1. Verantwortlicher

MAVCOM UG (haftungsbeschränkt) – RISTA Studio
Ringstraße 11
97483 Eltmann
Deutschland
E-Mail: service@ristastudio.de

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Shops, zur Vertragsabwicklung, zur Kommunikation oder für ausdrücklich freigegebene Analyse- und Marketingzwecke erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an sicherem und wirtschaftlichem Betrieb sowie Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen. Der Zugriff auf nicht notwendige Informationen im Endgerät erfolgt nur mit Einwilligung gemäß § 25 Abs. 1 TDDDG.

3. Shopify-Shop und Hosting

Unser Shop wird über Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Shopify verarbeitet Shop-, Nutzungs-, Kunden-, Bestell- und Zahlungsdaten zur Bereitstellung der Plattform. Soweit Shopify in unserem Auftrag handelt, besteht ein Vertrag zur Auftragsverarbeitung. Für eigene Dienste und die aktivierte Funktion „Shopify Network Intelligence“ kann Shopify Daten auch in eigener Verantwortlichkeit verarbeiten, insbesondere zur Betrugsprävention, Analyse und Verbesserung vernetzter Shopify-Dienste. Weitere Informationen: Shopify-Datenschutz.

Bei Übermittlungen in Drittländer nutzt Shopify nach eigenen Angaben anwendbare Garantien, insbesondere Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln.

4. Server-Logdaten und Sicherheit

Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser und Betriebssystem in Protokolldateien verarbeitet. Dies dient der sicheren, stabilen Bereitstellung und Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Übertragung erfolgt verschlüsselt über TLS.

5. Produktdesigner und technische Infrastruktur

Für die Personalisierung nutzen wir unseren unter designer.ristastudio.de eingebundenen Produktdesigner. Dabei verarbeiten wir ausgewählte Produktoptionen, Entwurfstexte, Vorschaudaten, technische Sitzungsdaten sowie gegebenenfalls von dir hochgeladene Bilder und Logos. Zweck ist die Darstellung, Speicherung und Fertigung deines Entwurfs, die Erstellung eines Proofs sowie Support und Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Sicherheit und Fehleranalyse zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Die technische Serverinfrastruktur wird bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner verarbeitet die Daten in unserem Auftrag.

Entwurfs-, Upload- und Produktionsdaten speichern wir nur so lange, wie sie für Bestellung, Fertigung, Reklamationsbearbeitung, Nachweis und die gesetzliche Aufbewahrung erforderlich sind. Nicht bestellbezogene Entwürfe werden gelöscht, wenn der Zweck entfällt und keine berechtigten Gründe entgegenstehen. Bitte übermittle keine besonderen Kategorien personenbezogener Daten, wenn diese für die Gestaltung nicht erforderlich sind.

6. Bestellungen, Kundenkonto und Kommunikation

Bei Bestellung oder Kundenkonto verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestell-, Vertrags- und Zahlungsstatus sowie Personalisierungsangaben. Dies geschieht zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Bestell- und Rechnungsdaten werden entsprechend den gesetzlichen Fristen in der Regel sechs beziehungsweise zehn Jahre aufbewahrt.

Bei Kontakt über Formular oder E-Mail verarbeiten wir deine Angaben zur Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Kontaktdaten löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

7. Zahlungen

Zahlungen werden über Shopify Payments und die im Checkout angebotenen Zahlungsverfahren abgewickelt. Je nach Auswahl können insbesondere Shopify, Kreditkartenunternehmen, Shop Pay, Apple Pay, Google Pay oder Klarna Zahlungs- und Transaktionsdaten in eigener Verantwortlichkeit verarbeiten. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO; Betrugsprävention kann zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Maßgeblich sind die im Checkout angezeigten Anbieter und deren Datenschutzhinweise.

8. Versand

Zur Zustellung übermitteln wir die erforderlichen Empfänger-, Adress- und Bestelldaten an den für die Bestellung eingesetzten Versanddienstleister. Eine E-Mail-Adresse oder Telefonnummer wird nur übermittelt, soweit dies für Zustellankündigung oder Abstimmung erforderlich und rechtlich zulässig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies und vergleichbare Technologien werden eingesetzt, damit Warenkorb, Checkout, Sicherheit und deine Datenschutzauswahl funktionieren. Soweit hierfür ein Zugriff auf dein Endgerät erforderlich ist, beruht er auf § 25 Abs. 2 TDDDG; die anschließende Verarbeitung auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Analyse- und Marketingtechnologien werden erst nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern.

10. Meta Pixel / Facebook und Instagram

Nach deiner Marketing-Einwilligung verwenden wir die offizielle Shopify-Integration „Facebook & Instagram“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können Ereignisse wie Seitenaufruf, Produktansicht, Warenkorb, Checkout und Kauf zusammen mit technischen Kennungen und Bestelldaten verarbeitet werden. Dies dient der Messung von Kampagnen, der Bildung von Zielgruppen und der Ausspielung relevanter Werbung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Meta kann Daten auch in eigener Verantwortlichkeit verarbeiten und mit deinem Meta-Konto verknüpfen. Daten können in die USA übertragen werden; Meta stützt solche Übermittlungen nach eigenen Angaben auf anwendbare Garantien. Weitere Informationen und Widerrufsmöglichkeiten: Meta-Datenschutzrichtlinie. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

11. TikTok Pixel und Events API

Nach deiner Marketing-Einwilligung verwenden wir die offizielle Shopify-Integration von TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland. Die gewählte Datenfreigabe „Maximum“ verbindet den TikTok Pixel mit einer serverseitigen Übermittlung über die Events API. Dabei können Ereignisse wie Seitenaufruf, Produktansicht, Suche, Warenkorb, Checkout und Kauf, Produkt- und Bestellwerte, URL- und Geräteinformationen, Cookie- und Klickkennungen sowie – soweit für Zuordnung und Messung vorgesehen – gehashte Kontaktkennungen verarbeitet werden.

Die Verarbeitung dient der Kampagnenmessung, Zuordnung von Conversions, Bildung von Zielgruppen und Optimierung beziehungsweise Personalisierung von Werbung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. TikTok kann die übermittelten Daten nach seinen Bedingungen auch in eigener Verantwortlichkeit verarbeiten und mit einem TikTok-Konto verknüpfen. TikTok-Cookies können nach Anbieterangaben bis zu 13 Monate gespeichert werden. Weitere Informationen: TikTok-Datenschutzrichtlinie. Den Einsatz kannst du jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

12. Google & YouTube und Conversion-Messung

Nach deiner Marketing-Einwilligung nutzen wir die offizielle Shopify-Integration „Google & YouTube“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sie verbindet unseren Shop mit Google Merchant Center und ermöglicht die Messung von Interaktionen nach Aufrufen oder Klicks auf kostenlose Produkteinträge beziehungsweise Werbung. Dabei können Ereignisse wie Seitenaufruf, Produktansicht, Suche, Warenkorb, Checkout und Kauf, Produkt- und Bestellwerte sowie technische Kennungen, Geräte-, Browser- und Referrerinformationen verarbeitet werden.

Zusätzlich verwenden wir Google Analytics 4 mit der Property „RISTA Studio Shop“ und der Mess-ID G-BXE1QZ6ES5. Google Analytics verarbeitet insbesondere Seitenaufrufe, Sitzungs- und Interaktionsereignisse, ungefähre Standortinformationen, Geräte- und Browsermerkmale, Referrer, Kampagneninformationen sowie E-Commerce-Ereignisse und Bestellwerte. Nach Angaben von Google werden IP-Adressen von Nutzern aus dem EWR nur zur Ableitung grober Standortdaten verwendet und vor der dauerhaften Protokollierung verworfen.

Die Verarbeitung dient der Reichweiten- und Erfolgsmessung, der Analyse von Nutzung und Kaufprozess, der Zuordnung von Conversions und – soweit später Werbekampagnen aktiviert werden – deren Optimierung und Personalisierung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten in eigener Verantwortlichkeit verarbeiten, mit einem Google-Konto verknüpfen und in Drittländer übermitteln. Weitere Informationen: Google-Datenschutzerklärung und Datennutzung durch Google bei Partner-Websites. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

13. Microsoft Clarity

Nach deiner Analyse-Einwilligung verwenden wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity hilft uns, die Nutzung und Bedienbarkeit des Shops anhand von Sitzungswiedergaben und aggregierten Auswertungen wie Heatmaps zu verstehen. Dabei können pseudonyme Nutzer- und Sitzungskennungen, IP- und Geräteinformationen, Seiten- und Referreradressen, Klicks, Scrollbewegungen, Mausbewegungen, Fenstergrößen, Lade- und Fehlerdaten sowie die Struktur und Veränderungen sichtbarer Seiteninhalte verarbeitet werden.

Eingaben in Formularfeldern und andere sensible Inhalte werden nach Anbieterangaben standardmäßig maskiert. Clarity verwendet für die sitzungsübergreifende Zuordnung Cookies und vergleichbare Technologien nur nach der entsprechenden Einwilligung. Sitzungswiedergaben werden nach Anbieterangaben regelmäßig 30 Tage, markierte Sitzungen und Heatmap-Daten bis zu 9 Monate aufbewahrt. Microsoft kann Daten innerhalb seiner Unternehmensgruppe, auch in den USA, auf Grundlage geeigneter Garantien verarbeiten. Wir nutzen ausschließlich Clarity und keinen Microsoft Brand Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen: Microsoft-Datenschutzerklärung. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

14. Newsletter „RISTA Brief“

Wenn du den Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse zum Versand auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung wird durch eine Bestätigungs-E-Mail abgesichert. Du kannst deine Einwilligung jederzeit über den Abmeldelink oder per E-Mail an service@ristastudio.de widerrufen. Nach Abmeldung löschen beziehungsweise sperren wir die Adresse, soweit keine rechtliche Aufbewahrung oder ein Nachweisinteresse entgegensteht.

15. Empfänger und internationale Übermittlungen

Empfänger sind nur Dienstleister und Stellen, die für Shopbetrieb, Hosting, Zahlung, Versand, Kommunikation, Analyse oder gesetzliche Pflichten erforderlich sind. Wo Anbieter außerhalb des Europäischen Wirtschaftsraums Daten verarbeiten, nutzen wir – soweit erforderlich – Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen.

16. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an service@ristastudio.de.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.

17. Widerspruch

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen.