Arcane Atelier

Datenschutzerklärung

Stand: 2026-07-20

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Walder & Gammel Creations GbR
Dr.-Elisabeth-Selbert-Straße 6
24537 Neumünster
Deutschland

Vertretungsberechtigte Gesellschafter: Rudolf Walder, Artjom Gammel
E-Mail: support@arcane-atelier.de
USt-IdNr.: DE458012293

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Datenschutzerklärung gilt für die Nutzung unseres Webshops unter arcane-atelier.de. In welchem Umfang und zu welchem Zweck personenbezogene Daten erhoben, verarbeitet und genutzt werden, erläutern wir nachfolgend.

Die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Zur Absicherung der Übertragung Ihrer Daten verwenden wir eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

3. Hosting

Wir hosten unsere Website bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (nachfolgend „Hetzner“). Die Server stehen in Rechenzentren in Deutschland (Falkenstein und Nürnberg).

Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots). Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO, der die datenschutzkonforme Verarbeitung Ihrer Daten sicherstellt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz/.

4. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • IP-Adresse des zugreifenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Referrer-URL (die zuvor besuchte Seite)
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Abwehr von Angriffen auf seine Website. Die Logfiles werden für die Dauer von 7 Tagen gespeichert und anschließend gelöscht.

5. Cookies

Unsere Website verwendet sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

Für den Betrieb des Webshops setzen wir technisch notwendige Cookies sowie funktional vergleichbare Einträge im lokalen Speicher des Browsers ein, etwa für Ihre Cookie-Auswahl und den Warenkorb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Analyse-Cookies setzen wir erst nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein.

Sie können Ihre Auswahl jederzeit in den Cookie-Einstellungen ändern.

6. Google Analytics 4

Erst nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Vor der Einwilligung wird das Google-Analytics-Skript nicht geladen und es werden keine Analysedaten an Google übermittelt.

Google Analytics hilft uns zu verstehen, wie unser Shop genutzt wird und an welchen Stellen wir Bedienung und Angebot verbessern können. Dabei können insbesondere folgende Daten verarbeitet werden:

  • eine pseudonyme Client-ID zur Unterscheidung von Nutzern und Sitzungen,
  • Sitzungsstatistiken sowie Datum und Uhrzeit der Nutzung,
  • aufgerufene Seiten und Interaktionen im Shop, etwa Produktansichten, Warenkorb-, Checkout- und Kaufereignisse,
  • Referrer-Informationen und eine ungefähre Standortangabe sowie
  • Browser- und Geräteinformationen.

Für die Wiedererkennung und den Sitzungsstatus setzt Google Analytics standardmäßig die folgenden First-Party-Cookies:

  • _ga: Unterscheidung von Nutzern, reguläre Speicherdauer bis zu zwei Jahre.
  • _ga_<Mess-ID>: Speicherung des Sitzungsstatus, reguläre Speicherdauer bis zu zwei Jahre.

Browser-Einstellungen können diese Speicherdauer verkürzen. Die Aufbewahrungsdauer der Ereignis- und Nutzerdaten innerhalb unserer Analytics-Property richtet sich nach den dort konfigurierten Aufbewahrungseinstellungen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Danach werden über unsere Website keine weiteren Analytics-Ereignisse gesendet. Bereits gesetzte Cookies können Sie zusätzlich in Ihrem Browser löschen.

Empfänger der Daten ist Google Ireland Limited. Eine Verarbeitung durch verbundene Google-Unternehmen oder Dienstleister in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden. Google sieht hierfür nach eigenen Angaben je nach Übermittlung geeignete Garantien wie Standardvertragsklauseln und den EU-US Data Privacy Framework vor. Weitere Informationen finden Sie in den Google-Analytics-Nutzungsbedingungen, den Datenschutzhinweisen von Google und den Hinweisen von Google zu internationalen Datentransfers.

7. Kundenkonto und Bestellabwicklung

Wenn Sie eine Bestellung in unserem Webshop aufgeben, erheben und verarbeiten wir die zur Vertragsabwicklung erforderlichen personenbezogenen Daten. Dies umfasst insbesondere:

  • Vor- und Nachname
  • Rechnungs- und Lieferanschrift
  • E-Mail-Adresse
  • Bestellhistorie und Bestellpositionen

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen). Ihre Daten werden für die Dauer der Vertragsabwicklung gespeichert. Darüber hinaus sind wir aufgrund handelsrechtlicher und steuerrechtlicher Aufbewahrungspflichten (§§ 147 AO, 257 HGB) verpflichtet, Bestelldaten und Rechnungen bis zu 10 Jahre aufzubewahren. Während dieser Zeit ist die Verarbeitung eingeschränkt; die Daten werden ausschließlich zur Erfüllung dieser Aufbewahrungspflichten verarbeitet.

Wenn Sie die elektronische Widerrufsfunktion nutzen, speichern wir Ihren Namen, die Vertragsbezeichnung, die E-Mail-Adresse für die Eingangsbestätigung, Umfang und Inhalt der Erklärung sowie Datum, Uhrzeit, technische Zustellinformationen und die erzeugte Eingangsreferenz. Eine Verknüpfung mit einer Bestellung erfolgt nur, wenn Bestellnummer und E-Mail-Adresse innerhalb dieses Shops übereinstimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Erklärung wird zum Nachweis ihrer ordnungsgemäßen Bearbeitung grundsätzlich bis zum Ablauf der regelmäßigen zivilrechtlichen Verjährungsfrist gespeichert.

8. Versand und Logistik

Zur Durchführung des Versands geben wir Ihre Adress- und Kontaktdaten (Name, Lieferanschrift, ggf. E-Mail-Adresse oder Telefonnummer für die Sendungsverfolgung) an unseren Versandkostendienstleister Shiparound sowie an die jeweils beauftragten Versanddienstleister, beispielsweise DHL, weiter, soweit dies zur Auslieferung Ihrer Bestellung erforderlich ist.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Empfänger verarbeiten die übermittelten Daten ausschließlich zum Zweck der Auftragsdurchführung im Rahmen der jeweiligen vertraglichen Verpflichtungen.

Mit Shiparound besteht, soweit Shiparound als Auftragsverarbeiter tätig wird, ein AVV nach Art. 28 DSGVO; Versanddaten werden im Rahmen der Bestellunterlagen nach §§ 147 AO, 257 HGB bis zu 10 Jahre aufbewahrt.

9. Zahlung über PayPal

Auf unserer Website bieten wir die Zahlung über PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend „PayPal“).

Wenn Sie sich für die Zahlung über PayPal entscheiden, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. In diesem Zusammenhang werden auch Ihr Vor- und Nachname, Ihre Anschrift, Ihre E-Mail-Adresse und der Zahlungsbetrag an PayPal weitergeleitet. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.

Die Datenschutzerklärung von PayPal finden Sie unter: https://www.paypal.com/de/legalhub/privacy-full.

PayPal kann personenbezogene Daten auch in Drittländer, insbesondere die USA, übermitteln; PayPal nutzt hierfür geeignete Garantien wie Standardvertragsklauseln bzw. sonstige Mechanismen nach Art. 44 ff. DSGVO.

10. Download-Token bei digitalen Inhalten (STL-Dateien)

Wenn Sie digitale Inhalte (STL-Dateien) bei uns kaufen, verarbeiten wir folgende Daten zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO:

  • Datenkategorien: Ihre E-Mail-Adresse, Bestell-ID, individueller Download-Token, 6-stelliger PIN-Code, Anzahl Download-Versuche, ggf. Sperr-Zeitstempel bei Brute-Force-Schutz.
  • Zweck: Bereitstellung des Downloads, Schutz vor unberechtigtem Zugriff auf Ihre digitalen Inhalte.
  • Speicherdauer: Download-Token und PIN werden 30 Tage nach Token-Generation aufbewahrt, danach anonymisiert. Bestelldaten bleiben aufgrund handelsrechtlicher Aufbewahrungspflichten (§§ 147 AO, 257 HGB) bis zu 10 Jahre erhalten, ohne dass Token/PIN weiter zugänglich sind.
  • Empfänger: Keine Weitergabe an Dritte. Die Token-Auflösung erfolgt ausschließlich intern auf unseren Servern.

11. Individuelle Miniaturen und Referenzbilder

Wenn Sie eine individuelle Miniatur anfragen, verarbeiten wir Ihr Charakter-Briefing, den gewählten Größen-Tarif sowie bis zu vier optional hochgeladene Referenzbilder. Referenzbilder können personenbezogene Daten, insbesondere Abbildungen von Personen, enthalten. Bitte laden Sie nur Dateien hoch, die für den Entwurf erforderlich sind und für deren Nutzung Sie über die erforderlichen Rechte und Einwilligungen verfügen.

Die Verarbeitung dient ausschließlich der Prüfung Ihres Auftrags, der Gestaltung und Abstimmung der 3D-Vorschau sowie – nach Ihrer Freigabe – der Fertigung und Abwicklung Ihrer individuellen Miniatur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen auf Ihre Anfrage). Briefing und Referenzbilder werden vor Entwurfsbeginn manuell geprüft.

Die Dateien werden verschlüsselt übertragen, in einem nicht öffentlich erreichbaren Speicher abgelegt und sind nur für die mit Entwurf, Fertigung und Kundenservice befassten Personen zugänglich. Die Uploads werden nicht automatisch an externe KI-Dienste übermittelt. Bitte übermitteln Sie keine Ausweisdokumente, Adress-, Zahlungs- oder anderen sensiblen Daten. Sollte künftig ein externer Dienst für die Verarbeitung von Referenzbildern eingesetzt werden, informieren wir darüber vor der Übermittlung und aktualisieren diese Datenschutzerklärung.

Noch nicht geprüfte Anfragen werden sieben Tage nach Eingang gelöscht. Abgelehnte Anfragen und ihre Referenzbilder werden spätestens sieben Tage nach der Ablehnung gelöscht. Bei angenommenen, aber nicht bezahlten Anfragen erfolgt die Löschung nach Ablauf der siebentägigen Zahlungsfrist. Bei bezahlten Aufträgen speichern wir die Entwurfsdaten bis zum Abschluss von Abstimmung und Fertigung. Danach löschen wir sie, sobald sie nicht mehr für Rückfragen, Mängelbearbeitung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Gesetzlich aufbewahrungspflichtige Bestell- und Rechnungsdaten werden getrennt davon nach den in Abschnitt 7 genannten Fristen gespeichert.

12. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail an support@arcane-atelier.de oder über unser Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Betreff, optional Bestellnummer sowie Inhalt Ihrer Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit der Erfüllung eines Vertrags steht oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder, sofern angefragt, auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und der Speicherung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Rechte der betroffenen Personen

Ihnen stehen als betroffener Person hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten zu erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Löschung Sie betreffender personenbezogener Daten zu verlangen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sofern die Datenverarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an support@arcane-atelier.de.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Für uns ist die folgende Aufsichtsbehörde zuständig:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Deutschland
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
Web: https://www.datenschutzzentrum.de/

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung. Die jeweils aktuelle Version finden Sie stets unter /datenschutz.