Hier ist die zusammengeführte Fassung zum Kopieren. Sie bleibt ein Entwurf: Die Löschfristen von 30 beziehungsweise 90 Tagen müssen tatsächlich umgesetzt und Tracking sowie internationale Datenübermittlungen anhand der aktiven Dienste geprüft werden.

---

Datenschutzerklärung

Stand: 21. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Lukas Walth
handelnd unter The Memory Club
Jordanstraße 39
60486 Frankfurt am Main
Deutschland

E-Mail: kontakt@thememoryclub.de
Website: www.thememoryclub.de

2. Allgemeine Informationen

Wir verarbeiten personenbezogene Daten, wenn du unsere Website besuchst, Produkte gestaltest, eine Bestellung aufgibst oder uns kontaktierst.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Namen, Kontaktdaten, Bestelldaten und Fotos mit erkennbaren Personen.

Diese Datenschutzerklärung erläutert, welche Daten wir zu welchen Zwecken verarbeiten, auf welchen Rechtsgrundlagen dies geschieht und welche Rechte du hast.

3. Bereitstellung der Website und Shopify

Unser Online-Shop wird über Shopify betrieben. Unser Anbieter für die Shop-Plattform ist Shopify International Limited, eine Gesellschaft mit Sitz in Irland.

Shopify stellt die technische Infrastruktur für die Darstellung unserer Website, den Warenkorb, den Bestellprozess und weitere Shopfunktionen bereit.

Dabei werden insbesondere folgende Daten verarbeitet:

• IP-Adresse
• Browser- und Geräteinformationen
• Betriebssystem
• Zugriffszeitpunkte
• aufgerufene Seiten und technische Interaktionen
• Kontakt-, Liefer- und Bestelldaten bei einer Bestellung

Die Verarbeitung erfolgt zur Bereitstellung eines sicheren und funktionsfähigen Online-Shops auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

Soweit die Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, richtet sich die Verarbeitung nach der entsprechenden Vereinbarung zur Auftragsverarbeitung. Bei bestimmten Funktionen kann Shopify Daten auch in eigener Verantwortung verarbeiten.

Weitere Informationen findest du in den Datenschutzhinweisen von Shopify.

4. Bestellungen und Zahlungsabwicklung

Zur Bearbeitung deiner Bestellung verarbeiten wir insbesondere:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer, sofern angegeben und für die Abwicklung erforderlich
• bestellte Produkte und gewählte Varianten
• Personalisierungsangaben
• Zahlungsstatus und Transaktionsinformationen

Die Verarbeitung dient der Bestellannahme, Zahlungsabwicklung, Herstellung, Lieferung und Bearbeitung von Rückfragen oder Reklamationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Shopify Payments

Bei Zahlungen über Shopify Payments werden die für die jeweilige Zahlungsart erforderlichen Kontakt-, Bestell-, Zahlungs- und gegebenenfalls technischen Daten an Shopify sowie die beteiligten Zahlungsabwickler übermittelt.

Die Daten werden insbesondere zur Zahlungsdurchführung, Zahlungszuordnung und Betrugsprävention verarbeitet. Soweit wir Daten zur Verhinderung von Missbrauch verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Vermeidung betrügerischer Transaktionen.

Weitere Informationen findest du in den Datenschutzhinweisen von Shopify.

PayPal

Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Für Kunden im Europäischen Wirtschaftsraum ist der Anbieter grundsätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

PayPal verarbeitet personenbezogene Daten auch in eigener Verantwortung, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Verpflichtungen. Je nach gewähltem Zahlungsangebot können zusätzliche Prüfungen durch PayPal erfolgen.

Weitere Informationen findest du in den Datenschutzhinweisen von PayPal.

Banküberweisung

Bei einer Banküberweisung verarbeiten wir die uns übermittelten Zahlungsinformationen. Dazu gehören insbesondere der Name des Kontoinhabers, gegebenenfalls die IBAN, der Zahlungsbetrag und der Verwendungszweck.

Die beteiligten Banken verarbeiten Zahlungsdaten im Rahmen ihrer jeweiligen gesetzlichen und vertraglichen Aufgaben.

5. Personalisierung und hochgeladene Inhalte

Für personalisierte Produkte verarbeiten wir die Inhalte, die du zur Gestaltung bereitstellst. Dazu können gehören:

• Fotos und andere Bilddateien
• Namen und persönliche Widmungen
• Datumsangaben und sonstige Wunschtexte
• gewählte Bildausschnitte und Layouts
• daraus erstellte Vorschau- und Druckdateien

Wir verarbeiten diese Inhalte zur Gestaltung, technischen Aufbereitung, Herstellung und Lieferung deiner Produkte sowie zur Bearbeitung von Reklamationen.

Soweit deine eigenen personenbezogenen Daten zur Ausführung deiner Bestellung erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Enthalten hochgeladene Fotos personenbezogene Daten anderer Personen, kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, soweit eine Interessenabwägung dies rechtfertigt. Dabei berücksichtigen wir das Interesse an der Herstellung des bestellten Fotoprodukts sowie die Rechte und Interessen der abgebildeten Personen. Bei Kindern berücksichtigen wir deren besondere Schutzbedürftigkeit.

Bitte lade nur Inhalte hoch, die du für diesen Zweck verwenden und an uns übermitteln darfst. Beachte insbesondere die Rechte abgebildeter Personen und gegebenenfalls erforderliche Zustimmungen der Sorgeberechtigten.

Eine Veröffentlichung deiner Fotos oder ihre Verwendung für unsere Werbung erfolgt nur mit einer gesonderten, freiwilligen Einwilligung.

Personalisierung mit Teeinblue

Zur technischen Umsetzung der Produktpersonalisierung verwenden wir Teeinblue.

Dabei werden insbesondere hochgeladene Fotos, eingegebene Texte, Gestaltungsoptionen sowie daraus erzeugte Vorschau- und Druckdateien verarbeitet. Soweit für die Zuordnung und Abwicklung erforderlich, werden auch Bestellinformationen verarbeitet.

Teeinblue verarbeitet die zur Produktpersonalisierung übermittelten Kundendaten als Auftragsverarbeiter nach den Weisungen des Shopbetreibers. Für diese Verarbeitung ist eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO maßgeblich.

Weitere Informationen findest du in den Datenschutzhinweisen von Teeinblue.

6. Produktion und Versand

Für die Herstellung und Abwicklung unserer Produkte nutzen wir merchOne, betrieben durch die Picanova GmbH, Deutschland.

Wir übermitteln die zur Herstellung und Lieferung erforderlichen Daten. Dazu gehören insbesondere:

• Druckdateien und Personalisierungsangaben
• bestellte Produkte und Varianten
• Name und Lieferadresse
• weitere Kontaktdaten, soweit für die konkrete Abwicklung erforderlich und rechtlich zulässig

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

Für die Zustellung erhalten die jeweils eingesetzten Versandunternehmen die erforderlichen Lieferdaten. Welches Versandunternehmen eingesetzt wird, richtet sich insbesondere nach Produkt, Lieferort und Versandart.

Weitere Informationen findest du in den Datenschutzhinweisen von merchOne.

7. Kontaktaufnahme

Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten.

Bei Anfragen zu einer Bestellung oder zur Anbahnung eines Vertrags ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung von Anfragen.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien, beispielsweise um den Warenkorb, den Bestellprozess, die Produktpersonalisierung und sicherheitsrelevante Funktionen bereitzustellen.

Soweit die Speicherung von Informationen auf deinem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unseres Shops.

Soweit nicht erforderliche Analyse- oder Werbetechnologien eingesetzt werden, ist hierfür grundsätzlich eine vorherige Einwilligung gemäß § 25 Abs. 1 TDDDG erforderlich. Die Verarbeitung personenbezogener Daten erfolgt dann auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die bereitgestellten Cookie-Einstellungen ändern oder widerrufen.

Du kannst Cookies außerdem über deine Browsereinstellungen löschen oder blockieren. Dadurch können einzelne Funktionen unseres Shops eingeschränkt sein.

9. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist und eine Rechtsgrundlage besteht.

Zu den Empfängern beziehungsweise Empfängerkategorien gehören:

• Shopify als Anbieter unserer Shop-Plattform
• Teeinblue zur Produktpersonalisierung
• merchOne beziehungsweise Picanova zur Herstellung und Auftragsabwicklung
• Zahlungsdienstleister und beteiligte Banken
• Versandunternehmen
• eingesetzte IT- und Supportdienstleister
• Steuerberatung und andere beruflich zur Vertraulichkeit verpflichtete Berater
• Behörden, soweit eine gesetzliche Verpflichtung besteht

Ob ein Empfänger als Auftragsverarbeiter oder in eigener Verantwortung handelt, richtet sich nach seiner tatsächlichen Tätigkeit.

10. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Im Zusammenhang mit Shopify, Teeinblue und weiteren eingesetzten Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Solche Übermittlungen sind nur unter den Voraussetzungen der Art. 44 ff. DSGVO zulässig. Als Grundlage kommen insbesondere ein einschlägiger Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien gemäß Art. 46 DSGVO in Betracht, beispielsweise EU-Standardvertragsklauseln. Soweit erforderlich, sind zusätzliche Schutzmaßnahmen einzusetzen.

Informationen zu den für deine Daten einschlägigen Übermittlungen und zu den verwendeten Garantien kannst du unter kontakt@thememoryclub.de anfordern.

Weitere Informationen zur internationalen Datenverarbeitung enthalten auch die oben verlinkten Datenschutzhinweise der Anbieter.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Zahlungs- und Rechnungsdaten

Geschäftsunterlagen werden entsprechend den jeweils anwendbaren gesetzlichen Aufbewahrungspflichten gespeichert. Nach Ablauf der maßgeblichen Fristen werden sie gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.

Fotos, Vorschau- und Druckdateien

Unser Löschkonzept sieht vor, hochgeladene Fotos sowie daraus erstellte Vorschau- und Druckdateien grundsätzlich 90 Tage nach vollständiger Lieferung der Bestellung zu löschen.

Bei einer laufenden Reklamation oder einem Rechtsstreit können die hierfür erforderlichen Dateien bis zur abschließenden Klärung und gegebenenfalls darüber hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Gesetzliche Aufbewahrungspflichten für Geschäftsunterlagen führen nicht automatisch dazu, dass auch Foto- und Druckdateien ebenso lange aufbewahrt werden.

Nicht abgeschlossene Gestaltungen

Nicht bestellte Foto-Uploads werden, soweit sie technisch einer abgebrochenen Gestaltung zugeordnet werden können, grundsätzlich innerhalb von 30 Tagen nach dem letzten Bearbeitungsvorgang gelöscht.

Kontaktanfragen

Kontaktanfragen speichern wir bis zur abschließenden Bearbeitung. Eine längere Speicherung erfolgt nur, soweit gesetzliche Pflichten oder die Wahrung von Rechtsansprüchen dies erfordern.

Technische Daten

Technische Protokoll- und Sicherheitsdaten werden nach Maßgabe ihres jeweiligen Zwecks gespeichert und gelöscht, sobald sie für den sicheren Betrieb, die Fehleranalyse oder die Aufklärung von Missbrauch nicht mehr erforderlich sind.

Dienstleister und Sicherungskopien

Bei Auftragsverarbeitern erfolgt die Löschung nach den vereinbarten Verfahren. Sicherungskopien werden im Rahmen der jeweiligen Lösch- und Überschreibungszyklen entfernt. Gesetzliche Aufbewahrungspflichten eigenständig verantwortlicher Dienstleister bleiben unberührt.

12. Daten von Kindern

Unser Shop richtet sich an erwachsene Käufer.

Bei der Gestaltung personalisierter Produkte können Erwachsene Fotos von Kindern oder andere personenbezogene Daten von Kindern bereitstellen. Diese Inhalte werden zu den in dieser Datenschutzerklärung beschriebenen Zwecken verarbeitet.

Bitte beachte beim Hochladen solcher Inhalte die Rechte des Kindes und gegebenenfalls erforderliche Zustimmungen der Sorgeberechtigten.

13. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über deine personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO
• Löschung deiner Daten gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch einlegen.

Gegen eine Verarbeitung deiner personenbezogenen Daten für Direktwerbung kannst du jederzeit Widerspruch einlegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widerruf von Einwilligungen

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte erreichst du uns unter:

kontakt@thememoryclub.de

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Du kannst dich insbesondere an die Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes wenden.

Für unseren Sitz in Hessen ist dies:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland

Website: datenschutz.hessen.de

14. Erforderlichkeit der Bereitstellung

Die im Bestellprozess als erforderlich gekennzeichneten Angaben benötigen wir, um den Vertrag abzuschließen und auszuführen. Ohne diese Angaben können wir deine Bestellung gegebenenfalls nicht bearbeiten.

Für personalisierte Fotoprodukte benötigen wir zusätzlich die für das gewählte Design erforderlichen Fotos und Gestaltungsangaben.

Eine Einwilligung in nicht erforderliches Tracking ist keine Voraussetzung für einen Einkauf.

15. Automatisierte Verarbeitung durch Zahlungsdienstleister

Bei der Zahlungsabwicklung können Zahlungsdienstleister automatisierte Verfahren zur Betrugsprävention oder zur Prüfung bestimmter Zahlungsangebote einsetzen.

Informationen dazu, ob dabei ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung getroffen werden, sowie zu den jeweiligen Verfahren und Betroffenenrechten findest du in den Datenschutzhinweisen des gewählten Zahlungsdienstleisters.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern.

Die aktuelle Fassung findest du auf www.thememoryclub.de.

17. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du uns kontaktieren:

Lukas Walth – The Memory Club
Jordanstraße 39
60486 Frankfurt am Main
Deutschland

E-Mail: kontakt@thememoryclub.de