Datenschutzerklärung
Stand: 13.11.2025

1. Verantwortlicher
Deep Design GmbH
Erich-Weinert-Straße 3, 10439 Berlin, Deutschland
Telefon: +49 176 87 86 93 59
E-Mail: studio@deep-design.store

2. Begriffe
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Betroffene Person ist diejenige, deren personenbezogene Daten verarbeitet werden.
3. Zwecke und Rechtsgrundlagen beim Aufruf der Website
Bei rein informatorischer Nutzung erheben wir nur die Daten, die technisch erforderlich sind, um die Website anzuzeigen und Stabilität/Sicherheit zu gewährleisten: IP-Adresse, Datum/Uhrzeit des Abrufs, Zeitzone, konkrete Seite/URL, Referrer-URL, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware, Provider.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Darstellung der Website). Logfiles werden i. d. R. nach spätestens 7 Tagen gelöscht.
4. Hosting und Auftragsverarbeitung
Wir setzen für Hosting, Content-Auslieferung und Shopsystem Auftragsverarbeiter ein. Die Verarbeitung erfolgt ausschließlich auf Grundlage von Art. 28 DSGVO (Auftragsverarbeitungsvertrag).
Shop-/Hosting-Plattform: Ecwid by Lightspeed (sofern im Einsatz) bzw. der in Ihrem Impressum genannte Provider.
Je nach Dienstleister kann eine Verarbeitung in Drittländern stattfinden. Soweit kein Angemessenheitsbeschluss nach Art. 45 DSGVO vorliegt, stützen wir Übermittlungen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Aktuell können Server in folgenden Ländern eingesetzt werden: EU/EWR; Israel (mit Angemessenheitsbeschluss); USA (ohne Angemessenheitsbeschluss, daher SCCs).
5. Vertragsabwicklung, Kundenkonto, Kontakt
5.1 Vertragsabwicklung
Zur Bestellabwicklung verarbeiten wir die von Ihnen gemachten Angaben (z. B. Name, Rechnungs- und Lieferadresse, E-Mail, bestellte Produkte, Zahlungsinformationen). Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Nach vollständiger Abwicklung und Ablauf gesetzlicher Aufbewahrungsfristen (Handels-/Steuerrecht) werden Daten gelöscht bzw. gesperrt (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
5.2 Kundenkonto
Mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) richten wir ein Kundenkonto ein, um künftige Bestellungen zu erleichtern. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Löschung des Kontos ist jederzeit möglich. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
5.3 Kontaktaufnahme
Bei Kontakt (z. B. per Formular oder E-Mail) verarbeiten wir die Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder lit. f DSGVO (allg. Anfragen). Nach Abschluss löschen wir die Daten, sofern keine Aufbewahrungspflichten bestehen oder keine Einwilligung vorliegt.
5.4 Kundenkommunikation per WhatsApp
Für Support nutzen wir WhatsApp (WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (effiziente Kommunikation) bzw. lit. a DSGVO, wenn Sie aktiv diesen Kanal wählen. Es kann ein Datentransfer in die USA zu Meta Platforms Inc. stattfinden; Grundlage: EU-Standardvertragsklauseln. Wir nutzen WhatsApp nur gegenüber Personen, die WhatsApp bereits akzeptiert haben.

6. Versandabwicklung

Zur Lieferung übermitteln wir erforderliche Daten an Logistikpartner (Art. 6 Abs. 1 S. 1 lit. b DSGVO), z. B.: GLS, UPS, Hermes, DHL, DPD sowie ggf. Speditionspartner. Im Streckengeschäft können Hersteller/Großhändler als Versanddienstleister auftreten.
Sofern Sie einwilligen (Art. 6 Abs. 1 S. 1 lit. a DSGVO), geben wir Ihre Telefonnummer zur Zustellankündigung an den Dienstleister weiter. Widerruf ist jederzeit möglich.

7. Zahlungsabwicklung, Betrugsprävention

Je nach gewählter Zahlungsart geben wir Zahlungsdaten an technische Dienstleister, Kreditinstitute oder Zahlungsdienste weiter (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die weitere Verarbeitung richtet sich nach deren Datenschutzhinweisen.
Zur Betrugsprävention und Prozessoptimierung können weitere Verarbeitungen auf Basis von Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgen (überwiegendes Interesse an Sicherheit und effizientem Zahlungsmanagement).
Klarna-Dienste: Bei Auswahl von Klarna können Identitäts-/Bonitätsprüfungen erfolgen; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Details siehe: https://cdn.klarna.com/1.0/shared/content/legal/terms/de-DE/privacy

8. Newsletter und Bewertungsanfragen

8.1 Newsletter
Mit Ihrer Anmeldung versenden wir unseren Newsletter auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Abmeldung ist jederzeit über den Link im Newsletter oder per Nachricht möglich. Nach Abmeldung löschen wir die E-Mail-Adresse aus dem Verteiler, soweit keine weitere Einwilligung/gesetzliche Erlaubnis besteht.
Wir verwenden für die Anmeldung zu unserem Newsletter das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen nach der Anmeldung eine E-Mail an die angegebene Adresse senden, in der wir Sie um Bestätigung bitten, dass Sie den Newsletter erhalten möchten. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in den Verteiler aufgenommen. Ihre Anmeldung wird protokolliert, um den Anmeldeprozess gemäß den rechtlichen Anforderungen nachweisen zu können.
8.2 Versand über Dienstleister
Versand kann über Auftragsverarbeiter erfolgen; es sind Übermittlungen in Drittländer möglich (z. B. Israel, USA). Soweit erforderlich, setzen wir SCCs ein.
8.3 Bewertungsanfragen
Mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) senden wir nach dem Kauf Bewertungsanfragen. Widerruf ist jederzeit möglich.

9. Cookies, Consent, weitere Technologien

Wir verwenden ein Consent-Management-Tool, um Ihre Einwilligungen zur Speicherung von Informationen auf Ihrem Endgerät oder zum Zugriff auf bereits gespeicherte Informationen gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG zu verwalten.
Ihre Entscheidung wird protokolliert, um die Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO zu erfüllen. Sie können Ihre Auswahl jederzeit im Footer unter „Cookie-Einstellungen“ ändern.
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines funktionsfähigen Online-Angebots) gesetzt.
9.1 Notwendige Cookies

Wir setzen technisch notwendige Cookies ein, um die Website (z. B. Warenkorb, Login) bereitzustellen. Rechtsgrundlage: § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

9.2 Nicht notwendige Cookies/Tools (Analyse/Marketing)
Für Statistik, Reichweitenmessung und Marketing nutzen wir Cookies/Identifier nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG). Sie können Ihre Einwilligung jederzeit im Cookie-Banner widerrufen/anpassen. Ohne Einwilligung können Teile der Website eingeschränkt sein.

Google-Dienste (z. B. Google Analytics, Maps, reCAPTCHA) und Meta-Dienste (z. B. Facebook Pixel, Instagram Insights) werden nur aktiviert, wenn Sie uns hierzu im Consent-Banner ausdrücklich Ihre Einwilligung erteilt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer anpassen.

9.3 Google-Dienste
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; ggf. Übermittlung an Google LLC, USA (SCCs, IP-Anonymisierung). Datenschutzhinweise: https://policies.google.com/privacy?hl=de
Google Analytics (inkl. Signals, ggf. User-ID) und Google Optimize setzen wir nur mit Einwilligung ein; IP wird gekürzt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Google Tag Manager dient der Verwaltung von Tags; der Einsatz selbst ist technisch erforderlich, einzelne Tags werden nur gemäß Ihrer Einwilligung aktiviert.
Google Maps und reCAPTCHA nutzen wir nur mit Einwilligung oder auf Basis überwiegender berechtigter Interessen an Sicherheit/Nutzbarkeit; Details im Cookie-Banner.

9.4 Meta/Facebook-Dienste
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; Übermittlung in die USA möglich (SCCs).
Facebook Pixel für Conversion/Remarketing und Custom Audiences setzen wir nur mit Einwilligung ein (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Datenschutzhinweise: http://de-de.facebook.com/policy.php
Für unsere Fanpages/Insights sind wir mit Meta ggf. gemeinsam Verantwortliche (Art. 26 DSGVO); die wesentlichen Inhalte der Vereinbarung stellt Meta bereit.

9.5 Weitere Social Media/Plugins
Verlinkte Social-Buttons (Facebook, Instagram, Pinterest, LinkedIn, WhatsApp, X/Twitter) sind als reine Links eingebunden; beim Klick gelten die Datenschutzhinweise der jeweiligen Anbieter. Bei unseren Profilen dort erfolgt die Datenverarbeitung durch den Plattformbetreiber; ggf. mit Sitz in den USA (SCCs).

9.6 Cookie-Einstellungen
Sie können Cookies in Ihrem Browser verwalten; Funktionsumfang der Seite kann eingeschränkt sein. Links zu Anleitungen:

Microsoft Edge: https://support.microsoft.com/de-de/help/4027947/microsoft-edge-delete-cookies

Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

Chrome: https://support.google.com/chrome/answer/95647?hl=de

Firefox: https://support.mozilla.org/de/products/firefox/protect-your-privacy/cookies

Opera: https://help.opera.com/de/latest/web-preferences/#cookies

10. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen. Danach werden Daten gelöscht oder anonymisiert. Konkrete Fristen: Vertrags-/Steuerdaten bis zu 10 Jahre; Logfiles i. d. R. 7 Tage; Marketingdaten bis Widerruf der Einwilligung.
11. Empfänger und Kategorien von Empfängern
Interne Stellen (Vertrieb, Support, Buchhaltung), Hosting-/Shop- und IT-Dienstleister (Auftragsverarbeitung), Zahlungs- und Versanddienstleister (eigenverantwortliche Stellen), Marketing-/Analyseanbieter (bei Einwilligung), Behörden im Rahmen gesetzlicher Pflichten.
12. Drittlandübermittlungen
Wenn Diensteanbieter Daten außerhalb der EU/EWR verarbeiten und kein Angemessenheitsbeschluss vorliegt, setzen wir die aktuellen EU-Standardvertragsklauseln und ggf. zusätzliche Maßnahmen ein (Art. 46 DSGVO). Kopien bzw. Informationen zu den SCCs erhalten Sie auf Anfrage.
13. Keine Pflicht zur Bereitstellung und keine automatisierte Entscheidung
Die Bereitstellung personenbezogener Daten ist für Vertragsschluss/Bestellung teilweise erforderlich. Ohne diese Angaben ist eine Bestellung nicht möglich.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
14. Ihre Rechte
Sie haben die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO.
Soweit wir auf Einwilligungen stützen, haben Sie das Recht, Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere: Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.
Wenn wir Daten für Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen; dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
15. Kontakt für Datenschutzanliegen
Für Auskünfte, Berichtigungen, Löschungen, Widerrufe oder Widersprüche sowie zur Geltendmachung weiterer Rechte kontaktieren Sie uns bitte unter den oben genannten Kontaktdaten.