← Zur Startseite

Datenschutz­erklärung

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst oder bei uns bestellst, wozu wir das tun und welche Rechte du hast.

1. Verantwortlicher

Murat Kaya – Heimlicht
c/o SourceArt
Fritz-Thiele-Straße 3
28279 Bremen-Obervieland
Deutschland
E-Mail: muratkaya0993@gmail.com

Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Das Wichtigste in Kürze

3. Hosting und Server-Logfiles

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet, auf Servern in Deutschland. Bei jedem Aufruf speichert der Server automatisch Informationen, die dein Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Diese Daten brauchen wir, um die Website sicher und fehlerfrei auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie an „https://“ und dem Schloss-Symbol in der Adresszeile. Daten, die du an uns übermittelst, können so nicht von Dritten mitgelesen werden.

5. Kontakt per E-Mail

Unser Anfrageformular sendet selbst keine Daten. Es öffnet dein E-Mail-Programm mit einer vorbereiteten Nachricht; Daten erreichen uns erst, wenn du diese E-Mail abschickst. Wenn du uns schreibst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Adresse des Gebäudes, Fotos, Nachricht), um deine Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Unser E-Mail-Postfach liegt bei Google (Gmail), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in den USA verarbeiten; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

6. Bestellungen über Shopify

Wenn du auf „Jetzt bestellen“ klickst, wirst du zur Kasse unseres Shop-Anbieters weitergeleitet: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Dabei werden die gewählten Produkte und deine Angaben aus dem Konfigurator (z. B. Adresse des Gebäudes, Gebäudetyp, Stockwerke, Gravurtext, Stromversorgung) an Shopify übergeben.

In der Kasse erhebt Shopify die für die Bestellung nötigen Daten, insbesondere Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Zahlungsinformationen. Shopify verarbeitet diese Daten in unserem Auftrag; mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Auf den Seiten der Kasse setzt Shopify eigene Cookies, die für den Bestellvorgang technisch notwendig sind.

Wir verarbeiten deine Bestelldaten, um den Vertrag zu erfüllen – also dein Gebäude nachzubauen, dir die Vorschau zu schicken, die Leuchte zu fertigen, zu liefern und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung nach Handels- und Steuerrecht Art. 6 Abs. 1 lit. c DSGVO.

Shopify kann Daten auch nach Kanada (Sitz der Muttergesellschaft; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission) und in die USA übermitteln; für weitere Übermittlungen nutzt Shopify vertragliche Garantien, die den Standardvertragsklauseln der EU-Kommission entsprechen. Mehr dazu: shopify.com/de/legal/datenschutz.

7. Zahlung und Versand

Zur Bezahlung leiten wir bzw. Shopify die nötigen Daten an den Zahlungsdienstleister weiter, den du in der Kasse auswählst (z. B. Kreditkarte, PayPal oder andere angebotene Zahlungsarten). Für die Verarbeitung dort gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Für die Lieferung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

8. Nachbau deines Gebäudes

Damit wir dein Haus nachbauen können, sehen wir uns die angegebene Adresse auf öffentlich zugänglichen Karten-, Luft- und Straßenbildern an oder nutzen die Fotos, die du uns schickst. Diese Angaben verwenden wir ausschließlich für deinen Auftrag (Art. 6 Abs. 1 lit. b DSGVO).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen gesetzlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). E-Mail-Anfragen ohne Auftrag löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht. Server-Logfiles werden vom Hoster nach kurzer Zeit automatisch gelöscht.

10. Deine Rechte

Du hast jederzeit das Recht auf

Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Schreib uns dafür einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

11. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für eine Bestellung brauchen wir die in der Kasse als Pflichtfeld gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht erfüllen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Stand: Oktober 2026