Datenschutz
Rechtliches
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist Johnna Golly, Wentruper Weg 17, 48268 Greven, Deutschland, E-Mail: info@golly-software.de. Die vollständigen Angaben stehen im Impressum.
2. Das Wichtigste in Kürze
Wir verarbeiten nur die Daten, die wir für den Shop brauchen. Es gibt keine Tracking-, Analyse- oder Werbedienste und keine Social-Media-Plugins. Schriften und alle anderen Inhalte werden von unserem eigenen Server geladen, beim Seitenaufruf entsteht keine Verbindung zu Google oder anderen Anbietern. Wir nutzen Dienstleister für das Hosting (Hetzner), für E-Mail-Versand und Postfach (IONOS) und, sobald der Verkauf startet, für die Bezahlung (Stripe).
3. Hosting und Protokolle
Website, Datenbank und Dateien liegen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Zugriffe auf die Website protokollieren wir nicht: Der Server speichert dabei weder IP-Adresse noch aufgerufene Seite oder Browser. Beim Aufruf verarbeitet der Server deine IP-Adresse, um die Seite auszuliefern. Zum Schutz vor Missbrauch zählt er Anfragen und fehlgeschlagene Anmeldungen je IP-Adresse im Arbeitsspeicher, nicht in einer Datei oder Datenbank; diese Zähler entfallen nach spätestens 24 Stunden. Für die Fehlersuche gibt es technische Protokolle ohne IP-Adressen: Das des Webservers wird nach sieben Tagen gelöscht, das der Anwendung ist in der Größe begrenzt, ältere Einträge werden überschrieben. Das ist für einen sicheren und stabilen Betrieb nötig (Art. 6 Abs. 1 lit. f DSGVO).
Vor jeder Aktualisierung der Website legen wir auf demselben Server eine Sicherungskopie von Datenbank und Dateien an, damit wir bei einem Fehler zum vorherigen Stand zurückkehren können (Art. 6 Abs. 1 lit. f DSGVO). Diese Kopien enthalten dieselben Daten wie der Shop. Kopien, die älter als 30 Tage sind, werden automatisch gelöscht; nur die zwei neuesten bleiben immer erhalten, bis neuere angelegt werden.
4. Bestellung und Bezahlung
Für eine Bestellung verarbeiten wir deine E-Mail-Adresse, die bestellten Schnitte, Preise, Zahlungsstatus und Rechnungsnummer (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Außerdem fragen wir das Land ab, in dem du wohnst, weil wir nur in bestimmte Länder verkaufen und die Umsatzsteuer davon abhängt (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen bewahren wir aufgrund gesetzlicher Pflichten acht Jahre auf (§ 147 AO, § 14b UStG; Art. 6 Abs. 1 lit. c DSGVO). Die Frist beginnt mit Ablauf des Kalenderjahres, in dem die Rechnung ausgestellt wurde. Danach löschen wir die Bestellung mit allen zugehörigen Angaben automatisch. Bestellungen, die nicht bezahlt wurden (zum Beispiel abgebrochene Zahlungen), löschen wir nach 30 Tagen.
Zur Durchführung deiner Zahlung nutzen wir Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland (Art. 6 Abs. 1 lit. b DSGVO). Zur Zahlung wechselst du in den Checkout von Stripe; dort gelten zusätzlich die Hinweise von Stripe und der von dir gewählten Zahlungsart. Kartennummern und Kontodaten gibst du im Zahlungsablauf des Anbieters ein. Wir erhalten Zahlungsstatus und Transaktionsnummer. Stripe kann Daten auch für eigene Zwecke verarbeiten, etwa zur Erfüllung eigener gesetzlicher Pflichten. Bei Übermittlungen an die vom EU-US Data Privacy Framework erfasste US-Gesellschaft Stripe, LLC stützt sich Stripe auf den Angemessenheitsbeschluss der EU-Kommission. Mehr dazu: https://stripe.com/de/privacy
Solange alle Schnittmuster als „bald erhältlich“ gekennzeichnet sind, ist ein Kauf nicht möglich und wir wickeln keine Zahlungen über Stripe ab.
Nach der Bezahlung bekommst du den Download-Link per E-Mail. Wir speichern, welche Dateien du gekauft hast, damit du sie erneut herunterladen kannst, so lange wir die Bestellung aufbewahren (siehe oben).
Als Nachweis zu deinem Widerrufsrecht speichern wir bei der Bestellung, wann du den beiden Erklärungen im Bestellablauf zugestimmt hast und in welcher Textfassung, wann wir dir die Vertragsbestätigung geschickt haben und wann du eine Datei zum ersten Mal heruntergeladen hast. Eine IP-Adresse speichern wir dabei nicht (Art. 6 Abs. 1 lit. c und f DSGVO). Diese Angaben bewahren wir zusammen mit der Bestellung auf.
Für die Bestellung benötigen wir deine E-Mail-Adresse zur Vertragsabwicklung und Zustellung sowie dein Wohnsitzland. Ohne diese Angaben kannst du die Bestellung nicht abschließen. Für einen Maßschnitt brauchen wir zusätzlich die angeforderten Maße und Figurangaben. Ein Kundenkonto, das Speichern für spätere Käufe und die Newsletteranmeldung sind freiwillig.
Nutzt du „Vertrag widerrufen“, verarbeiten wir deinen Namen, die Angaben zu deinem Vertrag, deine Erklärung, den Eingangszeitpunkt und deine E-Mail-Adresse, um deinen Widerruf entgegenzunehmen und zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Für die Abwicklung der Rückzahlung verarbeiten wir die erforderlichen Bestell- und Zahlungsdaten. Diese Angaben bewahren wir zusammen mit der Bestellung auf.
5. Kundenkonto
Ein Kundenkonto ist freiwillig, du kannst auch ohne bestellen. Für das Konto speichern wir E-Mail-Adresse, Passwort (nur als Hashwert), Sprache, Zeitpunkt der Registrierung und der letzten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse bestätigst du über einen Link. Du kannst dein Konto unter „Konto“ jederzeit selbst löschen; Bestellungen und Rechnungen bewahren wir weiter auf, solange wir dazu verpflichtet sind. Meldest du dich drei Jahre lang nicht an, erinnern wir dich per E-Mail; meldest du dich danach 30 Tage nicht an, löschen wir das Konto mit den darin gespeicherten Maßen.
6. Maßschnitt: Körpermaße
Wenn du einen Maßschnitt bestellst, verarbeiten wir die Körpermaße, die du eingibst, um deinen persönlichen Schnitt zu berechnen (Art. 6 Abs. 1 lit. b DSGVO). Die Berechnung läuft auf unserem eigenen Server, die Maße werden nicht an Dritte weitergegeben. Sie werden mit der Bestellung gespeichert und zwei Jahre nach der Bestellung gelöscht, damit wir den Schnitt bei einem Fehler neu berechnen können. Der fertige Maßschnitt bleibt in deinem Download erhalten.
Mit Kundenkonto kannst du deine Maße zusätzlich speichern, um sie für weitere Maßschnitte wiederzuverwenden (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Du kannst sie unter „Meine Maße“ jederzeit ändern oder löschen; das Löschen widerruft deine Einwilligung für dieses Maßprofil. Für Maße aus einer bestehenden Bestellung gilt die Zweijahresfrist oben.
7. Probenähen
Mit deiner Bewerbung als Probenäherin bittest du uns, dich für einen Aufruf zu berücksichtigen. Dafür verarbeiten wir deinen Namen, deine E-Mail-Adresse und die für die Auswahl erforderlichen Angaben zu Näherfahrung und Konfektionsgröße (die Größe, die du sonst kaufst; Körpermaße oder Angaben zur Figur fragen wir nicht ab). Wenn du teilnimmst, bearbeiten wir deine Rückmeldung und verwalten deinen Rabatt nach den Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige Angaben wie Instagram-Name oder eine Nachricht nutzen wir nur für die Auswahl. Unsere Hosting- und E-Mail-Dienstleister (Abschnitt 3 und 11) unterstützen uns dabei; darüber hinaus geben wir die Daten nicht weiter.
Deine Rückmeldung und, wenn du möchtest, bis zu 6 Fotos schickst du uns über deine persönliche Seite, die du über einen Link in der E-Mail zur Freischaltung erreichst (ohne Kundenkonto). Wer den Link hat, kann die Seite öffnen; gib ihn deshalb bitte nicht weiter. Rückmeldung und Fotos speichern wir auf unserem Server bei Hetzner (Abschnitt 3); zu einer neuen Rückmeldung bekommen wir nur einen Hinweis ohne Inhalt per E-Mail. Die Rückmeldung verarbeiten wir zur Durchführung des Probenähens (Art. 6 Abs. 1 lit. b DSGVO).
Fotos sind freiwillig; du kannst auch ohne Fotos teilnehmen und den Rabatt erhalten. Du darfst das Teil auch nicht getragen fotografieren und dich selbst verpixeln oder abdecken. Beim Hochladen bestätigst du, dass du die Fotos selbst gemacht hast oder weitergeben darfst. Wir speichern jedes Foto neu und entfernen dabei alle eingebetteten Metadaten wie Standort, Aufnahmezeit und Kameramodell. Hochgeladene Fotos nutzen wir nur mit deiner Einwilligung (im Bewerbungsformular oder auf deiner Seite) und nur intern, um die Passform zu prüfen und den Schnitt zu verbessern (Art. 6 Abs. 1 lit. a DSGVO). Du widerrufst diese Einwilligung, indem du die Fotos auf deiner Seite löschst oder uns schreibst.
Auf der öffentlich zugänglichen Produktseite des Schnittmusters zeigen wir ein Foto nur, wenn du genau dieses Foto auf deiner Seite freigegeben hast (Art. 6 Abs. 1 lit. a DSGVO), und nur ohne deinen Namen. Die Freigabe ist freiwillig und hat keinen Einfluss auf deine Teilnahme oder deinen Rabatt. Wir speichern als Nachweis, welches Foto du wann mit welchem Wortlaut freigegeben hast. Welche freigegebenen Fotos wir zeigen, wählen wir aus. Du kannst die Freigabe für jedes Foto einzeln jederzeit für die Zukunft widerrufen, indem du auf deiner Seite den Haken entfernst oder das Foto löschst; das Foto verschwindet dann sofort von der Website, auch unter seiner direkten Bild-Adresse. Für eine Veröffentlichung auf Instagram oder in anderen Kanälen fragen wir dich gesondert.
Fotos, die wir nicht auf der Produktseite zeigen, und deine Rückmeldung löschen wir automatisch, sobald der Schnitt erschienen und dein Test abgeschlossen ist, spätestens 12 Monate nach dem Hochladen bzw. nach deiner Rückmeldung. Fotos, die wir mit deiner Freigabe zeigen, bleiben gespeichert, bis du die Freigabe zurücknimmst oder wir den Schnitt dauerhaft aus dem Angebot nehmen; so lange bewahren wir auch den Nachweis der Freigabe sowie Name, E-Mail-Adresse und Link zu deiner Seite auf, damit du die Freigabe jederzeit zurücknehmen kannst (Art. 6 Abs. 1 lit. c und f DSGVO). Kommen ausnahmsweise Rückmeldung oder Fotos per E-Mail, liegen sie in unserem Postfach bei IONOS (Abschnitt 11) und werden nach denselben Fristen gelöscht.
Drei Monate nach Ende eines Aufrufs (Bewerbungsschluss, Rückmeldefrist oder Schließen des Aufrufs, je nachdem, was später ist) löschen wir den Bewerbungsdatensatz automatisch, mit den folgenden Ausnahmen für laufende Tests und Rabatte. Für Rückmeldung und Fotos gelten die oben genannten eigenen Fristen. Bist du Probenäherin mit gültigem Rabatt, behalten wir nur Name, E-Mail-Adresse und bis wann der Rabatt gilt (Art. 6 Abs. 1 lit. b DSGVO); alle übrigen Angaben des Bewerbungsdatensatzes werden gelöscht. Ist der Rabatt abgelaufen, löschen wir auch diese Angaben. Bist du ausgewählt und dein Test ist noch nicht abgeschlossen, behalten wir ebenso nur Name und E-Mail-Adresse, damit dein Anspruch auf den Rabatt erhalten bleibt, höchstens 12 Monate nach Ende des Aufrufs. Auf Wunsch löschen wir deine Größenangabe jederzeit sofort, dein Rabatt bleibt davon unberührt.
8. Bewertungen
Wer einen Schnitt gekauft hat, kann ihn mit Kundenkonto bewerten. Sterne, Text und der Anzeigename, den du selbst wählst, sind öffentlich sichtbar; deine E-Mail-Adresse nicht (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Bewertung jederzeit selbst ändern oder löschen und damit deine Einwilligung zur Veröffentlichung widerrufen. Sie bleibt öffentlich, bis du sie löschst oder dein Konto gelöscht wird; mit dem Konto löschen wir auch deine Bewertungen.
9. Kontaktformular und E-Mail
Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir Name, E-Mail-Adresse und den Inhalt deiner Nachricht, um zu antworten. Bezieht sich deine Anfrage auf einen Vertrag oder einen von dir gewünschten Vertragsschluss, verarbeiten wir sie zu diesem Zweck (Art. 6 Abs. 1 lit. b DSGVO). Sonstige Anfragen beantworten wir aufgrund unseres berechtigten Interesses an der Bearbeitung von Zuschriften (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachricht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
10. Newsletter
Wir versenden den Newsletter mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink bekommst du den Newsletter. Du kannst dich über den Link in jeder Nachricht abmelden. Wir dokumentieren die verwendete Einwilligungserklärung, deine E-Mail-Adresse sowie den Zeitpunkt der Anmeldung und Bestätigung. Nach der Abmeldung stellen wir den Versand ein. Den Nachweis behalten wir noch drei Jahre, um im Streitfall die rechtmäßige Anmeldung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Unbestätigte Anmeldungen löschen wir nach 30 Tagen.
11. E-Mail-Versand
Bestellbestätigungen, Download-Links, Konto-E-Mails und den Newsletter verschicken wir über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Dort liegt auch unser E-Mail-Postfach, in dem Nachrichten an uns ankommen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
12. Cookies und Speicherung im Browser
Wir setzen keine Tracking- oder Werbe-Cookies und kein Einwilligungsbanner. Auf deinem Gerät speichern wir nur, was für eine von dir gewünschte Funktion unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG), und „angemeldet bleiben“ nur, wenn du es auswählst (§ 25 Abs. 1 TDDDG):
Wenn du einen Schnitt in den Warenkorb legst, speichern wir den Warenkorb „linje.cart“ nur für diese Sitzung auf deinem Gerät (Session Storage); bei einem Maßschnitt gehören die eingegebenen Maße dazu. Die Sprache ergibt sich aus der Seitenadresse; wechselst du sie, merken wir sie als „linje.lang“ ebenfalls nur für die Sitzung. Bei der Anmeldung setzen wir den Sitzungscookie „linje.customer“. Wählst du „Auf diesem Gerät bis zu 60 Tage angemeldet bleiben“, willigst du in einen entsprechend länger gespeicherten Anmeldecookie ein; durch Abmelden beendest du diese Speicherung. „linje.admin“ wird nur bei der Anmeldung zur Verwaltung des Shops gesetzt (bis zu 14 Tage); die Anmeldeseite der Verwaltung setzt außerdem ein Sicherheitscookie gegen gefälschte Formularanfragen („.AspNetCore.Antiforgery…“, nur für die Sitzung). Auf den Shopseiten selbst setzen wir ohne Anmeldung keine Cookies. Für damit verbundene personenbezogene Daten gilt Art. 6 Abs. 1 lit. b DSGVO, für „angemeldet bleiben“ lit. a.
13. Empfänger
Daten geben wir nur weiter, wenn es für die genannten Zwecke nötig ist: an unseren Hosting-Anbieter Hetzner, an IONOS für E-Mail-Versand und Postfach (dort liegen auch Nachrichten, die per E-Mail kommen) und, sobald der Verkauf startet, an Stripe für die Bezahlung. Öffentlich sichtbar sind nur Bewertungen (Abschnitt 8) und Fotos aus dem Probenähen, die du für die Produktseite freigegeben hast und die wir dort zeigen, ohne deinen Namen (Abschnitt 7). Wir verkaufen keine Daten und nutzen sie nicht für Werbung durch Dritte.
14. Dein Widerspruchsrecht
Verarbeiten wir Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nur weiter, wenn wir zwingende überwiegende Gründe nachweisen können oder sie für Rechtsansprüche benötigen. Der Nutzung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen. Wende dich an info@golly-software.de.
15. Deine weiteren Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Schreib uns dazu einfach an info@golly-software.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.
16. Stand
Diese Datenschutzerklärung gilt ab 2. November 2026.