Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Unternehmen

EXTRA Group GmbH

Anschrift

Mathes-Deutsch-Weg 24B, D-84036 Landshut

Telefon

+49 871 97 40 734 - 0

E-Mail

service@college-fashion.de

Diese Datenschutzerklärung gilt für college-fashion.de einschließlich unseres Angebots meaning moments unter reel.college-fashion.de.

Bei jedem Aufruf unserer Website verarbeitet unser Hosting-Dienstleister Vercel (Ziffer 9) automatisch technische Zugriffsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode der Antwort und die Kennung Ihres Browsers (User-Agent). Wir nutzen diese Daten, um die Seiten auszuliefern, Störungen und Angriffe zu erkennen und abzuwehren und Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Für Werbe- oder Analysezwecke werten wir diese Daten nicht aus. Die Laufzeitprotokolle unserer Website speichert Vercel einen Tag.

Die Seiten von meaning moments (reel.college-fashion.de) liefert unser eigener Server in Deutschland aus (Ziffer 9). Für seine Zugriffsprotokolle gelten derselbe Zweck und dieselbe Rechtsgrundlage. Eine feste Löschfrist für diese Protokolle haben wir noch nicht festgelegt.

Sie haben außerdem folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Wenn Sie eine Bestellung aufgeben, erheben wir folgende Daten: Anrede, Vor- und Nachname, Lieferanschrift, E-Mail-Adresse, Telefonnummer, ggf. Rechnungsanschrift und Zahlungsinformationen. Diese Daten werden zur Vertragsabwicklung benötigt (Art. 6 Abs. 1 lit. b DSGVO).

Bestellen Sie ein Memorybook, geben wir die für Druck und Versand nötigen Daten an unsere Druckerei weiter (Ziffer 6). Rechnungen und Buchungsbelege bewahren wir acht Jahre, Geschäftsbriefe sechs Jahre auf, jeweils ab Ende des Kalenderjahres (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).

Anmeldungen über die Bestellseite einer Hochschule (zum Beispiel für eine Absolventenfeier): Dort erheben wir zusätzlich die Angaben, die die Hochschule für die Durchführung der Feier benötigt (Studiengang, Talargröße, Zahl der Begleitpersonen). Diese Angaben übermitteln wir zusammen mit Vor- und Nachname und E-Mail-Adresse als Teilnehmerliste an die veranstaltende Hochschule beziehungsweise Fakultät. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); soweit die Hochschule im Bestellweg eine Einwilligung vorsieht, erfolgt die Übermittlung auf deren Grundlage (Art. 6 Abs. 1 lit. a DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für die weitere Verarbeitung durch die Hochschule gilt deren Datenschutzerklärung.

Aus Bestellungen bis zum 2. Oktober 2026 liegen Name und E-Mail-Adresse außerdem für damals geplante Hinweis-E-Mails auf unserem eigenen Server in Deutschland. Diese E-Mails versenden wir nicht; die Einträge verfallen automatisch spätestens 90 Tage nach der jeweiligen Bestellung.

Schreiben Sie uns über das Kontaktformular oder senden Sie uns ein Maßblatt, verarbeiten wir Ihre Angaben – beim Kontaktformular Name, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht –, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Bestellung oder deren Vorbereitung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihre Anfrage zu beantworten. Ihre Anfrage geht als E-Mail an unser Postfach bei IONOS und wird in unserer Formulardatenbank bei Supabase in Frankfurt gespeichert. Nur wenn beides gleichzeitig ausfällt, schreiben wir sie ersatzweise in das Laufzeitprotokoll unseres Hosting-Dienstleisters Vercel, das Vercel einen Tag speichert. Unser Team erhält außerdem einen Sofort-Hinweis über Telegram – ohne Ihren Namen, Ihre Kontaktdaten oder Ihre Nachricht (Ziffer 9).

Über unsere Widerrufsfunktion erfassen wir die Angaben Ihres Widerrufs sowie Datum und Uhrzeit des Eingangs, um den Eingang bestätigen und den Widerruf abwickeln zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

Beim Kontaktformular und bei der Widerrufsfunktion speichern wir außerdem die IP-Adresse und die Browserkennung (User-Agent) des absendenden Geräts, um Missbrauch abzuwehren und den Eingang nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Für diese Einsendungen gilt derzeit keine feste Löschfrist. Wir bewahren sie samt IP-Adresse und Browserkennung auf und löschen sie auf Ihren Wunsch, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Betrifft eine Anfrage einen Vertrag, und für jeden Widerruf, gilt die Aufbewahrungspflicht für Geschäftsbriefe von sechs Jahren ab Ende des Kalenderjahres (§ 257 HGB, § 147 AO).

Was wir verarbeiten. Für Ihre Abschlusskarte oder Ihr Reel (reel.college-fashion.de) laden Sie Fotos oder Videos hoch und geben Ihre E-Mail-Adresse an. Ihr Memorybook (college-fashion.de/moments/gestalten) gestalten Sie in Ihrem Browser; mit der Bestellung übertragen wir die verwendeten Fotos und die Gestaltung auf unseren Server. Wir verwenden diese Inhalte nur, um das von Ihnen gewünschte Erinnerungsstück zu erstellen, Ihnen den Link dazu zu schicken und – beim Memorybook – es drucken und liefern zu lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Fotos können wir das Erinnerungsstück nicht erstellen. Für Reel-Uploads vor dem 2. Oktober 2026 war Ihre Einwilligung die Grundlage; Sie können sie jederzeit widerrufen, am einfachsten über den Löschlink in Ihrer E-Mail.

Andere Personen auf Ihren Fotos. Zeigen Ihre Fotos andere Menschen – etwa Mitstudierende oder Familie –, verarbeiten wir auch deren Bild, und zwar nur für Ihr Erinnerungsstück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist Ihres und unseres, das von Ihnen gewünschte private Erinnerungsstück herzustellen. Wer sich auf einem Foto wiedererkennt und die Löschung wünscht, schreibt an service@college-fashion.de; wir löschen das Foto dann unverzüglich aus unseren Systemen. Ein bereits gedrucktes und ausgeliefertes Buch liegt bei der Person, die es bestellt hat. Diesen Absatz richten wir ausdrücklich auch an die abgebildeten Personen, die wir nicht einzeln informieren können (Art. 14 Abs. 5 lit. b DSGVO).

Speicherort und Speicherdauer. Fotos, Videos, Gestaltungs- und Druckdateien liegen auf unserem eigenen Server in Deutschland (Ziffer 9). Ihr Reel können Sie samt Fotos und Videos jederzeit selbst über den Link in Ihrer E-Mail löschen. Die Seitengestaltung Ihres Memorybooks speichern wir 30 Tage, die Zuordnung zu Ihrer Bestellung 60 Tage. Für hochgeladene Fotos, Videos und Druckdateien gilt derzeit keine automatische Löschfrist: Sie bleiben gespeichert, bis Sie sie selbst löschen oder uns darum bitten (service@college-fashion.de). Ihr Reel ist nicht öffentlich auffindbar.

Druck des Memorybooks. Gedruckt und versendet wird das Memorybook von der Prodigi Group Ltd, 20 Caker Stream Road, Alton GU34 2QA, Vereinigtes Königreich, als unserem Auftragsverarbeiter (Art. 28 DSGVO). Prodigi erhält dafür die Druckdatei mit Ihren Fotos sowie Name, E-Mail-Adresse und Lieferanschrift der Empfängerin oder des Empfängers. Für das Vereinigte Königreich hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Je nach Fertigungsort kann Prodigi die Daten auch in Partnerbetrieben außerhalb des Vereinigten Königreichs und des EWR verarbeiten, etwa in den USA oder in Australien; für diese Fälle sieht die Auftragsverarbeitungsvereinbarung von Prodigi EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO; prodigi.com/dpa). Prodigi bewahrt die Druckdatei für Produktion, Qualitätskontrolle, Nachdrucke und Support auf und löscht sie danach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Beim Aufruf von college-fashion.de setzen wir keine Cookies. Im lokalen Speicher Ihres Browsers legen wir zwei Einträge an: „college-fashion-cart“ für Ihren Warenkorb und „cfChatSessionId“ als Kennung für unseren Beratungs-Chat, sobald Sie den Chat öffnen. Sie sind für diese Funktionen unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Einträge bleiben in Ihrem Browser, bis Sie sie löschen. Im Memorybook-Gestalter speichert Ihr Browser Ihren Entwurf samt Fotos lokal (IndexedDB), damit Ihre Arbeit erhalten bleibt; er verlässt Ihr Gerät erst mit der Bestellung. Auf Produkt- und Warenkorbseiten legt zusätzlich das Skript von PayPal für den Raten-Hinweis einen Eintrag („__paypal_storage__“) im lokalen Speicher an (Ziffer 8). Analyse-Cookies verwenden wir nicht.

Wir nutzen externe Zahlungsdienstleister (PayPal, Stripe/Shopify Payments, Klarna), über deren Plattformen unsere Nutzer ihre Zahlungen tätigen können. Die Daten werden verschlüsselt übertragen. Die Datenschutzbestimmungen der jeweiligen Anbieter finden Sie auf deren Websites.

Auf Produkt- und Warenkorbseiten zeigen wir PayPals eigenen Hinweis zur Zahlung nach 30 Tagen bzw. in Raten an. Für die Anzeige lädt Ihr Browser ein Skript von paypal.com und übermittelt dabei Ihre IP-Adresse an die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Das geschieht bereits beim Betrachten der Seite — vor und unabhängig von einer Zahlung. Dabei legt das Skript außerdem einen Eintrag („__paypal_storage__“) im lokalen Speicher Ihres Browsers an. Rechtsgrundlage der Übermittlung ist unser berechtigtes Interesse, Sie über verfügbare Zahlungsmöglichkeiten zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten: paypal.com/privacy.

Das Frontend dieser Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf der Seiten werden Server-Logfiles (siehe Ziffer 2) verarbeitet. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert.

Für den Betrieb unseres Shops setzen wir die folgenden Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Shopify International Ltd. (Irland) – Shop-System, Warenkorb, Bestellabwicklung und Checkout.
• 1&1 IONOS SE (Deutschland) – Versand und Empfang von E-Mails, z. B. Eingangs- und Auftragsbestätigungen sowie Kontaktanfragen.
• Supabase (Hosting in der EU/Frankfurt) – Speicherung von Formular-Einsendungen (Kontakt-, Maßblatt- und Widerrufsanfragen).
• Anthropic PBC (548 Market St, San Francisco, CA 94104, USA) – Beantwortung der Anfragen in unserem Beratungs-Chat mit Hilfe eines KI-Sprachmodells; dafür werden Ihre Nachrichten und der bisherige Gesprächsverlauf übermittelt. Ist Anthropic nicht erreichbar, antwortet ersatzweise OpenAI (USA). Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert.
• Prodigi Group Ltd (Vereinigtes Königreich) – Druck und Versand des Memorybooks (Einzelheiten Ziffer 6).

Unser eigener Server für meaning moments (Fotos, Videos, Gestaltungs- und Druckdateien) steht in einem Rechenzentrum der Hetzner Online GmbH in Deutschland.

Über neue Anfragen und Bestellungen informieren wir unser Team zusätzlich per Telegram (Telegram Messenger Inc., Britische Jungferninseln). Diese Hinweise enthalten nur die Art des Vorgangs, eine interne Kennung und gegebenenfalls die Bestellnummer – keinen Namen, keine Kontaktdaten, keine Anschrift, keinen Nachrichtentext und keine Dateinamen. Ohne Zugriff auf unsere eigenen Systeme lässt sich daraus niemand ermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die schnelle Bearbeitung Ihres Anliegens.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse am sicheren, funktionsfähigen Betrieb).

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.