Stand: Juli 2026 · Niedersachsen
Erik Wilhelmi (Einzelunternehmer)
Klingenbergstr. 3
31139 Hildesheim
Deutschland
E-Mail: info@lasercards.de
Telefon: +49 5121 6759785
Weitere Angaben: Impressum.
Die Benennung eines Datenschutzbeauftragten ist für uns nicht gesetzlich vorgeschrieben, da wir als Kleinunternehmen in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen (§ 38 Abs. 1 BDSG). Bei Fragen wenden Sie sich bitte direkt an den Verantwortlichen.
Wir erheben und verarbeiten personenbezogene Daten nur in dem Umfang, in dem dies für den Betrieb der Website, die Vertragsanbahnung und -erfüllung sowie die gesetzlichen Pflichten erforderlich ist bzw. Sie eingewilligt haben.
Name, E-Mail-Adresse und Ihre Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden serverseitig validiert und per E-Mail an uns weitergeleitet.
Inhalte Ihrer Kartengestaltung (z. B. Name, Titel, Firma, Logo-Vektor), gewünschte Stückzahl und Konfigurationsstatus. Die Daten werden zunächst lokal in Ihrem Browser (localStorage) gespeichert und erst bei Bestellabschluss an uns übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung); für die lokale Speicherung technisch erforderlicher Statusdaten zusätzlich § 25 Abs. 2 Nr. 2 TDDDG.
Bei Bestellabschluss: Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefon und USt-IdNr., Bestell- und Zahlungsdaten, Bestellnummer, druckfertige SVG-Dateien und Design-Metadaten, ggf. Gutscheincode. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung kaufmännischer und steuerlicher Unterlagen entsprechend gesetzlicher Aufbewahrungsfristen (§ 147 AO / § 257 HGB), regelmäßig bis zu 10 Jahre.
Sie können ein Nutzerkonto anlegen bzw. sich per E-Mail und Einmalcode / Magic Link anmelden. Verarbeitet werden insbesondere E-Mail-Adresse, Authentifizierungs- und Sitzungsdaten, Zeitstempel sowie – sofern von Ihnen genutzt – gespeicherte Adressen, gespeicherte Designs und die Verknüpfung mit Bestellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kontoführung und Vertragserfüllung). Sitzungsdaten werden technisch erforderlich im Browser (localStorage) gehalten.
Name, Anschrift, Bestellangaben und Ihre Erklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Bearbeitung gesetzlicher und vertraglicher Anliegen). Hinweis: Bei Individualanfertigungen besteht regelmäßig kein Widerrufsrecht (§ 312g Abs. 2 Nr. 1 BGB); eingehende Nachrichten werden dennoch geprüft.
Siehe Abschnitt 5.
IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp, Referrer-URL, aufgerufene Seiten und ggf. Fehlermeldungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Missbrauchsabwehr). Speicherdauer typischerweise wenige Tage bis ca. 30 Tage, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
Die Website wird über die Plattform Lovable (Lovable Labs Incorporated, USA, mit EU-Vertretung Lovable Labs AB, Box 190, 101 23 Stockholm, Schweden) entwickelt und betrieben und über Cloudflare (Cloudflare, Inc., USA / Cloudflare Germany GmbH) ausgeliefert (u. a. Content Delivery, DNS, Worker-Infrastruktur). Dabei können Zugriffsdaten (einschließlich IP-Adresse) in der EU und ggf. in Drittländern (insbesondere USA) verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung und Absicherung der Website); für erforderliche Drittlandtransfers stützen sich die Anbieter u. a. auf das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln (SCCs), soweit anwendbar.
Lovable-Hinweise: Privacy, DPA, Subprocessors. Cloudflare: Privacy Policy.
Für Datenbank, Authentifizierung (Login per E-Mail/OTP) und serverseitige Speicherung nutzen wir Supabase (Supabase, Inc., USA / verbundene Gesellschaften). Dort werden u. a. Konten, Bestellungen, Adressen, Designs, Newsletter- und Systemdaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Details und Transfergarantien: supabase.com/privacy.
Transaktions- und Newsletter-E-Mails werden technisch u. a. über Amazon Simple Email Service (SES) (Amazon Web Services EMEA SARL / Amazon Web Services, Inc.) unter unserer Absenderdomain notify.lasercards.de versendet. Dabei werden Empfängeradresse, Zeitstempel und Zustellstatus verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bestell- und Konto-Mails), Art. 6 Abs. 1 lit. a DSGVO (Newsletter) bzw. lit. f (technische Zustellung und Missbrauchsabwehr). Es werden keine Tracking-Pixel und keine personalisierten Öffnungs- oder Klick-Tracker eingesetzt, die über die reine Zustellprotokollierung hinausgehen. AWS-Datenschutz: aws.amazon.com/privacy.
Zur Zahlungsabwicklung setzen wir PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg) ein. Bei Auswahl der Zahlung werden die zur Abwicklung erforderlichen Daten (Name, Anschrift, E-Mail, Bestellbetrag, Bestellnummer) an PayPal übermittelt; auf der Kassenseite können PayPal-Skripte geladen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: PayPal-Datenschutzerklärung.
Sie können sich über unsere Website (Banner oder Footer) für unseren Newsletter anmelden. Wir versenden den Newsletter nur mit Ihrer ausdrücklichen Einwilligung nach dem Double-Opt-In-Verfahren.
Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link („Confirmed-Opt-In“) nehmen wir Sie in den Verteiler auf. Der Bestätigungslink ist 48 Stunden gültig. Wird er nicht bestätigt, bleibt der Eintrag im Status „pending“ und wird gemäß unserer Löschroutine entfernt.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Versand von Neuigkeiten zu unseren Produkten, Vorlagen, Aktionen und produktbezogenen Informationen.
Jede Newsletter-E-Mail enthält einen Abmelde-Link. Zusätzlich enthalten unsere E-Mails technisch die Header List-Unsubscribe und List-Unsubscribe-Post, sodass sich viele E-Mail-Programme direkt abmelden lassen. Alternativ genügt eine formlose Nachricht an info@lasercards.de. Der Abmelde-Link ist unbefristet gültig.
Ihre E-Mail-Adresse und die Nachweisdaten zur Einwilligung speichern wir bis zum Widerruf. Nach Abmeldung werden Ihre Daten aus dem aktiven Verteiler entfernt; die Einwilligungs- und Widerrufsnachweise können aus Beweisgründen für die Dauer etwaiger Verjährungsfristen aufbewahrt werden.
Empfänger sind die in Abschnitt 4 genannten Auftragsverarbeiter und Zahlungsdienstleister sowie – soweit gesetzlich erforderlich – Behörden. Eine Übermittlung in Drittländer (insbesondere USA) kann bei Cloudflare, Supabase, AWS und Lovable erfolgen. Soweit kein Angemessenheitsbeschluss greift, stützen sich die Anbieter in der Regel auf Standardvertragsklauseln und/oder das EU-US Data Privacy Framework.
Sie haben das Recht auf
Zur Ausübung schreiben Sie an info@lasercards.de.
Beschwerderecht bei der zuständigen Aufsichtsbehörde:
Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.
Datenübertragungen auf dieser Website erfolgen verschlüsselt über HTTPS (TLS), soweit technisch vom Client unterstützt.
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Es wird kein Profiling zu Werbezwecken durchgeführt, solange keine Marketing-Tools nach Einwilligung aktiv sind.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Die aktuelle Version finden Sie stets auf dieser Seite; das Datum des Stands steht im Kopf.