Datenschutzerklärung

Stand: 24. August 2026

Verantwortlicher

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da hierfür keine gesetzliche Pflicht besteht.

Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten, die für Websitebetrieb, Bestellung, Zahlung, Produktion und Lieferung erforderlich sind:

• Name, E-Mail-Adresse und optional Telefonnummer/WhatsApp für Rückfragen
• Land, gewünschter Liefertermin, Paket, Preis, Gutschein- oder Empfehlungscode
• Angaben zu Song, Anlass, Personen, Geschichten, Stilwünschen und sonstigen Kundenvorgaben
• Hochgeladene Fotos und Mediendateien für Animationen, Videos und Slideshows
• Zahlungs- und Rechnungsdaten, soweit sie im Stripe-Checkout erforderlich sind
• Bei freiwilliger Checkout-Erinnerung: Einwilligungstext und -zeitpunkt, offene Stripe-Sitzung und Versandstatus
• Beim Gutscheinkauf: Gutscheinwert und -design, Gutscheincode, Restguthaben, Name und optionale E-Mail-Adresse der beschenkten Person sowie eine freiwillige persönliche Nachricht
• Technische Verbindungsdaten wie IP-Adresse, Browserdaten, Zeitpunkt des Aufrufs und Server-Logs

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z.B. Newsletter und Marketing-Tracking) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Websitebetrieb, Missbrauchsschutz und interner Organisation).

Pflicht zur Bereitstellung von Daten

Die im Bestellformular als erforderlich gekennzeichneten Kontakt-, Paket-, Personalisierungs- und Zahlungsangaben benötigen wir für Vertragsschluss und Vertragserfüllung. Ohne diese Angaben sowie die erforderlichen rechtlichen Bestätigungen kann die Bestellung nicht abgeschlossen werden. Telefonnummer bzw. WhatsApp-Angabe, Newsletter-Anmeldung und Checkout-Erinnerung sind freiwillig. Fotos und weitere Medien sind nur erforderlich, soweit sie zum gewählten Paket gehören.

Angaben über andere Personen

Personalisierte Bestellungen enthalten häufig Namen, Geschichten oder Fotos von beschenkten oder abgebildeten Personen. Diese Daten erhalten wir mittelbar von der bestellenden Person und verarbeiten sie zur vertragsgemäßen Erstellung des gewünschten Produkts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung der vom Kunden veranlassten Personalisierung. Die Interessen der betroffenen Personen werden durch Datenminimierung, zweckgebundene Verarbeitung und kurze Löschfristen berücksichtigt.

Die bestellende Person muss betroffenen lebenden Personen diese Datenschutzerklärung vor der Übermittlung zugänglich machen und darf uns nur Inhalte übermitteln, deren Nutzung rechtmäßig ist. Diese Datenschutzerklärung enthält zugleich die Informationen nach Art. 14 DSGVO für Personen, deren Daten wir mittelbar von der bestellenden Person erhalten. Soweit eine zusätzliche unmittelbare Information gesetzlich erforderlich ist und keine Ausnahme greift, erfüllen wir diese Pflicht innerhalb der gesetzlichen Fristen. Daten besonderer Kategorien nach Art. 9 DSGVO, insbesondere Gesundheitsdaten, dürfen nur übermittelt werden, wenn dafür eine ausdrückliche Einwilligung der betroffenen Person oder eine andere tragfähige Rechtsgrundlage besteht. Für Minderjährige sind die Rechte der Sorgeberechtigten zu beachten. Betroffene Personen können ihre Datenschutzrechte unmittelbar bei uns geltend machen.

Speicherdauer

Bestell- und Rechnungsdaten werden gespeichert, solange dies für Vertragserfüllung, Kundenservice und gesetzliche Aufbewahrungspflichten erforderlich ist. Je nach Art der Unterlage gelten insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren (§ 147 AO und § 257 HGB). Hochgeladene Fotos, Mediendateien und Produktionsdateien werden spätestens 30 Tage nach Lieferung gelöscht, sofern keine längere Speicherung ausdrücklich vereinbart wurde oder zur Klärung einer Rückfrage bzw. zur Rechtsverteidigung erforderlich ist.

Lokaler Zwischenspeicher im Bestellprozess

Damit Eingaben nach einem abgebrochenen oder fehlgeschlagenen Zahlungsvorgang nicht erneut vorgenommen werden müssen, speichert der Browser einen Entwurf des Bestellformulars lokal auf dem verwendeten Endgerät. Dieser Entwurf kann Kontaktdaten, Bestellangaben und Verweise auf bereits hochgeladene Dateien enthalten. Er wird nicht allein durch diese lokale Speicherung an uns übertragen und spätestens sieben Tage nach seiner Erstellung automatisch verworfen. Du kannst ihn vorher durch Löschen der Website-Daten im Browser entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Kontakt

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Ein allgemeines Kontaktformular ist nicht vorgesehen.

Einmalige Erinnerung an einen offenen Checkout

Wenn du im Bestellprozess freiwillig zustimmst, dürfen wir dir einmalig eine E-Mail senden, wenn der Stripe-Checkout nach etwa 60 bis 75 Minuten noch offen und unbezahlt ist. Die Nachricht enthält einen Link zurück zum sicheren Stripe-Checkout und ist kein Newsletter. Bezahlte Bestellungen und abgeschlossene Banküberweisungs-Checkouts werden ausgeschlossen.

Hierfür verarbeiten wir E-Mail-Adresse, gegebenenfalls Vornamen, Bestell-ID, Paket, Betrag, Stripe-Session, Einwilligungstext und -zeitpunkt sowie Versandstatus. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Du kannst die Einwilligung bis zum Versand jederzeit per E-Mail an support@momentemanufaktur.de widerrufen. Das Versandprotokoll und der Einwilligungsnachweis werden nur so lange gespeichert, wie dies zum Nachweis der rechtmäßigen Versendung und zur Abwehr möglicher Ansprüche erforderlich ist; im Regelfall höchstens bis zum Ablauf der gesetzlichen Verjährungsfrist.

Netlify (Hosting und Formularübermittlung)

Uploadcare (Foto-Upload)

Stripe (Zahlungsabwicklung)

Produktionsdienste: Suno.ai und Kling.ai

Zur Erstellung deiner Bestellung können wir die von dir bereitgestellten Inhalte in Produktionsdienste wie Suno.ai (Songerstellung) und Kling.ai (Bild- und Videoanimation) eingeben. Dazu können je nach Paket Namen, persönliche Angaben, Songvorgaben, Texte, Fotos und Bildbeschreibungen gehören. Wir übermitteln nur Daten, die für die Erstellung des bestellten Produkts erforderlich sind. Je nach Anbieter kann eine Verarbeitung außerhalb der EU stattfinden.

Bitte lade nur Fotos und Informationen hoch, die wir für dein Produkt verwenden dürfen, und keine besonders sensiblen Informationen, die für die Erstellung nicht notwendig sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutz bei Suno → und Datenschutz bei Kling AI →.

Zapier, Google Workspace, Gmail, Google Sheets und Google Apps Script

Zur internen Auftragsorganisation können Bestelldaten automatisiert über Zapier und/oder Google Apps Script an Google Workspace bzw. Google Sheets übertragen werden. Dort gleichen wir für den 5-€-Willkommensvorteil außerdem ab, ob bereits eine bezahlte Bestellung vorliegt, und verwalten Code, Gültigkeit, Reservierung und Einlösung. Außerdem können Bestell- und Zahlungsbestätigungen über Gmail/Google Workspace versendet werden. Dies dient der Bearbeitung, Statusverfolgung, Rechnungszuordnung, Bereitstellung des Vorteils, Missbrauchsvermeidung und Kommunikation rund um deine Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer strukturierten und missbrauchssicheren Auftragsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Datenschutz bei Zapier → und Datenschutz bei Google →.

Dropbox Transfer (Auslieferung)

Elektronische Widerrufsfunktion

Wenn du die elektronische Widerrufsfunktion nutzt, verarbeiten wir deinen Namen, deine Angaben zur Identifizierung des Vertrags, deine E-Mail-Adresse, den Inhalt der Widerrufserklärung sowie Datum, Uhrzeit und eine technische Vorgangs-ID. Die Verarbeitung dient der Entgegennahme, unverzüglichen Bestätigung und Dokumentation deiner Erklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Nachweise werden grundsätzlich bis zum Ablauf der regelmäßigen zivilrechtlichen Verjährungsfrist aufbewahrt, sofern keine längere gesetzliche Pflicht oder ein laufender Rechtsstreit besteht.

KI- und Produktionshinweis

Die eingesetzten Produktionsdienste unterstützen die kreative Erstellung. Die finale Auswahl, Prüfung und Zusammenstellung deiner Bestellung erfolgt durch MomenteManufaktur. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

Newsletter und Angebote

Wenn du den Newsletter im Bestellprozess freiwillig auswählst oder dich über unser Newsletter-Pop-up bzw. eine eigenständige Newsletter-Seite anmeldest, verarbeiten wir deine E-Mail-Adresse und – falls freiwillig angegeben – deinen Vornamen, um dir Geschenkideen, Neuigkeiten und gelegentliche Angebote zu senden. Bei einer eigenständigen Anmeldung verarbeiten wir außerdem Anmeldequelle, Anmelde- und Bestätigungsdatum, den verwendeten Einwilligungstext sowie gegebenenfalls Kampagnenparameter (UTM-Quelle, Medium, Kampagne und Anzeigenvariante). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Für eigenständige Newsletter-Anmeldungen verwenden wir ein Double-Opt-in-Verfahren. Nach dem Absenden des Formulars erhältst du zunächst eine Bestätigungs-E-Mail. Erst wenn du den darin enthaltenen Link öffnest, wirst du in den Newsletter-Verteiler aufgenommen. Zum Nachweis speichern wir die Fassung des Einwilligungstextes, den Zeitpunkt der Bestätigung und einen technischen, nicht im Klartext auslesbaren Nachweiswert. Nicht bestätigte Anmeldungen werden nicht in unsere Marketinglisten übernommen.

Für Versand, Kontaktverwaltung, Abmeldungen und Versandstatistiken nutzen wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Die genannten Daten werden dafür an Brevo übermittelt und dort in unserem Auftrag verarbeitet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen findest du in der Datenschutzerklärung von Brevo.

Bei der Anmeldung zum beworbenen 5-€-Willkommensvorteil speichern wir zusätzlich einen persönlichen, an deine E-Mail-Adresse gebundenen Code, dessen Ablaufdatum, vorübergehende Reservierungen im Checkout und ob er eingelöst wurde. Der Kaufabgleich und die verbindliche Codeverwaltung erfolgen über Google Sheets und Google Apps Script; Brevo erhält die für Versand und Auswahl der passenden E-Mail-Serie erforderlichen Kontaktattribute. Diese Verarbeitung dient der Bereitstellung und Missbrauchsvermeidung des Vorteils sowie der korrekten Zuordnung im Bestellprozess (Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der Aktionsbedingungen und Art. 6 Abs. 1 lit. f DSGVO zur Missbrauchsvermeidung). Nach einem Kauf wird der Newsletter-Kontakt – sofern die Einwilligung fortbesteht – von „Nichtkäufer“ zu „Käufer“ umgeordnet, damit du keine unpassenden Erstbesteller-Nachrichten erhältst.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an info@momentemanufaktur.de widerrufen. Eine Begründung ist nicht erforderlich. Nach der Abmeldung wirst du für weitere Newsletter gesperrt und aus den aktiven Marketinglisten entfernt. Nachweis- und Sperrinformationen können wir im erforderlichen Umfang auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahren, um den Widerruf zu beachten und die vorherige Einwilligung nachweisen zu können. Im Übrigen löschen wir Newsletter-Daten, sobald sie für die genannten Zwecke nicht mehr benötigt werden und keine gesetzlichen Pflichten entgegenstehen.

Empfehlungscodes und Gutscheine

Wenn du einen Gutschein- oder Empfehlungscode nutzt oder nach einer Bestellung einen eigenen Empfehlungscode erhältst, speichern wir den Code zusammen mit der Bestellung, um Rabatte und Empfehlungsprämien korrekt zuordnen zu können.

Beim Kauf eines Geschenkgutscheins verarbeiten wir Gutscheinwert, Design, optionale Personalisierung, Käufer- und gegebenenfalls Empfänger-E-Mail, Gutscheincode, Gültigkeit, Einlösungen und Restguthaben. Diese Daten werden zur Ausstellung, Zustellung, Missbrauchsvermeidung, Guthabenverwaltung und Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Der erzeugte PDF-Gutschein kann in einem nicht öffentlich freigegebenen Ordner unseres Google-Workspace-Kontos gespeichert werden, damit wir ihn bei Verlust erneut bereitstellen und die ordnungsgemäße Ausstellung nachweisen können. Vertrags-, Zahlungs- und Gutscheindaten werden entsprechend der gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.

Cookies und Marketing-Tracking

Unsere Website verwendet technisch notwendige Funktionen, die für Betrieb, Bestellung und Sicherheit erforderlich sind. Deine Auswahl im Cookie-Banner wird unter dem Schlüssel mm_marketing_consent_v1 im lokalen Speicher deines Browsers hinterlegt, damit die Website sie bei späteren Aufrufen berücksichtigt. Der Eintrag enthält nur den Status „gewährt“ oder „abgelehnt“ und bleibt gespeichert, bis du deine Auswahl änderst oder die Website-Daten im Browser löschst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Zusätzlich können wir nach deiner ausdrücklichen Einwilligung den Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, einsetzen. Dadurch können wir nachvollziehen, ob unsere Werbeanzeigen auf Facebook oder Instagram zu Websitebesuchen, bestätigten Newsletter-Anmeldungen, Bestellstarts oder Bestellungen führen. Dabei können unter anderem Seitenaufrufe, technische Browserinformationen, Zeitpunkt des Besuchs, angesehene Inhalte, Bestellereignisse und pseudonymisierte bzw. gehashte Kontaktinformationen verarbeitet werden. Eine Newsletter-Einwilligung allein gilt nicht als Einwilligung in dieses Marketing-Tracking; das Ereignis einer bestätigten Newsletter-Anmeldung wird ausschließlich im Browser und nur bei zu diesem Zeitpunkt gesondert erteilter Marketing-Cookie-Einwilligung übermittelt. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf der Website widerrufen.

Meta kann die Daten auch zu eigenen Zwecken verarbeiten und mit deinem Facebook- oder Instagram-Konto zusammenführen, sofern du dort eingeloggt bist. Weitere Informationen findest du in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/.

Nach deiner Einwilligung können wir außerdem Google Analytics 4 und Google Ads Conversion-Tracking von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einsetzen. Dadurch messen wir Seitenaufrufe, bestätigte Newsletter-Anmeldungen, Warenkorb- bzw. Bestellschritte, den Start des Stripe-Checkouts und – soweit technisch zuordenbar – Käufe. Klickkennungen wie GCLID, GBRAID oder WBRAID können im lokalen Browserspeicher unter mm_google_attribution_v1 gespeichert werden, damit Kampagnen zugeordnet und die Website optimiert werden können. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Du kannst deine Auswahl jederzeit über das Cookie-Symbol unten links ändern. Bei einer Ablehnung oder einem späteren Widerruf laden wir die genannten Marketing-Dienste nicht weiter, entfernen die lokal gespeicherten Kampagnenkennungen und löschen die von der Website erreichbaren Google- und Meta-Marketing-Cookies. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.

Deine Rechte (DSGVO)

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen an: datenschutz@momentemanufaktur.de

Beschwerden bei: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – www.ldi.nrw.de

SSL-Verschlüsselung

Diese Website nutzt SSL-Verschlüsselung. Übermittelte Daten können dadurch nicht ohne Weiteres von Dritten mitgelesen werden.