Datenschutzerklärung
Stand: Oktober 2026
1. Wer ist verantwortlich?
Semih Inac, 777Project, Glogauer Str. 14, 76139 Karlsruhe, Deutschland, E-Mail: info@777project.de.
2. Kurz gesagt
Wir verarbeiten nur die Daten, die wir brauchen, um dir diese Website zu zeigen, deine Bestellung herzustellen, zu bezahlen und zu liefern und deine Nachrichten zu beantworten. Wir setzen keine Cookies, kein Tracking, keine Analyse- oder Werbedienste und keine Social-Media-Plugins ein. Die Schriften liegen auf unserem eigenen Server; beim Aufruf der Seite wird keine Verbindung zu Schriften-Anbietern aufgebaut.
3. Hosting und Auslieferung der Website
Diese Website läuft bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Workers). Beim Aufruf jeder Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung und die zuvor besuchte Seite. Das dient der sicheren, schnellen Auslieferung und der Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir selbst speichern keine Zugriffsprotokolle. Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist, sowie auf die Standardvertragsklauseln im Auftragsverarbeitungsvertrag.
4. Warenkorb im Browser
Was du in den Warenkorb legst (Produkt, Farbe, Größe, Menge), speichern wir im lokalen Speicher deines Browsers (localStorage). Die Angaben verlassen deinen Browser erst, wenn du bestellst. Die Eingaben im Bestellformular hält dein Browser bis zum Schließen des Tabs im Sitzungsspeicher (sessionStorage), damit sie nach einer abgebrochenen Zahlung nicht verloren sind. Das ist für den von dir gewünschten Warenkorb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Nach einer Bestellung leeren wir den Warenkorb; du kannst beides jederzeit über die Einstellungen deines Browsers löschen.
5. Bestellung
Für deine Bestellung verarbeiten wir deine E-Mail-Adresse, deinen Namen, deine Lieferadresse, die bestellten Artikel, die Beträge, die Zeitpunkte der Bestellung und die Kennungen der PayPal-Zahlung. Wir brauchen diese Daten, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert werden sie in einer Datenbank bei Cloudflare (Cloudflare D1, Auftragsverarbeitung wie unter 3.). Weil Handels- und Steuerrecht uns dazu verpflichtet, bewahren wir Bestell- und Buchungsdaten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO); danach löschen wir sie.
6. Zahlung über PayPal
Nach dem Klick auf „Zahlungspflichtig bestellen“ leiten wir dich zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter. Dazu übermitteln wir PayPal den Betrag, die bestellten Artikel, deine Lieferadresse und deine E-Mail-Adresse. PayPal verarbeitet deine Zahlungsdaten – auch bei Zahlung per Kredit- oder Debitkarte – in eigener Verantwortung, prüft die Zahlung und meldet uns das Ergebnis (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu in der Datenschutzerklärung von PayPal: paypal.com/de/legalhub/paypal/privacy-full.
7. Herstellung und Versand über Printify
Damit deine Teile gedruckt und verschickt werden, geben wir deinen Namen, deine Lieferadresse, deine E-Mail-Adresse und die bestellten Artikel an unseren Produktionspartner Printify, Inc., 108 West 13th Street, Wilmington, Delaware 19801, USA, weiter. Printify ist dabei unser Auftragsverarbeiter und gibt die Daten an die Druckerei in Deutschland und an den Paketdienst weiter, der dich über die Zustellung informieren kann (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), auf die sich Printify in seinen Datenverarbeitungsbedingungen stützt.
8. E-Mails
Eingangs- und Bestellbestätigungen, Versandnachrichten, Eingangsbestätigungen für Widerrufe und Nachrichten aus dem Kontaktformular verschicken wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Resend verarbeitet dafür die Empfängeradresse und den Inhalt der E-Mail. Resend ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln. E-Mails an info@777project.de leitet Cloudflare (Email Routing) an unser Postfach weiter.
9. Kontaktformular und E-Mail
Wenn du uns schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, eine angegebene Bestellnummer und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO). Nachrichten aus dem Formular speichern wir nicht in unserer Datenbank, sondern schicken sie per E-Mail an unser Postfach. Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
10. Online-Widerruf
Nutzt du die Funktion „Vertrag widerrufen“, speichern wir deinen Namen, die Angaben zur Bestellung, deine E-Mail-Adresse, deine Erklärung sowie Datum und Uhrzeit des Eingangs und schicken dir eine Eingangsbestätigung. Dazu sind wir gesetzlich verpflichtet (§ 356a BGB, Art. 6 Abs. 1 lit. c DSGVO). Wir bewahren diese Angaben auf, bis die Bestellung abgewickelt ist und die gesetzlichen Aufbewahrungs- und Verjährungsfristen abgelaufen sind.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür an info@777project.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
12. Pflicht zur Angabe, keine automatisierten Entscheidungen
Ohne E-Mail-Adresse und Lieferadresse können wir keine Bestellung annehmen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.