Datenschutzerklärung

Diese Seite gibt es auf Deutsch und Englisch.

1. Verantwortlicher

Matteo Rossetti, MR Atelier
Walter-Rietig-Straße 16, 63225 Langen, Deutschland
E-Mail: mratelierde@gmail.com

2. Überblick

Ich verarbeite nur die Daten, die für den Betrieb dieser Website und die Abwicklung deiner Bestellung nötig sind. Es gibt keine Analyse- oder Werbe-Tools, keine Tracking-Cookies und keine Einbindung sozialer Netzwerke. Schriftarten werden von diesem Server geladen, nicht von Google.

3. Hosting

Die Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser-Informationen in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.

4. Lokaler Speicher

Dein Warenkorb und deine Sprachwahl werden im lokalen Speicher deines Browsers (localStorage) abgelegt, damit sie beim nächsten Besuch noch da sind. Diese Daten verlassen dein Gerät nicht, bis du zur Kasse gehst. Die Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit in deinem Browser löschen.

5. Bestellung und Zahlung

Wenn du zur Kasse gehst, werden die Inhalte deines Warenkorbs an Stripe übermittelt. Die Zahlung, die Eingabe deiner Kontakt-, Liefer- und Zahlungsdaten und die Bestellbestätigung laufen über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Wählst du PayPal, verarbeitet zusätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, deine Daten. Ich erhalte von Stripe Name, E-Mail, Telefonnummer, Lieferadresse und die Bestelldetails, aber keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten zur Betrugsprävention auch in Drittländern verarbeiten; es gelten Standardvertragsklauseln. Datenschutzhinweise: stripe.com/de/privacy.

6. Versand

Für die Zustellung gebe ich Name und Lieferadresse an den Versanddienstleister (in der Regel DHL / Deutsche Post AG) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktformular und E-Mail

Wenn du das Anfrageformular nutzt, werden Name, E-Mail und deine Nachricht über Netlify Forms gespeichert und an mich weitergeleitet. Schreibst du mir per E-Mail, verarbeite ich deine Nachricht in meinem E-Mail-Postfach (Google Ireland Ltd.). Ich nutze die Daten nur, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

8. Speicherdauer

Bestell- und Rechnungsdaten bewahre ich so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungspflichten verlangen (bis zu 10 Jahre nach § 147 AO und § 257 HGB). Anfragen ohne Bestellung lösche ich, wenn sie erledigt sind und keine Pflicht zur Aufbewahrung besteht.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Schreib dafür einfach an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Stand: Oktober 2026

Privacy policy

This page is available in German and English. The German version is binding.

1. Controller

Matteo Rossetti, MR Atelier
Walter-Rietig-Straße 16, 63225 Langen, Germany
Email: mratelierde@gmail.com

2. Overview

I only process the data needed to run this website and handle your order. There are no analytics or advertising tools, no tracking cookies and no social media plugins. Fonts are served from this site, not from Google.

3. Hosting

This website is hosted by Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. When you visit, Netlify processes technically necessary data such as IP address, date and time, the page requested and browser information in server log files. The legal basis is Art. 6(1)(f) GDPR (secure and stable operation). Netlify is certified under the EU-US Data Privacy Framework; standard contractual clauses also apply.

4. Local storage

Your cart and your language choice are kept in your browser's local storage so they are still there on your next visit. This data stays on your device until you go to checkout. Storing it is strictly necessary for the service you asked for (§ 25(2) no. 2 TDDDG). You can delete it in your browser at any time.

5. Orders and payment

When you go to checkout, the contents of your cart are sent to Stripe. Payment, the entry of your contact, delivery and payment details, and the order confirmation are handled by Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland. If you choose PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg also processes your data. Stripe passes me your name, email, phone number, delivery address and order details, but never your full card details. The legal basis is Art. 6(1)(b) GDPR (performance of a contract). Stripe may process data in third countries for fraud prevention; standard contractual clauses apply. Stripe's privacy notice: stripe.com/privacy.

6. Shipping

To deliver your order I pass your name and delivery address to the carrier, usually DHL / Deutsche Post AG. The legal basis is Art. 6(1)(b) GDPR.

7. Contact form and email

If you use the request form, your name, email and message are stored by Netlify Forms and forwarded to me. If you email me, your message is processed in my mailbox (Google Ireland Ltd.). I only use this data to answer you. The legal basis is Art. 6(1)(b) or (f) GDPR.

8. Retention

Order and invoice data is kept for as long as commercial and tax law requires (up to 10 years under § 147 AO and § 257 HGB). Requests that did not lead to an order are deleted once they are dealt with and no retention duty applies.

9. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object (Art. 21 GDPR). Just write to the email address above. You can also complain to a data protection authority, for example the Hessian Commissioner for Data Protection and Freedom of Information, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Last updated: October 2026