Datenschutz

Stand: 7. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Tristan Fischer – moviestripes
Huiskensstr. 51
47877 Willich
Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, weil dazu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreiben Sie uns an die oben genannte E-Mail-Adresse.

2. Das Wichtigste in Kürze

  • Wir setzen keine Tracking- oder Werbe-Cookies ein, kein Google Analytics, keine Social-Media-Plugins und keine extern geladenen Schriften. Deshalb gibt es auch kein Cookie-Banner.
  • Unsere Besucherstatistik läuft auf unserem eigenen Server, ohne Cookies und ohne Speicherung von IP-Adressen.
  • Personenbezogene Daten verarbeiten wir vor allem, um Ihre Bestellung auszuführen.

3. Hosting und Auslieferung der Website

Hosting bei Hetzner

Die Website läuft auf einem Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gemietet haben und selbst verwalten. Der Server steht in einem Rechenzentrum von Hetzner innerhalb der EU. Hetzner verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag; wir haben mit Hetzner einen Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browserkennung. Wir speichern keine Zugriffsprotokolle mit IP-Adressen. Fehlerprotokolle können die aufgerufene Adresse enthalten; sie werden spätestens nach 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare

Alle Aufrufe der Website laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt die verschlüsselte Verbindung her, schützt die Website vor Angriffen und leitet die Anfragen an unseren Server weiter. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, die aufgerufene Adresse und technische Angaben zu Ihrem Browser. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

4. Cookies

Wir verwenden nur Cookies, die für den Shop technisch erforderlich sind:

  • sessionid: speichert Ihren Warenkorb. Wird nach zwei Wochen ohne Nutzung gelöscht.
  • csrftoken: schützt Formulare vor Missbrauch (Cross-Site-Request-Forgery). Gültig bis zu einem Jahr.

Diese Cookies sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO.

5. Besucherstatistik (Umami, selbst gehostet)

Um zu verstehen, welche Seiten genutzt werden, verwenden wir die Open-Source-Software Umami, die auf unserem eigenen Server läuft. Es werden keine Daten an Dritte übermittelt und keine Cookies oder ähnliche Kennungen auf Ihrem Gerät gespeichert. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das Land (aus der IP-Adresse abgeleitet). Ihre IP-Adresse und Browserkennung werden nur in einen anonymen Wert umgerechnet, der sich monatlich ändert, und nicht gespeichert. Eine Zuordnung zu Ihrer Person ist uns nicht möglich. Bei Bestellungen erfassen wir zusätzlich den Bestellwert, ohne Angaben zu Ihrer Person. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen, indem Sie in Ihrem Browser „Do Not Track“ aktivieren oder uns schreiben.

6. Bestellungen

Für Ihre Bestellung verarbeiten wir Ihre E-Mail-Adresse, Liefer- und Rechnungsadresse, die bestellten Artikel einschließlich Ihrer Gestaltung (Filme, Design, Titel, Untertitel) sowie Zahlungsstatus und Bestellnummer. Ohne diese Daten können wir den Vertrag nicht schließen und ausführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und, für die Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

Dafür geben wir Daten an folgende Empfänger weiter:

  • Druckdienstleister: erhält die Druckdatei sowie Name und Lieferadresse, um das Poster zu drucken, zu verpacken und zu versenden. Er arbeitet als Auftragsverarbeiter in unserem Auftrag mit Sitz in der EU.
  • Versanddienstleister (z. B. DHL): erhält Name und Lieferadresse für die Zustellung.
  • Zahlungsdienstleister: siehe Abschnitt 7.
  • E-Mail-Dienstleister: versendet in unserem Auftrag Bestell- und Versandbestätigungen.

Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (Rechnungen und Buchungsbelege acht Jahre, Geschäftsbriefe sechs Jahre, § 147 AO, § 257 HGB). Druckdateien löschen wir spätestens drei Monate nach der Lieferung, damit wir bei Reklamationen nachdrucken können.

7. Zahlung über Stripe

Die Zahlung wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Im Bezahlschritt werden Sie auf eine Seite von Stripe weitergeleitet. Dort geben Sie Zahlungsdaten sowie Liefer- und Rechnungsadresse ein; diese Daten verarbeitet Stripe. Wir erhalten von Stripe Name, Adresse, E-Mail-Adresse, Zahlungsstatus und die gewählte Zahlungsart, aber keine vollständigen Karten- oder Kontodaten. Stripe ist für die Zahlungsabwicklung teils selbst verantwortlich, etwa zur Betrugsprävention und Erfüllung eigener gesetzlicher Pflichten, und setzt dafür auf seinen Seiten eigene Cookies ein. Stripe kann Daten an verbundene Unternehmen in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

Wählen Sie PayPal oder Klarna, gibt Stripe die zur Zahlung nötigen Daten an den jeweiligen Anbieter weiter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (Datenschutz), bzw. Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (Datenschutz). Diese Anbieter sind für ihre Verarbeitung selbst verantwortlich. Bei Kauf auf Rechnung oder Ratenkauf kann Klarna eine Identitäts- und Bonitätsprüfung durchführen.

8. Gutscheine

Beim Kauf eines Gutscheins verarbeiten wir zusätzlich den Namen der beschenkten Person und Ihre persönliche Nachricht, sofern Sie sie angeben, um den Gutschein zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Zum Einlösen speichern wir Gutscheincode, Wert und Restguthaben bis zum Ablauf der Gültigkeit.

9. Wunschfilm-Formular und Kontakt per E-Mail

Wenn Sie uns über das Wunschfilm-Formular einen Film nennen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Filmtitel, das Erscheinungsjahr und Ihre Nachricht, um den Film aufzunehmen und Ihnen Bescheid zu geben. Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse und den Inhalt, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage). Wunschfilm-Anfragen löschen wir sechs Monate nach der Bearbeitung, E-Mails, sobald sie erledigt sind, soweit sie nicht als Geschäftsbriefe aufbewahrt werden müssen.

Solange noch keine Bestellungen möglich sind, können Sie auf der Bestellübersicht Ihre E-Mail-Adresse hinterlassen, um benachrichtigt zu werden, sobald Sie bestellen können. Wir verarbeiten dafür nur Ihre E-Mail-Adresse und Ihre Sprache, schreiben Ihnen einmalig und löschen die Adresse danach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage). Sie können die Benachrichtigung jederzeit per E-Mail abbestellen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine E-Mail an [email protected] genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

11. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Zur Bonitätsprüfung durch Klarna siehe Abschnitt 7.