Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf minora.life ist MINORA, Inhaber: Ali Karami, Bahnhofstraße 3, 53773 Hennef, Deutschland. E-Mail: minora.org@gmail.com.

Diese Informationen beschreiben den am 24. Oktober 2026 geprüften technischen Stand des Shops. Sie wurden nicht anwaltlich geprüft und sind keine Zusicherung einer vollständigen rechtlichen Prüfung. Noch nicht belegte organisatorische Angaben sind in Abschnitt 15 ausdrücklich benannt.

Die Website und die Bestellverarbeitung werden über Lovable und Lovable Cloud bereitgestellt. Beim Abruf einer Website müssen insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt sowie Browser- und Verbindungsinformationen verarbeitet werden. Serverfehler werden technisch protokolliert; bei vorhandener Lovable-Fehlererfassung können Fehlermeldung, Aufrufpfad und Fehlerdetails übermittelt werden. Diese Verarbeitung dient der Bereitstellung, Sicherheit und Fehlerbehebung der Website.

Als Rechtsgrundlage für eine auf das Erforderliche beschränkte technische Verarbeitung kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht: unser berechtigtes Interesse an einem sicheren und funktionsfähigen Shop. Umfang und Speicherdauer der anbieterseitigen Zugriffs- und Fehlerprotokolle, Sicherungskopien sowie die vollständigen Verarbeitungsorte sind derzeit nicht belegt. Eine ausschließliche Verarbeitung in Deutschland oder der EU wird deshalb nicht zugesichert.

Du kannst als Gast bestellen; für Kunden ist kein Benutzerkonto erforderlich. Zur Bestellung erfassen wir Name, E-Mail-Adresse, Straße, Postleitzahl, Ort und Land. Telefonnummer und zusätzliche Hinweise zur Bestellung sind freiwillig. Hinzu kommen gewählte Figur, Größe, Stil, Menge, Geschenkverpackung, Gestaltungswünsche, Referenzfotos, Bestellnummer, Beträge, Versandkosten und Bearbeitungsstatus. Für Zahlungsabgleich, Erstattungen und gegebenenfalls Zahlungsstreitigkeiten werden Zahlungsreferenzen und Statusinformationen gespeichert; beim Versand kann eine Sendungsnummer hinterlegt werden.

Diese Daten benötigen wir zur Bearbeitung deiner Anfrage, Herstellung der personalisierten Figur und Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Ohne die erforderlichen Kontakt-, Liefer- und Gestaltungsangaben können wir die Bestellung nicht ausführen. Gesetzlich erforderliche Dokumentation beruht auf Art. 6 Abs. 1 lit. c DSGVO. Die erforderliche Durchsetzung oder Abwehr von Ansprüchen kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Für jede Figur werden zwei bis fünf Referenzfotos im Format JPEG, PNG oder WebP hochgeladen, jeweils bis zu 10 MB. Die Fotos dienen der Prüfung der Vorlage und der individuellen Gestaltung und Herstellung. Der Shop führt keine automatisierte Gesichtserkennung zur eindeutigen Identifizierung einer Person durch. Eine Nutzung der Kundenfotos für Werbung oder eine öffentliche Beispielgalerie ist in der geprüften Bestellverarbeitung nicht vorgesehen.

Für deine eigenen, zur Bestellung benötigten Fotos dient Art. 6 Abs. 1 lit. b DSGVO als Grundlage der Vertragsbearbeitung. Fotos können jedoch auch Daten anderer Personen, insbesondere von Kindern, enthalten. Bitte lade nur Fotos hoch, zu deren Verwendung du berechtigt bist, und vermeide nicht benötigte sensible Inhalte. Deine Bestellung allein ersetzt keine erforderliche Rechtsgrundlage für die Verarbeitung der Daten anderer abgebildeter Personen. Das Verfahren zur Information und gegebenenfalls Einwilligung dieser Personen sowie die Prüfung besonders sensibler Bildinhalte müssen vor einem regulären Kundenbetrieb geklärt werden.

Ob weitere Personen oder externe Herstellungsdienstleister Fotos zur Produktion erhalten, lässt sich aus dem Shop allein nicht feststellen. Ein solcher Produktionsablauf und seine Empfänger sind vorab zu dokumentieren; eine Weitergabe an unbekannte Hersteller oder eine Verarbeitung durch externe KI-Dienste wird hier nicht als bestätigter Vorgang dargestellt.

Fotos liegen in einem privaten, nicht öffentlich freigegebenen Speicher von Lovable Cloud. In den Bestelldaten werden Speicherverweise abgelegt. Der Upload erfolgt über zeitlich begrenzte Upload-Berechtigungen, die einer zufälligen Bestellsitzung zugeordnet sind. Der Verwaltungsbereich verlangt Anmeldung und Administratorberechtigung; die Bestelltabellen sind für anonyme Besucher nicht lesbar.

Im Verwaltungsbereich werden Fotoansichten über signierte Links mit zehn Minuten Gültigkeit geöffnet. Die interne E-Mail über eine bezahlte Bestellung enthält außerdem Kundendaten und Foto-Links mit sieben Tagen Gültigkeit und geht an minora.org@gmail.com. Solche Links gewähren jedem Zugriff, der den Link besitzt, solange er gültig ist und die Datei noch vorhanden ist. Sie sind daher vertraulich zu behandeln und nicht weiterzuleiten. Abgelaufene Links bedeuten nicht, dass eine zuvor heruntergeladene Kopie gelöscht wurde.

Der technische Bereinigungslauf ist täglich für 03:00 Uhr UTC eingerichtet. Uploads, die keiner Bestellung zugeordnet sind, werden nach Überschreiten von 48 Stunden zur Bereinigung ausgewählt. Bestellentwürfe im Status „entwurf“ werden nach Überschreiten von sieben Tagen samt zugehörigen Fotos zur Bereinigung ausgewählt. Diese Regel ist keine allgemeine Löschfrist für jede unbezahlte, stornierte oder erstattete Bestellung.

Für Fotos abgeschlossener Bestellungen ist aktuell eine Frist von 30 Tagen eingestellt. Sie beginnt erst mit dem ausdrücklich gesetzten Bearbeitungsstatus „Abgeschlossen“, nicht schon mit Zahlung, Fertigstellung oder Versand. Der Lauf berücksichtigt nur Bestellungen mit Abschlussdatum, abgelaufener Frist und ohne aktivierte Fotoaufbewahrung. Bei offenen Zahlungsstreitigkeiten wird die Löschung ausgesetzt. Eine Aufbewahrungsmarkierung hat derzeit keine automatische Höchstfrist und muss nach Wegfall des Grundes geprüft und aufgehoben werden.

Die Bereinigung arbeitet in begrenzten Mengen; technische Fehler oder Rückstände können die tatsächliche Löschung verzögern. Insbesondere bei Entwürfen und unzugeordneten Uploads ist derzeit keine vollständig abgesicherte Erfolgskontrolle jeder Dateilöschung vorhanden. Eine sekundengenaue oder garantierte vollständige Löschung einschließlich Sicherungskopien wird nicht zugesichert.

Die Fotolöschung entfernt nicht automatisch die übrigen Bestell-, Zahlungs- oder E-Mail-Daten. Für bestätigte Bestellungen, E-Mail-Protokolle, Postfachinhalte, manuell gespeicherte Fotokopien und Sicherungen ist aktuell kein vollständiger automatisierter Löschplan nachgewiesen. Gesetzliche Pflichten können insbesondere acht Jahre für Buchungsbelege, sechs Jahre für Geschäftsbriefe und zehn Jahre für bestimmte Bücher und Aufzeichnungen vorsehen, sofern die jeweiligen Vorschriften auf MINORA anwendbar sind; Beginn, Anwendbarkeit und konkrete Datenzuordnung sind gesondert zu prüfen. Daraus folgt keine pauschale Aufbewahrungspflicht für Referenzfotos.

Nach Zweckfortfall sind Daten zu löschen, soweit keine gesetzliche Pflicht oder erforderliche Anspruchssicherung entgegensteht. Die organisatorische Umsetzung und regelmäßige Kontrolle für die nicht automatisch bereinigten Daten bleiben zu klären.

Der Shop verwendet die eingebettete Zahlungseingabe von Stripe. E-Mail-Adresse, Bestellpositionen, Beträge und Bestellreferenzen werden zur Erstellung des Zahlungsvorgangs über die Lovable-Zahlungsanbindung an Stripe übermittelt. Kartenangaben werden in der Stripe-Zahlungseingabe verarbeitet und nicht als vollständige Kartennummer oder Prüfnummer in den MINORA-Bestelltabellen gespeichert. Stripe verarbeitet zusätzlich die für Zahlung, Sicherheit und Betrugsprävention erforderlichen technischen Daten.

MINORA speichert Stripe-Zahlungsreferenzen sowie verifizierte Zahlungs-, Erstattungs- und Streitfallinformationen. Eine Bestellung wird nur anhand verifizierter Stripe-Ereignisse als bezahlt geführt. Die Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Pflichten und eine erforderliche Missbrauchs- oder Anspruchsabwehr können Art. 6 Abs. 1 lit. c bzw. f DSGVO unterliegen. Stripe handelt je nach Verarbeitung als Auftragsverarbeiter oder eigener Verantwortlicher. Die konkret zuständige Stripe-Vertragsgesellschaft ist anhand des Händlerkontos noch zu bestätigen.

Zum Stand dieser Erklärung sind echte Zahlungen im Shop noch nicht freigegeben. Auch Tests können personenbezogene Daten verarbeiten; sie sollen deshalb nur mit dafür vorgesehenen Testdaten erfolgen.

Bestellbezogene Nachrichten werden über Lovable Emails, den verwalteten E-Mail-Versand von Lovable, versendet. Die Versanddomain notify.minora.life ist verifiziert. Der sichtbare Absender lautet orders@minora.life; Antworten gehen an minora.org@gmail.com. Eine eigenständige Anbindung an Resend, Mailgun oder einen anderen direkten Versanddienst ist in der geprüften Anwendung nicht vorhanden. Der dahinterliegende technische Zustellanbieter und dessen Verarbeitungsorte sind nicht eindeutig belegt.

Es werden insbesondere Bestell- und Zahlungsbestätigung, erforderliche Foto-Rückfragen, Produktions-, Fertigstellungs- und Versandnachrichten sowie Storno- und Erstattungsinformationen verarbeitet. Der Versanddienst erhält Empfängeradresse und die jeweils benötigten Nachrichteninhalte. Versandstatus, Vorlagenart und gegebenenfalls Fehler werden gespeichert. Die interne Bestellbenachrichtigung enthält außerdem die in Abschnitt 5 genannten Bestellinformationen und Foto-Links.

Diese Kommunikation dient der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO), gegebenenfalls der Erfüllung gesetzlicher Pflichten (lit. c). Ein Newsletter oder Werbe-E-Mail-Versand ist nicht eingerichtet. Das Gmail-Postfach wird für Antworten und interne Bestellnachrichten verwendet; dadurch werden Inhalte auch von Googles Maildienst verarbeitet. Die Art des Google-Kontos, die Vertragsgrundlage und die Postfachlöschfristen sind noch zu bestätigen.

Mit deiner freiwilligen Einwilligung verwenden wir Microsoft Clarity von Microsoft Corporation für Sitzungsaufzeichnungen, Heatmaps und Klickanalysen. Das Skript wird erst geladen, wenn du „Analyse erlauben“ auswählst. Ablehnen ist ohne Einschränkung des Bestellangebots möglich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für das Speichern bzw. Auslesen nicht erforderlicher Informationen auf deinem Gerät § 25 Abs. 1 TDDDG.

Erfasst werden können Seitenaufrufe, Klick- und Scrollverhalten, Zeitpunkte, Geräte- und Browserinformationen, Online-Kennungen sowie technische Verbindungsdaten. Die Website sendet nur die zusätzlichen öffentlichen Klickereignisse „homepage_cta_clicked“ und „product_selected“, ohne Kunden- oder Bestelldaten. Die gesamte Seite ist für die Maskierung von Text- und Bildinhalten markiert; Maskierung ist keine vollständige Anonymisierung sämtlicher technischer Metadaten.

Clarity wird ausschließlich auf den exakten Übersichtsadressen /, /figuren, /faq, /versand und /so-funktionierts aktiviert. Adressen mit zusätzlichen Parametern oder Fragmenten, einzelne Produktseiten mit Konfigurator, Foto-Uploads, Kontakt, Warenkorb, Kasse, Bestellbestätigung und Verwaltung sind ausgeschlossen. Beim Wechsel in einen ausgeschlossenen Bereich wird die Aufzeichnung gestoppt und ein neues Dokument ohne Clarity geladen. Kundennamen, E-Mail-Adressen, Anschriften, Zahlungsdetails und hochgeladene Fotos werden nicht als Analyseereignisse übergeben; ihre Eingabebereiche sind von der Aufzeichnung ausgeschlossen.

Werbespeicherung wird im an Clarity übergebenen Zustimmungsstatus ausdrücklich abgelehnt. Microsoft kann dennoch technische Nutzungsdaten nach seinen eigenen Bedingungen verarbeiten; eine Verarbeitung in den USA ist möglich. Laut Microsoft werden reguläre Wiedergabedaten 30 Tage, Klick- und Heatmap-Daten sowie als Favorit markierte bzw. gekennzeichnete Sitzungen neun Monate aufbewahrt. Die aktuelle Anbieterangabe ist über den unten verlinkten Aufbewahrungshinweis abrufbar.

Du kannst die Zustimmung jederzeit über „Datenschutzeinstellungen“ im Footer ändern oder für die Zukunft widerrufen. Beim Widerruf wird der Recorder gestoppt und die Seite neu geladen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt; ein Widerruf löscht nicht automatisch bereits beim Anbieter gespeicherte Daten. Für eine Löschanfrage kannst du dich an uns wenden.

Für Warenkorb und Bestellzuordnung nutzt der Shop localStorage: „minora-cart-v1“ enthält Produktauswahl, Menge, Wünsche und private Fotoverweise, aber keine Fotodateien; „minora-checkout-session“ enthält eine zufällige Sitzungskennung. Der Warenkorb wird nach erfolgreicher Bestätigung geleert und die Bestellsitzungskennung entfernt. Andernfalls besteht keine eingebaute zeitliche Ablaufregel. Browserdaten können jederzeit über die Einstellungen deines Browsers gelöscht werden; dabei gehen gespeicherte Auswahl und Zuordnung verloren.

Die Entscheidung zur Besucheranalyse wird unter „minora-analytics-consent-v1“ als Zustimmung oder Ablehnung gespeichert, ohne automatische Ablaufzeit. Diese funktionalen Speicherungen dienen der von dir angeforderten Shopfunktion und der Umsetzung deiner Datenschutzwahl; für erforderlichen Gerätezugriff gilt § 25 Abs. 2 Nr. 2 TDDDG, für personenbezogene Vertragsdaten Art. 6 Abs. 1 lit. b DSGVO und für die erforderliche Speicherung der Datenschutzentscheidung Art. 6 Abs. 1 lit. f DSGVO. Im nur für die Verwaltung vorgesehenen Anmeldebereich wird zudem die Anmeldesitzung lokal gespeichert; dies ist kein Kundenkonto.

Nach Analysezustimmung kann Clarity insbesondere _clck (laut Microsoft ein Jahr) und _clsk (ein Tag) setzen. Microsoft dokumentiert außerdem dienstabhängige Kennungen wie CLID, ANONCHK, MR, MUID und SM; welche davon ein Browser tatsächlich erhält, hängt unter anderem von Browser und Anbieterverhalten ab. Eine universell feste Cookie-Liste für jeden Besuch wird nicht behauptet. Stripe kann im Zahlungsvorgang eigene Sicherheits- und Funktionskennungen verwenden; deren konkrete Laufzeiten richten sich nach Stripe und dem eingesetzten Zahlungsverfahren.

Die Kontaktseite enthält E-Mail- und Instagram-Links, kein eigenes Kontaktformular. Bei einer E-Mail verarbeiten wir Absenderadresse, Inhalt und freiwillige Angaben, um zu antworten. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen auf unserem berechtigten Interesse an der Kommunikation nach lit. f. Löschfristen richten sich nach Zweck und gegebenenfalls Geschäftsbrief- oder Anspruchsaufbewahrung; eine automatische Postfachlöschung ist nicht nachgewiesen.

Instagram wird nicht als eingebetteter Feed geladen. Erst beim Öffnen des externen Links verlässt du die Website; für Nachrichten und die Nutzung von Instagram gelten zusätzlich die Datenschutzinformationen von Meta. Der Shop übermittelt nicht selbst deine Bestelldaten an Instagram und enthält keinen eingerichteten Meta-Pixel oder Google Analytics.

Die Schriftarten Inter und Playfair Display werden derzeit über Google Fonts von externen Google-Servern geladen, nicht lokal. Dabei fallen insbesondere IP-Adresse, Browserinformationen und der Schriftabruf an; dies geschieht unabhängig von der Clarity-Zustimmung. Zweck ist die einheitliche Darstellung. Ein Interesse an der Gestaltung allein belegt jedoch keine tragfähige Rechtsgrundlage für diese externe Übermittlung. Die rechtliche Bewertung bzw. eine datensparsame lokale Bereitstellung ist vor dem regulären Kundenbetrieb erforderlich und wurde bei dieser Textaktualisierung nicht verändert.

Nach dem geprüften Ablauf sind insbesondere der Inhaber als berechtigter Administrator, Lovable für Website, Bestelldaten, Fotospeicher, Zahlungsanbindung und E-Mail-Versand, Stripe für Zahlungen, Microsoft bei Analysezustimmung sowie Google für Schriftabrufe und das Gmail-Postfach beteiligt. Versandunternehmen benötigen gegebenenfalls Liefer- und Kontaktdaten zur Zustellung; das tatsächlich beauftragte Unternehmen ist noch nicht belegt. Auch die Empfänger einer etwaigen externen Produktion sind noch zu bestätigen. Behörden oder rechtliche Berater können Daten erhalten, wenn eine gesetzliche Verpflichtung oder eine erforderliche Anspruchsbearbeitung besteht.

Für Auftragsverarbeiter sind Vereinbarungen nach Art. 28 DSGVO erforderlich. Veröffentlichte Musterverträge und Unterauftragnehmerlisten beweisen nicht, dass für MINORA eine passende Vereinbarung abgeschlossen wurde. Die konkrete Vertragsabdeckung und Anbieterrollen sind deshalb gesondert zu prüfen.

Bei Anbietern mit internationalen Diensten können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Eine Übermittlung benötigt neben der Rechtsgrundlage für die Verarbeitung eine Grundlage nach Art. 44 ff. DSGVO, etwa einen anwendbaren Angemessenheitsbeschluss oder Standardvertragsklauseln mit gegebenenfalls ergänzenden Maßnahmen. Eine Berufung auf das EU–US Data Privacy Framework setzt eine passende, gültige Zertifizierung des konkreten Empfängers voraus. Solche Voraussetzungen und projektbezogene Vertragsmechanismen sind für MINORA noch nicht vollständig nachgewiesen. Die Einwilligung zur Analyse ersetzt diese Prüfung nicht automatisch.

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Gesetzliche Aufbewahrungspflichten oder andere gesetzliche Voraussetzungen können einer sofortigen Löschung entgegenstehen.

Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 Abs. 1). Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Wende dich zur Ausübung deiner Rechte an minora.org@gmail.com; eine zur sicheren Zuordnung erforderliche Identitätsprüfung darf nicht mehr Daten als nötig verlangen.

Im geprüften Bestellablauf findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung durch MINORA nach Art. 22 DSGVO statt. Automatisierte Prüfungen bei Zahlungsanbietern richten sich zusätzlich nach deren eigenen Informationen.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den Sitz von MINORA in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.

Vor der Annahme realer Kundenbestellungen sind insbesondere die passenden Auftragsverarbeitungsverträge, die vollständige Anbieter- und Produktionskette, Verarbeitungsorte und Transfergrundlagen, technische Protokoll- und Sicherungsfristen, die tatsächliche Zustellinfrastruktur von Lovable Emails sowie die Vertragsgrundlage des Gmail-Postfachs zu bestätigen.

Außerdem sind ein vollständiger Löschplan einschließlich Postfach, Downloads und Sicherungen, eine Kontrolle der tatsächlichen Fotolöschung, die regelmäßige Prüfung von Aufbewahrungsmarkierungen und ein Verfahren für Fotos anderer Personen bzw. von Kindern erforderlich. Der externe Google-Fonts-Abruf und die Rechtsgrundlage der betreffenden Übermittlung bedürfen einer gesonderten Klärung. Diese offenen Punkte werden durch die vorliegende Datenschutzerklärung nicht als erledigt dargestellt.

Stand: 24. Oktober 2026. Änderungen der Dienste, Einstellungen oder Herstellungsabläufe erfordern eine erneute Prüfung und gegebenenfalls Aktualisierung dieser Informationen.