Datenschutzerklärung

Datenschutzerklärung

Stand: 18. Oktober 2026

1. Verantwortlicher

CHAEMBER GmbH Sommerstraße 37, 81543 München, Deutschland E-Mail: support@mixedown.com Geschäftsführer: Jannik Müller, Andreas Müller, Iris Müller-Borchers Registergericht: Amtsgericht München, HRB 286359

Diese Erklärung gilt für den Shop mixedown.com, den Konfigurator und das AI Studio (studio.mixedown.com), die Widerrufsfunktion, das Artist-Dashboard (app.mixedown.com) und unsere Profile in sozialen Netzwerken, soweit dort nicht der jeweilige Netzwerkbetreiber verantwortlich ist.

2. Datenschutzkontakt

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter support@mixedown.com. Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG).

3. Überblick

3.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf diesen Grundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
  • rechtliche Verpflichtung, z. B. handels- und steuerrechtliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
  • berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG: Technisch erforderliche Speicherungen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG, alle anderen auf deiner Einwilligung nach § 25 Abs. 1 TDDDG.

3.2 Empfänger

Wir geben Daten nur weiter, soweit es für den jeweiligen Zweck nötig ist. Empfänger sind die in dieser Erklärung genannten Dienstleister, außerdem Steuerberater und Wirtschaftsprüfer sowie Behörden und Gerichte, wenn wir dazu verpflichtet sind. Dienstleister, die in unserem Auftrag arbeiten, haben wir nach Art. 28 DSGVO vertraglich verpflichtet.

3.3 Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten auch außerhalb des EWR:

  • Kanada: Für Shopify Inc. gilt ein Angemessenheitsbeschluss der EU-Kommission.
  • USA: Für Google, Meta, OpenAI, Cloudflare, PayPal und Stripe erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023), soweit der Empfänger zertifiziert ist, im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  • Großbritannien: Es gilt ein Angemessenheitsbeschluss der EU-Kommission.

3.4 Speicherdauer

Wir löschen Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht:

Daten Speicherdauer
Bestell- und Rechnungsdaten 8 Jahre (Buchungsbelege, § 147 AO), Handelsbriefe 6 Jahre (§ 257 HGB)
Druckdateien und Vorschaubilder einer Bestellung 365 Tage
Entwürfe aus dem Konfigurator (in den Warenkorb gelegt, nicht bestellt) 30 Tage
KI-Ergebnisse auf dem Server bis zur Abholung durch deinen Browser, höchstens 1 Tag
Kontingent-Daten des AI Studios 365 Tage
Kundenkonto bis zur Löschung des Kontos
Kontaktanfragen bis die Anfrage erledigt ist; betrifft sie eine Bestellung, wie die Bestelldaten
Widerrufserklärungen 3 Jahre ab Ende des Jahres des Widerrufs (Nachweis, Verjährung)
Auszahlungsdaten von Artists 8 Jahre (§ 147 AO)
Server-Logfiles nur so lange, wie für Betrieb und Sicherheit nötig
Einwilligungen (Cookie-Banner) 12 Monate, danach fragen wir erneut

3.5 Pflicht zur Bereitstellung

Für eine Bestellung brauchen wir die im Checkout als Pflichtfeld markierten Angaben; ohne sie können wir keinen Vertrag schließen. Im Übrigen bist du nicht verpflichtet, uns Daten zu geben.

3.6 Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO. Zahlungsdienstleister wie Klarna oder PayPal können in eigener Verantwortung Bonitäts- und Betrugsprüfungen durchführen; dazu informieren sie dich selbst.

4. Shop-System und Hosting

4.1 Shopify

Der Shop läuft auf Shopify. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; verbundene Unternehmen wie Shopify Inc. (Ottawa, Kanada) können beteiligt sein.

Shopify verarbeitet als unser Auftragsverarbeiter alle Daten, die im Shop anfallen: Zugriffsdaten, Warenkorb, Bestell-, Kunden- und Zahlungsdaten, Kontaktanfragen und Widerrufserklärungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einem sicheren, wirtschaftlichen Shop-Betrieb (lit. f).

Für Betrugsprävention, Shop Pay und eigene Plattform-Statistiken ist Shopify eigener Verantwortlicher. Mehr dazu: https://www.shopify.com/legal/privacy.

4.2 Server-Logfiles

Beim Aufruf unserer Seiten werden IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem sowie Fehlermeldungen verarbeitet. Das ist nötig, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.3 Hosting von Konfigurator, Artist-Dashboard und Produktionssystem

Konfigurator und AI Studio (studio.mixedown.com), das Artist-Dashboard (app.mixedown.com) und unser Produktionssystem, mit dem wir Bestellungen fertigen, Versandlabels drucken und Rechnungen ablegen, laufen auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, in Deutschland. IONOS ist unser Auftragsverarbeiter.

4.4 E-Mail

Unsere E-Mail-Postfächer (z. B. support@mixedown.com) liegen bei der IONOS SE (siehe 4.3). E-Mails, die du uns schreibst, und unsere Antworten werden dort gespeichert.

5. Cookies und Einwilligungsverwaltung

5.1 Technisch erforderliche Cookies

Ohne Einwilligung setzen wir nur, was für den Shop nötig ist: Warenkorb, Checkout, Anmeldung, Spracheinstellung, Sicherheit und das Speichern deiner Cookie-Auswahl. Dazu gehören auch die Speicherungen im Konfigurator aus Ziffer 8.3. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.

Beim ersten Besuch fragen wir über das Cookie-Banner von Shopify, ob du in Statistik- und Marketing-Cookies einwilligst. Die Dienste aus Ziffer 6 laden wir erst nach deiner Einwilligung. Du kannst deine Auswahl jederzeit über den Link „Cookies“ im Footer ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

6. Analyse und Werbung (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn du im Cookie-Banner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten werden auch in den USA verarbeitet (siehe 3.3).

6.1 Shopify-Statistiken

Mit deiner Einwilligung in Statistik wertet Shopify für uns Seitenaufrufe, Warenkorb- und Checkout-Ereignisse und Geräteinformationen aus, damit wir den Shop verbessern können.

6.2 Google Analytics, Google Ads Conversion-Tracking und Google Merchant Center

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Über das Google-Tag messen wir, wie Besucher den Shop nutzen (Google Analytics 4) und welche Google-Anzeigen zu Käufen führen (Google Ads Conversion-Tracking und Remarketing). Außerdem übermitteln wir Kaufereignisse an das Google Merchant Center.

Verarbeitet werden:

  • IP-Adresse
  • Geräte- und Browserdaten
  • Seitenaufrufe
  • Ereignisse wie Produktansicht, Suche, Warenkorb, Checkout-Beginn, Zahlungsangabe und Kauf, mit Bestellwert und Produkten
  • Online-Kennungen

Die Cookies _ga, _ga_* und _gcl_au laufen bis zu 2 Jahre bzw. 90 Tage. Google kann die Daten mit deinem Google-Konto verknüpfen, wenn du dort angemeldet bist.

Mehr dazu: https://policies.google.com/privacy und https://business.safety.google/privacy/.

6.3 Meta-Pixel

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Mit dem Meta-Pixel messen wir, wie unsere Anzeigen auf Facebook und Instagram wirken, und zeigen Besuchern unseres Shops dort passende Anzeigen.

Verarbeitet werden:

  • IP-Adresse
  • Geräte- und Browserdaten
  • Seitenaufrufe und Shop-Ereignisse wie Produktansicht, Warenkorb und Kauf
  • Online-Kennungen, z. B. das Cookie _fbp (Laufzeit 90 Tage)

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich: https://www.facebook.com/privacy/policy.

7. Bestellung, Zahlung und Versand

7.1 Bestellabwicklung

Für deine Bestellung verarbeiten wir die folgenden Daten, um den Vertrag zu erfüllen und unsere Buchführungspflichten zu erfüllen:

  • Name
  • Liefer- und Rechnungsadresse
  • E-Mail-Adresse
  • Telefonnummer, wenn du sie angibst
  • Bestellte Produkte
  • bei individuellen Produkten Motive, Texte und Gestaltung
  • Zahlungsart und Zahlungsstatus
  • Kommunikation zur Bestellung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Bestellbestätigung und Versandbenachrichtigungen versendet Shopify für uns per E-Mail.

7.2 Zahlungsdienstleister

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung nötigen Daten an den jeweiligen Anbieter: Name, Rechnungsadresse, E-Mail-Adresse, Betrag, Bestellnummer sowie technische Daten wie die IP-Adresse zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsanbieter sind für ihre Verarbeitung jeweils eigene Verantwortliche:

  • Kredit- und Debitkarte, Apple Pay, Google Pay über Shopify Payments: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. https://stripe.com/de/privacy. Bei Apple Pay bzw. Google Pay verarbeiten zusätzlich Apple Distribution International Ltd. (Irland) bzw. Google Ireland Limited Daten nach ihren eigenen Datenschutzhinweisen.
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. https://www.paypal.com/de/legalhub/privacy-full
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann je nach gewählter Zahlungsart eine Bonitätsprüfung durchführen. https://www.klarna.com/de/datenschutz/

7.3 Versand

Versandlabels erstellen wir über Shopify (siehe 4.1). Zur Zustellung geben wir Name und Lieferadresse an DHL weiter: in Deutschland und für Standardsendungen an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, für Express-Sendungen an die DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, im Ausland zusätzlich an deren Partner im Zielland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Außerdem geben wir deine E-Mail-Adresse und Telefonnummer an DHL weiter, damit DHL dir die Zustellung ankündigen, einen Liefertermin abstimmen und sich bei Problemen mit der Zustellung bei dir melden kann. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, z. B. per E-Mail an support@mixedown.com. Dann geben wir nur noch Name und Lieferadresse weiter, soweit DHL für die Sendung nicht zwingend eine Telefonnummer verlangt, etwa bei Express-Sendungen ins Ausland.

Bei Lieferungen in Länder außerhalb der EU erhalten DHL und die Zollbehörden zusätzlich die für die Zollanmeldung vorgeschriebenen Angaben, also Inhalt, Wert und Gewicht der Sendung (Art. 6 Abs. 1 lit. c DSGVO).

7.4 Rechnungen

Rechnungen und Rechnungskorrekturen erstellen wir mit Lexware Office. Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland, als unser Auftragsverarbeiter. Dafür übermitteln wir:

  • Name und gegebenenfalls Firma
  • Rechnungsadresse
  • Bestellnummer und Bestelldatum
  • bestellte Produkte mit Preisen, Versandkosten und Erstattungen
  • Versanddatum
  • bei Lieferungen in Länder außerhalb der EU zusätzlich deine E-Mail-Adresse, mit der wir dich in Lexware Office als Kunden führen

Das PDF der Rechnung speichern wir zusätzlich auf unserem Server (siehe 4.3). Du erhältst es über einen persönlichen, nicht erratbaren Link in der Versandbestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (§ 14 UStG, § 147 AO). Speicherdauer siehe 3.4.

8. Konfigurator und AI Studio

8.1 Gestalten und Uploads

Was du im Konfigurator gestaltest, bleibt zunächst auf deinem Gerät, im lokalen Speicher deines Browsers (localStorage und IndexedDB). Erst wenn du ein Design in den Warenkorb legst, laden wir Motiv und Vorschaubild auf unseren Speicher bei Cloudflare R2 hoch (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter). Beim Bestellen kopieren wir Motiv und Vorschaubild zur Bestellung, damit wir sie drucken können. Die Links dazu werden in der Bestellung bei Shopify gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer siehe 3.4.

Bitte lade keine Bilder anderer Personen hoch, wenn diese nicht eingewilligt haben.

8.2 AI Studio

Für das AI Studio meldest du dich mit deinem Kundenkonto an. Dabei erhalten wir von Shopify deine Kunden-ID und E-Mail-Adresse. Deine Texteingaben (Prompts) und die Bilder, die die KI bearbeiten oder als Vorlage nutzen soll, senden wir über das AI Gateway von Cloudflare (siehe 8.1) an die OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA. OpenAI erzeugt daraus das Bild und prüft Eingaben und Ergebnisse automatisch auf unzulässige Inhalte (Moderation).

Wir speichern deine Eingaben nicht dauerhaft. Das fertige Bild liegt nur, bis dein Browser es abholt, höchstens einen Tag, auf unserem Speicher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des AI Studios). Die Übermittlung in die USA erfolgt wie in 3.3 beschrieben. Cloudflare und OpenAI verarbeiten die Daten nach den mit uns geschlossenen Auftragsverarbeitungsbedingungen.

Gib keine sensiblen Daten in Prompts ein.

8.3 Kontingent und Missbrauchsschutz

Damit das kostenlose Kontingent nicht umgangen wird, speichern wir Hashwerte deiner Kunden-ID, deiner IP-Adresse und deines Geräts zusammen mit der Anzahl deiner Anfragen.

Dafür setzen wir die erforderlichen Cookies editor_owner, editor_device und editor_customer (Laufzeit bis zu 400 Tage) und kurzzeitig editor_login (15 Minuten) für die Anmeldung.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch eines kostenlosen Angebots.

9. Kundenkonto

Wenn du ein Kundenkonto anlegst, verarbeiten wir deine E-Mail-Adresse und die Daten, die du dort hinterlegst. Die Anmeldung läuft über einen Einmalcode per E-Mail von Shopify. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst das Konto jederzeit löschen lassen.

10. Kontakt und Widerruf

10.1 Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir die Daten, die du uns dabei mitteilst, um deine Anfrage zu beantworten. Das sind Name, E-Mail-Adresse, Betreff und Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

10.2 Widerrufsfunktion

Wenn du über die Seite „Vertrag widerrufen“ widerrufst, verarbeiten wir folgende Daten, um den Widerruf abzuwickeln und dir den Eingang zu bestätigen:

  • Name
  • E-Mail-Adresse
  • Bestellnummer
  • die widerrufenen Artikel
  • eine Nachricht, wenn du eine mitschickst
  • Datum und Uhrzeit des Eingangs

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (§ 356a BGB) und lit. b. Die Erklärung wird über Shopify per E-Mail an support@mixedown.com übermittelt. Die Eingangsbestätigung mit Inhalt, Datum und Uhrzeit zeigen wir dir direkt auf der Seite an; du kannst sie dort drucken oder als PDF speichern.

10.3 WhatsApp und soziale Netzwerke

Auf unserer Website verlinken wir auf WhatsApp, Instagram, TikTok und weitere Netzwerke. Das sind einfache Links: Beim Laden unserer Seite werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst oder uns über WhatsApp schreibst, verarbeitet der jeweilige Anbieter deine Daten in eigener Verantwortung. Das sind bei WhatsApp, Instagram und Facebook Meta Platforms Ireland Ltd. und WhatsApp Ireland Ltd., bei TikTok TikTok Technology Limited (Irland).

Nachrichten, die du uns über WhatsApp schickst, verarbeiten wir zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

11. Aktionen und Gewinnspiele

Für Rabattspiele im Shop speichern wir den Spielstand nur lokal in deinem Browser (localStorage). Für Gewinnspiele verwenden wir die Bestelldaten der teilnehmenden Bestellungen, um den Gewinn auszulosen und den Gewinner per E-Mail zu benachrichtigen (Art. 6 Abs. 1 lit. b DSGVO). Näheres steht in den Teilnahmebedingungen der jeweiligen Aktion.

12. Artist-Programm

Dieser Abschnitt gilt für Künstlerinnen und Künstler, die bei uns einen Artist-Shop haben.

12.1 Anmeldung

Die Anmeldung im Artist-Dashboard (app.mixedown.com) läuft über das Kundenkonto bei Shopify. Wir verarbeiten deine Kunden-ID, E-Mail-Adresse, Logo, Bilder und Texte für deinen Shop sowie Verkaufs- und Umsatzzahlen deiner Produkte. Gespeichert wird das bei Shopify und auf unserem Server bei IONOS. Wenn du die Bedingungen für Artists akzeptierst, speichern wir Fassung und Zeitpunkt deiner Zustimmung an deinem Kundenkonto als Nachweis des Vertragsschlusses.

12.2 Auszahlungen

Für eine Auszahlung verarbeiten wir:

  • Name oder Firma
  • Anschrift
  • Land
  • Steuernummer oder USt-IdNr.
  • Angaben zur Kleinunternehmerregelung
  • bei Banküberweisung deine IBAN
  • Höhe und Art der Auszahlung

Rechnungs- und Steuerdaten speichern wir an deinem Kundenkonto bei Shopify. Die IBAN speichern wir dort nicht. Wenn du eine Auszahlung anforderst, schicken wir die Anforderung mit Betrag, Datum und den oben genannten Angaben, bei Banküberweisung einschließlich IBAN, per E-Mail an unsere Buchhaltung und als Bestätigung an dich. Die E-Mails versenden wir über unseren eigenen E-Mail-Server bei IONOS (siehe 4.4). Gutschriften als Shop-Guthaben bucht Shopify; dabei erhältst du eine E-Mail von Shopify. Die Auszahlungsunterlagen bewahren wir für die gesetzlichen Fristen auf (siehe 3.4).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Aufzeichnungspflichten).

13. Deine Rechte

Du hast das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an support@mixedown.com genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen. Derzeit versenden wir keinen Newsletter.

14. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

15. Datensicherheit

Wir übertragen alle Seiten verschlüsselt (TLS) und schützen Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

16. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.