Datenschutzerklärung

Letzte Fassung: 30. August 2026

Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Bruchardt, STEIGBILD, Alexanderstraße 38, 04109 Leipzig, Deutschland

2. Allgemeines und Hosting (Shopify)

Unser Shop wird auf der Plattform von Shopify International Ltd. (Irland) gehostet. Shopify stellt uns die Online-E-Commerce-Plattform zur Verfügung, über die wir unsere Produkte und Dienstleistungen an Sie verkaufen können. Ihre Daten werden auf den Servern von Shopify gespeichert. Da Shopify ein global agierendes Unternehmen ist, können Daten auch in die USA oder Kanada übertragen werden. Shopify stützt sich dabei auf Angemessenheitsbeschlüsse (wie das Data Privacy Framework für die USA) oder Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy.

3. Erfassung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten für die Bereitstellung der Website, für die Abwicklung Ihrer Bestellung, für die Beantwortung Ihrer Anfrage, für die Verwaltung eines Kundenkontos und für die in Abschnitt 3 e) beschriebene Ansprache.

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet (Server-Logfiles). Dies sind z. B. IP-Adresse, Datum und Uhrzeit, Browsertyp. Diese Daten sind technisch notwendig, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

b) Bei Bestellungen (Vertragsabwicklung)

Wenn Sie bei uns bestellen, erfassen wir folgende Daten, um den Vertrag zu erfüllen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO):

Anrede, Vorname, Nachname
Rechnungs- und Lieferadresse
E-Mail-Adresse (für Bestellbestätigung und Sendungsverfolgung)
Zahlungsdaten (werden direkt an den Zahlungsdienstleister übermittelt)
Routendaten: GPX-Dateien, Links zu Komoot, Strava, Garmin Connect oder vergleichbaren Diensten, Routennamen und geografische Daten, die Sie für die Erstellung Ihres Werks übermitteln.

c) Bei Anfragen über unsere Formulare und per E-Mail

Auf den Seiten Kontakt und Objekte steht Ihnen jeweils ein Formular zur Verfügung. Wenn Sie es nutzen oder uns direkt an info@steigbild.de schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, soweit Sie sie angeben, den Inhalt Ihrer Nachricht und, falls Sie uns dabei Routendaten schicken, auch diese. Zweck ist die Beantwortung Ihrer Anfrage und die Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Angabe der Telefonnummer ist freiwillig; ohne sie können wir Ihre Anfrage genauso beantworten.

d) Bei einem Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die dort hinterlegten Stamm- und Bestelldaten, um Ihnen den Zugang zu Ihren Bestellungen zu ermöglichen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Sie können das Konto jederzeit löschen lassen, formlos an info@steigbild.de. Bestelldaten, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen, bleiben davon unberührt.

e) Wenn wir Sie ansprechen

Wir sprechen Bergsteigerinnen und Bergsteiger an, deren Begehung einer Route öffentlich dokumentiert ist, um ihnen eine Darstellung dieser Route anzubieten oder zu schenken. Sie sind in diesem Fall weder Kundin oder Kunde noch Besucherin oder Besucher unserer Website, deshalb erklären wir diesen Vorgang gesondert.

Welche Daten: öffentlich zugänglicher Name oder Profilname, das öffentlich zugängliche Kontaktprofil, die öffentlich dokumentierte Begehung mit Berg, Route und Datum, sowie unsere eigenen Notizen zum Stand der Ansprache.
Woher: ausschließlich aus öffentlich zugänglichen Quellen, etwa öffentlichen Profilen in sozialen Netzwerken, Blogs, Presseberichten oder Ergebnislisten. Wir umgehen keine Zugangsbeschränkungen, werten keine geschlossenen Bereiche aus und kaufen keine Adressdaten zu.
Wozu: um Sie einmal persönlich anzusprechen und Ihnen ein auf Ihre Begehung bezogenes Angebot oder Geschenk zu machen.
Rechtsgrundlage: unser berechtigtes Interesse an Direktwerbung nach Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 47. Wir haben Ihr Interesse an einer ungestörten Sphäre dagegen abgewogen und die Ansprache deshalb auf öffentlich dokumentierte Begehungen, auf öffentlich angebotene Kontaktwege und auf eine einmalige Kontaktaufnahme begrenzt.
Ihr Widerspruch: Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, formlos und ohne Begründung, über den Kanal, über den wir Sie erreicht haben, oder an info@steigbild.de. Wir sprechen Sie danach nicht erneut an.
Löschung: Nach einem Widerspruch oder nach einer Absage löschen wir die zu Ihnen gespeicherten Daten. Wir behalten allein einen Sperrvermerk, also die Angabe, dass Sie nicht angesprochen werden möchten. Diesen Vermerk brauchen wir, um Ihren Widerspruch dauerhaft umsetzen zu können; er wird für keinen anderen Zweck verwendet. Erfolgt weder Antwort noch Widerspruch, löschen wir Ihre Daten spätestens zwölf Monate nach der Ansprache.

Hinweis zu Ihren Routendaten

Die von Ihnen übermittelten Bewegungsdaten (GPX-Dateien sowie Links zu Komoot, Strava, Garmin Connect oder vergleichbaren Diensten) verwenden wir zur Visualisierung, zur Produktion und zur Archivierung Ihres Werks sowie zur Bearbeitung von Reklamationen. Wir geben sie nicht an unbefugte Dritte weiter, verkaufen sie nicht und nutzen sie nicht für Profiling.

Ihr fertiges Werk zeigen wir öffentlich nur, wenn Sie dem gesondert zugestimmt haben. Diese Zustimmung ist freiwillig, hat auf Ihre Bestellung keinen Einfluss und ist jederzeit für die Zukunft widerrufbar, formlos an info@steigbild.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Routendaten selbst löschen wir zwei Jahre nach Auslieferung Ihres Werks. Bis dahin brauchen wir sie, um bei Reklamation oder Ersatzlieferung dasselbe Werk noch einmal herstellen zu können. Auf Wunsch löschen wir sie früher, formlos an info@steigbild.de; ein Nachdruck ist danach nicht mehr möglich.

4. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur an Dienstleister, die wir zur Abwicklung Ihrer Bestellung benötigen:

Produktions- und Versanddienstleister: WhiteWall Media GmbH, Europaallee 59, 50226 Frechen. Sie stellt Ihr Werk her und versendet es direkt an Sie. Übermittelt werden Ihr Name, Ihre Lieferadresse, Ihre E-Mail-Adresse sowie die Motiv- und Formatdaten, beim STEIGBILD Original zusätzlich die von Ihnen bereitgestellten Routendaten. Den Transportdienstleister beauftragt WhiteWall; wir übergeben Ihre Adresse nicht selbst an ein Paketunternehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienstleister: Je nach gewählter Zahlungsart leiten wir die Zahlungsdaten an das entsprechende Kreditinstitut oder den Zahlungsdienstleister weiter (siehe Punkt 5).
Shopify: Als technischer Provider (siehe Punkt 2).

5. Zahlungsarten

Wir bieten verschiedene Zahlungsarten an. Die Verarbeitung erfolgt durch den jeweiligen Provider:

Shopify Payments / Stripe: Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. Ihre Daten werden hierbei an Stripe übermittelt.
PayPal: Bei Zahlung via PayPal werden Ihre Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg übermittelt.

5a. Newsletter und Warteliste

Wenn Sie sich für unsere Warteliste oder unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Sie über neue Werke zu informieren. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Erst danach nehmen wir Sie in den Verteiler auf. Zum Nachweis der Anmeldung protokollieren wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos an info@steigbild.de. Nach dem Widerruf löschen wir Ihre E-Mail-Adresse aus dem Verteiler; die Anmeldeprotokolle bewahren wir zum Nachweis noch bis zu drei Jahre auf.

6. Cookies

Unsere Website verwendet Cookies, also kleine Textdateien, die Ihr Browser speichert.

Technisch notwendige Cookies sind erforderlich, damit der Shop funktioniert, etwa für den Warenkorb, die Sitzungsverwaltung und den Checkout. Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies, insbesondere solche zur Reichweitenmessung und Analyse, setzen wir nur nach Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl in den Cookie-Einstellungen der Website ändern oder uns eine E-Mail an info@steigbild.de senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen.

6a. Kartendarstellung

Auf der Seite Kunstwerke zeigen wir eine Übersichtskarte der verfügbaren Massive. Die Kartenkacheln lädt Ihr Browser dabei direkt von den Servern von OpenTopoMap; dabei wird Ihre IP-Adresse dorthin übertragen. Anders lässt sich eine Karte technisch nicht darstellen. Die Kartensoftware selbst (die Programmbibliothek Leaflet) lädt Ihr Browser aus demselben Grund von unpkg.com, einem öffentlichen Content-Delivery-Netz; auch dabei wird Ihre IP-Adresse übertragen, und zwar möglicherweise an Server außerhalb der Europäischen Union. Eine Garantie für ein angemessenes Datenschutzniveau im Sinne der Art. 44 ff. DSGVO können wir für diese Übertragung nicht geben. Zweck ist die Darstellung des abgedeckten Gebiets, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. OpenTopoMap wird betrieben von Martin Töpfer und Stefan Erhardt; Kartendaten stammen von OpenStreetMap und dem SRTM-Höhenmodell. Wenn Sie die Übertragung vermeiden möchten, rufen Sie die Seite Kunstwerke nicht auf; die Produktseiten funktionieren ohne Karte.

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten so lange, wie es für die Abwicklung Ihrer Bestellung erforderlich ist. Aufgrund steuer- und handelsrechtlicher Aufbewahrungs- und Dokumentationspflichten (z. B. HGB, AO) sind wir verpflichtet, bestimmte Daten (Rechnungen, Buchungsbelege) für die Dauer von bis zu 10 Jahren aufzubewahren. Nach Ablauf der Fristen werden die Daten gelöscht. Für Routendaten gilt die gesonderte Frist in Abschnitt 3, für Daten aus der Ansprache die Frist in Abschnitt 3 e), für Newsletter-Protokolle die Frist in Abschnitt 5a.

8. Ihre Rechte (Betroffenenrechte)

Sie haben jederzeit das Recht:

Auskunft über Ihre bei uns gespeicherten Daten zu verlangen (Art. 15 DSGVO).
Die Berichtigung unrichtiger Daten zu fordern (Art. 16 DSGVO).
Die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
Die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO).
Der Verarbeitung Ihrer Daten zu widersprechen (Art. 21 DSGVO). Dieses Recht steht Ihnen bei Verarbeitungen zu, die wir auf ein berechtigtes Interesse stützen, insbesondere bei der Ansprache nach Abschnitt 3 e).
Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO).
Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Möchten Sie eines dieser Rechte in Anspruch nehmen, genügt eine E-Mail an: info@steigbild.de.

Beschwerderecht bei einer Aufsichtsbehörde: Unabhängig davon haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

9. Datensicherheit

Die Verbindung zu unserer Website ist durchgängig mit TLS (Transport Layer Security) verschlüsselt, in der jeweils höchsten Stufe, die Ihr Browser unterstützt. Sie erkennen das an der Adresse, die mit https beginnt.