Stand: 1. Oktober 2026 · gilt für die Website unikat-studio.de und den Online-Shop unter unikat-studio.de/shop
Florian Damböck · Unikat Studio
Kilianstraße 28, 70327 Stuttgart, Deutschland
Telefon: 0177 22 66881 · E-Mail: kontakt@unikat-studio.de
Für alle Fragen zum Datenschutz und zur Ausübung der unten genannten Rechte genügt eine formlose Nachricht an diese Adresse.
Personenbezogene Daten werden nur verarbeitet, soweit das für den Betrieb dieser Website, die Beantwortung von Anfragen und die Abwicklung von Bestellungen nötig ist oder eine Einwilligung vorliegt. Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.
Website und Shop liegen bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, auf Servern in Deutschland. Auch die E-Mail-Postfächer werden dort betrieben. netcup verarbeitet die Daten als Auftragsverarbeiter.
Bei jedem Aufruf speichert der Server automatisch technische Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL, Browser und Betriebssystem. Diese Daten sind nötig, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nach Ablauf der beim Hoster eingestellten Speicherfrist automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website).
Alle Seiten werden ausschließlich verschlüsselt über HTTPS (TLS) übertragen.
Cookies und ähnliche Techniken (z. B. Local Storage) werden nur ohne Einwilligung eingesetzt, wenn sie für den angefragten Dienst unbedingt erforderlich sind, etwa für den Warenkorb, den Login oder die Speicherung der Cookie-Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG). Alles andere geschieht nur mit Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Auf der Website fragt ein eigener Hinweis nach der Einwilligung in Google Analytics. Die Entscheidung wird nur im Browser gespeichert (Local Storage, Schlüssel us_cookie_consent). Es wird dafür nichts an einen Server übertragen.
Erteilte Einwilligungen auf der Website lassen sich hier jederzeit mit Wirkung für die Zukunft widerrufen:
Im Shop wird die Einwilligung über das Consent-Tool CookieYes der CookieYes Limited (Vereinigtes Königreich) eingeholt. CookieYes speichert die Auswahl in einem Cookie (cookieyes-consent, 1 Jahr) und protokolliert sie zum Nachweis mit einer zufälligen Kennung, Zeitpunkt und gewählten Kategorien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Auswahl lässt sich jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich des Shops ändern oder widerrufen.
Technisch notwendige Cookies im Shop sind u. a. die WooCommerce-Cookies für Warenkorb und Sitzung (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*), die WordPress-Login-Cookies für das Kundenkonto sowie die Cookies der Zahlungsdienstleister zur Betrugsprävention (siehe Abschnitt 7).
Bei einer Anfrage per E-Mail, Telefon oder über eines der Formulare (z. B. Kontakt, Sonderanfertigung, Laser-Gravur, Schlüsselanhänger) werden die übermittelten Angaben verarbeitet: Name, E-Mail-Adresse, optional Telefonnummer und Firma, die Nachricht, gewählte Optionen sowie hochgeladene Dateien (z. B. 3D-Modelle oder Grafiken, bis zu 5 Dateien mit je 10 MB). Die Formulardaten werden per E-Mail an kontakt@unikat-studio.de gesendet; wer eine E-Mail-Adresse angibt, erhält eine Eingangsbestätigung. Damit bei einer Störung des Mailversands keine Anfrage verloren geht, wird eine Kopie der Anfrage (Formularangaben, Dateinamen und IP-Adresse, aber nicht die Dateien selbst) in einer vor Zugriffen von außen geschützten Protokolldatei auf dem Server abgelegt.
Zum Schutz vor Missbrauch wird die IP-Adresse kurzzeitig gespeichert, um die Zahl der Anfragen auf fünf pro Stunde zu begrenzen; erkannte Spam-Versuche werden mit IP-Adresse protokolliert. Kontaktformulare im Shop (Contact Form 7) werden ebenfalls per E-Mail zugestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch). Die Angaben sind freiwillig; ohne sie kann die Anfrage aber nicht bearbeitet werden.
Der Shop unter unikat-studio.de/shop läuft mit WordPress und WooCommerce auf dem eigenen Server bei netcup.
Für eine Bestellung werden Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, optional Telefonnummer, die bestellten Artikel samt gewählter Optionen, die Zahlungs- und Versandart sowie die Bestellhistorie verarbeitet. Daraus entstehen Bestellbestätigung, Rechnung (PDF) und Versandbenachrichtigungen per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Pflichtfelder sind als solche gekennzeichnet; ohne sie ist keine Bestellung möglich.
Bei Artikeln aus den Konfiguratoren (z. B. 3D-Druck, Schlüsselanhänger, Laser-Gravur, Stadtposter) werden die gewählten Einstellungen, Texte und hochgeladenen Dateien zusammen mit der Bestellung gespeichert, weil sie für die Fertigung gebraucht werden (Art. 6 Abs. 1 lit. b DSGVO).
Wer ein Kundenkonto anlegt, kann Bestellungen, Downloads und Adressen dort einsehen. Gespeichert werden die Kontodaten (E-Mail-Adresse, Name, Passwort als Hash) und die zugeordneten Bestellungen, bis das Konto gelöscht wird; eine formlose Nachricht genügt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Über die Seite „Vertrag widerrufen“ können Verbraucher einen Vertrag online widerrufen. Verarbeitet werden die Angaben zur Bestellung, die E-Mail-Adresse und optional der Name; an die angegebene E-Mail-Adresse geht eine Eingangsbestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 356a BGB).
Je nach gewählter Zahlungsart werden die für die Zahlung nötigen Daten (Name, Anschrift, E-Mail-Adresse, Bestellnummer, Betrag, ggf. Zahlungsdaten) an den jeweiligen Anbieter übermittelt. Die Anbieter verarbeiten die Daten teilweise in eigener Verantwortung (z. B. zur Erfüllung geldwäscherechtlicher Pflichten oder zur Betrugsprävention). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Betrugsprävention: Damit Karten- und PayPal-Zahlungen sicher funktionieren, laden die Shopseiten Skripte von Stripe und PayPal. Dabei werden technische Daten (u. a. IP-Adresse, Browser- und Geräteinformationen) an die Anbieter übertragen, und Stripe setzt die Cookies __stripe_mid (1 Jahr) und __stripe_sid (30 Minuten). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Zahlungsverkehr) und § 25 Abs. 2 Nr. 2 TDDDG.
Für die Zustellung werden Name und Lieferanschrift an die Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg, übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Bei Abholung in Stuttgart findet keine Weitergabe statt.
Nach dem Kauf einer Lizenz für die Mac-App Keychain Studio werden Lizenzschlüssel und Download-Link per E-Mail zugestellt. Beim Aktivieren oder Testen der App übermittelt sie den Lizenzschlüssel, eine Gerätekennung und den Gerätenamen an den Shop-Server, damit die Lizenz geprüft und die Zahl der Geräte begrenzt werden kann. Zum Schutz vor Missbrauch wird die IP-Adresse dabei kurzzeitig als Prüfsumme (Hash) gespeichert, um Fehlversuche zu begrenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Gerätedaten bleiben gespeichert, solange die Lizenz besteht; ein Gerät lässt sich jederzeit wieder abmelden.
Die folgenden Dienste laufen nur, wenn vorher im Cookie-Hinweis zugestimmt wurde (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung lässt sich jederzeit widerrufen (siehe Abschnitt 4).
Website und Shop nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Shop über das WordPress-Plugin Site Kit). Google Analytics wertet aus, wie Besucherinnen und Besucher die Seiten nutzen (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserinformationen), und setzt dafür Cookies (_ga, _ga_*, bis zu 2 Jahre). Nach Angaben von Google werden in Google Analytics 4 keine IP-Adressen gespeichert. Daten können auch an Google LLC in den USA übertragen werden. Die Daten werden nach der eingestellten Aufbewahrungsdauer gelöscht, spätestens nach 14 Monaten. Datenschutzerklärung von Google
Im Shop werden Besuchszahlen mit Jetpack Stats und WooCommerce Analytics der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, erfasst. Dabei werden u. a. die IP-Adresse, die aufgerufene Seite, die Herkunftsseite, Browser- und Geräteinformationen sowie Shop-Ereignisse (z. B. „in den Warenkorb gelegt“) an Automattic übermittelt; WooCommerce Analytics setzt dafür Cookies (tk_*). Datenschutzerklärung von Automattic
WooCommerce kann festhalten, über welchen Weg eine Bestellung zustande kam (z. B. Suchmaschine, Instagram, direkter Aufruf). Dazu werden die Cookies sbjs_* (Sitzung bzw. bis zu 6 Monate) gesetzt; die Information wird nur zusammen mit der Bestellung im Shop gespeichert und nicht an Dritte weitergegeben.
Auf der Startseite erscheinen die neuesten Beiträge des Instagram-Profils @unikatstudiodesigns. Sie werden nicht beim Besuch aus Instagram nachgeladen: Der eigene Server ruft die Beiträge höchstens einmal pro Stunde über den Dienst Behold (Behold, Brooklyn, New York, USA) ab und speichert Bilder und Bildtexte auf dem Server bei netcup. Beim Aufruf der Startseite werden deshalb keine Daten der Besucherinnen und Besucher an Instagram oder Behold übertragen.
Erst ein Klick auf einen Beitrag öffnet ihn bei Instagram (Meta Platforms Ireland Limited, Dublin, Irland); dann gelten die Datenschutzbestimmungen von Instagram.
Schriftarten: Alle Schriften werden vom eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts.
Links zu Instagram, Pinterest und Google: Die Website verlinkt auf die Profile bei Instagram und Pinterest sowie auf die Google-Bewertungen. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn ein Link angeklickt wird, und dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Schutz des Shops: Um Angriffe auf Logins abzuwehren, werden IP-Adressen bei fehlgeschlagenen Anmeldeversuchen vorübergehend gespeichert und bei zu vielen Versuchen gesperrt (Art. 6 Abs. 1 lit. f DSGVO).
Einige der genannten Anbieter (Google, Automattic, Stripe, PayPal) haben ihren Sitz in den USA oder übermitteln Daten dorthin. Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend werden EU-Standardvertragsklauseln verwendet (Art. 46 DSGVO).
Betroffene Personen haben nach der DSGVO das Recht auf
Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf einem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DSGVO), kann ihr aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit widersprochen werden. Eine Nachricht an kontakt@unikat-studio.de genügt.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet durch Unikat Studio nicht statt (zur Bonitätsprüfung durch Klarna siehe Abschnitt 7).
Diese Datenschutzerklärung wird angepasst, wenn sich die Website, der Shop oder die Rechtslage ändern.