Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Matthew Pyle, PhantomForge, Nelkenstr. 16, 91207 Lauf an der Pegnitz, Deutschland
E-Mail: forge@phantomforge.co
2. Hosting
Diese Website wird bei Vercel Inc. (San Francisco, USA) gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — sicherer Betrieb der Website). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln.
3. Bestellungen
Für die Abwicklung deiner Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer und Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Empfänger sind: Stripe Payments Europe Ltd. (Zahlungsabwicklung — wir erhalten keine vollständigen Kartendaten), DHL Paket / EasyPost (Versand: Name, Anschrift) sowie Drip Apps Inc. („Build a Gang Sheet“ — deine hochgeladenen Druckdaten werden dort verarbeitet und als Druckdatei bereitgestellt). Aufbewahrung erfolgt im Rahmen handels- und steuerrechtlicher Fristen (§ 147 AO: bis zu 10 Jahre).
4. Transaktions-E-Mails
Bestell-, Druck- und Versandbestätigungen versenden wir über Resend Inc. (USA, Standardvertragsklauseln) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
5. Newsletter & Warenkorb-Erinnerungen
Marketing-E-Mails (Newsletter, Erinnerungen an nicht abgeschlossene Bestellungen) erhältst du nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG) — per Checkbox im Checkout oder Anmeldung im Footer mit Bestätigungslink (Double-Opt-in). Wir protokollieren Zeitpunkt der Einwilligung und Bestätigung. Jede E-Mail enthält einen Abmeldelink; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
6. Cookies & lokale Speicherung
Wir setzen keine Tracking- oder Werbe-Cookies ein und nutzen keine Analysedienste. Dein Warenkorb und deine Versandangaben werden ausschließlich lokal in deinem Browser gespeichert (localStorage) und erst bei einer Bestellung an uns übertragen. Der Zahlungsdienstleister Stripe setzt beim Checkout technisch notwendige Cookies zur Betrugsprävention (Art. 6 Abs. 1 lit. b/f DSGVO).
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dazu formlos an forge@phantomforge.co. Außerdem hast du ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde — für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.