Entwurf: Gelb markierte Stellen bitte noch ausfüllen oder entscheiden. Der Hinweis verschwindet von selbst, sobald keine Markierung mehr da ist.
Stand: Oktober 2026
Ich verarbeite deine Daten nur, um deine Anfrage zu beantworten, dein Set zu fertigen, es im Register zu führen und mit dir abzurechnen. Auf dieser Website gibt es kein Google Analytics, keine Werbe-Tracker, keine Social-Media-Plugins und keinen Cookie-Banner, weil nichts davon nötig ist. Schriften liegen auf meinem eigenen Server. Ich verkaufe keine Daten.
Fanello UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Sascha Fanello
Nedderndorfer Weg 28, 22111 Hamburg
E-Mail: ciao@stefanofanello.com · Telefon: +49 151 50651516
Einen Datenschutzbeauftragten muss ich nicht benennen.
Website, Register und E-Mail-Postfach liegen bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg. Mit ihr habe ich einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 7 Tagen gelöscht.
Kontaktformular und E-Mail: Wenn du mir schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer und deine Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen lit. f). Deine Nachricht speichere ich in meinem Register, damit ich sie bearbeiten kann, und du bekommst eine Eingangsbestätigung per E-Mail.
WhatsApp: Schreibst du mir per WhatsApp, nutze ich WhatsApp Business der WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland. Dabei können Daten an die Meta Platforms Inc. in den USA übermittelt werden; die USA gelten für zertifizierte Unternehmen nach dem EU-US Data Privacy Framework als sicheres Drittland (Art. 45 DSGVO). Nachrichten sind Ende-zu-Ende-verschlüsselt, WhatsApp erhält aber Telefonnummern und Verbindungsdaten. Du musst WhatsApp nicht nutzen; E-Mail und Formular gehen immer.
Kleinanzeigen: Schreibst du mir über Kleinanzeigen, gilt zusätzlich die Datenschutzerklärung der kleinanzeigen.de GmbH.
Anfragen, aus denen kein Auftrag wird, lösche ich spätestens nach 2 Jahren.
Widerruf über die Website: Erklärst du einen Widerruf über die Funktion „Vertrag widerrufen“, speichere ich deinen Namen, deine E-Mail-Adresse, den betroffenen Vertrag mit Nummer oder Datum sowie Datum und Uhrzeit des Eingangs. Du bekommst sofort eine Eingangsbestätigung per E-Mail. Das dient der Abwicklung des Widerrufs und dem Nachweis (Art. 6 Abs. 1 lit. b und c DSGVO). Ich bewahre diese Angaben so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen, in der Regel bis zu 3 Jahre.
Für deinen Auftrag speichere ich Name, Anschrift, E-Mail, Telefon, deine Gestaltungswünsche und Vorlagen sowie Fotos und Videos der Muster (Art. 6 Abs. 1 lit. b DSGVO). Den Stand deines Auftrags siehst du über einen persönlichen Link; die Seite ist für Suchmaschinen gesperrt. Statusmeldungen schicke ich dir per E-Mail.
Alle Vorgänge zu einer Person (Sets, Aufträge, Rechnungen, L'Invito) führe ich unter einer Kundennummer zusammen, um dich vollständig und ohne Rückfragen betreuen zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Die Zuordnung erfolgt über deine E-Mail-Adresse.
PayPal: Bezahlst du per PayPal, lädt die Bezahlseite Programmcode der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält dabei deine IP-Adresse und Gerätedaten und setzt eigene Cookies, die für die Zahlung und die Betrugsabwehr nötig sind (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Der PayPal-Code wird nur auf den Bezahlseiten geladen. Es gilt zusätzlich die Datenschutzerklärung von PayPal.
Rechnungen: Rechnungen erstelle ich in meinem System und schicke sie dir per E-Mail, bei offenen Beträgen mit einem Bezahllink. Ist eine Rechnung fällig, erinnere ich dich automatisch per E-Mail. Rechnungen und Buchungsbelege bewahre ich 8 Jahre auf, Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).
Eintragung: Zu jedem Set speichere ich Zertifikatsnummer, Ausführung und den Besitzer mit Name, Anschrift, E-Mail und Telefon sowie einen geschützten Besitzerschlüssel (Art. 6 Abs. 1 lit. b DSGVO). Den Schlüssel speichere ich nur verschlüsselt.
Öffentliche Echtheitsprüfung: Auf der Prüfseite zeige ich nur Angaben zum Set und die Daten von Besitzerwechseln, nie einen Namen. Gibt ein Kaufinteressent den Nachnamen des Verkäufers ein, antworte ich nur mit „stimmt“ oder „stimmt nicht“. Das schützt dich und künftige Käufer vor Betrug und Hehlerei (Art. 6 Abs. 1 lit. f DSGVO).
Missbrauchsschutz: Bei jeder Prüfung speichere ich Zeitpunkt, Zertifikatsnummer und einen verschlüsselten Wert deiner IP-Adresse, aus dem sich die IP nicht zurückrechnen lässt. So begrenze ich massenhafte Abfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge lösche ich nach 30 Tagen.
Besitzerwechsel, Ersatzkarte, Diebstahl: Bei einem Antrag verarbeite ich die Angaben des Antragstellers und der beteiligten Personen und informiere den eingetragenen Besitzer per E-Mail (Art. 6 Abs. 1 lit. b und f DSGVO). Diebstahlsmeldungen speichere ich, solange das Set gesperrt ist, und danach 1 Jahr.
Speicherdauer: Registerdaten speichere ich, solange das Set im Register geführt wird. Daten früherer Besitzer lösche ich 3 Jahre nach dem Besitzerwechsel, soweit keine Aufbewahrungspflicht besteht.
Beim Kauf speichere ich deine Daten als Käufer, die Widmung, den Namen der beschenkten Person und die Lieferadresse. Die Widmung zeige ich der beschenkten Person auf ihrer persönlichen Einlöseseite. Bei der Einlösung speichere ich die Daten der beschenkten Person (Art. 6 Abs. 1 lit. b DSGVO). Deine Kontaktdaten als Käufer gebe ich an die beschenkte Person nicht weiter.
Anmeldung: Für den Newsletter brauche ich nur deine E-Mail-Adresse, der Vorname ist freiwillig. Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink; erst danach erhältst du Newsletter. Zeitpunkt der Anmeldung und Bestätigung speichere ich als Nachweis (Art. 6 Abs. 1 lit. a DSGVO).
Kunden: Hast du bei mir gekauft, schicke ich dir gelegentlich Neuigkeiten zu eigenen ähnlichen Produkten, etwa neue Kollektionen, an die E-Mail-Adresse aus deinem Kauf (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, ohne dass dir andere als die Übermittlungskosten nach den Basistarifen entstehen. Wer ein Set gebraucht über das Register übernommen hat, bekommt den Newsletter nur nach eigener Anmeldung.
Versand und Abmeldung: Ich verschicke den Newsletter über meinen eigenen Server, ohne externen Dienst und ohne Öffnungs- oder Klickmessung. Jeder Newsletter enthält einen Abmeldelink. Nach der Abmeldung behalte ich deine Adresse auf einer Sperrliste, damit du keine weiteren Mails bekommst.
Etwa sieben Tage nach der Registrierung deines Sets schicke ich dir einmalig eine E-Mail mit der Bitte um eine Google-Bewertung (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Klickst du auf den Link, gilt die Datenschutzerklärung von Google. Du kannst dieser Mail jederzeit widersprechen.
Damit ich schnell reagieren kann, bekomme ich bei neuen Anfragen und Anträgen eine WhatsApp-Nachricht über den Dienst CallMeBot. Diese Nachrichten enthalten nur die Art des Vorgangs und eine Nummer, keine Namen und keine Nachrichteninhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Ich sichere meine Datenbank wöchentlich. Die Sicherungen sind mit AES-256 verschlüsselt und gehen per E-Mail an mein eigenes Postfach (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO). Ältere Sicherungen lösche ich nach 3 Monaten.
Ich setze nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):
| Cookie | Zweck | Dauer |
|---|---|---|
| sflang | merkt sich die Sprache, die du auf der Prüfseite gewählt hast | 1 Jahr |
| PayPal | nur auf Bezahlseiten, für die Zahlung | siehe PayPal |
| sfreg, sfstay | nur im geschützten Verwaltungsbereich, nicht für Besucher | Sitzung bzw. 30 Tage |
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Daten aufgrund berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Der Verwendung für Werbung (Newsletter, Bewertungsbitte) kannst du jederzeit ohne Begründung widersprechen.
Eine E-Mail an ciao@stefanofanello.com genügt.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
Für Aufträge und das Register brauche ich Name, Anschrift und E-Mail-Adresse. Ohne diese Angaben kann ich den Vertrag nicht erfüllen. Eine automatisierte Entscheidungsfindung findet nicht statt.
