Die deutsche Fassung dieser Rechtstexte ist die rechtlich maßgebliche Fassung. Die englische Fassung dient der Information internationaler Kunden.
These legal terms are available in English and German. In case of discrepancies, the German version shall prevail, unless mandatory consumer protection law provides otherwise.
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
ifo ideen für orte gmbh
Swinemünder Str. 2
10435 Berlin
Deutschland
Geschäftsführer: Frank Duske
E-Mail: studio@casacolor.studio
CASA COLOR STUDIO ist eine Marke der ifo ideen für orte gmbh.
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Bestellungen, zur Lieferung unserer Produkte, zur Zahlungsabwicklung, zur Kundenkommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Anschrift, E-Mail-Adresse, Zahlungsinformationen, Bestelldaten oder IP-Adresse.
3. Besuch unserer Website
Beim Besuch unserer Website werden technisch erforderliche Daten verarbeitet, insbesondere:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
technische Geräteinformationen
Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, Sicherheit und Stabilität zu gewährleisten und Missbrauch zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Website.
4. Hosting und Shop-Plattform Squarespace
Unsere Website und unser Online-Shop werden über Squarespace betrieben.
Anbieter ist:
Squarespace Ireland Ltd.
Le Pole House
Ship Street Great
Dublin 8
Irland
Im Rahmen des Website- und Shopbetriebs kann Squarespace personenbezogene Daten verarbeiten, insbesondere technische Zugriffsdaten, Kontaktdaten, Bestelldaten, Zahlungsstatusinformationen und Nutzungsdaten.
Die Verarbeitung erfolgt zur Bereitstellung des Online-Shops, zur Darstellung der Website, zur technischen Abwicklung von Bestellungen und zur Sicherheit des Systems.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und effizienten Betrieb der Website.
Soweit Squarespace personenbezogene Daten in Drittländer, insbesondere die USA, übermittelt, erfolgt dies auf Grundlage geeigneter datenschutzrechtlicher Garantien, insbesondere Standardvertragsklauseln oder anerkannter Angemessenheitsmechanismen.
5. Bestellungen im Online-Shop
Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die Daten, die zur Bearbeitung Ihrer Bestellung erforderlich sind. Dazu gehören insbesondere:
Name
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer, soweit angegeben
bestellte Produkte
Produktvarianten, z. B. Motiv, Format und Ausführung
Bestellnummer
Zahlungsstatus
Versandinformationen
Kommunikation zur Bestellung
Diese Daten werden verarbeitet, um Ihre Bestellung entgegenzunehmen, den Vertrag zu erfüllen, die Produktion der bestellten Art Prints oder Poster zu veranlassen, die Lieferung zu ermöglichen und Rückfragen, Reklamationen oder Rücksendungen zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Print-on-Demand-Produktion
Unsere Produkte werden erst nach Eingang der Bestellung als Print-on-Demand-Produkte hergestellt. Zur Produktion und Auslieferung der bestellten Produkte übermitteln wir die hierfür erforderlichen Bestelldaten an unseren Print-on-Demand-Dienstleister.
Dabei können insbesondere folgende Daten verarbeitet und übermittelt werden:
Name des Kunden
Lieferadresse
bestelltes Produkt
gewählte Produktvariante
Bestellnummer
Versandinformationen
gegebenenfalls E-Mail-Adresse oder Telefonnummer, soweit dies für Lieferung oder Versandkommunikation erforderlich ist
Die Datenübermittlung erfolgt ausschließlich, soweit sie zur Herstellung und Lieferung der bestellten Produkte erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit der Print-on-Demand-Dienstleister als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit der Dienstleister eigene Zwecke verfolgt oder als eigenständig Verantwortlicher handelt, verarbeitet er Daten nach eigener datenschutzrechtlicher Verantwortung.
7. Zahlungsabwicklung
Die im Checkout angebotenen Zahlungsarten können insbesondere Kreditkarten, Apple Pay, Google Pay, Klarna, Afterpay, Visa, Mastercard, American Express, Diners Club, SEPA und weitere Zahlungsarten umfassen.
Zur Zahlungsabwicklung werden die für die Zahlung erforderlichen Daten an die jeweiligen Zahlungsdienstleister übermittelt. Dazu können insbesondere gehören:
Name
Rechnungsadresse
E-Mail-Adresse
Zahlungsbetrag
Währung
Bestellnummer
Zahlungsdaten
Transaktionsdaten
Die Verarbeitung erfolgt zur Durchführung der Zahlung und zur Abwicklung des Kaufvertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Je nach gewählter Zahlungsart können zusätzliche Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters gelten. Die Zahlungsdienstleister können personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten.
8. Versand und Lieferung
Zur Lieferung Ihrer Bestellung werden die hierfür erforderlichen Daten an Versanddienstleister übermittelt, insbesondere an FedEx oder an andere vom Print-on-Demand-Dienstleister eingesetzte Versanddienstleister.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name
Lieferadresse
gegebenenfalls E-Mail-Adresse
gegebenenfalls Telefonnummer
Bestell- und Sendungsnummer
Versandstatus
Die Verarbeitung erfolgt zur Lieferung der bestellten Ware.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Eine Weitergabe der E-Mail-Adresse oder Telefonnummer an Versanddienstleister erfolgt nur, soweit dies für die Lieferung erforderlich ist oder Sie hierfür eingewilligt haben, insbesondere bei Versandbenachrichtigungen oder Sendungsverfolgung durch den Versanddienstleister.
9. Kundenkommunikation
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse und Inhalt Ihrer Nachricht.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Bestellung oder einem Vertrag zusammenhängt, und Art. 6 Abs. 1 lit. f DSGVO in allen übrigen Fällen. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen und der Kommunikation mit Kunden.
10. Reklamationen, Transportschäden und Ersatzdrucke
Wenn Sie eine beschädigte Lieferung melden, verarbeiten wir die hierfür erforderlichen Daten, insbesondere:
Name
E-Mail-Adresse
Bestellnummer
Fotos der beschädigten Ware und Verpackung
Beschreibung des Schadens
Versand- und Lieferinformationen
Diese Daten werden verarbeitet, um den Vorgang zu prüfen, mögliche Ansprüche gegenüber Versand- oder Produktionsdienstleistern zu klären und gegebenenfalls einen Ersatzdruck zu veranlassen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Reklamationen und der Klärung von Transport- oder Produktionsschäden.
11. Gesetzliche Aufbewahrungspflichten
Wir speichern bestimmte Daten aufgrund gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten. Dazu gehören insbesondere Rechnungen, Buchungsbelege, Zahlungsinformationen und geschäftliche Korrespondenz.
Die Aufbewahrungsfristen betragen in der Regel sechs oder zehn Jahre.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
12. Cookies und ähnliche Technologien
Unsere Website kann Cookies und ähnliche Technologien verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Wir unterscheiden zwischen technisch erforderlichen Cookies und optionalen Cookies.
Technisch erforderliche Cookies sind notwendig, um die Website und den Online-Shop bereitzustellen, insbesondere Warenkorb, Checkout, Spracheinstellungen, Sicherheit und technische Funktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im funktionsfähigen und sicheren Betrieb der Website.
Optionale Cookies, insbesondere für Analyse, Marketing oder externe Dienste, verwenden wir nur, soweit Sie hierfür Ihre Einwilligung erteilt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
13. Analyse- und Marketingdienste
Soweit wir Analyse- oder Marketingdienste einsetzen, erfolgt dies nur auf Grundlage Ihrer Einwilligung, sofern hierfür personenbezogene Daten verarbeitet oder nicht technisch erforderliche Cookies gesetzt werden.
Die konkreten Dienste werden im Cookie-Banner oder in den Cookie-Einstellungen angezeigt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
14. Empfänger personenbezogener Daten
Je nach Vorgang können personenbezogene Daten an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:
Hosting- und Shop-Plattform, insbesondere Squarespace
Print-on-Demand-Dienstleister
Zahlungsdienstleister
Versanddienstleister, insbesondere FedEx
IT- und technische Dienstleister
Steuerberater, Buchhaltung und Behörden, soweit gesetzlich erforderlich
Rechtsberater, soweit zur Rechtsverfolgung oder Rechtsverteidigung erforderlich
Eine Weitergabe erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht.
15. Datenübermittlung in Drittländer
Im Rahmen der Nutzung unserer Website, der Shop-Plattform, der Zahlungsabwicklung, der Produktion oder des Versands kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen, insbesondere in die USA oder in Lieferländer außerhalb der EU.
Eine solche Übermittlung erfolgt nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht, insbesondere ein Angemessenheitsbeschluss, Standardvertragsklauseln, Ihre Einwilligung oder eine Erforderlichkeit zur Vertragserfüllung gemäß Art. 49 Abs. 1 lit. b DSGVO.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
Bestelldaten und Vertragsdaten speichern wir für die Dauer der Vertragsabwicklung und anschließend nach Maßgabe gesetzlicher Aufbewahrungspflichten.
Daten aus Anfragen speichern wir, solange dies zur Bearbeitung erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf der Einwilligung oder bis der Zweck der Verarbeitung entfällt.
17. Ihre Rechte
Sie haben nach Maßgabe der DSGVO folgende Rechte:
Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter studio@casacolor.studio kontaktieren.
18. Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen
Wenn Sie widersprechen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
19. Widerruf von Einwilligungen
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
20. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständig kann insbesondere die Datenschutzaufsichtsbehörde Ihres Wohnortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes sein.
21. Keine automatisierte Entscheidungsfindung
Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
22. Aktualisierung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Funktionen oder unsere Datenverarbeitungsprozesse ändern.
Stand: Juni 2026
Privacy Policy
1. Controller
The controller within the meaning of the General Data Protection Regulation (GDPR) is
ifo ideen für orte gmbh
Swinemünder Str. 2
10435 Berlin
Germany
Managing Director: Frank Duske
Email: studio@casacolor.studio
CASA COLOR STUDIO is a brand of ifo ideen für orte gmbh.
2. General Information
We process personal data only to the extent necessary to provide our website, process orders, deliver our products, handle payments, communicate with customers, and comply with legal obligations
Personal data means any information relating to an identified or identifiable natural person, such as name, address, email address, payment information, order data or IP address.
3. Visiting Our Website
When you visit our website, technically necessary data is processed, in particular:
IP address
date and time of access
pages accessed
browser type and browser version
operating system
referrer URL
technical device information
This data is processed in order to provide the website technically, ensure security and stability, and prevent misuse.
The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest lies in the secure and functional operation of our website.
4. Hosting and Shop Platform Squarespace
Our website and online store are operated through Squarespace.
Provider:
Squarespace Ireland Ltd.
Le Pole House
Ship Street Great
Dublin 8
Ireland
As part of the operation of the website and online store, Squarespace may process personal data, in particular technical access data, contact details, order data, payment status information and usage data.
The processing is carried out to provide the online store, display the website, technically process orders and ensure system security.
The legal bases are Art. 6(1)(b) GDPR, where processing is necessary for the performance of a contract or pre-contractual measures, and Art. 6(1)(f) GDPR for the secure and efficient operation of the website.
Where Squarespace transfers personal data to third countries, in particular the United States, this is done on the basis of appropriate data protection safeguards, in particular Standard Contractual Clauses or recognised adequacy mechanisms.
5. Orders in the Online Store
When you place an order in our online store, we process the data required to handle your order. This includes, in particular:
name
billing and shipping address
email address
telephone number, if provided
ordered products
product variants, such as motif, size and finish
order number
payment status
shipping information
order-related communication
This data is processed in order to receive your order, fulfil the contract, arrange production of the ordered art prints or posters, enable delivery, and handle queries, complaints or returns.
The legal basis is Art. 6(1)(b) GDPR.
6. Print-on-Demand Production
Our products are manufactured as print-on-demand products only after an order has been placed. For the production and delivery of the ordered products, we transmit the necessary order data to our print-on-demand service provider.
The following data may be processed and transmitted in particular:
customer name
shipping address
ordered product
selected product variant
order number
shipping information
email address or telephone number, if required for delivery or shipping communication
The data is transmitted only to the extent necessary for the production and delivery of the ordered products.
The legal basis is Art. 6(1)(b) GDPR.
Where the print-on-demand service provider acts as a processor, the processing is carried out on the basis of a data processing agreement pursuant to Art. 28 GDPR. Where the service provider pursues its own purposes or acts as an independent controller, it processes data under its own data protection responsibility.
7. Payment Processing
The payment methods offered during checkout may include, in particular, credit cards, Apple Pay, Google Pay, Klarna, Afterpay, Visa, Mastercard, American Express, Diners Club, SEPA and other payment methods.
For payment processing, the data required for the payment is transmitted to the respective payment service providers. This may include, in particular:
name
billing address
email address
payment amount
currency
order number
payment data
transaction data
The processing is carried out for the purpose of executing the payment and processing the purchase contract.
The legal basis is Art. 6(1)(b) GDPR.
Depending on the selected payment method, additional privacy policies of the respective payment service providers may apply. Payment service providers may process personal data under their own data protection responsibility.
8. Shipping and Delivery
For delivery of your order, the necessary data is transmitted to shipping service providers, in particular FedEx or other shipping service providers used by the print-on-demand service provider.
The following data may be processed in particular:
name
shipping address
email address, if applicable
telephone number, if applicable
order and tracking number
shipping status
The processing is carried out for the purpose of delivering the ordered goods.
The legal basis is Art. 6(1)(b) GDPR.
An email address or telephone number will only be passed on to shipping service providers where this is necessary for delivery or where you have given your consent, in particular for shipping notifications or shipment tracking by the shipping service provider.
9. Customer Communication
If you contact us by email, we process the data you provide, in particular your name, email address and the content of your message.
The processing is carried out in order to handle your enquiry.
The legal basis is Art. 6(1)(b) GDPR if your enquiry relates to an order or contract, and Art. 6(1)(f) GDPR in all other cases. Our legitimate interest lies in handling enquiries and communicating with customers.
10. Complaints, Transport Damage and Replacement Prints
If you report a damaged delivery, we process the data required for this purpose, in particular:
name
email address
order number
photos of the damaged goods and packaging
description of the damage
shipping and delivery information
This data is processed in order to review the case, clarify possible claims against shipping or production service providers and, where applicable, arrange a replacement print.
The legal bases are Art. 6(1)(b) GDPR and Art. 6(1)(f) GDPR. Our legitimate interest lies in handling complaints and clarifying transport or production damage.
11. Statutory Retention Obligations
We retain certain data due to statutory retention obligations under commercial and tax law. This includes, in particular, invoices, accounting records, payment information and business correspondence.
The retention periods are generally six or ten years.
The legal basis is Art. 6(1)(c) GDPR.
12. Cookies and Similar Technologies
Our website may use cookies and similar technologies. Cookies are small text files stored on your device.
We distinguish between technically necessary cookies and optional cookies.
Technically necessary cookies are required to provide the website and online store, in particular the shopping cart, checkout, language settings, security and technical functions.
The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest lies in the functional and secure operation of the website.
We use optional cookies, in particular for analytics, marketing or external services, only where you have given your consent.
The legal basis is Art. 6(1)(a) GDPR. You may withdraw your consent at any time with effect for the future.
13. Analytics and Marketing Services
Where we use analytics or marketing services, this is done only on the basis of your consent, provided that personal data is processed or technically non-essential cookies are set.
The specific services are displayed in the cookie banner or cookie settings.
The legal basis is Art. 6(1)(a) GDPR.
14. Recipients of Personal Data
Depending on the process, personal data may be transmitted to the following recipients or categories of recipients:
hosting and shop platform, in particular Squarespace
print-on-demand service provider
payment service providers
shipping service providers, in particular FedEx
IT and technical service providers
tax advisors, accounting service providers and authorities, where legally required
legal advisors, where necessary for the establishment, exercise or defence o legal claims
Data is disclosed only to the extent necessary for the purposes stated or where there is a legal basis.
15. Data Transfers to Third Countries
In connection with the use of our website, the shop platform, payment processing, production or shipping, personal data may be transferred to countries outside the European Union or the European Economic Area, in particular to the United States or to delivery countries outside the EU.
Such transfers are carried out only where there is a legal basis under data protection law, in particular an adequacy decision, Standard Contractual Clauses, your consent or necessity for the performance of a contract pursuant to Art. 49(1)(b) GDPR.
16. Storage Period
We store personnal data only for as long as necessary for the respective purposes.
Order data and contract data are stored for the duration of contract processing and thereafter in accordance with statutory retention obligations.
Data from enquiries is stored for as long as necessary to handle the enquiry and provided that no statutory retention obligations prevent deletion.
Data processed on the basis of consent is stored until consent is withdrawn or until the purpose of the processing no longer applies.
17. Your Rights
Subject to the requirements of the GDPR, you have the following rights:
right of access to information about the processing of your personal data
right to rectification of inaccurate data
right to erasure
right to restriction of processing
right to data portability
right to object to certain processing activities
right to withdraw consent with effect for the future
right to lodge a complaint with a data protection supervisory authority
To exercise your rights, you may contact us at any time at studio@casacolor.studio.
18. Right to Object
Where we process personal data on the basis of Art. 6(1)(f) GDPR, you have the right to object to this processing at any time on grounds relating to your particular situation.
If you object, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing or the processing serves the establishment, exercise or defence of legal claims.
19. Withdrawal of Consent
Where processing is based on your consent, you may withdraw this consent at any time with effect for the future. The lawfulness of processing carried out before the withdrawal remains unaffected.
20. Right to Lodge a Complaint with a Supervisory Authority
You have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data violates the GDPR.
The competent authority may in particular be the data protection supervisory authority of your place of residence, your place of work or our registered office.
21. No Automated Decision-Making
We do not use automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.
22. Updates to This Privacy Policy
We may update this Privacy Policy if legal requirements, technical functions or our data processing procedures change.
Last updated: June 2026