Privacy Policy / Datenschutzerklärung
The German version is the legally binding one, as required for a business based in Germany. This English translation is provided for convenience only.
1. Controller
Sascha Drumm
Lüderichstr. 42, 51105 Köln, Germany
Email: [email protected]
2. Hosting
This website is hosted on Cloudflare Pages, a service of Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), in the EU represented by Cloudflare Germany GmbH (Rosental 7, c/o Mindspace, 80331 Munich, Germany). When the site is accessed, Cloudflare processes technically necessary server log data (including shortened or full IP address, date/time, file requested, volume of data transferred, browser type) and delivers the site via its global edge network. Legal basis: Art. 6(1)(f) GDPR (interest in secure, stable and fast operation). A data processing agreement is in place with Cloudflare. Because Cloudflare processes data on servers worldwide, data may also be transferred to third countries outside the EU/EEA; this is safeguarded by the EU standard contractual clauses included in Cloudflare's data processing agreement.
3. Fonts (self-hosted)
The fonts „Newsreader“ and „Work Sans“ are embedded at build time and delivered from this website's own server. No connection to Google servers is established and no data is transmitted to Google when the fonts load.
4. Design preview images (Spreadshirt CDN)
The design preview images are loaded from the image server of sprd.net AG (image.spreadshirtmedia.net). Your IP address is transmitted to that server when the images load. Legal basis: Art. 6(1)(f) GDPR (presentation of the range).
5. Basket & checkout via Spreadshirt
You collect your basket on this website; it is stored only in your browser (see section 6). When you click “Check out”, the contents of your basket – product, colour, size and quantity, but no personal data – are passed to sprd.net AG (Wilhelm-Külz-Straße 5, 04109 Leipzig) through a small server function that runs on Cloudflare (see section 2). It creates a basket there and forwards you to the Spreadshirt checkout; nothing is stored along the way. To show which sizes are in stock, the same function asks Spreadshirt for the current stock of a product – no data about you is passed on in that request. Purpose: preparing the purchase you asked for (Art. 6(1)(b) GDPR).
The purchase itself is completed in the checkout of sprd.net AG. From the moment you reach it, sprd.net AG is the independent controller for the processing of your data. Data processed there:
- name and delivery address
- email address
- order details (product, quantity, price)
- payment data (handled exclusively by sprd.net AG or its payment service providers)
Purpose: performance of the contract (Art. 6(1)(b) GDPR). We ourselves do not receive this order and payment data, or only to the extent required for commission accounting. Retention: until the data is no longer needed for the purpose, at the latest until statutory retention periods expire (generally 10 years for tax-relevant records).
Privacy policy of sprd.net AG: spreadshirt.de/datenschutz.
6. Cookies / local storage
This website itself sets no tracking or marketing cookies. Only technically necessary browser storage (localStorage) is used: your basket, your wishlist, and a note that the swipe hint has already been shown. This data stays in your browser and is not transmitted to us. Additional cookies may be set in the Spreadshirt checkout; sprd.net AG is responsible for those.
7. Reach measurement (Cloudflare Web Analytics)
To see how the site is received we use Cloudflare Web Analytics. It setsno cookie, stores no identifier in your browser and does not follow you across other websites. A small script loaded fromstatic.cloudflareinsights.com reports the page requested, the referring page, browser and device type, country and loading times; these are aggregated into statistics. Your IP address is used only momentarily to derive the country and is not stored. Legal basis: Art. 6(1)(f) GDPR (interest in statistics on the reach of the site). Details: cloudflare.com/web-analytics.
8. Your rights
You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR). You also have the right to lodge a complaint with a supervisory authority; for Köln this is the State Commissioner for Data Protection and Freedom of Information NRW, www.ldi.nrw.de.
Last updated: September 2026
Maßgeblich ist die deutsche Fassung.
1. Verantwortlicher
Sascha Drumm
Lüderichstr. 42, 51105 Köln
E-Mail: [email protected]
2. Hosting
Diese Website wird auf Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), in der EU vertreten durch die Cloudflare Germany GmbH (Rosental 7, c/o Mindspace, 80331 München). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Server-Logdaten (u. a. gekürzte oder vollständige IP-Adresse, Datum/Uhrzeit, abgerufene Datei, übertragene Datenmenge, Browsertyp) und liefert die Seite über sein globales Edge-Netzwerk aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren, stabilen und schnellen Betrieb). Es besteht ein Auftragsverarbeitungsvertrag mit Cloudflare. Da Cloudflare Daten auf Servern weltweit verarbeitet, kann es zu einer Übermittlung in Drittländer außerhalb der EU/des EWR kommen; diese ist durch die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Cloudflare abgesichert.
3. Schriftarten (lokal eingebunden)
Die Schriftarten „Newsreader“ und „Work Sans“ sind zum Build-Zeitpunkt eingebunden und werden vom eigenen Server dieser Website ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Google-Servern aufgebaut und keine Daten an Google übertragen.
4. Design-Vorschaubilder (Spreadshirt-CDN)
Die Vorschaubilder der Designs werden vom Bildserver der sprd.net AG (image.spreadshirtmedia.net) geladen. Beim Laden wird deine IP-Adresse an diesen Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung des Sortiments).
5. Warenkorb & Kasse über Spreadshirt
Deinen Warenkorb stellst du auf dieser Website zusammen; er wird nur in deinem Browser gespeichert (siehe Abschnitt 6). Wenn du auf „Check out“ klickst, wird der Inhalt deines Warenkorbs – Produkt, Farbe, Größe und Menge, aber keine personenbezogenen Daten – über eine kleine Serverfunktion, die bei Cloudflare läuft (siehe Abschnitt 2), an die sprd.net AG (Wilhelm-Külz-Straße 5, 04109 Leipzig) übergeben. Sie legt dort einen Warenkorb an und leitet dich zur Kasse von Spreadshirt weiter; dabei wird nichts gespeichert. Um anzuzeigen, welche Größen lieferbar sind, fragt dieselbe Funktion bei Spreadshirt den aktuellen Lagerbestand eines Produkts ab – dabei werden keine Daten über dich weitergegeben. Zweck: Vorbereitung des von dir gewünschten Kaufs (Art. 6 Abs. 1 lit. b DSGVO).
Der Kauf selbst wird in der Kasse der sprd.net AG abgeschlossen. Ab dem Wechsel dorthin ist die sprd.net AG eigenständig Verantwortliche für die Verarbeitung deiner Daten. Dort verarbeitete Daten:
- Name und Lieferadresse
- E-Mail-Adresse
- Bestelldetails (Produkt, Menge, Preis)
- Zahlungsdaten (Abwicklung ausschließlich durch die sprd.net AG bzw. deren Zahlungsdienstleister)
Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir selbst erhalten diese Bestell- und Zahlungsdaten nicht bzw. nur in dem Umfang, wie es für die Provisionsabrechnung erforderlich ist. Speicherdauer: bis die Daten für den Zweck nicht mehr benötigt werden, längstens bis zum Ablauf gesetzlicher Aufbewahrungsfristen (i. d. R. 10 Jahre für steuerrelevante Unterlagen).
Datenschutzerklärung der sprd.net AG: spreadshirt.de/datenschutz.
6. Cookies / lokale Speicherung
Diese Website setzt selbst keine Tracking- oder Marketing-Cookies. Es wird lediglich technisch notwendiger Speicher im Browser (localStorage) verwendet: dein Warenkorb, deine Wunschliste sowie ein Vermerk, dass der Wisch-Hinweis bereits angezeigt wurde. Diese Daten verbleiben in deinem Browser und werden nicht an uns übertragen. In der Kasse von Spreadshirt können weitere Cookies gesetzt werden; hierfür ist die sprd.net AG verantwortlich.
7. Reichweitenmessung (Cloudflare Web Analytics)
Um zu sehen, wie die Seite ankommt, nutzen wir Cloudflare Web Analytics. Dabei wirdkein Cookie gesetzt, keine Kennung in deinem Browser abgelegt und du wirst nicht über andere Websites hinweg verfolgt. Ein kleines Skript vonstatic.cloudflareinsights.com meldet die aufgerufene Seite, die verweisende Seite, Browser- und Gerätetyp, Land sowie Ladezeiten; daraus entsteht eine zusammengefasste Statistik. Deine IP-Adresse wird nur kurzzeitig zur Ermittlung des Landes verwendet und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer Statistik über die Reichweite der Seite). Einzelheiten: cloudflare.com/web-analytics.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde, für Köln: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, www.ldi.nrw.de.
Stand: September 2026