Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website www.icon-design.de, einschließlich des Shops icon riso love, für unseren Newsletter und für die Kommunikation mit uns per EMail,

Telefon und Online-Meeting. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Auf einen Blick

Was? 
Welche Daten? 
Wer verarbeitet mit?

  • Website besuchen

  • technische Zugriffsdaten (z. B. IPAdresse, Uhrzeit, Browser)

  • Framer (Hosting)

  • Uns schreiben oder anrufen

  • Name, Kontaktdaten, Ihre Nachricht

  • Host Europe (E-Mail-Hosting)

  • Im Shop kaufen

  • Bestell-, Liefer- und Rechnungsdaten

  • Mollie oder SumUp (Zahlung), Versand leisten wir selbst und DHL

  • Newsletter abonnieren

  • E-Mail-Adresse, ggf. Name, Öffnungs- und Klickverhalten

  • Mailchimp

  • An Online-Meetings teilnehmen

  • Name, Bild, Ton, Meeting-Daten 

  • Zoom

Wir verkaufen Ihre Daten nicht und verwenden sie nicht für personalisierte Werbung.

1. Verantwortlicher

icon Kommunikation für Kultur und Wirtschaft GmbH
Berliner Straße 67
51063 Köln
Deutschland
Telefon: +49 221 82 03 30-0
E-Mail: office@icon-design.de

Vertreten durch die Geschäftsführerin Eva Rusch.

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichen Sie uns unter office@icon-design.de.

2. Grundsätze der Datenverarbeitung
Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) vorliegt:
Art. 6 Abs. 1 lit. a DSGVO – Sie haben eingewilligt (z. B. Newsletter).
Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist für einen Vertrag oder vorvertragliche Maßnahmen erforderlich (z. B. Bestellung, Workshop-Buchung, Anfrage zu einem Auftrag).
Art. 6 Abs. 1 lit. c DSGVO – wir sind rechtlich dazu verpflichtet (z. B. steuer- und handelsrechtliche Aufbewahrung).
Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht (z. B. sicherer Betrieb der Website).
Werden Informationen auf Ihrem Endgerät gespeichert oder ausgelesen (z. B. Cookies), richtet sich dies zusätzlich nach § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

Speicherdauer. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Bestell- und Rechnungsunterlagen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB), Geschäftsbriefe und E-Mails mit geschäftlichem Inhalt bis zu sechs Jahre.

Auftragsverarbeitung. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Übermittlung in Drittländer. Einige Dienstleister sitzen in den USA oder nutzen dort Server. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist, insbesondere auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) oder der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Details nennen wir bei dem jeweiligen Dienst.

Verschlüsselung. Diese Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Bei unverschlüsselter Kommunikation per E-Mail ist ein lückenloser Schutz vor dem Zugriff Dritter nicht möglich.

Keine automatisierte Entscheidungsfindung. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.


3. Hosting und Bereitstellung der Website (Framer)

Unsere Website wird mit dem Website-Baukasten Framer erstellt und gehostet. Anbieter ist die Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande.
Beim Aufruf der Website verarbeitet Framer automatisch Daten, die Ihr Browser übermittelt (Server-Logfiles):

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seite und zuvor besuchte Seite (Referrer)

  • Browsertyp und -version, Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, etwa zur Abwehr von Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Mit Framer besteht ein Vertrag zur Auftragsverarbeitung.
Framer nutzt als Infrastruktur Amazon Web Services. Dabei können Daten in die USA übermittelt werden. Grundlage sind das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Framer.
Schriftarten. Die auf dieser Website verwendeten Schriftarten werden über die Server von Framer ausgeliefert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

4. Cookies und Reichweitenmessung

Wir setzen nur technisch notwendige Cookies bzw. Speichertechniken ein, die für die Darstellung der Website und die Funktionen des Shops erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies zu Analyse- oder Marketingzwecken verwenden wir nicht.
Wir nutzen die in Framer integrierte Statistikfunktion, um zu verstehen, wie unsere Website genutzt wird, etwa welche Seiten wie oft aufgerufen werden. Framer Analytics arbeitet nach Angaben des Anbieters ohne Cookies und ohne Speicherung vollständiger IP-Adressen; die Auswertung erfolgt zusammengefasst und lässt keine Rückschlüsse auf einzelne Personen zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots.
Sie können Ihren Browser jederzeit so einstellen, dass Cookies nur im Einzelfall erlaubt, generell abgelehnt oder beim Schließen des Browsers gelöscht werden. Dabei kann die Funktionalität der Website eingeschränkt sein.

5. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Buchung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen die Daten, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.
E-Mail-Hosting. Unsere Domain und unsere E-Mail-Postfächer werden von der Host Europe GmbH, Hansestraße 111, 51149 Köln betrieben. E-Mails, die Sie uns senden, werden auf deren Servern in Deutschland gespeichert. Mit Host Europe besteht ein Vertrag zur Auftragsverarbeitung.
Kontakt- oder Anmeldeformular. Wenn Sie ein Formular auf unserer Website ausfüllen, werden Ihre Eingaben über Framer an uns übermittelt und gespeichert. Wir verwenden sie ausschließlich zur Bearbeitung Ihrer Anfrage, Anmeldung oder Bestellung.

6. Shop icon riso love: Bestellungen und Workshop-Buchungen

Im Shop icon riso love bieten wir Risographie-Drucke, Editionen und Workshops an. Für die Abwicklung einer Bestellung oder Buchung verarbeiten wir:

  • Vor- und Nachname

  • Liefer- und Rechnungsanschrift (bei Versand)

  • E-Mail-Adresse

  • [Telefonnummer, falls abgefragt]

  • bestellte Produkte oder gebuchte Workshops, Preise, Bestelldatum, Zahlungsstatus

Wir benötigen diese Daten, um den Vertrag zu erfüllen, Ihnen die Ware zuzusenden oder Ihre Teilnahme zu organisieren und Sie über Ihre Bestellung zu informieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Aufbewahrung von Rechnungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung (Mollie und SumUp)
Für die Bezahlung nutzen wir Bezahl-Buttons der Zahlungsdienstleister Mollie und SumUp. Wenn Sie auf einen Kauf-Button klicken, werden Sie auf die Zahlungsseite des jeweiligen Anbieters weitergeleitet. Dort verarbeitet der Anbieter die für die Zahlung erforderlichen Daten, insbesondere Ihre Zahlungsdaten (z. B. IBAN oder Kartennummer), den Betrag, Ihre IP-Adresse, Browser- und Gerätedaten sowie je nach Zahlungsart Name, Anschrift und E-Mail-Adresse. Die Anbieter nutzen diese Daten auch zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, etwa zur Geldwäscheprävention.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mollie und SumUp sind als beaufsichtigte Zahlungsinstitute für die Verarbeitung der Zahlungsdaten selbst datenschutzrechtlich verantwortlich. Wir erhalten von ihnen nur Informationen zur Zahlung (z. B. ob sie erfolgreich war), nicht aber Ihre vollständigen Konto- oder Kartendaten.
Mollie: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie kann Daten in Einzelfällen an Dienstleister außerhalb des EWR übermitteln und sichert dies durch Standardvertragsklauseln ab.
Weitere Informationen: Datenschutzerklärung von Mollie.
SumUp: SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland. SumUp speichert Daten nach eigenen Angaben grundsätzlich im EWR; Übermittlungen an Stellen außerhalb des EWR erfolgen nur mit geeigneten Garantien. Weitere Informationen: Datenschutzerklärung von SumUp.
Zahlung per Überweisung oder vor Ort. Wenn Sie per Überweisung zahlen, verarbeiten wir die Angaben aus Ihrer Überweisung (Name, IBAN, Betrag, Verwendungszweck), um den Zahlungseingang Ihrer Bestellung zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Versand und Abholung
Für die Lieferung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter: [z. B. Deutsche Post AG / DHL, Charles-de-Gaulle-Straße 20, 53113 Bonn]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Abholung in unserem Ladenlokal in der Berliner Straße 67 findet keine Weitergabe statt.
Ihre E-Mail-Adresse geben wir nur mit Ihrer ausdrücklichen Einwilligung an das Versandunternehmen weiter, damit es Sie über den Liefertermin informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

9. Newsletter (Mailchimp)
Anmeldung. Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen über icon, icon riso love, Workshops, Ausstellungen und Veranstaltungen zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir speichern Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung, um Ihre Einwilligung nachweisen zu können.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, etwa über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; die Abmeldung selbst speichern wir, damit Sie nicht erneut angeschrieben werden (Art. 6 Abs. 1 lit. f DSGVO).
Versanddienst. Der Versand erfolgt über Mailchimp, einen Dienst der The Rocket Science Group LLC (d/b/a Mailchimp), USA, einem Unternehmen der Intuit Inc. Ihre Daten werden auf Servern von Mailchimp in den USA gespeichert. Mailchimp ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung.
Erfolgsmessung. Unsere Newsletter enthalten ein sogenanntes Zählpixel und nachverfolgbare Links. Damit können wir erkennen, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden; dabei werden auch technische Daten wie Browser, System, IP-Adresse und Zeitpunkt erfasst. Wir nutzen diese Auswertung, um unsere Inhalte zu verbessern. Sie ist von Ihrer Einwilligung in den Newsletterempfang umfasst. Wenn Sie das nicht möchten, können Sie den Newsletter abbestellen oder in Ihrem E-Mail-Programm das automatische Laden von Bildern deaktivieren. 
Weitere Informationen: Datenschutzerklärung von Mailchimp.

10. Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Profile bei Instagram und LinkedIn. Es handelt sich um einfache Links; beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für dessen Datenverarbeitung dieser verantwortlich ist.

11. Ihre Rechte
Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)

  • Löschung Ihrer Daten (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

  • Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine formlose Nachricht an office@icon-design.de. Bei Anfragen, die nicht schriftlich erfolgen, bitten wir ggf. um einen Nachweis Ihrer Identität.

Beschwerderecht. 
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

13. Aktualität dieser Datenschutzerklärung
Stand: November 2026
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.