Privacy policy

English version below. Deutsche Fassung darunter.

Privacy Policy

Last updated: 19 July 2026

This Privacy Policy describes how personal data is collected, used, and disclosed in connection with the LLM Vibe store operated at llm-vibe.com.

1. Data Controller

Adel Fatkhutdinov
Laubacher Str. 8, 14197 Berlin, Germany
Email: support@llm-vibe.com
Contact form: https://llm-vibe.com/pages/contact

Operated as a small business (Kleinunternehmer) within the meaning of § 19 UStG. No Data Protection Officer has been designated; the scale of processing does not meet the threshold of Art 37 GDPR.

2. Categories of Personal Data

  • Contact and delivery data — name, email, shipping address, billing address, phone number where provided
  • Order and transaction data — items viewed, added to cart, purchased, returned; order numbers; timestamps
  • Payment data — the payment method selected and confirmation status. Full card details are collected and stored by the payment provider, not by us
  • Account data (if you create an account) — email, password hash, preferences, order history
  • Communication data — messages you send us via email, contact form, or design proposal form
  • Technical data — IP address, browser type, device identifiers, referrer URL, session identifiers, timestamps
  • Cookie-based data — strictly necessary and (where consented) non-essential cookies

We do not process special categories of personal data within the meaning of Art 9 GDPR.

3. Purposes and Legal Bases

Purpose Legal basis
Accepting and fulfilling your order Art 6 (1)(b) GDPR — performance of contract
Managing your customer account Art 6 (1)(b) GDPR — performance of contract
Responding to messages, contact form entries, or design proposals Art 6 (1)(b) GDPR (pre-contractual) or Art 6 (1)(f) GDPR (legitimate interest)
Retaining transaction records for tax and accounting Art 6 (1)(c) GDPR — § 147 AO and § 257 HGB
Preventing fraud and securing the store Art 6 (1)(f) GDPR — legitimate interest
Sending marketing communications Art 6 (1)(a) GDPR — consent
Setting non-essential cookies Art 6 (1)(a) GDPR — consent via cookie banner

Consent may be withdrawn at any time. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.

4. Data Processors and Recipients

  • Shopify (Shopify Inc., Canada; Shopify International Limited, Ireland) — hosts the store, runs checkout, processes and stores order data, sends transactional email, provides analytics. Privacy notice: https://www.shopify.com/legal/privacy
  • Shopify Payments (Stripe Payments Europe Ltd, Ireland) — processes card payments. Card details are collected directly by Shopify Payments and are not stored by us.
  • PayPal ((Europe) S.à r.l. et Cie, S.C.A., Luxembourg) — processes payments where the customer selects PayPal at checkout.
  • Production and shipping partner (Printify Inc., United States, and its regional print facilities in the European Union and the United Kingdom) — receives your name, shipping address, and order contents to produce and ship the item directly to you. Privacy notice: https://printify.com/legal/privacy-policy

We do not sell personal data. We do not share personal data with advertising partners.

5. International Transfers

Transfers outside the European Economic Area (for example to Shopify or Printify entities in Canada or the United States) rely on the European Commission's Standard Contractual Clauses or on adequacy decisions where applicable.

6. Retention

  • Order and transaction data: up to 10 years from the end of the calendar year of the order (§ 147 AO, § 257 HGB)
  • Customer account data: until you request deletion, subject to the retention periods above for records tied to completed orders
  • Contact form and design proposal messages: up to 3 years after last contact, then deleted
  • Marketing consent records: duration of consent plus 3 years after withdrawal, to demonstrate compliance

7. Your Rights

Under the GDPR (and, if you reside in the United Kingdom, under the UK GDPR), you have the right to: access (Art 15), rectification (Art 16), erasure (Art 17), restriction (Art 18), portability (Art 20), objection including to direct marketing (Art 21), and withdrawal of consent (Art 7 (3)).

To exercise any right: support@llm-vibe.com.

You have the right to lodge a complaint with your local data protection authority. For customers residing in Berlin, the competent authority is:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
https://www.datenschutz-berlin.de

UK customers: Information Commissioner's Office (ICO), https://ico.org.uk. US customers: state privacy laws (e.g. CCPA) may grant additional rights that we honour where applicable. Canadian customers: PIPEDA applies where relevant.

8. Cookies and Similar Technologies

We use cookies that are strictly necessary for the shopping cart, checkout, session management, and fraud prevention (Art 6 (1)(f) GDPR and § 25 (2) 2 TDDDG). Non-essential cookies (analytics, advertising) are set only after your explicit opt-in through the cookie banner. Consent can be withdrawn at any time through the same banner.

9. Automated Decision-Making

We do not use automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you (Art 22 GDPR).

10. Children

The store is not intended for children under 16. We do not knowingly collect personal data from children. If you become aware that a child has provided us with personal data, please contact support@llm-vibe.com and we will delete it.

11. Security

Personal data is transmitted over TLS and stored by our processors on their infrastructure. We and our processors implement industry-standard technical and organisational measures.

12. Changes to This Policy

We may update this Privacy Policy to reflect changes in our practices or in applicable law. The "Last updated" date reflects the most recent revision.

13. Contact

support@llm-vibe.com

Datenschutzerklärung

Stand: 19. Juli 2026

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten im Zusammenhang mit dem LLM Vibe Shop unter llm-vibe.com erhoben, verwendet und offengelegt werden.

1. Verantwortlicher

Adel Fatkhutdinov
Laubacher Str. 8, 14197 Berlin, Deutschland
E-Mail: support@llm-vibe.com
Kontaktformular: https://llm-vibe.com/pages/contact

Der Betreiber ist Kleinunternehmer im Sinne von § 19 UStG. Ein Datenschutzbeauftragter wurde nicht bestellt, da der Umfang der Verarbeitung die Voraussetzungen des Art. 37 DSGVO nicht erfüllt.

2. Kategorien personenbezogener Daten

  • Kontakt- und Lieferdaten — Name, E-Mail, Lieferadresse, Rechnungsadresse, ggf. Telefonnummer
  • Bestell- und Transaktionsdaten — angesehene, in den Warenkorb gelegte, gekaufte oder zurückgesendete Artikel; Bestellnummern; Zeitstempel
  • Zahlungsdaten — die von Ihnen gewählte Zahlungsart und der Bestätigungsstatus. Vollständige Kartendaten werden vom Zahlungsdienstleister erhoben und gespeichert, nicht bei uns
  • Kontodaten (bei Erstellung eines Kundenkontos) — E-Mail, Passwort-Hash, Präferenzen, Bestellhistorie
  • Kommunikationsdaten — Nachrichten, die Sie uns per E-Mail, Kontaktformular oder Formular für Design-Vorschläge zusenden
  • Technische Daten — IP-Adresse, Browsertyp, Gerätekennungen, Referrer-URL, Session-Kennungen, Zeitstempel
  • Cookie-basierte Daten — technisch notwendige und (bei Einwilligung) nicht notwendige Cookies

Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO werden nicht verarbeitet.

3. Zwecke und Rechtsgrundlagen

Zweck Rechtsgrundlage
Annahme und Erfüllung Ihrer Bestellung Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
Verwaltung Ihres Kundenkontos Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
Beantwortung von Nachrichten, Kontaktformular-Anfragen oder Design-Vorschlägen Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Aufbewahrung von Transaktionsdaten zu Steuer- und Buchhaltungszwecken Art. 6 Abs. 1 lit. c DSGVO — § 147 AO und § 257 HGB
Betrugsprävention und Absicherung des Shops Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse
Marketingkommunikation Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
Setzen nicht notwendiger Cookies Art. 6 Abs. 1 lit. a DSGVO — Einwilligung über Cookie-Banner

Die Einwilligung kann jederzeit widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

4. Auftragsverarbeiter und Empfänger

  • Shopify (Shopify Inc., Kanada; Shopify International Limited, Irland) — Hosting, Checkout, Verarbeitung und Speicherung von Bestelldaten, transaktionale E-Mails, Analytik. Datenschutzhinweise: https://www.shopify.com/legal/privacy
  • Shopify Payments (Stripe Payments Europe Ltd, Irland) — Verarbeitung von Kartenzahlungen. Kartendaten werden direkt durch Shopify Payments erhoben und nicht bei uns gespeichert.
  • PayPal ((Europe) S.à r.l. et Cie, S.C.A., Luxemburg) — Verarbeitung von PayPal-Zahlungen, sofern vom Kunden gewählt.
  • Produktions- und Versandpartner (Printify Inc., USA, sowie dessen regionale Druckstätten in der EU und im Vereinigten Königreich) — erhält Namen, Lieferadresse und Bestellinhalt zur Produktion und zum direkten Versand an Sie. Datenschutzhinweise: https://printify.com/legal/privacy-policy

Wir verkaufen keine personenbezogenen Daten. Wir geben keine personenbezogenen Daten an Werbepartner weiter.

5. Internationale Datenübermittlungen

Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (etwa an Shopify- oder Printify-Einheiten in Kanada oder den USA) erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.

6. Speicherdauer

  • Bestell- und Transaktionsdaten: bis zu 10 Jahre nach Ablauf des Kalenderjahres der Bestellung (§ 147 AO, § 257 HGB)
  • Kundenkontodaten: bis zu einem Löschantrag Ihrerseits, vorbehaltlich der vorgenannten Aufbewahrungspflichten für Daten abgewickelter Bestellungen
  • Kontaktformular- und Design-Vorschlag-Nachrichten: bis zu 3 Jahre nach letztem Kontakt, danach Löschung
  • Marketing-Einwilligungsnachweise: Dauer der Einwilligung zzgl. 3 Jahre nach Widerruf zum Nachweis der Rechtmäßigkeit

7. Ihre Rechte

Nach DSGVO (und, sofern Sie im Vereinigten Königreich ansässig sind, nach UK-GDPR) haben Sie das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch einschließlich gegen Direktwerbung (Art. 21) und Widerruf der Einwilligung (Art. 7 Abs. 3).

Zur Ausübung eines dieser Rechte: support@llm-vibe.com.

Sie haben das Recht, sich bei der für Ihren Wohnort zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Kunden in Berlin ist zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
https://www.datenschutz-berlin.de

Für Kunden im Vereinigten Königreich ist zuständig das Information Commissioner's Office (ICO), https://ico.org.uk. Für Kunden in den USA gelten ggf. zusätzliche Rechte nach einzelstaatlichen Datenschutzgesetzen (z. B. CCPA), die wir soweit anwendbar berücksichtigen. Für Kunden in Kanada gilt ggf. PIPEDA.

8. Cookies und ähnliche Technologien

Wir verwenden Cookies, die für den Betrieb des Warenkorbs, den Checkout, das Session-Management und die Betrugsprävention unbedingt erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG). Nicht notwendige Cookies (Analytik, Werbung) werden nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner gesetzt. Die Einwilligung kann jederzeit über dasselbe Banner widerrufen werden.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt (Art. 22 DSGVO).

10. Kinder

Der Shop richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie feststellen, dass ein Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich bitte an support@llm-vibe.com; wir werden diese unverzüglich löschen.

11. Sicherheit

Personenbezogene Daten werden über TLS übertragen und bei unseren Auftragsverarbeitern auf deren Infrastruktur gespeichert. Wir und unsere Auftragsverarbeiter treffen branchenübliche technische und organisatorische Maßnahmen.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, um Änderungen unserer Praxis oder geltender Rechtslage abzubilden. Der Stand am Seitenkopf spiegelt die jeweils aktuelle Fassung wider.

13. Kontakt

support@llm-vibe.com