1. Controller
The controller for data processing on this website is:
BONNIE & BYTE BERLIN GMBH Herthaplatz 7, 13156 Berlin, Germany Commercial register: Amtsgericht Charlottenburg, HRB 188865 B Managing Director: Nishan Bonnen Email: hello@schfonts.com
No data protection officer has been appointed; the legal requirements for this are not met.
2. General Information
(1) Personal data is any information relating to an identified or identifiable natural person.
(2) We only process personal data where permitted by law. The relevant legal bases are:
- Art. 6 (1) (b) GDPR — performance of a contract or pre-contractual measures (order processing, customer account, delivery).
- Art. 6 (1) (c) GDPR — compliance with legal obligations, in particular commercial and tax retention requirements.
- Art. 6 (1) (f) GDPR — legitimate interests (security and stability of the website, audience measurement).
- Art. 6 (1) (a) GDPR — consent, where given.
(3) You are not obliged to provide personal data. However, without the information required for processing an order, we cannot fulfil it.
(4) No automated decision-making including profiling within the meaning of Art. 22 GDPR takes place.
3. Hosting
This website is hosted by Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. The server is located in a data centre in Nuremberg, Germany. No processing outside the European Union takes place as part of the hosting.
Hetzner processes the data arising when the website is accessed on our behalf, based on a data processing agreement pursuant to Art. 28 GDPR. The legal basis is Art. 6 (1) (f) GDPR — our legitimate interest in secure and reliable provision.
4. Server Log Files
When you access this website, information transmitted by your browser is recorded automatically:
- page accessed and time of access
- volume of data transferred and confirmation of successful retrieval
- browser type and version, operating system
- referrer URL
- IP address
This data is not merged with other sources and serves secure operation and error analysis. The legal basis is Art. 6 (1) (f) GDPR. Log files are rotated daily and deleted after 15 days at the latest.
5. Contacting Us
If you contact us by email, we process your details to handle your enquiry and in case of follow-up questions. The legal basis is Art. 6 (1) (b) GDPR where the enquiry relates to a contract, otherwise Art. 6 (1) (f) GDPR.
We delete this data once it is no longer required and no statutory retention obligations apply.
6. Orders and Customer Account
(1) To process an order we handle the data you provide, in particular your name, billing and where applicable delivery address, email address and details of the chosen payment method. The legal basis is Art. 6 (1) (b) GDPR.
(2) You may create a customer account, where your orders and purchased font files remain permanently available. You can request deletion of the account at any time.
(3) To comply with commercial and tax obligations we retain contract and invoice data. Under § 147 German Fiscal Code and § 257 German Commercial Code these periods are generally six and ten years respectively. During this time processing is restricted to fulfilling those obligations.
7. Payment Service Providers
When you place an order, the data required for payment processing is transmitted to the provider you select. The legal basis is Art. 6 (1) (b) GDPR. We do not receive payment details such as full card numbers; these are entered and processed exclusively by the provider.
7.1 Stripe (card, Apple Pay, Google Pay)
The provider for users in the European Economic Area is Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland.
During checkout, data is transmitted to Stripe including name, email address, billing address, payment amount and technical data such as IP address and browser information. Stripe also uses this data for fraud prevention.
Transfer to Stripe, Inc. in the United States is possible. Stripe bases such transfers on standard contractual clauses pursuant to Art. 46 (2) (c) GDPR.
Privacy policy: https://stripe.com/privacy
7.2 PayPal
The provider is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.
If you select PayPal, the data required for payment processing is transmitted, including name, address, email address and payment amount. PayPal reserves the right to transmit data to credit agencies to assess creditworthiness.
Privacy policy: https://www.paypal.com/webapps/mpp/ua/privacy-full
8. Shipping of Physical Goods (Printful)
Merchandise orders are produced and shipped by Printful. For customers in the European Economic Area, the responsible entity is
AS “Printful Latvia” Raiņa bulvāris 25, Riga, LV-1050, Latvia
Printful acts as a processor on our behalf pursuant to Art. 28 GDPR, based on Printful’s Data Processing Terms.
For this purpose we transmit your name and delivery address and, where required for shipment tracking, your email address. The legal basis is Art. 6 (1) (b) GDPR.
Production and shipping for deliveries within the European Union are handled by European fulfilment locations. Access by affiliated companies outside the EU, in particular Printful, Inc. based in the USA, cannot be entirely ruled out. Standard contractual clauses pursuant to Art. 46 (2) (c) GDPR are in place for such cases.
No transfer to Printful takes place for purely digital orders.
Privacy policy: https://www.printful.com/policies/privacy
9. Email Delivery
Order confirmations and similar messages are sent via a mail server operated by Hetzner Online GmbH. Transmission is encrypted. The legal basis is Art. 6 (1) (b) GDPR.
10. Newsletter
We do not currently offer a newsletter. No processing of email addresses for advertising purposes takes place.
10a. Product Reviews
(1) You can review items you have purchased. Reviews are only possible for customers who bought the item; the shop checks the email address or customer account against existing orders.
(2) The name you provide, the review itself, the rating and the date are published. Reviews are publicly visible. You do not have to give your full name — a first name or initials will do. Your email address is not published.
(3) The legal basis is Art. 6 (1) (a) GDPR (consent by submitting the review) and Art. 6 (1) (f) GDPR — our legitimate interest in meaningful product information for other customers.
(4) You may request deletion of your review at any time by writing to hello@schfonts.com. Otherwise reviews remain published for as long as the item is offered.
(5) How we ensure the authenticity of reviews is set out on the page Authenticity of Reviews.
11. Audience Measurement
We use Koko Analytics, audience measurement software operated entirely on our own server. No data is transmitted to third parties.
Koko Analytics works without cookies and without storing personal data. Only aggregated values such as the number of page views and the referrer domain are recorded. Attribution to an individual is not possible.
The legal basis is Art. 6 (1) (f) GDPR — our legitimate interest in statistically evaluating website usage.
12. Fonts
The fonts used on this website are served from our own server. External services such as Google Fonts or Adobe Fonts are not used; no transfer of your IP address to third parties takes place in this respect.
13. Cookies
(1) No cookies requiring consent are set on the informational pages of this website.
(2) In the cart and checkout, cookies necessary for operation are used, for instance to store the cart contents and session state. This storage is exempt from consent under § 25 (2) no. 2 TDDDG because it is strictly necessary for the service you expressly requested.
(3) The payment providers used may set their own cookies during checkout, in particular for fraud prevention. These too are necessary for processing the payment.
(4) You can configure your browser to reject cookies. In that case, ordering through the shop may not be possible.
14. Your Rights
You have the following rights regarding your personal data:
- Access (Art. 15 GDPR)
- Rectification (Art. 16 GDPR)
- Erasure (Art. 17 GDPR)
- Restriction of processing (Art. 18 GDPR)
- Data portability (Art. 20 GDPR)
- Objection to processing based on Art. 6 (1) (f) GDPR (Art. 21 GDPR)
- Withdrawal of consent with effect for the future (Art. 7 (3) GDPR)
An informal message to hello@schfonts.com is sufficient.
15. Right to Lodge a Complaint
You have the right to lodge a complaint with a data protection supervisory authority. The competent authority for us is:
Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59-61, 10555 Berlin, Germany https://www.datenschutz-berlin.de
16. Changes
We update this privacy policy when the legal situation or our processing activities change. The version available on this page applies.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
BONNIE & BYTE BERLIN GMBH Herthaplatz 7, 13156 Berlin, Deutschland Amtsgericht Charlottenburg, HRB 188865 B Geschäftsführer: Nishan Bonnen E-Mail: hello@schfonts.com
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen nicht vor.
2. Grundsätzliches
(1) Personenbezogene Daten sind alle Daten, die auf eine identifizierte oder identifizierbare natürliche Person beziehbar sind.
(2) Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Die maßgeblichen Rechtsgrundlagen sind:
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Bestellabwicklung, Kundenkonto, Auslieferung).
- Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten).
- Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen (Sicherheit und Stabilität der Website, Reichweitenmessung).
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit eine solche erteilt wird.
(3) Eine Verpflichtung zur Bereitstellung personenbezogener Daten besteht nicht. Ohne die für die Vertragsabwicklung erforderlichen Angaben können wir eine Bestellung jedoch nicht ausführen.
(4) Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
3. Hosting
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Der Server steht in einem Rechenzentrum in Nürnberg, Deutschland. Eine Datenverarbeitung außerhalb der Europäischen Union findet im Rahmen des Hostings nicht statt.
Hetzner verarbeitet die beim Aufruf der Website anfallenden Daten in unserem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung.
4. Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt:
- aufgerufene Seite und Zugriffszeitpunkt
- übertragene Datenmenge und Meldung über den erfolgreichen Abruf
- Browsertyp und -version, verwendetes Betriebssystem
- Referrer-URL
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem sicheren Betrieb sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden täglich rotiert und spätestens nach 15 Tagen gelöscht.
5. Kontaktaufnahme
Nimmst du per E-Mail Kontakt zu uns auf, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Wir löschen diese Daten, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Bestellabwicklung und Kundenkonto
(1) Für eine Bestellung verarbeiten wir die von dir angegebenen Daten, insbesondere Name, Rechnungs- und gegebenenfalls Lieferanschrift, E-Mail-Adresse sowie Angaben zur gewählten Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
(2) Du kannst ein Kundenkonto anlegen. Dort sind deine Bestellungen und die erworbenen Schriftdateien dauerhaft abrufbar. Das Konto kannst du jederzeit löschen lassen.
(3) Zur Erfüllung handels- und steuerrechtlicher Pflichten bewahren wir Vertrags- und Rechnungsdaten auf. Die Fristen betragen nach § 147 AO und § 257 HGB in der Regel sechs beziehungsweise zehn Jahre. Während dieser Zeit ist die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.
7. Zahlungsdienstleister
Bei einer Bestellung werden die für die Zahlungsabwicklung erforderlichen Daten an den von dir gewählten Dienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdaten wie vollständige Kartennummern erhalten wir selbst nicht; sie werden ausschließlich beim Dienstleister eingegeben und verarbeitet.
7.1 Stripe (Kreditkarte, Apple Pay, Google Pay)
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Bei der Nutzung der Kasse werden Daten an Stripe übermittelt, unter anderem Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsbetrag sowie technische Daten wie IP-Adresse und Browserinformationen. Stripe setzt diese Daten auch zur Betrugsprävention ein.
Eine Übermittlung in die Vereinigten Staaten an die Stripe, Inc. ist möglich. Stripe stützt solche Übermittlungen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Datenschutzerklärung: https://stripe.com/de/privacy
7.2 PayPal
Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten übermittelt, darunter Name, Anschrift, E-Mail-Adresse und Zahlungsbetrag. PayPal behält sich vor, zur Prüfung der Zahlungsfähigkeit Daten an Auskunfteien zu übermitteln.
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
8. Versand physischer Waren (Printful)
Bestellungen von Merchandise-Artikeln werden von Printful hergestellt und versendet. Für Kunden im Europäischen Wirtschaftsraum ist die
AS „Printful Latvia” Raiņa bulvāris 25, Riga, LV-1050, Lettland
zuständig. Printful wird für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; Grundlage sind die Data Processing Terms von Printful.
Hierfür übermitteln wir Name und Lieferanschrift sowie, soweit für die Sendungsverfolgung erforderlich, die E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Herstellung und Versand für Lieferungen innerhalb der Europäischen Union erfolgen über europäische Produktionsstandorte. Ein Zugriff durch konzernverbundene Gesellschaften außerhalb der EU, insbesondere die Printful, Inc. mit Sitz in den USA, lässt sich dabei nicht vollständig ausschließen. Für solche Fälle sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.
Bei rein digitalen Bestellungen findet keine Übermittlung an Printful statt.
Datenschutzerklärung: https://www.printful.com/policies/privacy
9. E-Mail-Versand
Bestellbestätigungen und ähnliche Nachrichten versenden wir über einen Mailserver der Hetzner Online GmbH. Die Übertragung erfolgt verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Newsletter
Ein Newsletter wird derzeit nicht angeboten. Es findet keine Verarbeitung von E-Mail-Adressen zu Werbezwecken statt.
10a. Produktbewertungen
(1) Zu gekauften Artikeln kannst du eine Bewertung abgeben. Bewertungen sind ausschließlich Kundinnen und Kunden möglich, die den Artikel erworben haben; der Shop gleicht dazu die E-Mail-Adresse beziehungsweise das Kundenkonto mit den vorliegenden Bestellungen ab.
(2) Veröffentlicht werden der von dir angegebene Name, die Bewertung selbst, die Note und das Datum. Die Bewertung ist öffentlich sichtbar. Du musst nicht deinen vollen Namen angeben — ein Vorname oder ein Kürzel genügt. Deine E-Mail-Adresse wird nicht veröffentlicht.
(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden der Bewertung) sowie Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an aussagekräftigen Produktinformationen für andere Kundinnen und Kunden.
(4) Du kannst die Löschung deiner Bewertung jederzeit formlos unter hello@schfonts.com verlangen. Im Übrigen bleiben Bewertungen veröffentlicht, solange der zugehörige Artikel angeboten wird.
(5) Wie wir die Echtheit von Bewertungen sicherstellen, steht auf der Seite Echtheit von Bewertungen.
11. Reichweitenmessung
Wir nutzen Koko Analytics, eine Software zur Reichweitenmessung, die vollständig auf unserem eigenen Server betrieben wird. Es werden keine Daten an Dritte übermittelt.
Koko Analytics arbeitet ohne Cookies und ohne die Speicherung personenbezogener Daten. Erfasst werden ausschließlich aggregierte Werte wie die Anzahl der Seitenaufrufe und die Referrer-Domain. Eine Zuordnung zu einer Person ist nicht möglich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung.
12. Schriftdarstellung
Die auf dieser Website verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Externe Dienste wie Google Fonts oder Adobe Fonts kommen nicht zum Einsatz; es findet insoweit keine Übermittlung deiner IP-Adresse an Dritte statt.
13. Cookies
(1) Auf den Informationsseiten dieser Website werden keine Cookies gesetzt, die einer Einwilligung bedürfen.
(2) Im Warenkorb und im Bestellvorgang werden Cookies verwendet, die für den Betrieb erforderlich sind — etwa um den Inhalt des Warenkorbs und den Sitzungszustand zu speichern. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist.
(3) Die eingesetzten Zahlungsdienstleister können im Bestellvorgang eigene Cookies setzen, insbesondere zur Betrugsprävention. Auch diese sind für die Durchführung der Zahlung erforderlich.
(4) Du kannst deinen Browser so einstellen, dass Cookies abgelehnt werden. In diesem Fall ist eine Bestellung über den Shop unter Umständen nicht möglich.
14. Deine Rechte
Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an hello@schfonts.com.
15. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59-61, 10555 Berlin https://www.datenschutz-berlin.de
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.