Stand: 30. September 2026
Reprint, Khaled (Kai) Husseini, Cramer-Klett-Str. 24a, 85579 Neubiberg, Deutschland. E-Mail: khaled@mervmarketing.com.
Reprint ist ein Werkzeug, das aus den öffentlichen Produktdaten eines Online-Shops fertige Marketing-E-Mails baut. Wir verarbeiten personenbezogene Daten nur, soweit das für die Website und den Dienst nötig ist, im Einklang mit der DSGVO und dem BDSG. Wir setzen keine Werbe- oder Tracking-Cookies ein und verkaufen keine Daten.
Website und Dienst laufen bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Der Server, der Ihre Anfragen verarbeitet, steht in Frankfurt am Main (Region „fra1“); die statischen Seiten werden über Vercels weltweites Netz von einem Standort in Ihrer Nähe ausgeliefert. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logs verarbeitet. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden von Vercel nach kurzer Zeit automatisch gelöscht. Schriften laden wir von unserem eigenen Server, nicht von Google.
Wenn Sie die Adresse eines Shops eingeben, lesen wir dessen öffentlich zugängliche Seite und Produktliste (Namen, Fotos, Preise, Lagerstand). Das sind in der Regel keine personenbezogenen Daten. Wir zählen zur Verbesserung des Dienstes, wie oft Seiten geöffnet und E-Mails erstellt werden und welcher Shop dabei angezeigt wird; ohne Konto wird das keiner Person zugeordnet.
Kontaktformular. Wenn Sie uns über reprint.email/kontakt schreiben, senden wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht über Resend als E-Mail an uns, um Ihnen zu antworten, und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Zum Schutz vor Missbrauch zählen wir Nachrichten je E-Mail-Adresse eine Stunde lang anhand eines nicht umkehrbaren Kürzels. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Für ein kostenloses Konto verarbeiten wir Ihre E-Mail-Adresse, die Adresse und den Namen Ihres Shops, Ihre Nutzung (gespeicherte E-Mails, gelernte Designs, Zeitpunkte) und die von Ihnen gelernten Designs. Die Anmeldung erfolgt mit einem 6-stelligen Code per E-Mail, den wir über Resend (Resend Inc., USA) versenden. Alternativ können Sie sich mit Google anmelden: Dann lädt die Seite das Anmeldefenster von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), und Google teilt uns Ihre bestätigte E-Mail-Adresse mit. Wir prüfen diese Bestätigung einmal bei Google und speichern davon nur die E-Mail-Adresse, kein Passwort und kein Profilbild. Was Google selbst dabei verarbeitet, steht in der Datenschutzerklärung von Google (policies.google.com/privacy). Das Anmeldefenster von Google wird erst geladen, wenn Sie das Anmeldefenster von Reprint öffnen. Gespeichert werden die Daten in einer Datenbank bei Neon (Neon Inc., USA), deren Server in Frankfurt am Main steht (AWS-Region eu-central-1). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten, solange Ihr Konto besteht; Sie können das Konto jederzeit selbst löschen (in Reprint unter „Konto“, „Dieses Konto löschen“) oder uns per E-Mail darum bitten. Dabei löschen wir Konto, Designs, Team, Nutzungsdaten und hochgeladene Bilder (bis auf die Kürzel, die weiter unten im Absatz „Kostenlose E-Mails“ beschrieben sind). Rechnungen bei Stripe bleiben so lange gespeichert, wie das Steuerrecht es verlangt.
Team. Lädt ein Kontoinhaber eine weitere Person ein, speichern wir deren E-Mail-Adresse beim Konto und senden ihr eine Einladung über Resend (höchstens 10 Einladungen am Tag je Konto). Rechtsgrundlage ist unser berechtigtes Interesse und das des Kontoinhabers, gemeinsam an einem Shop zu arbeiten (Art. 6 Abs. 1 lit. f DSGVO). Die Adresse wird aus dem Team entfernt, sobald die Person entfernt wird oder das Team verlässt; der Eintrag im Verlauf („History“) bleibt bis zu 12 Monate sichtbar.
Verlauf („History“). Im Konto halten wir fest, wer im Team was getan hat (etwa E-Mail gespeichert oder kopiert, Design gelernt, Hausregeln geändert, Person eingeladen), damit das ganze Team es sehen kann. Von gespeicherten E-Mails behalten wir nur den Bauplan (Zeile, Design, Texte, Produktadressen), nicht die fertige E-Mail. Einträge löschen wir nach 12 Monaten, gespeicherte E-Mails ab der 201. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
E-Mails von Reprint. Nach der ersten Anmeldung schicken wir Ihnen über Resend wenige E-Mails zur Nutzung von Reprint: eine Begrüßung, einen Hinweis, wenn Sie nach 2 Tagen noch keine E-Mail gespeichert haben, einen Tipp nach der ersten gespeicherten E-Mail und eine Nachricht, wenn die kostenlosen E-Mails aufgebraucht sind; außerdem montags einen Hinweis, wenn Ihr Shop neue Produkte hat. Rechtsgrundlage: unser berechtigtes Interesse, Ihnen bei der Nutzung des Dienstes zu helfen (Art. 6 Abs. 1 lit. f DSGVO). Jede dieser E-Mails enthält einen Link zum Abbestellen. Tipps und Angebote, etwa eine Erinnerung vor Black Friday, schicken wir nur, wenn Sie bei der Anmeldung das Kästchen dafür angekreuzt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Dazu speichern wir den Zeitpunkt Ihrer Einwilligung. Sie können sie jederzeit widerrufen, über den Link in jeder E-Mail oder per E-Mail an uns.
Nicht genutzte Anmeldungen. Eine E-Mail-Adresse, für die nur ein Code angefordert, die aber nie genutzt wurde, löschen wir nach 30 Tagen.
Kostenlose E-Mails. Damit der kostenlose Plan nicht mit immer neuen Adressen mehrfach genutzt wird, zählen wir kostenlose Speicherungen und Designs auch je E-Mail-Adresse und je Shop, anhand eines nicht umkehrbaren Kürzels. Aus dem Kürzel lässt sich die Adresse nicht ablesen. Es bleibt auch nach dem Löschen des Kontos bestehen und wird nach 2 Jahren gelöscht. Falsche Shop-Passwörter und Versuche, ein Design zu lernen, zählen wir ebenso als Kürzel je IP-Adresse und löschen diese Einträge nach 2 Tagen. Rechtsgrundlage: berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie Klaviyo verbinden, erhalten wir von Klaviyo (Klaviyo Inc., USA) nach Ihrer Zustimmung eine Zugangsberechtigung, die nur E-Mail-Vorlagen lesen und anlegen, Bilder anlegen und den Kontonamen lesen darf. Wir sehen dabei weder Ihre Empfängerlisten noch versenden wir E-Mails. Die Berechtigung speichern wir verschlüsselt. Sie können sie jederzeit in Reprint („Disconnect“) oder in Klaviyo widerrufen. Bei Shopify Email kopieren Sie die fertige E-Mail selbst in Ihren Shop; wir erhalten dabei keine Daten aus Shopify.
Wenn Sie ein Bildschirmfoto oder den Code einer E-Mail hochladen, senden wir das Bildschirmfoto bzw. den Code einmalig an Anthropic (Anthropic PBC, USA), um daraus ein wiederverwendbares Design zu bauen. Bitte laden Sie keine E-Mails mit personenbezogenen Daten Dritter hoch. Anthropic nutzt über die Schnittstelle übermittelte Inhalte nach eigenen Angaben nicht zum Training seiner Modelle.
Eigene Bilder, die Sie hochladen, werden bei Klaviyo (wenn verbunden) oder bei Cloudinary (Cloudinary Ltd., Israel/USA) gespeichert und von dort in Ihren E-Mails angezeigt.
Zahlungen wickelt Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) ab. Kartendaten erhalten wir nicht. Wir speichern die Stripe-Kundennummer und den Status Ihres Abonnements. Rechnungsdaten bewahren wir wegen gesetzlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB).
Reprint speichert im lokalen Speicher Ihres Browsers (localStorage) Ihre Anmeldung, Ihre Hausregeln, Ihre Einstellungen sowie die Angabe, ob Sie den Cookie-Hinweis gesehen haben; vor der Anmeldung auch eine Klaviyo-Verbindung, die nach der Anmeldung nur noch im Konto gespeichert ist. Das ist für den Dienst technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Daten verbleiben auf Ihrem Gerät, bis Sie sich abmelden oder den Speicher löschen. Tracking- oder Werbe-Cookies setzen wir nicht. Sollten wir künftig einen Statistikdienst einsetzen, startet er erst nach Ihrer Einwilligung im Cookie-Hinweis.
Server und Datenbank stehen in Frankfurt. Einige Dienstleister sind jedoch Unternehmen außerhalb der EU oder verarbeiten Daten dort (etwa Stripe, Anthropic, Cloudinary). Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, eines Angemessenheitsbeschlusses (Israel) oder der EU-Standardvertragsklauseln. Mit den Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht. Schreiben Sie uns: khaled@mervmarketing.com.
Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
As of 30 September 2026
Reprint, Khaled (Kai) Husseini, Cramer-Klett-Str. 24a, 85579 Neubiberg, Germany. Email: khaled@mervmarketing.com.
Reprint builds finished marketing emails from a shop's public product data. We process personal data only where the website and the service need it, under the GDPR. We use no advertising or tracking cookies and never sell data.
The site and service run on Vercel Inc. (USA). The server that handles your requests is in Frankfurt am Main, Germany (region "fra1"); fixed pages are delivered through Vercel's worldwide network from a location near you. Technically necessary data (IP address, date and time, page, browser type) is processed in server logs, based on our legitimate interest in secure operation (Art. 6 (1) (f) GDPR). Vercel deletes the logs automatically after a short time. Fonts are loaded from our own server, not from Google.
When you enter a shop's address, we read its public page and product list (names, photos, prices, stock). This is normally not personal data. To improve the service we count page opens and emails made, and which shop was shown; without an account this is not linked to a person.
Contact form. When you write to us at reprint.email/kontakt, we send your name, email address and message through Resend to our inbox to answer you, and delete it once the request is done and no retention duty applies. To stop abuse we count messages per email address for one hour using a one‑way fingerprint. Legal basis: Art. 6 (1) (b) and (f) GDPR.
For a free account we process your email address, your shop's address and name, your usage (saved emails, learned designs, times) and the designs you learned. You sign in with a 6-digit code sent by email through Resend (Resend Inc., USA). You can also sign in with Google: the page then loads Google's sign-in window (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland), and Google tells us your confirmed email address. We check that confirmation once with Google and keep only the email address, no password and no profile picture. What Google itself processes is in Google's privacy policy (policies.google.com/privacy). Google's sign-in window only loads when you open Reprint's sign-in window. Data is stored in a database at Neon (Neon Inc., USA), with its server in Frankfurt am Main, Germany (AWS region eu-central-1). Legal basis: performance of the contract (Art. 6 (1) (b) GDPR). We keep it while your account exists. You can delete the account yourself any time (in Reprint under "Account", "Delete this account") or ask us by email. This deletes the account, designs, team, usage data and uploaded pictures (except the fingerprints described under "Free saves" below). Invoices at Stripe are kept as long as tax law requires.
Team. When an account owner invites someone, we store that person's email address with the account and send them an invitation through Resend (at most 10 invitations a day per account). Legal basis: our and the owner's legitimate interest in working on a shop together (Art. 6 (1) (f) GDPR). The address is removed from the team once the person is removed or leaves; the entry in the activity log ("History") stays visible for up to 12 months.
Activity log ("History"). We record in the account who in the team did what (for example saved or copied an email, learned a design, changed House rules, invited someone), so the whole team can see it. Of saved emails we keep only the recipe (line, design, words, product addresses), not the finished email. Entries are deleted after 12 months, saved emails from the 201st on. Legal basis: performance of the contract (Art. 6 (1) (b) GDPR).
Emails from Reprint. After your first sign-in we send you a few emails through Resend about using Reprint: a welcome, a pointer if you have not saved an email after 2 days, a tip after your first saved email, and a note when the free emails are used up; also, on Mondays, a note when your shop has new products. Legal basis: our legitimate interest in helping you use the service (Art. 6 (1) (f) GDPR). Each of these emails has a link to stop them. Tips and offers, such as a reminder before Black Friday, are only sent if you ticked the box for them when you signed up (Art. 6 (1) (a) GDPR, § 7 (2) UWG). We store the time of your consent. You can withdraw it any time, through the link in every email or by writing to us.
Unused sign-ups. An email address that only asked for a code and never did anything is deleted after 30 days.
Free saves. So the free plan cannot be used again and again with new addresses, we also count free saves and designs per email address and per shop, using a one‑way fingerprint. The address cannot be read back from it. It stays after the account is deleted and is deleted after 2 years. Wrong shop passwords and tries at learning a design are counted the same way, as a fingerprint per IP address, and deleted after 2 days. Legal basis: our legitimate interest in preventing abuse (Art. 6 (1) (f) GDPR).
If you connect Klaviyo, Klaviyo (Klaviyo Inc., USA) gives us, with your consent, access that can only read and create email templates, create images and read your account name. We never see your recipient lists and never send emails. We store the access encrypted. You can revoke it any time in Reprint (“Disconnect”) or in Klaviyo. With Shopify Email you paste the finished email into your shop yourself; we receive no data from Shopify.
When you upload a screenshot or an email's code, we send it once to Anthropic (Anthropic PBC, USA) to build a reusable design. Please do not upload emails containing other people's personal data. Anthropic states that content sent through its API is not used to train its models.
Pictures you upload are stored at Klaviyo (if connected) or at Cloudinary (Cloudinary Ltd., Israel/USA) and shown in your emails from there.
Payments are handled by Stripe (Stripe Payments Europe, Ltd., Dublin, Ireland). We never receive card data. We store your Stripe customer number and subscription status. Invoice data is kept for up to 10 years as required by German law (§ 147 AO, § 257 HGB).
Reprint keeps your sign-in, your house rules, settings and whether you have seen the cookie notice in your browser's local storage; before sign-in also a Klaviyo connection, which after sign-in lives only on the account. This is technically necessary for the service (§ 25 (2) no. 2 TDDDG) and stays on your device until you sign out or clear it. We set no tracking or advertising cookies. If we ever add statistics, they only start after your consent in the cookie notice.
Server and database are in Frankfurt. Some providers are, however, companies outside the EU or process data there (for example Stripe, Anthropic, Cloudinary). Transfers rely on the EU-US Data Privacy Framework, an adequacy decision (Israel) or the EU Standard Contractual Clauses. Data processing agreements are in place where required.
You have the right to access, rectification, erasure, restriction, data portability and objection, and to withdraw consent for the future. You may complain to a data protection authority, for example the Bavarian authority (BayLDA). Write to us: khaled@mervmarketing.com.
Right to object (Art. 21 GDPR). Where we process data on the basis of legitimate interests (Art. 6 (1) (f) GDPR), you may object at any time on grounds relating to your particular situation. We then stop, unless there are compelling legitimate grounds that override your interests, or the processing serves legal claims.