Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Torben Berger
Oberer Rainweg 55
69118 Heidelberg
E-Mail: mail@torbenberger.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht hierzu besteht.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Vertragsabwicklung oder aufgrund gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse). Die Website nutzt durchgehend TLS-/SSL-Verschlüsselung.

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website verarbeitet der Hoster automatisch Informationen in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp/-version, Betriebssystem und Referrer-URL. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Wir setzen keine Tracking-Cookies zu Werbezwecken ohne deine Einwilligung ein. Zur Missbrauchsvermeidung und für die Funktion des Konfigurators speichern wir eine zufällig erzeugte Sitzungskennung im Local Storage deines Browsers. Diese Kennung enthält keine personenbezogenen Daten und dient ausschließlich der Begrenzung automatisierter Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Der Zahlungsdienstleister Stripe setzt im Checkout technisch notwendige Cookies zur Betrugsprävention und Zahlungsabwicklung (Art. 6 Abs. 1 lit. b und f DSGVO).

Zur Abwicklung deiner Bestellung verarbeiten wir die von dir angegebenen Daten: Name, Lieferanschrift, E-Mail-Adresse, die gewählte Produktkonfiguration einschließlich Gravurtext sowie Bestell- und Zahlungsinformationen (ohne vollständige Zahlungsdaten, s. u.). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Aufbewahrungspflichten.

Die Zahlung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Deine Zahlungsdaten (z. B. Kartendaten, PayPal-Konto) werden direkt von Stripe erhoben und verarbeitet; wir erhalten keine vollständigen Zahlungsdaten, sondern nur eine Bestätigung der Zahlung sowie Name, E-Mail-Adresse und Lieferanschrift zur Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in die USA übermitteln; dies erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

Für den Versand von Bestell- und Statusmails nutzen wir Resend (Plus Five Five, Inc., USA). Dabei werden deine E-Mail-Adresse und die Inhalte der Transaktionsmails (einschließlich einer Vorschau deines Produkts) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Zum Schutz vor automatisiertem Missbrauch begrenzen wir die Zahl der Anfragen pro Sitzung und IP-Adresse. Hierzu speichern wir Zähler unter einer Sitzungskennung sowie der IP-Adressemit kurzer Speicherdauer (Stunden bis maximal 48 Stunden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme vor Missbrauch und Kostenschäden).

Mit allen genannten Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Übermittlungen in Drittländer (insbesondere USA) erfolgen auf Grundlage von Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

Bestell- und Rechnungsdaten bewahren wir gemäß den handels- und steuerrechtlichen Fristen (§ 257 HGB, § 147 AO) sechs bzw. zehn Jahre auf. Server-Logs werden nach kurzer Zeit automatisch gelöscht. Alle übrigen Daten löschen wir, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO):Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an mail@torbenberger.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die für die Bestellung erforderlichen Daten können wir den Vertrag jedoch nicht erfüllen. Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert (z. B. bei neuen Funktionen oder Dienstleistern). Es gilt die jeweils hier veröffentlichte Fassung.