Datenschutzerklärung

Diese Erklärung informiert dich gemäß DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten.

1. Verantwortlicher

Daniel Welsch, [Anschrift], E-Mail [E-Mail] (siehe Impressum).

2. Hosting

Gehostet bei der Strato AG, Otto-Ostrowski-Str. 7, 10249 Berlin. Strato verarbeitet in unserem Auftrag Server-Logfiles (u. a. IP-Adresse, Zeitpunkt, abgerufene Datei) zum sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

3. Schriftarten

Schriftarten werden lokal von unserem Server geladen. Es werden keine Daten an Google Fonts oder Dritte übertragen.

4. Bestellabwicklung

Zur Vertragserfüllung verarbeiten wir Name, Liefer-/Rechnungsanschrift, E-Mail und Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO). Steuer-/handelsrechtlich relevante Daten bewahren wir bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).

5. Hochgeladene Fotos

Für personalisierte Lithophane lädst du Bilder hoch, die personenbezogene Daten enthalten können. Wir verarbeiten sie ausschließlich zur Herstellung des Produkts (Art. 6 Abs. 1 lit. b DSGVO), speichern sie mit zufälligen Dateinamen, nicht öffentlich auffindbar, und löschen sie spätestens [z. B. 90 Tage] nach Bestellabschluss. Du sicherst zu, die Rechte am Bild zu besitzen und ggf. Einwilligungen abgebildeter Personen einzuholen.

6. Lokaler Speicher (Warenkorb, Login, Hinweis)

Folgende Angaben werden technisch notwendig im localStorage deines Browsers gespeichert (§ 25 Abs. 2 TDDDG, keine Einwilligung nötig): der Warenkorb, bei Anmeldung ein Login-Token zur Aufrechterhaltung deiner Sitzung sowie ein Flag, dass du den Cookie-/Speicher-Hinweis bestätigt hast. Diese Daten verbleiben in deinem Browser, werden nicht an Dritte übertragen, und es werden keine Analyse- oder Marketing-Cookies gesetzt. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

7. Empfänger

Hosting (Strato), [Zahlungsdienstleister — ergänzen], [Versanddienstleister, z. B. DHL].

8. Deine Rechte

Zur Ausübung genügt eine Nachricht an [E-Mail].

9. Datensicherheit

Übertragung verschlüsselt via TLS/HTTPS. Technische und organisatorische Maßnahmen nach Art. 32 DSGVO (Zugriffsbeschränkungen, Sicherheits-Header, gehärtetes Upload-Verzeichnis).