Datenschutz

Der Schutz Ihrer persönlichen Daten ist für uns von höchster Bedeutung. Nachfolgend informieren wir Sie transparent über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung unserer Website.

Unsere Website wird bei Netlify (Netlify, Inc., USA) gehostet. Beim Aufruf der Webseite erfasst Netlify technische Daten, die für den sicheren und stabilen Betrieb erforderlich sind (Server-Logfiles).

• IP-Adresse (anonymisiert)
• Browser-Typ und Version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Zeitpunkt der Serveranfrage

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Sicherheit und Stabilität). Da Netlify ein US-Anbieter ist, haben wir Standardvertragsklauseln (SCC) abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten.

Für die Verwaltung von Nutzerdaten und Bestellungen nutzen wir Supabase. Supabase ist eine Backend-as-a-Service Plattform.

Daten, die Sie im Rahmen einer Bestellung oder eines Kundenkontos eingeben (Name, E-Mail-Adresse, Bestelldaten, Ziel-Profil bzw. Ziel-Link), werden auf den Servern von Supabase (Supabase Inc., USA; Serverstandort EU – Frankfurt) gespeichert. Die Verarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bestelldaten bewahren wir gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) für bis zu zehn Jahre auf.

Kundenkonto: Beim Anlegen eines Kontos speichern wir Ihre E-Mail-Adresse und Ihr Passwort (verschlüsselt) sowie Ihre Bestellhistorie. Sie können Ihr Konto jederzeit per E-Mail an uns löschen lassen.

Für Bestellungen benötigen Sie ein Konto mit bestätigter E-Mail-Adresse. Wir speichern Kontozuordnung, Name, E-Mail-Adresse, bestellte Pakete, Zielprofile oder Links, Preise sowie Bestell- und Zahlungsstatus in unserer Supabase-Datenbank. Diese Daten verwenden wir zur Bearbeitung Ihrer Bestellung und zur persönlichen Kontaktaufnahme mit Bestellbestätigung und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO).

Die Zahlung erfolgt ausschließlich per Vorkasse. Auf der Website werden keine Kreditkarten- oder Online-Zahlungsdaten abgefragt. Zahlungsinformationen werden im persönlichen Kontakt übermittelt; der Zahlungseingang wird manuell geprüft.

Zum Schutz vor automatisierten und mehrfachen Bestellungen nutzen wir eine Bot-Prüfung, Bestelllimits und technische Anfragekennungen. Für die Bestelllimits speichern wir einen mit einem geheimen Schlüssel pseudonymisierten IP-Wert und Zeitstempel. Abgelaufene Versuchszähler werden gelöscht; IP-Prüfwerte werden nach 30 Tagen beim nächsten täglichen Bereinigungslauf entfernt. Anfragekennungen zur Verhinderung doppelter Bestellungen bleiben der jeweiligen Bestellung zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Für den Versand von Kontaktformular-Nachrichten und Eingangsbestätigungen nutzen wir den Dienstleister Resend (USA).

Hierfür werden Ihre E-Mail-Adresse, Ihr Name und die im Kontaktformular eingegebenen Inhalte an Resend übermittelt. Dies dient der Bearbeitung Ihrer Anfrage und dem Versand einer Eingangsbestätigung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Kontaktformular: Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich hierfür bitte einfach per E-Mail an unseren Support.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.