Datenschutzerklärung

1. Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

3. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 revDSG.

Kontaktformular und E-Mail-Anfragen

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Newsletter-Anmeldung

Bei der Anmeldung zu unserem Newsletter wird Ihre E-Mail-Adresse gespeichert. Sie können den Newsletter jederzeit abbestellen. Ein entsprechender Link befindet sich in jedem Newsletter.

4. Cookies

Diese Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Computer gespeichert werden und die Ihr Browser speichert.

Arten von Cookies:

• Notwendige Cookies: Für grundlegende Funktionen (immer aktiv)
• Analyse-Cookies: Zur Verbesserung der Website (nur mit Zustimmung)
• Funktionale Cookies: Für erweiterte Funktionen (nur mit Zustimmung)
• Marketing-Cookies: Für Werbezwecke (nur mit Zustimmung)

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner ändern.

5. Zahlungsdienstleister

Für die Abwicklung von Bestellungen und Abonnements setzen wir den Zahlungsdienstleister Stripe ein. Die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Zahlungs- bzw. Kartendaten, Bestell- und Rechnungsbetrag) werden ausschließlich zur Vertragsabwicklung an den Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Kartendaten werden nie auf unseren Systemen gespeichert.

Zahlung über Stripe

Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Eine Übermittlung in die USA an die Stripe, Inc. kann stattfinden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln. Wählen Sie im Stripe-Checkout eine andere angebotene Zahlungsart (z. B. Klarna oder Amazon Pay), werden die dafür erforderlichen Daten zusätzlich an den jeweiligen Anbieter dieser Zahlungsart übermittelt. Details: stripe.com/de/privacy

6. Hosting und Auftragsverarbeitung

Diese Website und die zugehörigen Backend-Dienste werden bei externen Dienstleistern betrieben. Mit allen Anbietern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb unseres Online-Angebots) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Verarbeitung.

• Website-Hosting und Auslieferung: Bereitstellung der Seiten, Server-Logfiles, Auslieferung über ein Content-Delivery-Network
• Datenbank und Backend-Dienste: Speicherung von Bestellungen, Abonnements und Anfragen
• E-Mail-Versand: Versand von Bestell-, Status- und Anfrage-Bestätigungen
• Spam- und Missbrauchsschutz: Prüfung von Formularabsendungen zur Abwehr automatisierter Anfragen

Einige dieser Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten außerhalb der EU. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind. Soweit keine DPF-Zertifizierung besteht, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Supabase (Datenbank und Formulardaten)

Anbieter: Supabase Pte. Ltd., Singapur; Support und Betrieb teilweise durch Supabase, Inc., USA. Supabase speichert die Daten, die Sie über unsere Formulare übermitteln (z. B. Bestell- und Angebotsanfragen, Newsletter-Anmeldungen, Kontaktdaten), sowie Kundenkonten und Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. Vertragsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Drittlandübermittlungen (Singapur, USA) erfolgen auf Grundlage der EU-Standardvertragsklauseln, die Bestandteil dieses Vertrags sind. Weitere Informationen:Datenschutzerklärung von Supabase.

Resend (E-Mail-Versand)

Anbieter: Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Über Resend versenden wir Bestätigungs- und Status-E-Mails zu Ihren Anfragen und Bestellungen. Dabei werden insbesondere Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen:Datenschutzerklärung von Resend.

Cloudflare (Content-Delivery-Network)

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Unsere Website wird über das Netzwerk von Cloudflare ausgeliefert und vor Angriffen geschützt. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie Ihre IP-Adresse, Browserinformationen und den Zeitpunkt des Abrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (schnelle, sichere und stabile Auslieferung unserer Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen:Datenschutzerklärung von Cloudflare.

7. Ihre Rechte

Sie haben folgende Rechte:

• Auskunftsrecht: Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigungsrecht: Falsche Daten können korrigiert werden
• Löschungsrecht: Ihre Daten können gelöscht werden
• Einschränkung der Verarbeitung: Die Verarbeitung kann eingeschränkt werden
• Datenübertragbarkeit: Ihre Daten können übertragen werden
• Widerspruchsrecht: Sie können der Verarbeitung widersprechen
• Beschwerde: Sie können sich bei einer Aufsichtsbehörde beschweren

8. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

10. Kontakt Datenschutz und Beschwerderecht

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf einer Einwilligung wenden Sie sich an:

Einen externen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO / § 38 BDSG derzeit nicht vorliegen. Unabhängig davon steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen.