Verantwortlicher
[NAZWA_FIRMY], [ADRES], Polen. USt-IdNr.: [NIP]. Für Datenschutzanfragen kontaktieren Sie uns unter [email protected].
Welche Daten wir erheben
| Kategorie | Beispiele | Rechtsgrundlage |
|---|---|---|
| Bestelldaten | Name, Adresse, E-Mail, Telefon, Bestelldetails | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Zahlungsdaten | Verarbeitet durch Stripe — wir speichern keine Kartennummern | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Kontodaten | E-Mail, Passwort-Hash, Einstellungen | Vertragserfüllung / Einwilligung (Art. 6 Abs. 1 lit. a/b DSGVO) |
| Technische Daten | IP-Adresse, Browsertyp, besuchte Seiten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
Wie wir Ihre Daten verwenden
Wir verwenden Ihre personenbezogenen Daten zur Auftragsabwicklung und Produktlieferung, zur Verwaltung Ihres Benutzerkontos, zur Kommunikation über Bestellungen und Ihr Konto (einschließlich transaktionaler E-Mails), zur Erfüllung gesetzlicher Pflichten (z. B. steuerliche Aufbewahrung), zur Betrugsprävention und zur Sicherheit unserer Website.
Auftragsverarbeiter
Wir geben personenbezogene Daten an folgende Auftragsverarbeiter weiter, die Daten in unserem Auftrag verarbeiten:
- Stripe — Zahlungsabwicklung (USA, zertifiziert unter EU-US Data Privacy Framework)
- Hetzner — Server-Hosting (Deutschland)
- Cloudflare — CDN, DNS und Sicherheit (EU)
- Resend — Transaktions-E-Mails (USA, Standard Contractual Clauses)
- Google — OAuth-Anmeldung (USA, zertifiziert unter EU-US Data Privacy Framework)
- MeiliSearch — Produktsuchmaschine (selbst gehostet auf unserer Infrastruktur)
- Plausible Analytics — datenschutzfreundliche Website-Analyse (selbst gehostet auf unserer Infrastruktur, keine Cookies, keine Erhebung personenbezogener Daten)
Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunft über Ihre personenbezogenen Daten (Kopie anfordern)
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten („Recht auf Vergessenwerden“)
- Einschränkung der Verarbeitung unter bestimmten Umständen (Art. 18 DSGVO)
- Export Ihrer Daten in einem portablen Format (JSON)
- Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
- Widerruf der Einwilligung jederzeit (bei einwilligungsbasierter Verarbeitung)
- Beschwerde bei der Aufsichtsbehörde (PUODO, ul. Stawki 2, 00-193 Warschau, Polen; oder Ihre lokale EU-Datenschutzbehörde)
Um Ihre Rechte auszuüben, schreiben Sie an [email protected]. Wir antworten innerhalb von 30 Tagen.
Speicherdauer
Bestelldaten: 5 Jahre (Steuerrecht). Kontodaten: bis zum Löschantrag. Technische Protokolle: 90 Tage. Cookie-Einwilligung: 12 Monate.
Internationale Übermittlungen
Stripe (USA) — zertifiziert unter dem EU-US Data Privacy Framework. Andere Auftragsverarbeiter: mit Sitz in der EU oder mit angemessenen Garantien (Standard Contractual Clauses).
Custom-Story-Einreichungen
Wenn Sie eine Custom-Story-Anfrage über unser Formular einreichen, erfassen wir Ihren Namen, Ihre E-Mail-Adresse, das hochgeladene Bild (Foto, Zeichnung oder Scan), eine optionale Beschreibung der Geschichte sowie Ihre Größen- und Oberflächenpräferenzen. Diese Daten werden ausschließlich zum Zweck der Erstellung eines Designvorschlags für ein individuelles Stahlpanel verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre ausdrückliche Einwilligung über das Kontrollkästchen im Formular. Ihre Daten werden an unseren E-Mail-Dienstleister (Resend) zur Zustellung übermittelt. Wird keine Bestellung aufgegeben, werden Ihre Einreichungsdaten maximal 90 Tage aufbewahrt und anschließend gelöscht. Sie können die Löschung Ihrer Daten jederzeit per E-Mail an [email protected] verlangen. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.
Änderungen & Kontakt
Über wesentliche Änderungen dieser Datenschutzerklärung informieren wir Sie per E-Mail. Das Datum der letzten Aktualisierung steht oben auf dieser Seite. Bei Datenschutzfragen kontaktieren Sie uns unter [email protected].