Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei handelt es sich z. B. um die von Ihnen hochgeladenen Fotos, Grußtexte sowie die Adressdaten der Postkartenempfänger im Bestellprozess. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Die von Ihnen eingegebenen Bestelldaten (Foto, Text, Empfängeradresse) werden ausschließlich zur Vertragserfüllung – also dem Druck und dem Versand der von Ihnen beauftragten Postkarte – verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting & Infrastruktur

Wir hosten unsere Website und die zugehörige Anwendungs-Infrastruktur über Lovable (Lovable AB, Schweden) und das vorgelagerte Content-Delivery-Network von Cloudflare (Cloudflare, Inc., USA). Beim Aufruf der Seite werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel, Browser- und Geräteinformationen) verarbeitet, um die sichere und stabile Auslieferung der Inhalte zu gewährleisten.

Datenbank, Authentifizierung sowie die Speicherung der hochgeladenen Bilder und Bestelldaten erfolgen über Supabase (Supabase Inc., USA, mit Datenhaltung in der EU). Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung unseres Dienstes).

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Maximilian Buske
Frankenstr. 21
40476 Düsseldorf
Telefon: 01607011416
E-Mail: post@cardsfromhearts.com

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Datenweitergabe bei Vertragsschluss (Postkartenversand)

Zur Erfüllung des Vertrages (Druck und Versand der Postkarte) ist es zwingend erforderlich, die von Ihnen hochgeladenen Bilddateien, den Grußtext sowie den Namen und die Anschrift des Empfängers an einen externen Druck- und Versanddienstleister mit Sitz in der Europäischen Union weiterzugeben. Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten des Empfängers werden ausschließlich für den Zweck des Postversands verwendet.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken (z. B. zur Abwicklung des Bestellprozesses, Speicherung des Warenkorbs und Authentifizierung). Die Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung technisch fehlerfreier Dienste). Marketing-, Tracking- oder Profiling-Cookies, die eine Einwilligung erfordern würden, werden auf dieser Website nicht eingesetzt.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt (Browsertyp, Betriebssystem, Referrer URL, Uhrzeit, IP-Adresse). Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für den technisch fehlerfreien Betrieb der Website.

5. Analyse über UTM-Parameter

Wenn Sie über eine Werbeanzeige auf Plattformen wie Instagram oder TikTok auf unsere Website gelangen, nutzen wir in den Links sogenannte UTM-Parameter (z. B. „utm_source=instagram"). Diese dienen ausschließlich dazu, statistisch zu erfassen, über welche Werbekampagne Sie zu uns gefunden haben. Es werden keine Cookies gesetzt, keine Profile erstellt und keine Daten an die Social-Media-Betreiber zurückübermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Zahlungsdienstleister Stripe

Wir binden auf unserer Website Zahlungsdienste von Stripe ein. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Konzernmutter ist die Stripe, Inc. mit Sitz in den USA. Bei Auswahl der Zahlung via Stripe (Kreditkarte, Apple Pay, Google Pay u. a.) werden die von Ihnen eingegebenen Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet. Die Weitergabe Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in Drittländer (USA) erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Details: https://stripe.com/de/privacy.

7. Versand von Transaktions-E-Mails

Zum Versand von Bestell- und Statusbestätigungen (z. B. Zahlungsbestätigung, Versandinformation) nutzen wir einen externen E-Mail-Versanddienstleister. Hierbei werden Ihre E-Mail-Adresse sowie der Inhalt der Bestellbestätigung verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit eine Datenübermittlung in Drittländer stattfindet, erfolgt diese auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

8. Adress-Autovervollständigung (Photon / Komoot)

Zur Eingabehilfe bei der Empfängeradresse verwenden wir den Dienst Photon, betrieben von der Komoot GmbH (Deutschland), basierend auf OpenStreetMap-Daten. Bei jeder Eingabe in das Adressfeld wird Ihre Eingabe sowie Ihre IP-Adresse an Komoot übermittelt, um passende Adressvorschläge zurückzuliefern. Cookies werden hierbei nicht gesetzt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer benutzerfreundlichen Adresseingabe und an der Vermeidung von Zustellfehlern). Weitere Informationen: https://www.komoot.com/privacy.

9. Schriftarten (Google Fonts)

Diese Website lädt Schriftarten („Google Fonts") von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften, wobei Ihre IP-Adresse an Google übermittelt wird. Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in Drittländer erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://policies.google.com/privacy.

10. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an post@cardsfromhearts.com. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der für unseren Sitz zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Quelle: https://www.e-recht24.de (angepasst an das tatsächliche Geschäftsmodell)