Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei handelt es sich z. B. um die von Ihnen hochgeladenen Fotos, Grußtexte sowie die Adressdaten der Postkartenempfänger im Bestellprozess. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Die von Ihnen eingegebenen Bestelldaten (Foto, Text, Empfängeradresse) werden ausschließlich zur Vertragserfüllung – also dem Druck und dem Versand der von Ihnen beauftragten Postkarte – verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting & Infrastruktur

Wir hosten unsere Website und die zugehörige Anwendungs-Infrastruktur über Lovable (Lovable AB, Schweden) und das vorgelagerte Content-Delivery-Network von Cloudflare (Cloudflare, Inc., USA). Beim Aufruf der Seite werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel, Browser- und Geräteinformationen) verarbeitet, um die sichere und stabile Auslieferung der Inhalte zu gewährleisten.

Datenbank, Authentifizierung sowie die Speicherung der hochgeladenen Bilder und Bestelldaten erfolgen über Supabase (Supabase Inc., USA, mit Datenhaltung in der EU). Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung unseres Dienstes).

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Maximilian Buske
Frankenstr. 21
40476 Düsseldorf
Telefon: 01607011416
E-Mail: post@cardsfromhearts.com

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Datenweitergabe bei Vertragsschluss (Postkartenversand)

Zur Erfüllung des Vertrages (Druck und Versand der Postkarte) ist es zwingend erforderlich, die von Ihnen hochgeladenen Bilddateien, den Grußtext sowie den Namen und die Anschrift des Empfängers an einen externen Druck- und Versanddienstleister mit Sitz in der Europäischen Union weiterzugeben. Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten des Empfängers werden ausschließlich für den Zweck des Postversands verwendet.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken (z. B. zur Abwicklung des Bestellprozesses, Speicherung des Warenkorbs und Authentifizierung). Die Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung technisch fehlerfreier Dienste). Marketing-, Tracking- oder Profiling-Cookies, die eine Einwilligung erfordern würden, werden auf dieser Website nicht eingesetzt.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt (Browsertyp, Betriebssystem, Referrer URL, Uhrzeit, IP-Adresse). Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für den technisch fehlerfreien Betrieb der Website.

Anmeldung mit Google

Neben der Anmeldung mit E-Mail-Adresse bieten wir eine Anmeldung über Google an. Wenn Sie diese Möglichkeit auswählen, werden Sie zu Google weitergeleitet. Dabei verarbeitet Google insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die für die Anmeldung erforderlichen Kontodaten. Wir erhalten die zur Anmeldung notwendigen Angaben, insbesondere Ihre E-Mail-Adresse und eine Kontokennung. Die Verarbeitung erfolgt zur Einrichtung und Nutzung Ihres Kontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Statistik zu Postkarten-QR-Codes

Beim Aufruf des auf unseren Postkarten aufgedruckten QR-Codes speichern wir pro Aufruf ausschließlich, welcher QR-Code aufgerufen wurde und zu welchem Zeitpunkt. Gerätebezogene Daten wie Browsertyp, Betriebssystem (User-Agent) oder die zuvor besuchte Seite (Referrer) werden dabei nicht gespeichert. Es werden außerdem keine IP-Adressen gespeichert, keine Cookies gesetzt und keine Nutzerprofile erstellt; die Daten lassen sich keiner Person zuordnen. Die Auswertung erfolgt ausschließlich als anonyme Zählung der QR-Code-Aufrufe (Reichweitenmessung unserer gedruckten Postkarten) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kartendarstellung im Kundenkonto

Für die Darstellung der Reiseweltkarte im Kundenkonto laden wir geografische Kartendaten über das Content-Delivery-Network jsDelivr. Dabei werden technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse sowie Browser- und Geräteinformationen, an den Betreiber des Dienstes übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und zuverlässigen Kartendarstellung). Weitere Informationen: Datenschutzerklärung von jsDelivr.

5. Zahlungsdienstleister Stripe

Wir binden auf unserer Website Zahlungsdienste von Stripe ein. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Konzernmutter ist die Stripe, Inc. mit Sitz in den USA. Bei Auswahl der Zahlung via Stripe (Kreditkarte, Apple Pay, Google Pay u. a.) werden die von Ihnen eingegebenen Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet. Die Weitergabe Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in Drittländer (USA) erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Details: https://stripe.com/de/privacy.

6. Versand von Transaktions-E-Mails

Zum Versand von Bestell- und Statusbestätigungen (z. B. Zahlungsbestätigung, Versandinformation) sowie von Benachrichtigungen über verschenktes Guthaben nutzen wir die E-Mail-Infrastruktur von Lovable. Hierbei werden die jeweilige E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Bei einem Guthabengeschenk umfasst dies die vom schenkenden Nutzer angegebene Empfänger-E-Mail-Adresse, dessen Absenderangabe, die Anzahl der Credits, eine optionale Nachricht und einen Einlösungs- oder Anmeldelink. Die Verarbeitung von Bestell- und Statusnachrichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), die Benachrichtigung über verschenktes Guthaben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Übermittlung des vom Nutzer veranlassten Geschenks). Soweit eine Datenübermittlung in Drittländer stattfindet, erfolgt diese auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

7. Adress-Autovervollständigung (Photon / Komoot)

Zur Eingabehilfe bei der Empfängeradresse verwenden wir den Dienst Photon, betrieben von der Komoot GmbH (Deutschland), basierend auf OpenStreetMap-Daten. Bei jeder Eingabe in das Adressfeld wird Ihre Eingabe sowie Ihre IP-Adresse an Komoot übermittelt, um passende Adressvorschläge zurückzuliefern. Cookies werden hierbei nicht gesetzt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer benutzerfreundlichen Adresseingabe und an der Vermeidung von Zustellfehlern). Weitere Informationen: https://www.komoot.com/privacy.

8. Lokal eingebundene Schriftarten

Diese Website verwendet Schriftarten, die lokal auf unserem Server eingebunden sind. Beim Seitenaufruf werden dadurch keine Verbindungsdaten an Dritte (z. B. Google) übermittelt.

9. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an post@cardsfromhearts.com. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der für unseren Sitz zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Quelle: https://www.e-recht24.de (angepasst an das tatsächliche Geschäftsmodell)