Datenschutzerklärung

Das Wichtigste in Kürze

Sie können sich in diesem Shop umsehen, ohne uns zu sagen, wer Sie sind. Wir setzen kein Cookie – außer Sie benutzen die Sprachauswahl, und dann nur eines, das sich Ihre Sprache merkt. Es gibt keinen Cookie-Banner, weil es nichts gibt, dem Sie zustimmen müssten.

Seitenaufrufe zählen wir selbst, ohne Cookies und ohne andere Firmen. Wenn Sie bestellen, brauchen wir Ihren Namen, Ihre Anschrift und Ihre E-Mail-Adresse, um Ihnen das Paket zu schicken; bezahlt wird auf einer sicheren Seite von Stripe.

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Hosting und Server-Logfiles

Diese Website und ihre Serverfunktionen werden gehostet bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA.

Bei jedem Seitenaufruf speichert der Server automatisch technische Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite und die Browser-Kennung (User-Agent). Das ist nötig, um die Website auszuliefern und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren, funktionierenden Website).

Netlify verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden; Netlify ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln der EU-Kommission. Speicherdauer der Server-Logfiles: [Speicherdauer der Netlify-Logfiles — noch zu bestätigen].

Unsere Schriften liegen auf unserem eigenen Server. Ihr Browser nimmt keine Verbindung zu Google oder einem anderen Schriften-Dienst auf.

Cookies und Speicherung in Ihrem Browser

Wir setzen genau ein Cookie, und nur dann, wenn Sie selbst über die Sprachauswahl eine Sprache wählen. Es heißt dewly-lang, enthält nur das Sprachkürzel (zum Beispiel „de“) und merkt sich Ihre Wahl ein Jahr lang, damit der Shop Sie nicht zurückschaltet. Es ist für eine von Ihnen gewünschte Funktion unbedingt erforderlich, eine Einwilligung ist daher nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihr Warenkorb wird in Ihrem eigenen Browser gespeichert (Local Storage, Schlüssel dewly-cart-v1): welche Produkte, welcher Farbton oder welche Größe und wie viele. Er bleibt auf Ihrem Gerät und wird erst an uns übermittelt, wenn Sie zur Kasse gehen. Sie können ihn jederzeit löschen, indem Sie den Warenkorb leeren oder Ihre Browserdaten löschen. Auch das ist für den von Ihnen genutzten Warenkorb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wie wir Besuche zählen

Wir möchten wissen, welche Seiten gelesen werden, und zählen Seitenaufrufe deshalb selbst. Ein kleines Skript schickt pro Seitenaufruf eine kurze Nachricht an unseren eigenen Server. Dabei wird kein Cookie gesetzt, nichts auf Ihrem Gerät gespeichert, und kein Analyse-Unternehmen ist beteiligt.

Gespeichert werden pro Seitenaufruf: die Seite und die Uhrzeit; der Name der Website, von der Sie kamen (zum Beispiel „google“ – nicht die vollständige Adresse); Kampagnen-Angaben im Link (utm_source, utm_medium, utm_campaign); Browser, Betriebssystem und Gerätetyp; Land und Region, abgeleitet aus Ihrer IP-Adresse; und ein Tages-Besuchercode. Dieser Code ist ein SHA-256-Hash aus einem geheimen Schlüssel, dem Datum, Ihrer IP-Adresse und der Browser-Kennung, gekürzt auf 16 Zeichen. Ihre IP-Adresse selbst wird nie gespeichert. Weil das Datum Teil des Codes ist, entsteht jeden Tag ein neuer Code, der mit dem vorherigen nicht verbunden ist.

Das sind pseudonymisierte, keine anonymen Daten: Mit dem geheimen Schlüssel, einem Datum, einer IP-Adresse und einer Browser-Kennung ließe sich der Code erneut berechnen. Die Daten liegen bei unserem Hoster Netlify (Netlify Blobs), siehe „Hosting“. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, auf möglichst schonende Weise zu erfahren, welche Seiten genutzt werden).

Wenn Ihr Browser „Do Not Track“ oder „Global Privacy Control“ sendet, schickt das Skript überhaupt nichts.

Speicherdauer: [Speicherdauer der Besuchsdaten — wird festgelegt, zusammen mit dem Vorgang, der ältere Tage löscht; bisher wird nichts automatisch gelöscht].

Wenn Sie bestellen

Wenn Sie „Zur Kasse“ drücken, wird Ihr Warenkorb (Produkte, Farbton oder Größe, Mengen) an unseren Server geschickt und Sie gelangen auf eine Bezahlseite von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Ireland. Dort geben Sie Ihre E-Mail-Adresse, Ihren Namen, Ihre Lieferanschrift, optional eine Telefonnummer und Ihre Zahlungsdaten ein.

Stripe verarbeitet Ihre Zahlungsdaten als eigenständig Verantwortlicher; Ihre vollständigen Kartendaten sehen wir nie. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Nach der Zahlung erhalten wir von Stripe Ihren Namen, Ihre Lieferanschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls angegeben), die bestellten Produkte und die Beträge. Wir verwenden sie, um Ihre Bestellung zu verpacken und zu versenden und Fragen dazu zu beantworten. Eine Bestellbenachrichtigung mit diesen Angaben wird uns über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA per E-Mail zugestellt, die sie in unserem Auftrag verarbeitet (Art. 28 DSGVO); dabei können Daten in die USA übermittelt werden, Resend ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Soweit wir einen solchen nutzen, geht die Bestellung außerdem über eine verschlüsselte Verbindung an einen Versand- oder Fulfillment-Dienstleister: [Name des Paketdienstes und ggf. Fulfillment-Partners, z. B. DHL — noch einzutragen].

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bestell- und Rechnungsunterlagen bewahren wir bis zu 10 Jahre auf, weil Steuer- und Handelsrecht das vorschreiben (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB); danach werden sie gelöscht.

Es gibt kein Kundenkonto: Über die Bestellung selbst hinaus legen wir kein Profil von Ihnen an.

Wenn Sie uns schreiben

Wenn Sie uns schreiben, verwenden wir Ihre Nachricht und Ihre E-Mail-Adresse, um Ihnen zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.

Was wir nicht verwenden

Keinen Newsletter, keine Social-Media-Plugins, keine Tracking-Pixel, keine Werbenetzwerke, keine Analyse-Dienste Dritter, keine Google Fonts. Wir verkaufen oder vermieten Ihre Daten nicht und treffen keine automatisierten Entscheidungen über Sie (Art. 22 DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an die oben genannte Adresse genügt.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: [Datenschutzbehörde des Bundeslandes des Betreibers].