Datenschutz

2. Datenerfassung auf dieser Website

Cookies & Local Storage

Diese Website verwendet technisch notwendige Speichertechnologien (Local Storage), um Ihren Warenkorb während Ihres Besuchs zu speichern. Ohne diese Funktionen könnte der Shop nicht betrieben werden. Wir setzen keine Cookies zu Werbezwecken ein, es findet kein websiteübergreifendes Tracking und keine Profilbildung statt. Auch für die unten beschriebene Reichweitenmessung werden keine Daten auf Ihrem Endgerät gespeichert oder von dort ausgelesen.

Reichweitenmessung

Um zu verstehen, wie unser Shop gefunden und genutzt wird (z.B. wie viele Seitenaufrufe es gibt, über welche Website Besucher zu uns gelangen und an welcher Stelle des Bestellvorgangs abgebrochen wird), führen wir eine eigene, datensparsame Reichweitenmessung durch. Diese dient nicht der Werbung, nicht der Profilbildung und nicht dem websiteübergreifenden Wiedererkennen von Personen. Es kommen keine Dienste Dritter (z.B. Google Analytics) zum Einsatz; die Daten verbleiben in unserer Datenbank bei Supabase, Inc. (Server innerhalb der EU, siehe Abschnitt 3) und werden nicht an Dritte weitergegeben.

Keine Einwilligung erforderlich: Für die Reichweitenmessung werden weder Cookies gesetzt noch andere Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. § 25 TDDDG ist deshalb nicht einschlägig. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Reichweite unseres Shops). Sie können dieser Verarbeitung gemäß Art. 21 DSGVO jederzeit unter der in Abschnitt 9 genannten Adresse widersprechen.

Verarbeitet werden: ein pseudonymer Sitzungswert, die Art des Ereignisses (Seitenaufruf, „In den Warenkorb“ oder Beginn des Bestellvorgangs), der Seitenpfad des Aufrufs, der Host der verweisenden Website (z.B. „instagram.com“ – niemals die vollständige Adresse), etwaige Kampagnen-Parameter der aufgerufenen URL (utm_source, utm_medium, utm_campaign), die Gerätekategorie (mobil oder Desktop), das Länderkürzel Ihres Zugriffs sowie – wenn Sie einen Artikel in den Warenkorb legen – die Kennung des betreffenden Produkts. Namen, E-Mail-Adressen und andere unmittelbar personenbezogene Daten werden dabei nicht erhoben.

Für die Reichweitenmessung wird Ihre IP-Adresse nicht gespeichert. Sie dient dort ausschließlich als Eingabewert für den pseudonymen Sitzungswert (zur Missbrauchsabwehr wird sie kurzzeitig separat verarbeitet, siehe unten): Aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert wird ein nicht umkehrbarer Hash gebildet. Weder die IP-Adresse noch die vollständige Browserkennung wird gespeichert. Da der Zufallswert täglich überschrieben wird und der alte Wert unwiederbringlich verloren geht, lassen sich auch bestehende Hashes im Nachhinein keiner IP-Adresse mehr zuordnen. Eine Wiedererkennung über den Tag hinaus ist damit ausgeschlossen.

Bei einer Bestellung wird derselbe Sitzungswert an der Bestellung gespeichert, damit wir auswerten können, über welchen Weg Bestellungen zustande kommen. Auch er lässt nach dem täglichen Wechsel des Zufallswerts keinen Rückschluss auf eine Person zu.

Missbrauchsabwehr: Damit unsere Server nicht durch automatisierte Massenzugriffe überlastet oder mit erfundenen Daten befüllt werden, begrenzen wir die Zahl der Zugriffe pro IP-Adresse. Dafür wird Ihre IP-Adresse zusammen mit einem Zähler in einer separaten Tabelle abgelegt und spätestens nach 24 Stunden automatisch gelöscht. Sie wird dabei nicht mit den oben genannten Daten der Reichweitenmessung verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Systeme vor Missbrauch).

Speicherdauer: Die Daten der Reichweitenmessung werden 12 Monate nach ihrer Erhebung automatisch gelöscht. Die zur Missbrauchsabwehr gespeicherten IP-Adressen werden nach 24 Stunden gelöscht.

Server-Log-Dateien

Diese Website wird bei der Vercel Inc. (USA) gehostet. Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt (z.B. IP-Adresse, Browsertyp, Uhrzeit). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Schutz vor Missbrauch (Rate-Limiting)

Um Formulare und den Bestellvorgang vor automatisiertem Missbrauch (z.B. Spam, Überlastung) zu schützen, begrenzen wir die Anzahl der Anfragen pro Zeitraum. Hierzu wird Ihre IP-Adresse kurzzeitig als Zähler in unserer Datenbank bei Supabase, Inc. (Server innerhalb der EU, AWS EU-West) gespeichert und nach Ablauf des Zeitfensters überschrieben. Eine Übermittlung an Dritte oder in ein Drittland findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Shops).

Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Bestellungen

Bei einer Bestellung erheben wir folgende Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Lieferadresse sowie etwaige Anmerkungen. Diese Daten werden ausschließlich zur Abwicklung Ihrer Bestellung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre Zahlungsdaten geben Sie direkt auf der Bezahlseite unseres Zahlungsdienstleisters ein; sie werden nicht von lakieHandmade gespeichert (siehe Abschnitt 4, „Zahlungsabwicklung“).

3. Einsatz von Supabase

Kontaktanfragen und Bestelldaten werden in einer Datenbank des Dienstleisters Supabase, Inc. gespeichert. Die Datenbank wird auf Servern innerhalb der Europäischen Union (AWS EU-West) betrieben. Supabase handelt dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine Weitergabe Ihrer Daten erfolgt ausschließlich an die in dieser Erklärung genannten Dienstleister und Empfänger (Supabase, Mollie, Resend, Vercel sowie das von Ihnen beauftragte Versandunternehmen) zu den jeweils beschriebenen Zwecken. Ein Verkauf Ihrer Daten oder eine Weitergabe zu Werbezwecken findet nicht statt. Weitere Informationen zum Datenschutz bei Supabase finden Sie unter supabase.com/privacy.

4. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Mollie B.V. (Niederlande). Im Rahmen der Bezahlung werden die für die Zahlung erforderlichen Daten (u.a. Name, E-Mail-Adresse, Bestellbetrag sowie die von Ihnen auf der Bezahlseite eingegebenen Zahlungsdaten) an Mollie übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie unter mollie.com/de/privacy.

5. E-Mail-Versand

Für den Versand von E-Mails (Bestellbestätigungen, Versandbenachrichtigungen sowie Benachrichtigungen über Kontaktanfragen) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei wird Ihre E-Mail-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen finden Sie unter resend.com/legal/privacy-policy.

6. Versand

Zur Auslieferung physischer Bestellungen geben wir Ihre Lieferadresse an das mit dem Versand beauftragte Versandunternehmen (z.B. DHL, Hermes, DPD, GLS, UPS oder FedEx) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bei digitalen Produkten (Downloads) erfolgt kein physischer Versand.

7. Kundenkonto & Downloads

Beim Kauf digitaler Produkte erhalten Sie Zugriff auf Ihre gekauften Downloads über einen geschützten Bereich Ihres Kundenprofils. Die Anmeldung erfolgt passwortlos über einen per E-Mail zugesandten Login-Link („Magic Link“), der über unseren Dienstleister Supabase (siehe Abschnitt 3) bereitgestellt wird. Hierbei werden Ihre E-Mail-Adresse sowie Anmelde- und Sitzungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie es für die Abwicklung Ihrer Anfrage oder Bestellung erforderlich ist. Bestelldaten werden entsprechend der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert. Kontaktanfragen werden nach abgeschlossener Bearbeitung gelöscht. Die Daten der Reichweitenmessung (Abschnitt 2) werden nach 12 Monaten automatisch gelöscht.

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit. Zur Ausübung dieser Rechte wenden Sie sich bitte an lakie.handmade@gmail.com. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.