( kontakt )( studio )( arbeiten )( shop )( fläche )( café )

datenschutz · wie diese website mit personenbezogenen daten umgeht

Entwurf, keine Rechtsberatung. Der Text beschreibt, was die Anwendung laut Quelltext tatsächlich tut, und ist als Vorlage für einen Generator oder eine anwaltliche Prüfung gedacht. Was zwingend fehlt: der Hoster mit Serverstandort und Auftragsverarbeitungsvertrag. Die Abschnitte 07 und 09 beschreiben Funktionen, die es noch nicht gibt — sie müssen entweder scharf geschaltet oder vor dem Livegang gelöscht werden. Eine Datenschutzerklärung darf nichts beschreiben, was nicht stattfindet.

Wer verantwortlich ist

THE BELIEVE GmbH, Zeppelinstraße 6, 70193 Stuttgart, vertreten durch den Geschäftsführer Lars Glaubig. Erreichbar unter info@halle93.com. Die vollständigen Angaben stehen im Impressum.

Ein Datenschutzbeauftragter ist ( prüfen und ergänzen ).

Welche Rechte du hast

Nach der Datenschutz-Grundverordnung stehen dir jederzeit zu:

Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15)
Berichtigung falscher Daten (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Herausgabe deiner Daten in einem übertragbaren Format (Art. 20)
Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21)
Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft

Eine formlose E-Mail an info@halle93.com genügt. Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren, für uns ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Aufruf der Seite und Server-Protokolle

Bei jedem Aufruf überträgt dein Browser technische Daten, die der Server protokolliert: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, die Browserkennung und gegebenenfalls die zuvor besuchte Seite. Diese Protokolle sind nötig, damit die Seite ausgeliefert werden kann, und dienen der Sicherheit des Betriebs. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Angebot, Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt.

Hoster, Serverstandort, Auftragsverarbeitungsvertrag und Speicherdauer der Protokolle: ( folgt )

Keine Dienste von Dritten

Diese Seite lädt nichts von fremden Servern. Die verwendete Schrift liegt auf unserem eigenen Server, es gibt keine eingebundenen Schriftdienste, kein Content Delivery Network, keine Karten, keine Videoeinbettungen und keine Schaltflächen sozialer Netzwerke. Es findet keine Reichweitenmessung statt: keine Analyse-Software, keine Zählpixel, keine Werbenetzwerke, kein Profiling.

Cookies

Diese Website setzt keine Cookies. Nicht auf der Startseite, nicht im Shop, nirgends. Auch der lokale Speicher deines Browsers bleibt leer. Wir haben das nachgemessen, Seite für Seite.

Nach § 25 Abs. 1 TDDDG dürfen Informationen auf deinem Gerät nur mit deiner Einwilligung gespeichert werden. Da wir nichts speichern, gibt es nichts einzuwilligen — deshalb siehst du hier keinen Cookie-Hinweis. Das ist kein Versehen, sondern die Folge davon, dass diese Seite ohne Reichweitenmessung, ohne Werbenetzwerke und ohne eingebundene Dienste Dritter auskommt.

Eine Ausnahme gibt es: Wer sich im Redaktionsbereich anmeldet, bekommt ein Cookie für die Sitzung. Das betrifft nur unser Team, siehe Abschnitt 08. Solche technisch notwendigen Cookies sind nach § 25 Abs. 2 TDDDG von der Einwilligung ausgenommen.

Sobald der Shop läuft, kommt ein Warenkorb-Cookie dazu. Auch das ist technisch notwendig und bleibt einwilligungsfrei. Anders wäre es, wenn Stripe seine Betrugserkennung auf allen Seiten lädt — dann bräuchten wir eine Einwilligung.( beim einbau darauf achten, dass stripe nur im checkout lädt )

Kontakt per E-Mail

Alle Kontaktmöglichkeiten auf dieser Seite sind E-Mail-Adressen. Schreibst du uns, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Wir behalten Anfragen, solange sie für die Bearbeitung nötig sind, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Unser Postfach liegt bei Google Workspace, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Daten auch außerhalb der Europäischen Union; die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.

Kontaktformular

( noch nicht aktiv ) — dieser Abschnitt gilt erst, wenn das Formular eingebaut ist, und muss bis dahin gelöscht werden.

Über das Formular übermittelte Angaben verarbeiten wir ausschließlich zur Bearbeitung der Anfrage. Pflichtfelder sind auf das Nötige beschränkt. Zusätzlich speichert der Server Zeitpunkt und IP-Adresse der Absendung, um Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Zu ergänzen, sobald gebaut: verwendeter Dienst, Speicherort, Speicherdauer, ob ein Spamschutz zum Einsatz kommt und ob dieser Daten an Dritte überträgt.

Redaktionssystem

Die Inhalte dieser Seite pflegen wir über ein Redaktionssystem, das auf demselben Server läuft. Ein Zugang besteht nur für unser Team. Beim Anmelden setzt das System ein technisch notwendiges Cookie, das die Sitzung ausweist. Gespeichert werden die E-Mail-Adresse des Kontos und das Passwort in verschlüsselter Form. Für Besucherinnen und Besucher der Website entstehen dabei keine Daten.

Kauf und Zahlung

( noch nicht aktiv ) — dieser Abschnitt gilt erst mit dem Shop und muss bis dahin gelöscht werden.

Für die Zahlungsabwicklung setzen wir Stripe ein. Vertragspartner für Händler im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Gibst du eine Bestellung auf, werden die für die Zahlung erforderlichen Daten an Stripe übermittelt und dort verarbeitet: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestell- und Zahlungsbetrag sowie die Angaben zum gewählten Zahlungsmittel. Die vollständigen Zahlungsdaten, also Kartennummer oder Kontoverbindung, gibst du direkt bei Stripe ein; wir sehen und speichern sie nicht. Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet Daten auch in den Vereinigten Staaten. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission. Kaufbelege bewahren wir nach den handels- und steuerrechtlichen Fristen auf, in der Regel zehn Jahre.

Kartenzahlung sowie Apple Pay und Google Pay

Bei Kartenzahlung gibst du die Kartendaten direkt bei Stripe ein. Nutzt du Apple Pay oder Google Pay, übermittelt dein Gerät eine verschlüsselte Kennung statt der Kartennummer; die Zahlung wird auf deinem Gerät freigegeben. In beiden Fällen erhalten wir nur die Bestätigung, ob die Zahlung geklappt hat, sowie die letzten Ziffern und die Kartenmarke zur Zuordnung.

PayPal

Wählst du PayPal, wirst du zu PayPal weitergeleitet und meldest dich dort an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Übermittelt werden der Zahlungsbetrag, eine Bestellkennung und deine E-Mail-Adresse. Es gelten zusätzlich die Datenschutzbestimmungen von PayPal.

Klarna

Bei Klarna, also Rechnung oder Ratenzahlung, ist die Klarna Bank AB (publ.), Sveavägen 46, 111 34 Stockholm, Schweden, beteiligt. Klarna übernimmt die Zahlung und prüft dafür deine Angaben, was auch eine Bonitätsprüfung einschließen kann: Klarna holt dazu Auskünfte bei Auskunfteien ein und bewertet die Wahrscheinlichkeit eines Zahlungsausfalls. Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie das berechtigte Interesse an der Absicherung gegen Zahlungsausfall nach Art. 6 Abs. 1 lit. f DSGVO. Welche Daten Klarna verarbeitet und welche Rechte du gegenüber Klarna hast, steht in deren Datenschutzhinweisen.

SEPA-Lastschrift

Bei Lastschrift erteilst du uns über Stripe ein SEPA-Mandat. Verarbeitet werden dein Name, deine Anschrift und deine Kontoverbindung. Wir kündigen den Einzug vorab an; die gesetzliche Frist von vierzehn Tagen verkürzen wir dabei auf einen Werktag, damit die Ware zügig versandt werden kann. Das Mandat wird für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.

Je nach Land und Gerät blendet Stripe weitere Verfahren ein. Welche das sind, hängt von den im Stripe-Konto freigeschalteten Zahlungsarten ab. ( beim einbau abgleichen und die liste hier nachziehen )

Wie lange wir Daten behalten

Wir behalten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht.

Wer sonst noch Daten bekommt

Außer den in dieser Erklärung genannten Stellen geben wir keine Daten weiter. Wo wir Dienstleister einsetzen, geschieht das auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Änderungen

Ändert sich die Technik dieser Seite, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.