Datenschutzerklärung

1) Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2) Grundsätzliches & keine Cookies/kein Tracking

Auf dieser Website werden keine Cookies gesetzt und es findet kein Tracking, keine Reichweitenmessung und kein Profiling statt. Es sind keine Analyse- oder Marketing-Dienste eingebunden. Erst wenn Sie beim Bezahlen selbst „Mit PayPal bezahlen“ anklicken oder zur Kartenzahlung zu Stripe weitergeleitet werden, lädt der jeweilige Zahlungsdienstleister eigene Inhalte, die auch Cookies setzen können (siehe Abschnitt 5).

3) Aufruf der Website / Server-Logfiles

Beim Aufrufen der Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser/Betriebssystem). Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Speicherdauer: Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Sicherheitsanalyse benötigt werden.

3a) Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland (Nürnberg) gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der die vertragsgemäße und datenschutzkonforme Verarbeitung sicherstellt.

3b) Webfonts (lokal gehostet)

Zur einheitlichen Darstellung von Schriftarten nutzt diese Website Webfonts. Sämtliche Schriftdateien sind lokal auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt; insbesondere werden keine IP-Adressen an Google Fonts übermittelt.

3c) SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

4) Kontakt- und Anfrageformular

Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten — insbesondere Firma/Geschäft, Name der Ansprechperson, E-Mail-Adresse, ggf. Telefonnummer sowie den Inhalt Ihrer Nachricht — zur Bearbeitung Ihrer Anfrage.

Technischer Hinweis: Ihre Eingaben werden beim Absenden verschlüsselt an unseren Server übertragen und von dort unmittelbar als E-Mail an unser Postfach weitergeleitet. Eine Speicherung in einer Datenbank auf dem Webserver findet nicht statt; es wird kein Kundenkonto angelegt. Die Daten verbleiben anschließend in unserem E-Mail-Postfach.

Rechtsgrundlage: Bei Anfragen mit dem Ziel eines Vertragsabschlusses Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir speichern Ihre Anfrage, bis diese abschließend bearbeitet ist und keine weitere Kommunikation erforderlich ist. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

4a) Bestellungen

Wenn Sie über das Bestellformular eine Bestellung aufgeben, verarbeiten wir die dort angegebenen Daten — Name, Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, die gewählten Produktmerkmale (Modell, Farbe, Glaseinsatz, Menge), eine etwaige Anmerkung sowie bei individuell gestalteten Vasen die von Ihnen erzeugte Design-Konfiguration — zur Abwicklung Ihrer Bestellung.

Technischer Hinweis: Es wird keine Datenbank und kein Kundenkonto genutzt. Bei einer Sofortbestellung mit Bezahlung legt unser Server die Bestelldaten für die Dauer des Bezahlvorgangs als nicht öffentlich abrufbare Datei auf dem Webserver ab, damit die Bestellung auch dann zugeordnet werden kann, wenn die Rückmeldung des Zahlungsanbieters verzögert eintrifft. Diese Datei wird automatisch spätestens nach 7 Tagen gelöscht. Der Inhalt Ihres Warenkorbs (nur Modell, Farbe, Glaseinsatz und Menge — keine Namen oder Adressen) wird ausschließlich im Sitzungsspeicher Ihres Browsers (Session Storage) des jeweiligen Tabs abgelegt, damit er beim Neuladen der Seite oder nach einem abgebrochenen Bezahlvorgang erhalten bleibt. Er wird erst beim Bezahlen an uns übertragen und automatisch gelöscht, wenn Sie den Tab schließen oder die Bestellung abgeschlossen ist. Dieser Speicher ist für den von Ihnen gewünschten Bestellvorgang unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Anschließend werden die Daten per E-Mail an uns übermittelt. Für die Rechnungsstellung und die Auftragsabwicklung übernehmen wir sie in unsere interne Auftrags- und Rechnungsverwaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie für die Aufbewahrung der Rechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Speicherdauer: Daten, die Bestandteil einer Rechnung oder eines Buchungsbelegs sind, bewahren wir entsprechend den gesetzlichen Fristen auf (in der Regel zehn Jahre nach § 147 AO, § 257 HGB). Darüber hinausgehende Angaben löschen wir, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind.

4b) Vasen-Studio (Konfigurator)

Das Vasen-Studio läuft vollständig lokal in Ihrem Browser. Ihre Eingaben werden nicht an unseren Server übertragen, solange Sie nicht selbst eine Bestellung oder Anfrage absenden. Senden Sie eine Anfrage aus dem Vasen-Studio ab, werden Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht und die Konfiguration Ihrer Vase verschlüsselt an unseren Server übertragen und von dort unmittelbar als E-Mail an uns weitergeleitet; eine Speicherung auf dem Server findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Es werden dabei keine personenbezogenen Daten erhoben. Über die Funktion „Link“ können Sie Ihre Gestaltung als Link speichern oder teilen. Die Gestaltung (nur Form-, Muster- und Farbeinstellungen, keine personenbezogenen Daten) steht dabei komprimiert (nicht verschlüsselt) im Teil des Links nach dem „#“-Zeichen; dieser Teil wird von Ihrem Browser nicht an unseren Server übertragen und von uns nicht gespeichert. Wem Sie den Link weitergeben, entscheiden allein Sie. Im lokalen Speicher Ihres Browsers (Local Storage) wird lediglich vermerkt, ob Sie die Einführungstour bereits gesehen oder übersprungen haben; dieser Eintrag enthält keine personenbezogenen Daten, wird nicht an uns übertragen und kann jederzeit über die Browser-Einstellungen gelöscht werden.

4c) Unsere Auftritte in sozialen Netzwerken (Instagram, TikTok)

Wir sind mit eigenen Profilen auf Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) und TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland) vertreten. Auf dieser Website sind diese Netzwerke nur als einfache Links eingebunden: Es werden keine Inhalte, Skripte oder Bilder der Netzwerke geladen und keine Daten an sie übertragen, solange Sie einen solchen Link nicht anklicken. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Wenn Sie unsere Profile besuchen oder mit ihnen interagieren (z. B. Beiträge ansehen, liken, kommentieren oder uns eine Nachricht schicken), verarbeiten die Betreiber Ihre Daten in eigener Verantwortung, auch in Drittländern wie den USA. Soweit uns die Netzwerke statistische Auswertungen über die Nutzung unserer Profile bereitstellen (z. B. Instagram „Insights“, TikTok „Analysen“), sind wir für diese Verarbeitung gemeinsam mit dem jeweiligen Betreiber verantwortlich (Art. 26 DSGVO); wir erhalten dabei nur zusammengefasste Statistiken, aus denen wir keine einzelnen Personen erkennen können. Ihre Rechte (siehe Abschnitt 6) können Sie am wirksamsten direkt beim jeweiligen Betreiber geltend machen, Sie können sich aber jederzeit auch an uns wenden. Nachrichten, die Sie uns über die Netzwerke senden, nutzen wir nur zur Beantwortung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Angebots und an der Kommunikation mit Interessierten); betrifft Ihre Nachricht eine Bestellung oder Anfrage, Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen der Betreiber: Instagram: privacycenter.instagram.com/policy · TikTok: tiktok.com/legal/privacy-policy-eea

5) Empfänger und Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte findet nur statt, soweit dies zur Vertragsabwicklung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Im Rahmen der Bestellabwicklung sind dies regelmäßig:

• Hosting: Hetzner Online GmbH, Gunzenhausen — Betrieb des Servers (Auftragsverarbeitung nach Art. 28 DSGVO)
• E-Mail-Versand und Postfach: united-domains AG, Starnberg — Übermittlung und Speicherung der Formular- und Bestellmails
• Versanddienstleister: Übermittlung von Name und Lieferanschrift zur Zustellung der Ware
• Zahlungsdienstleister: Für die Zahlungsabwicklung nutzen wir die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, sowie die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Wählen Sie eine dieser Zahlungsarten, werden die für die Abwicklung nötigen Daten (insbesondere Name, E-Mail-Adresse, Bestell- und Betragsdaten) an den jeweiligen Anbieter übermittelt. Bei Zahlung per Karte (Stripe) hinterlegen wir zusätzlich die Lieferanschrift, Telefonnummer und eine etwaige Anmerkung als Bestellangaben beim Zahlungsvorgang, damit die Bestellung bei einer technischen Störung vollständig rekonstruiert werden kann. Das Skript von PayPal wird erst geladen, wenn Sie aktiv „Mit PayPal bezahlen" anklicken; vorher findet keine Verbindung zu PayPal statt. Dieser verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung; wir erhalten und speichern keine Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beim Bezahlvorgang wird eine Verbindung zu den Servern dieser Anbieter aufgebaut, wobei auch eine Übermittlung in Drittländer auf Grundlage geeigneter Garantien (Standardvertragsklauseln) stattfinden kann.
• Steuerberatung und Finanzbehörden: Rechnungsdaten im Rahmen der gesetzlichen Pflichten

Über die bei den Zahlungsdienstleistern genannten Fälle hinaus findet keine Übermittlung in Drittländer statt. Ein Verkauf oder eine werbliche Weitergabe Ihrer Daten findet nicht statt.

6) Ihre Rechte als betroffene Person

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@luphia-vasen.de.

7) Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

8) Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.