Datenschutzerklärung

Stand: [DATUM]

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website ha-ceramics.com besuchen, bei uns bestellen, einen Workshop buchen oder uns eine Anfrage schicken. Kurz vorab: Wir verwenden keine Analyse-Tools, keine Tracking- oder Marketing-Cookies und keine eingebetteten Inhalte Dritter (keine externen Schriftarten, keine Social-Media-Plugins, keine Karten, keine Videos von Drittanbietern).

1. Verantwortliche

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Héloïse Aslanidis, HA Ceramics Studio
[STRASSE HAUSNUMMER]
[PLZ ORT]
Deutschland
E-Mail: ha-ceramics@gmail.com
Telefon: [TELEFON (optional)]

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (zum Beispiel Bestellung, Workshop-Buchung, Auftragsanfrage).
• Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung rechtlicher Pflichten (zum Beispiel steuer- und handelsrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung unserer berechtigten Interessen, soweit Ihre Interessen nicht überwiegen (zum Beispiel sicherer Betrieb der Website, Beantwortung allgemeiner Anfragen).
• Art. 6 Abs. 1 lit. a DSGVO: auf Grundlage Ihrer Einwilligung, soweit wir Sie im Einzelfall darum bitten. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting und Server-Logfiles

Unsere Website wird auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Server steht in einem Rechenzentrum in [Deutschland / Finnland, STANDORT PRÜFEN]. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Wir nutzen kein Content Delivery Network (CDN); alle Inhalte, einschließlich der Schriftarten, werden direkt von unserem Server ausgeliefert.

Bei jedem Aufruf unserer Website speichert der Webserver automatisch Informationen in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei, übertragene Datenmenge und HTTP-Statuscode,
• Referrer-URL (die zuvor besuchte Seite, sofern übermittelt),
• verwendeter Browser und Betriebssystem (User-Agent),
• weitere technische Angaben zur Anfrage (Protokoll, Antwortzeit, übrige Anfrage-Header wie die bevorzugte Sprache; Cookies und Anmeldedaten werden dabei nicht gespeichert).

Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach 14 Tagen automatisch gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein. Das Speichern und Auslesen dieser Informationen auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Warenkorb, Bestellung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Anmeldung im Verwaltungsbereich, Vorschau der Gestaltungsvarianten).

Wir verwenden keine Cookies zu Analyse-, Werbe- oder Tracking-Zwecken. Deshalb zeigen wir auch kein Cookie-Banner an.

5. Schriftarten

Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern Dritter (zum Beispiel Google Fonts) hergestellt.

6. Kontaktaufnahme per Kontaktformular oder E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Ihre Nachricht sowie gegebenenfalls weitere freiwillige Angaben), um Ihre Anfrage zu bearbeiten. Zum Schutz vor Spam speichern wir beim Absenden des Formulars kurzzeitig Ihre IP-Adresse, um zu viele Anfragen in kurzer Zeit zu begrenzen; diese Angabe wird nach spätestens [24 Stunden] gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, in der Regel spätestens [12 Monate] nach dem letzten Kontakt.

7. Anfragen für Auftragsarbeiten

Für individuell angefertigte Stücke können Sie uns über ein Anfrageformular Name, E-Mail-Adresse, die Art des gewünschten Stücks, Menge, Budget, Zeitrahmen, eine Nachricht und optional Referenzbilder übermitteln. Wir verwenden diese Angaben, um Ihre Anfrage zu prüfen, Ihnen ein Angebot zu machen und den Auftrag durchzuführen. Bitte laden Sie nur Bilder hoch, an denen Sie die Rechte besitzen, und keine Bilder, auf denen andere Personen erkennbar sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Kommt kein Auftrag zustande, löschen wir die Anfrage einschließlich der Bilder spätestens [6 Monate] nach dem letzten Kontakt. Kommt ein Auftrag zustande, gelten die Speicherfristen für Bestellungen (Abschnitt 15).

8. Bestellungen im Onlineshop

Wenn Sie bei uns bestellen, verarbeiten wir die für die Abwicklung erforderlichen Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Preise, Zahlungsart und Zahlungsstatus sowie den Bestellverlauf. Ein Kundenkonto legen wir nicht an.

Wir verwenden diese Daten, um den Vertrag zu schließen und zu erfüllen, Ihnen Bestellbestätigung und Versandinformationen per E-Mail zu senden, die Ware zu versenden, Gewährleistungsfälle und Widerrufe zu bearbeiten und unsere Buchhaltung zu führen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für die Aufbewahrung nach Steuer- und Handelsrecht, Art. 6 Abs. 1 lit. c DSGVO.

Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich. Ohne sie können wir Ihre Bestellung nicht ausführen.

9. Workshop-Buchungen und Workshop-Anfragen

Wenn Sie einen Workshop online buchen oder eine Anfrage für einen Workshop stellen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, den gewählten Termin, die Anzahl der Plätze, Ihre Nachricht sowie bei Online-Buchung die Zahlungsdaten (siehe Abschnitt 10). Wir nutzen diese Daten, um die Buchung durchzuführen, Ihnen die Bestätigung zu schicken und Sie bei Terminänderungen zu informieren. Freiwillige Hinweise (zum Beispiel zu Allergien oder Einschränkungen, die für den Workshop wichtig sind) verwenden wir nur für die Durchführung des Workshops und löschen sie nach dem Termin.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO. Freiwillige Gesundheitsangaben verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Absenden dieser Angaben erteilen und jederzeit widerrufen können.

10. Zahlungsabwicklung

Stripe

Für Zahlungen per Kreditkarte, Apple Pay, Google Pay, PayPal sowie gegebenenfalls Klarna und SEPA-Lastschrift nutzen wir den Zahlungsdienst Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ("Stripe"). Die Zahlung erfolgt auf einer von Stripe bereitgestellten Bezahlseite (Stripe Checkout). Ihre Karten- oder Kontodaten geben Sie direkt bei Stripe ein; sie werden nicht auf unserem Server gespeichert.

Wir übermitteln an Stripe die für die Zahlung erforderlichen Daten (insbesondere Betrag, Währung, Bestellnummer, Name und E-Mail-Adresse, gegebenenfalls Rechnungsanschrift). Stripe verarbeitet zusätzlich Zahlungs- und Gerätedaten, um die Zahlung abzuwickeln und Betrug zu verhindern. Stripe ist für bestimmte Verarbeitungen (zum Beispiel Betrugsprävention, Erfüllung finanzaufsichtsrechtlicher Pflichten) selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Betrugsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend setzt Stripe Standardvertragsklauseln der EU-Kommission ein (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://stripe.com/de/privacy.

Je nach gewählter Zahlungsart werden Ihre Daten über Stripe an den jeweiligen Zahlungsanbieter weitergegeben, der sie in eigener Verantwortung verarbeitet:

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Klarna (falls angeboten): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann bei Rechnungs- oder Ratenkauf eine Identitäts- und Bonitätsprüfung durchführen. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/

Vorkasse (Banküberweisung)

Wählen Sie Vorkasse, senden wir Ihnen unsere Bankverbindung per E-Mail. Die Überweisung wird von Ihrer und unserer Bank verarbeitet; dabei erhalten wir Ihren Namen, Ihre Kontoverbindung, den Betrag und den Verwendungszweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen [VERSANDDIENSTLEISTER, z. B. Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn] weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir an das Versandunternehmen nur weiter, wenn Sie im Bestellvorgang ausdrücklich eingewilligt haben, damit es Sie über den Zustelltermin informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

12. E-Mail-Versand und E-Mail-Postfach

Versand: Bestellbestätigungen, Buchungsbestätigungen und andere E-Mails versenden wir über den E-Mail-Dienstleister [E-MAIL-ANBIETER, NAME UND ANSCHRIFT], mit dem ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht. Die Daten werden in der EU verarbeitet.

Postfach: Unser geschäftliches E-Mail-Postfach (ha-ceramics@gmail.com) wird von Google bereitgestellt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie uns eine E-Mail schreiben, ein Formular absenden, bestellen oder buchen, erhalten wir eine Benachrichtigung mit Ihren Angaben in diesem Postfach. Dadurch werden diese Daten bei Google gespeichert. Google kann Daten auch an die Google LLC in den USA übermitteln; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer zuverlässigen und wirtschaftlichen Kommunikation). Datenschutzhinweise von Google: https://policies.google.com/privacy

13. Instagram

Auf unserer Startseite zeigen wir eine Auswahl unserer Instagram-Beiträge. Diese Beiträge ruft unser Server regelmäßig über die Instagram-Schnittstelle ab und speichert die Bilder auf unserem eigenen Server. Beim Besuch unserer Website stellt Ihr Browser daher keine Verbindung zu Instagram oder Meta her, und es werden keine Daten über Sie an Meta übermittelt.

Zusätzlich setzen wir einen einfachen Link auf unser Instagram-Profil (@ha.ceramicsstudio). Erst wenn Sie diesen Link anklicken, gelangen Sie zu Instagram; dort gilt die Datenschutzerklärung der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland: https://privacycenter.instagram.com/policy.

14. Widerruf über die Website

Wenn Sie einen Vertrag über die Widerrufsfunktion unserer Website ("Vertrag widerrufen") widerrufen, verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags (zum Beispiel Bestellnummer), Ihre E-Mail-Adresse für die Eingangsbestätigung, Ihre Erklärung sowie Datum und Uhrzeit des Eingangs. Wir benötigen diese Daten, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit § 356a BGB). Die Daten werden zusammen mit den Bestelldaten gespeichert und gelöscht.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Bestell-, Rechnungs- und Buchungsdaten: Bücher und Aufzeichnungen 10 Jahre, Buchungsbelege wie Rechnungen 8 Jahre, Handels- und Geschäftsbriefe (zum Beispiel Bestellbestätigungen) 6 Jahre (§ 147 AO, § 257 HGB). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.
• Daten für mögliche Gewährleistungsansprüche: bis zum Ablauf der Gewährleistungs- und Verjährungsfristen (in der Regel 2 bis 3 Jahre), sofern keine längere Aufbewahrungspflicht besteht.
• Kontakt- und Auftragsanfragen ohne Vertragsschluss: siehe Abschnitte 6 und 7.
• Server-Logfiles: 14 Tage.
• Nicht abgeschlossene Bestellungen und abgelaufene Vorkasse-Reservierungen: [30 Tage] nach Ablauf.

Nach Ablauf der Fristen werden die Daten gelöscht. Während einer Aufbewahrungspflicht schränken wir die Verarbeitung auf diesen Zweck ein.

16. Empfänger im Überblick

Personenbezogene Daten erhalten nur die in dieser Erklärung genannten Stellen: unser Hosting-Anbieter (Hetzner), unser E-Mail-Dienstleister ([E-MAIL-ANBIETER]), Google als Anbieter unseres Postfachs, Stripe und die von Ihnen gewählten Zahlungsanbieter, unsere Bank (bei Vorkasse), das Versandunternehmen ([VERSANDDIENSTLEISTER]) sowie, soweit gesetzlich erforderlich, unsere Steuerberatung und Behörden (zum Beispiel das Finanzamt). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

17. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU und des EWR findet nur im Rahmen der Dienste von Stripe (und der darüber angebundenen Zahlungsanbieter) sowie Google statt, wie in den Abschnitten 10 und 12 beschrieben. Grundlage ist jeweils der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an ha-ceramics@gmail.com.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: [zuständige Landesdatenschutzbehörde, NAME, ANSCHRIFT, WEBSITE].

19. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Zahlungsanbieter wie Klarna können im Rahmen ihrer eigenen Verantwortung Bonitätsprüfungen durchführen; Informationen dazu finden Sie in deren Datenschutzhinweisen.

20. Datensicherheit

Unsere Website ist durchgehend per TLS (HTTPS) verschlüsselt. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.