Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Anbieter

Daniel Findeisen

Straße und Hausnummer

Obstgartenweg 18

Postleitzahl

8708

Ort

Männedorf

Land

Schweiz

E-Mail-Adresse

info@voljawear.de

Was diese Seite verarbeitet

Die Seite selbst ist informativ. Es gibt kein Konto und kein Kontaktformular. Es werden keine Cookies gesetzt, die nicht technisch notwendig sind, und keine Werbe- oder Profilbildungsdienste eingebunden. Für eine datensparsame Reichweiten- und Nutzungsanalyse setzen wir Plausible ein — cookiefrei und ohne dauerhafte Nutzerkennung (siehe „Reichweitenanalyse").

Personenbezogene Daten entstehen an genau zwei Stellen: beim Abschluss einer Vorbestellung und bei der Anforderung des Aktionscodes über das Banner. Beides ist unten einzeln beschrieben.

Die Schriftarten werden zusammen mit der Seite ausgeliefert. Beim Aufruf entsteht dadurch keine Verbindung zu Google Fonts oder einem anderen externen Server.

Die Größenauswahl auf der Vorbestellseite bleibt im Browser, bis du den Kauf startest. Ob du das Banner bereits gesehen hast, merkt sich der Browser lokal (localStorage) — dieser Eintrag verlässt dein Gerät nicht. Hast du dich angemeldet, liegt dort zusätzlich ein signierter Nachweis über deine Anmeldung; er enthält deine E-Mail-Adresse und wird beim Start des Bezahlvorgangs an uns übermittelt, damit deine Bestellung deinem Kundendatensatz zugeordnet werden kann.

Beim Start des Bezahlvorgangs legt der Browser zusätzlich einen technisch notwendigen Schlüssel in der Sitzungsablage (sessionStorage) ab. Er sorgt allein dafür, dass ein erneuter Versuch desselben Kaufvorgangs nicht doppelt reserviert wird. Dieser Schlüssel gilt nur für die laufende Sitzung und wird beim Schließen des Tabs oder des Browsers automatisch gelöscht. Er enthält weder deinen vollständigen Namen noch deine Anschrift oder Zahlungsdaten und wird nicht für Werbung, Profilbildung oder Reichweitenmessung genutzt.

Reichweitenanalyse (Plausible)

Um zu verstehen, wie die Seite genutzt wird — wie viele Menschen sie besuchen und welche Schritte des Vorbestellablaufs sie gehen —, setzen wir Plausible Analytics ein. Plausible ist bewusst datensparsam: Es setzt keine Cookies, speichert keine geräteübergreifende Kennung und bildet kein Nutzerprofil.

Gemessen werden Seitenaufrufe sowie einige aggregierte Ereignisse des Verkaufsablaufs (etwa ein Klick auf „Jetzt vorbestellen", das Aufrufen der Produktseite, das Erscheinen des Rabatt-Banners, eine erfolgreiche Rabattcode-Anforderung, der Start des Bezahlvorgangs und ein abgeschlossener Kauf). Es handelt sich um reine Zählwerte.

An Plausible übermitteln wir keine E-Mail-Adresse, keinen Namen, keine Anschrift, keine Zahlungsdaten, keine Bestellnummer und keine Kennungen aus dem Zahlungsdienst (etwa Stripe-Sitzungs- oder Zahlungs-IDs) — auch keine Prüfsummen davon. Deine IP-Adresse verarbeitet Plausible technisch nur kurzzeitig, um daraus einen täglich wechselnden Zählwert zu bilden; sie wird nicht dauerhaft gespeichert, und es entsteht keine dauerhafte, dir zuordenbare Kennung.

Plausible verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter. Die Verarbeitung findet nach den Angaben des Anbieters innerhalb der EU statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Analyse der Nutzung dieser Seite (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Beim Aufruf der Seite werden durch den Hosting-Anbieter automatisch Daten erhoben, die dein Browser übermittelt:

• aufgerufene Adresse und Datum der Anfrage
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• übertragene Datenmenge und Statusmeldung
• IP-Adresse in gekürzter oder vollständiger Form

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Abwehr von Angriffen. Gehostet und ausgeliefert wird die Seite über Netlify (Netlify, Inc., San Francisco, Kalifornien, USA); dabei können Daten auf Servern ausserhalb der Europäischen Union verarbeitet werden, wofür die Standardvertragsklauseln der EU-Kommission gelten. Die Server-Logdaten werden nur so lange gespeichert, wie es für den sicheren, störungsfreien Betrieb und die Abwehr von Angriffen erforderlich ist, und anschliessend gelöscht.

Kontaktaufnahme

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt der Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.

Du kannst uns freiwillig auch über WhatsApp erreichen. Nutzt du diesen Weg, verarbeiten wir die von dir übermittelten Kommunikations- und Kontaktdaten, um deine Anfrage zu beantworten. Der Dienst wird von einem Unternehmen der Meta-Gruppe (WhatsApp Ireland Limited) bereitgestellt; dabei können Daten an Meta-Unternehmen und gegebenenfalls in Drittländer außerhalb der Europäischen Union übermittelt werden, wofür die Standardvertragsklauseln der EU-Kommission gelten. Die Nutzung ist freiwillig — du erreichst uns ebenso per E-Mail oder Post. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Nachricht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Bestellung und Zahlung

Für eine Vorbestellung verarbeiten wir die zum Vertrag erforderlichen Daten — Name, Lieferanschrift, E-Mail-Adresse und Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Diese Bestelldaten speichern wir in einer Datenbank, die Netlify für uns bereitstellt und in unserem Auftrag betreibt (Netlify Database). Dabei kann eine Verarbeitung auf Servern außerhalb der EU beziehungsweise des EWR erfolgen; für solche Übermittlungen werden geeignete Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission, verwendet. Zahlungsdaten sind darin nicht enthalten; sie liegen bei Stripe.

Die Zahlung wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ab. Sobald du den Kauf startest, wirst du auf eine Zahlseite von Stripe geleitet und gibst deine Zahlungsdaten dort ein. Wir sehen und speichern weder Kartennummern noch Kontodaten.

Stripe verarbeitet dabei Kauf- und Zahlungsdaten und kann sie an verbundene Unternehmen auch außerhalb der EU übermitteln. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Einzelheiten stehen in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

An das mit dem Versand beauftragte Unternehmen geben wir nur die für die Zustellung erforderlichen Daten weiter — Name und Lieferanschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).

Aktionscode und Newsletter

Trägst du deine E-Mail-Adresse über das Banner ein, verarbeiten wir sie, um dir einmalig den Aktionscode zuzusenden. Das ist eine transaktionale Service-E-Mail, die du ausdrücklich angefordert hast; Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir speichern deine Adresse, damit derselbe Code nicht mehrfach an dich verschickt wird. Beim Start des Bezahlvorgangs legen wir bei Stripe einen Kundendatensatz zu deiner Adresse an oder verwenden einen vorhandenen, um deine Bestellung zuzuordnen.

Der Newsletter ist davon getrennt und freiwillig: Nur wenn du das Kästchen ausdrücklich anhakst, verarbeiten wir deine Adresse zusätzlich, um dich über kommende Drops zu informieren. Diese Anmeldung läuft im Double-Opt-in-Verfahren — du erhältst eine Bestätigungsmail und bist erst angemeldet, wenn du den Link darin anklickst. Den Aktionscode bekommst du unabhängig davon; ohne Häkchen wird deine Adresse nicht für Werbung verwendet. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Versand und Verwaltung übernimmt die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo verarbeitet die Adressen in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO; die Daten liegen auf Servern innerhalb der EU.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Mail oder formlos an uns. Nach dem Widerruf löschen wir die Adresse aus dem Verteiler; Zeitpunkt und Inhalt der Einwilligung bewahren wir als Nachweis auf, solange Ansprüche daraus möglich sind.

Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür an info@voljawear.de. Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO); zuständig ist in der Regel die Behörde deines Wohnsitzlandes oder unseres Sitzes.