Datenschutzerklärung

1 Verantwortlicher und Kontakt

Verantwortlich ist Kilian Helène, handelnd unter süddesign – Kilian Helène, Rollinstraße 22, 88400 Biberach, Deutschland. Kontakt: likeits123@gmail.com, Telefon 0173 4584942. Weitere geschäftliche E-Mail-Adresse: info@sueddesign.de. Sie können sich mit Datenschutzfragen und zur Ausübung Ihrer Rechte an diese Kontaktdaten wenden.

2 Besuch der Website und Sicherheit

Bei einem Websiteaufruf werden zur Auslieferung und sicheren Übertragung Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Dateien sowie Browser- und Geräteinformationen. Technische Dienstleister können diese Daten auch für Betrieb, Fehlerbehebung und Missbrauchsschutz verarbeiten. Rechtsgrundlage für unseren sicheren Websitebetrieb ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

Der Bestellbereich begrenzt wiederholte Anfragen zum Schutz vor Spam und missbräuchlichen Bestellungen. Hierfür werden kurzlebige, mit einem geheimen Schlüssel abgeleitete Kennungen aus der E-Mail-Adresse und – soweit technisch bereitgestellt – der Verbindungsadresse verwendet. Die ursprüngliche IP-Adresse wird dafür nicht in der Bestelldatenbank gespeichert. Diese Sicherheitszähler verfallen spätestens nach 48 Stunden und werden bei weiteren Bestellzugriffen bereinigt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser Interesse ist der Schutz unserer Kunden und unseres Bestellsystems.

3 Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail, Telefon oder Post verwenden wir die übermittelten Kontakt- und Inhaltsdaten zur Bearbeitung Ihres Anliegens. Für vorvertragliche und vertragsbezogene Anfragen gilt Artikel 6 Absatz 1 Buchstabe b DSGVO. Sonstige Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an deren Beantwortung nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Gesetzliche Nachweispflichten können zusätzlich Artikel 6 Absatz 1 Buchstabe c DSGVO begründen.

4 Bestellung und Vertragsabwicklung

Wir erheben E-Mail-Adresse, Name, Lieferanschrift, gegebenenfalls abweichende Rechnungsanschrift sowie Bestelldaten: Motiv und dessen Dateistand, Maße, Ausschnitt, Material, Menge, Preis, Bestellnummer, Bearbeitungs- und Zahlungsstatus und die bei der Bestellung geltenden Vertragsinformationen. Eine Telefonnummer und Kreditkartendaten werden im Bestellformular nicht erhoben. Die Pflichtangaben sind für Kommunikation, Vertragsschluss und Lieferung erforderlich; ohne sie ist eine Bestellung nicht möglich. Der Adresszusatz ist freiwillig.

Die Daten dienen der manuellen Auftrags- und Druckvorlagenprüfung, Annahme oder Ablehnung, Kundenkommunikation, Rechnungsstellung, Zahlungszuordnung, Herstellung, Lieferung und Reklamationsbearbeitung. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO sowie für gesetzliche Aufbewahrungspflichten Artikel 6 Absatz 1 Buchstabe c DSGVO.

Bestellungen und eine unveränderliche Bildschirmreferenz des gewählten Motivs werden im geschützten Bestellspeicher abgelegt. Der Verwaltungszugriff ist auf den ausdrücklich freigegebenen Zugang beschränkt. Die Druckdateien werden vom Betreiber gesondert vorbereitet und manuell an den Produktionspartner übermittelt. Ein Kundenkonto oder öffentlicher Abruf Ihrer Bestell- und Adressdaten wird nicht angeboten.

5 Produktion und Versand

Für Herstellung und neutralen Direktversand erhält die Caspar GmbH, Hochstraße 10, 42781 Haan, Deutschland, die erforderliche Auftragsreferenz, Druckdatei, Material und Ausführung, Maße, Stückzahl sowie Empfängername und Lieferanschrift. Ihre E-Mail-Adresse und Telefonnummer werden nicht standardmäßig weitergegeben. Sollte eine bestimmte Versandart zusätzliche Kontaktdaten benötigen, klären wir dies gesondert. Rechtsgrundlage der erforderlichen Weitergabe ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Caspar nutzt standardmäßig UPS; je nach Sendung kann DHL eingesetzt werden. Der beauftragte Zusteller erhält die zur Lieferung erforderlichen Empfänger- und Versanddaten. Nach der uns vorliegenden Auskunft verwendet Caspar die übermittelten Kundendaten ausschließlich zur Auftragsabwicklung und nicht für eigene Werbung oder anderweitige Auswertungen. Caspar bewahrt Druckdaten für mögliche Nachdrucke drei Monate auf und löscht sie anschließend; diese Auskunft ist keine pauschale Dreimonatsfrist für alle Bestell- und Adressunterlagen.

6 Hosting und technische Dienstleister

Unsere Website wird über ChatGPT Sites von OpenAI bereitgestellt. Die technische Infrastruktur umfasst Websitehosting, eine Datenbank für Bestellungen und einen Dateispeicher für Motivansichten. Dabei kommen technische Hosting- und Infrastrukturunternehmen zum Einsatz, insbesondere die Cloudflare-Infrastruktur für Datenbank und Dateispeicher. Die Verarbeitung dient dem sicheren Websitebetrieb und der Bestellabwicklung auf den in Abschnitten 2 und 4 genannten Rechtsgrundlagen.

Eine ausschließliche Speicherung oder Verarbeitung in Deutschland oder der Europäischen Union wird nicht zugesagt. Für den internationalen Betrieb können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Auskunft über die für die konkrete Verarbeitung eingesetzten Empfänger und Übermittlungsgarantien können Sie über unseren Datenschutzkontakt anfordern. Informationen zu Sites: https://learn.chatgpt.com/docs/enterprise/sites .

7 Automatischer E-Mail-Versand

Für transaktionale Nachrichten nutzen wir Resend, angeboten von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet werden Empfängeradresse, Nachrichteninhalt und technische Versand- und Zustellinformationen. Dazu gehören die automatische Eingangsbestätigung, die interne Benachrichtigung und die nach manueller Prüfung ausgelöste Auftragsbestätigung oder Ablehnung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO; die technische Versandkontrolle dient zusätzlich unserem berechtigten Interesse an zuverlässiger Kundenkommunikation nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Resend verarbeitet Daten in den USA. Die veröffentlichte Auftragsverarbeitungsvereinbarung enthält Standardvertragsklauseln für einschlägige Drittlandübermittlungen und Angaben zum EU-US Data Privacy Framework. Die Vereinbarung und die Garantien sind abrufbar unter https://resend.com/legal/dpa . Weitere Hinweise: https://resend.com/legal/privacy-policy . Die Versandadresse ist info@likeits.com; Antworten werden an unseren Kundenkontakt likeits123@gmail.com gerichtet.

8 E-Mail-Postfach und Banküberweisung

Für die persönliche Kundenkommunikation und interne Bestellbenachrichtigungen verwenden wir derzeit das kostenlose Gmail-Postfach likeits123@gmail.com. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google beschreibt die Verarbeitung für diese Verbraucherversion in seiner eigenen Datenschutzerklärung; ein Google-Workspace-Konto wird hierfür nicht verwendet. Kommunikationsdaten können im internationalen Google-Betrieb auch in den USA verarbeitet werden. Informationen zu Verarbeitung und internationalen Übermittlungen finden Sie unter https://policies.google.com/privacy?hl=de und https://policies.google.com/privacy/frameworks?hl=de . Unsere Rechtsgrundlagen für die Kommunikation ergeben sich aus den Abschnitten 3 und 4.

Bei Banküberweisung erhalten wir die zur Zahlungszuordnung erforderlichen Angaben, insbesondere Name des Zahlenden, Betrag, Buchungsdatum und Verwendungszweck. Wir nutzen diese für Vertragsabwicklung und Buchführung nach Artikel 6 Absatz 1 Buchstaben b und c DSGVO. Die beteiligten Kreditinstitute verarbeiten Zahlungsdaten nach ihren eigenen Datenschutzinformationen.

9 Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen und nicht angenommene Bestellungen werden nach Abschluss des Vorgangs gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Sicherung oder Abwehr von Rechtsansprüchen entgegenstehen. Die Prüfung und Löschung solcher Vorgänge erfolgt durch den Betreiber; eine automatische vollständige Löschung aller Bestellunterlagen nach einer festen kurzen Frist wird nicht zugesagt.

Aufbewahrungspflichtige Vertrags-, Geschäfts- und Buchführungsunterlagen werden entsprechend den gesetzlichen Anforderungen aufbewahrt. Je nach Unterlagenart gelten insbesondere sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Buchführungsunterlagen. Fristbeginn und mögliche gesetzliche Verlängerungen sind zu berücksichtigen. Die Fristen gelten nicht pauschal für sämtliche Kundendaten. Daten werden während einer nur noch gesetzlich erforderlichen Aufbewahrung nicht für andere Zwecke verwendet. Versandnachweise und Bestelltexte können zusammen mit dem betreffenden Geschäftsvorgang aufbewahrt werden. Für technische Dienstleister gelten daneben deren dokumentierte Speicher- und Löschverfahren.

10 Browserfunktionen und Cookies

Unser eigener Websitecode enthält keine Werbe- oder Analysewerkzeuge. Die Bestellformulare halten noch nicht abgesandte Adressen nur im Arbeitsspeicher der Seite; beim Verlassen oder Neuladen gehen diese Angaben verloren. Zur Vermeidung doppelter Bestellungen speichert der Bestellbereich im Sitzungsspeicher eine zufällige Vorgangskennung und einen nicht lesbaren Prüfwert, keine Adresse oder Mailinhalte. Nach erfolgreicher Bestellung werden sie durch die Bestellnummer und einen technischen Hinweis zum Mailversand ersetzt, damit ein Neuladen nicht zum erneuten Bestellen verleitet. Diese Sitzungsdaten werden beim Ende der Browsersitzung verworfen.

Technisch erforderliche Browserfunktionen und gegebenenfalls Plattformfunktionen dienen der sicheren Auslieferung und Anmeldung zur geschützten Verwaltung. Kunden müssen sich für eine Bestellung nicht anmelden. Soweit eine Speicherung oder ein Zugriff auf Ihr Endgerät unbedingt erforderlich ist, stützt er sich auf § 25 Absatz 2 TDDDG. Die zugehörige Verarbeitung personenbezogener Daten erfolgt auf den in dieser Erklärung genannten Rechtsgrundlagen. Wir setzen im Bestellbereich keine einwilligungsbedürftigen Marketingfunktionen ein.

11 Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht. Bei Verarbeitungen nach Artikel 6 Absatz 1 Buchstabe f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern keine gesetzlich vorgesehenen Gründe entgegenstehen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg ein möglicher Ansprechpartner: Heilbronner Straße 35, 70191 Stuttgart; https://www.baden-wuerttemberg.datenschutz.de/kontakt-aufnehmen/ .

12 Keine automatisierte Vertragsentscheidung

Über die Annahme einer Bestellung entscheiden wir manuell. Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Artikel 22 DSGVO. Die maßabhängige Preisberechnung ist keine Bonitätsbewertung. Ein Profiling zu Werbezwecken findet in unserem Bestellmodell nicht statt.