Datenschutzerklärung

Datenschutz auf einen Blick Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung. Datenerfassung auf dieser Website Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen. Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten. Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Details hierzu entnehmen Sie dieser Datenschutzerklärung. Allgemeine Hinweise und Pflichtinformationen Datenschutz Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Hinweis zur verantwortlichen Stelle Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: Creativ-Atelier Inhaber: Andreas Fritz Konrad-Adenauer-Str. 21a 31157 Sarstedt Telefon: 0178/5545936 E-Mail: mail@creativ-atelier.net Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet. Speicherdauer Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschbegehren geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Sofern die Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind oder wir Standardvertragsklauseln abgeschlossen haben, dient dies als Grundlage für die Datenübermittlung. Widerruf Ihrer Einwilligung zur Datenverarbeitung Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Recht auf Einschränkung der Verarbeitung Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Hosting und Backend-Infrastruktur Wir hosten das Frontend unserer Website sowie unsere Backend-Infrastruktur bei spezialisierten Dienstleistern. Lovable (Frontend-Entwicklung und Hosting) Wir nutzen die Plattform Lovable zur Erstellung und ggf. Bereitstellung des Frontends unserer Website. Anbieter ist Lovable AB, Stockholm, Schweden. Lovable verarbeitet technische Verbindungsdaten (z. B. IP-Adresse, Browsertyp), um den Betrieb der Website sicherzustellen. Die Nutzung von Lovable erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer technisch fehlerfreien und schnellen Bereitstellung unseres Online-Angebots. Supabase (Datenbank und Authentifizierung) Wir nutzen für unsere Website das Backend-as-a-Service-System Supabase. Anbieter ist Supabase Inc., 970 Summer St, Stamford, CT 06905, USA. Supabase wird genutzt, um Benutzerkonten zu verwalten (Authentifizierung) und Formulardaten, Bestellungen sowie Kundenprofile in einer verschlüsselten SQL-Datenbank zu speichern. Die Daten werden auf Servern innerhalb der Europäischen Union (gehostet über AWS in der Region Frankfurt, eu-central-1) gespeichert und verarbeitet. Dennoch kann ein Zugriff durch das US-Mutterunternehmen nicht vollständig ausgeschlossen werden. Die Nutzung von Supabase erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen des Onlineshops) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und skalierbaren Datenbank-Infrastruktur). Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. IONOS (E-Mail-Hosting und Domain-Infrastruktur) Wir nutzen für die Bereitstellung unserer E-Mail-Postfächer und die Verwaltung unserer Domains die Dienste der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (einschließlich Ihrer E-Mail-Adresse und des Inhalts der Nachricht) auf den Servern von IONOS verarbeitet, um Ihre Anfrage zu bearbeiten. Die Nutzung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren, zuverlässigen und fehlerfreien Bereitstellung unserer geschäftlichen Kommunikationswege. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Zahlungsdienstleister (Checkout) Auf unserer Website bieten wir unter anderem die Bezahlung via Stripe und PayPal an. Anbieter dieser Dienste sind: Stripe Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei der Zahlung via Stripe werden Ihre Zahlungsdaten (z. B. Name, Rechnungsadresse, IP-Adresse, Kreditkartennummer) an Stripe übermittelt. Die Datenübertragung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe hat sich unter dem EU-US Data Privacy Framework zertifiziert. PayPal Anbieter dieses Dienstes ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei der Zahlung via PayPal werden Ihre Zahlungsdaten an PayPal weitergeleitet. Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Newsletter und Lead-Gewinnung (Mailerlite) Mailerlite Wir nutzen Mailerlite für den Versand von Newslettern und System-Mails (z. B. Double-Opt-In-Bestätigungen). Anbieter ist MailerLite Limited, Ground Floor, Coleman House, Farranlea Road, Cork, Irland. Wenn Sie sich für unseren Newsletter anmelden (oder ein kostenfreies 0-Euro-Produkt bestellen), werden die von Ihnen eingegebenen Daten (E-Mail-Adresse, Name) auf den Servern von Mailerlite verarbeitet. Mailerlite verwendet diese Daten zum Versand und zur statistischen Auswertung der Newsletter im Auftrag. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf Grundlage des Vertrages zur Daten-Kopplung (siehe Abschnitt 6). Wir haben mit Mailerlite einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen. Besonderer Hinweis: Kostenlose digitale Produkte ("Bezahlen mit Daten") Auf unserer Website bieten wir teilweise digitale Inhalte (wie Vorlagen, Malbücher, PDF-Dokumente) zum Preis von 0,00 EUR an (sog. "Freebies" oder "HVCO"). Die Bereitstellung dieser Inhalte erfolgt nicht bedingungslos kostenlos, sondern im Austausch gegen Ihre Einwilligung zur werblichen Nutzung Ihrer Daten (Anmeldung zu unserem E-Mail-Newsletter via Mailerlite). Dieser Vorgang stellt einen Vertrag dar, bei dem die Bereitstellung des digitalen Inhalts an die Erteilung der Werbeeinwilligung gekoppelt ist ("Bezahlen mit Daten" gemäß Paragraph 327 Absatz 3 BGB). Rechtsgrundlage: Die Verarbeitung Ihrer Daten zur Zusendung des Newsletters nach Erhalt eines kostenfreien Produkts erfolgt auf Grundlage dieses Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Widerrufsrecht: Sie können die Einwilligung zum Newsletter-Empfang jederzeit über den Abmeldelink am Ende jeder E-Mail widerrufen. In diesem Fall endet die vertragliche Kopplung, das bereits heruntergeladene digitale Produkt dürfen Sie jedoch behalten.