Privacy

Der Schutz Ihrer Daten ist uns wichtig. Hier erfahren Sie, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops und bei einer Bestellung verarbeiten, wofür und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting und Server-Logdateien

Unsere Website wird bei folgendem Anbieter betrieben: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Beim Aufruf der Website werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Website wird über ein Rechenzentrum in Frankfurt am Main ausgeliefert. Soweit dennoch Daten in die USA übermittelt werden, ist der Anbieter nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

3. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

4. Warenkorb

Den Inhalt Ihres Warenkorbs speichern wir ausschließlich im lokalen Speicher (localStorage) Ihres Browsers, damit er beim Weiterklicken erhalten bleibt. Diese Daten werden erst an uns übermittelt, wenn Sie zur Kasse gehen. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Warenkorb jederzeit leeren oder die Website-Daten in Ihren Browser-Einstellungen löschen. Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein.

5. Bestellung und Zahlung über Stripe

Für die Abwicklung von Bestellungen und Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Wenn Sie zur Kasse gehen, werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Dabei werden insbesondere folgende Daten verarbeitet: Name, E-Mail-Adresse, Lieferadresse (bei gedruckten Produkten), Zahlungsdaten sowie die bestellten Produkte und Beträge.

Die Verarbeitung ist zur Erfüllung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir Bestelldaten aufgrund handels- und steuerrechtlicher Vorgaben aufbewahren müssen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet bestimmte Daten zudem in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

Dabei können Daten auch an die Stripe, Inc. in den USA übermittelt werden. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

Gedruckte Produkte übergeben wir zum Versand an ein Versandunternehmen. Dazu geben wir Name und Lieferadresse weiter, soweit dies für die Zustellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

6. Kontaktformular, E-Mail und Widerrufsformular

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie über die Funktion „Vertrag hier widerrufen“ einen Widerruf erklären, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und Ihre Angaben zu den Produkten, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Vorschriften zum Widerrufsrecht).

E-Mail-Versand über Brevo

Bestellbestätigungen, Eingangsbestätigungen und Nachrichten aus dem Kontaktformular versenden wir über den Dienst Brevo (Sendinblue SAS, Paris, Frankreich). Brevo verarbeitet dabei E-Mail-Adresse, Name und den Inhalt der Nachricht in unserem Auftrag; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Daten werden innerhalb der EU verarbeitet. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/.

7. Newsletter

Die Newsletter-Anmeldung ist derzeit noch nicht freigeschaltet. Eingaben in das Anmeldefeld werden nicht gespeichert oder übermittelt. Sobald der Newsletter startet, ergänzen wir diese Datenschutzerklärung.

8. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, TikTok und YouTube. Es handelt sich um einfache Links: Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Netzwerk weitergeleitet, und dessen Datenschutzbestimmungen gelten.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungsfristen bestehen (insbesondere nach Handels- und Steuerrecht, bis zu zehn Jahre).

10. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland Ihres Wohnsitzes oder unseres Sitzes.

Für alle Anliegen zum Datenschutz genügt eine E-Mail an hilalyoussri@gmail.com.

11. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen sie am „https://“ in der Adresszeile.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.