Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Astonis GbR
Ringstraße 86
42489 Wülfrath
Vertreten durch:
Jannik Hager und Timo Schmid
E-Mail: wuenschewerkstatt@astonis.de
Website: wuenschewerkstatt.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung unseres Angebots, zur Abwicklung von Bestellungen oder aufgrund einer Einwilligung erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf:
- Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung,
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
- Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen, insbesondere an einem sicheren und wirtschaftlichen Betrieb unseres Angebots,
- Art. 6 Abs. 1 lit. a DSGVO, soweit wir eine Einwilligung einholen.
3. Hosting und Server-Logfiles
Unsere Website wird bei Hostinger gehostet. Anbieter ist Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern. Der von uns genutzte Server steht in Düsseldorf, Deutschland.
Hostinger verarbeitet die Daten in unserem Auftrag. Grundlage ist eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, die Bestandteil der Nutzungsbedingungen von Hostinger ist. Hostinger
Beim Aufruf unserer Website können insbesondere folgende technische Daten verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und Browserversion, Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite.
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der technischen Sicherheit sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Online-Angebots.
Server-Logdaten werden grundsätzlich nur so lange gespeichert, wie dies zur Gewährleistung des technischen Betriebs und der IT-Sicherheit erforderlich ist.
4. Wünschewerkstatt und Personalisierungsdaten
Für die Erstellung persönlicher Geschenkideen bzw. eines personalisierten Adventskalenders verarbeiten wir die Angaben, die Kunden im Rahmen der Wünschewerkstatt machen.
Hierzu können insbesondere gehören: Name und E-Mail-Adresse des Kunden, gewählte Angebotsvariante und Budget sowie Angaben zur beschenkten Person wie Altersgruppe, Beziehung zum Kunden, Interessen, Geschenkpräferenzen, Wünsche, Ausschlüsse und sonstige freiwillig mitgeteilte Hinweise.
Die Verarbeitung der Kundendaten erfolgt zur Bearbeitung der Anfrage und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Angaben über die beschenkte Person
Ein Teil der Angaben betrifft möglicherweise nicht den Kunden selbst, sondern die Person, für die das Geschenk bestimmt ist.
Wir verwenden diese Informationen ausschließlich dazu, Geschenkideen auf die beschenkte Person abzustimmen und den vom Kunden gewünschten Service zu erbringen.
Soweit diese Angaben personenbezogene Daten der beschenkten Person darstellen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den ausdrücklich vom Kunden gewünschten personalisierten Geschenkservice bereitstellen zu können.
Wir bitten darum, keine sensiblen personenbezogenen Daten, insbesondere keine Gesundheitsdaten, Diagnosen, politischen oder religiösen Angaben oder vergleichbare Informationen über die beschenkte Person mitzuteilen.
Der Name der beschenkten Person ist für die Nutzung unseres Angebots nicht zwingend erforderlich.
5. Speicherung bei Supabase
Zur Speicherung und Verarbeitung von Bestell-, Kunden- und Personalisierungsdaten verwenden wir Supabase.
Anbieter ist Supabase Pte. Ltd., Singapur. Unser verwendetes Datenbankprojekt wird in der Region Frankfurt am Main, Deutschland betrieben.
Supabase verarbeitet Daten in unserem Auftrag. Grundlage ist eine Vereinbarung zur Auftragsverarbeitung. Supabase sieht für gegebenenfalls erforderliche internationale Datenübermittlungen unter anderem die EU-Standardvertragsklauseln vor. Supabase
Die Verarbeitung erfolgt abhängig vom jeweiligen Datensatz insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
6. Zahlungsabwicklung mit Stripe
Zur Abwicklung von Zahlungen setzen wir Stripe ein.
Bei einer Zahlung können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestellinformationen, Zahlungsinformationen sowie technische Daten an Stripe übermittelt werden.
Die Verarbeitung ist erforderlich, um die vom Kunden gewählte Zahlung abzuwickeln und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Stripe übernimmt dabei abhängig von der jeweiligen Verarbeitung sowohl Funktionen als Auftragsverarbeiter als auch eigene Aufgaben als Verantwortlicher, beispielsweise im Bereich Betrugsprävention und regulatorischer Anforderungen. Für europäische Geschäftskunden bestehen entsprechende Datenschutzvereinbarungen; internationale Datenübermittlungen können unter anderem über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert werden. Stripe
7. Bestell- und System-E-Mails über Brevo
Für den Versand transaktionaler E-Mails nutzen wir Brevo, insbesondere für Bestellbestätigungen, Statusinformationen und andere zur Durchführung unseres Angebots erforderliche Nachrichten.
Hierfür werden insbesondere E-Mail-Adresse, gegebenenfalls Name sowie die für die jeweilige Nachricht erforderlichen Bestellinformationen verarbeitet.
Wir verwenden Brevo derzeit nicht zum Versand eines Newsletters oder allgemeiner Werbe-E-Mails.
Links in unseren E-Mails führen technisch bedingt zunächst über eine Weiterleitungsadresse von Brevo und dann auf unsere Website. Brevo zählt dabei Öffnungen und Klicks anonymisiert, also ohne sie einzelnen Empfängern zuzuordnen. Wir werten diese Zahlen nicht aus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Vertragserfüllung erforderlich ist. Brevo stellt für die Verarbeitung im Auftrag eine Datenschutzvereinbarung bereit. Brevo Help
8. Webanalyse mit Google Analytics 4
Wenn du über unseren Cookie-Banner oder die Cookie-Einstellungen in die Kategorie „Analyse“ einwilligst, nutzen wir Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne deine Einwilligung wird Google Analytics nicht geladen; es werden dann weder Analyse-Cookies gesetzt noch Daten an Google übertragen.
Zweck ist, zu verstehen, wie unsere Website genutzt wird, und unser Angebot zu verbessern. Wir erfassen dafür Seitenaufrufe sowie folgende Schritte: Angebot ausgewählt, Geschenkefragebogen begonnen und abgeschlossen, Bezahlvorgang gestartet und bestätigter Kauf. Bei Bezahlvorgang und Kauf übermitteln wir Betrag, Währung, gewählte Leistung und beim Kauf eine pseudonyme Transaktionskennung, die keinen Rückschluss auf deine Bestellung zulässt.
Dabei verarbeitet Google insbesondere: eine zufällig erzeugte Kennung deines Browsers, Datum und Uhrzeit, die aufgerufene Seite, die Website, von der du kommst (nur deren Adresse ohne Pfad), technische Angaben zu Gerät, Browser, Betriebssystem und Bildschirmgröße, Spracheinstellung sowie eine aus der IP-Adresse abgeleitete ungefähre Region. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert.
Namen, E-Mail-Adressen, Anschriften, Antworten aus dem Fragebogen, Freitexte und persönliche Links übertragen wir nicht. Seiten mit persönlichen Links werden nur mit einer allgemeinen Bezeichnung (zum Beispiel „Geschenkauswahl“) erfasst; Parameter aus der Adresszeile werden vor der Übertragung entfernt. Werbefunktionen, Google-Signale und personalisierte Werbung sind deaktiviert.
Google Analytics setzt die Cookies „_ga“ und „_ga_<Kennung>“, um deinen Browser bei weiteren Besuchen wiederzuerkennen. Wir haben ihre Speicherdauer auf sechs Monate begrenzt. Die erfassten Ereignisdaten werden in Google Analytics nach zwei Monaten automatisch gelöscht.
Google verarbeitet die Daten in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen von Google. Google Dabei können Daten an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich sehen die Bedingungen von Google EU-Standardvertragsklauseln vor. Weitere Informationen findest du in der Datenschutzerklärung von Google. Google
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du unter „Cookie-Einstellungen“ am Ende jeder Seite die Analyse ausschaltest. Danach wird Google Analytics nicht mehr ausgeführt und die genannten Cookies werden in deinem Browser gelöscht.
Deine Entscheidung im Cookie-Banner speichern wir mit Zeitpunkt und Version der Einwilligung im lokalen Speicher deines Browsers, damit wir sie beachten können. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 TDDDG). Nach sechs Monaten oder wenn sich der Inhalt der Einwilligung ändert, fragen wir erneut.
9. Cookies und technisch erforderliche Speicherungen
Unsere Website kann technisch erforderliche Cookies oder vergleichbare Speichertechnologien einsetzen, wenn diese für Funktionen wie Sicherheit, Bestellablauf, E-Mail-Verifikation oder Zahlungsabwicklung notwendig sind.
Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Gesetze im Internet
Nicht erforderliche Technologien, insbesondere Analyse- oder Marketingtechnologien, werden nur nach vorheriger Einwilligung eingesetzt.
10. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.
Bestell- und Vertragsdaten können darüber hinaus gespeichert werden, soweit gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen.
Nicht mehr benötigte Personalisierungsinformationen werden gelöscht, sobald sie für die Durchführung und Nachbearbeitung des jeweiligen Auftrags nicht mehr erforderlich sind.
11. Empfänger personenbezogener Daten
Im Rahmen der oben beschriebenen Zwecke können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden: Hosting- und IT-Dienstleister, Cloud- und Datenbankanbieter, Zahlungsdienstleister, E-Mail-Dienstleister sowie sonstige technische Dienstleister, soweit deren Einsatz für die Erbringung unseres Angebots erforderlich ist.
Eine Weitergabe zu fremden Werbezwecken erfolgt nicht.
12. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Anfragen können an wuenschewerkstatt@astonis.de gerichtet werden.
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, unsere technischen Systeme oder die rechtlichen Anforderungen ändern.