Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[[Firmenname / Betreiber]]
[[Straße und Hausnummer]]
[[PLZ Ort]]
E-Mail: [[E-Mail-Adresse]]
Telefon: [[Telefonnummer]]

Datenschutzbeauftragte:r: [[Name und Kontakt, falls benannt — sonst diesen Absatz löschen]]

2. Welche Daten wir erheben und warum

2.1 Vorbestellung und Vorreservierung

Wenn du das Formular „Deine Königstein Edition sichern“ absendest, verarbeiten wir die von dir eingegebenen Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Straße und Hausnummer, Postleitzahl, Ort
• Anzahl der Paare und Schuhgröße(n)
• gewählte Option (Vorbestellung mit Vorkasse oder unverbindliche Vorreservierung)
• gewählte Übergabeart (Abholung oder Lieferung)

Zweck: Abwicklung deiner Vorbestellung beziehungsweise Vormerkung, Zuordnung deines nummerierten Paares, Kommunikation zum Projektfortschritt sowie Vorbereitung von Übergabe oder Versand.

Rechtsgrundlage: Bei der verbindlichen Vorbestellung Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags beziehungsweise Durchführung vorvertraglicher Maßnahmen). Bei der unverbindlichen Vorreservierung Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, die du über die Checkbox im Formular erteilst).

Speicherdauer: Bis zum Abschluss des Projekts und Ablauf der gesetzlichen Aufbewahrungsfristen. Für Zahlungen gilt die handels- und steuerrechtliche Aufbewahrungspflicht von zehn Jahren (§ 147 AO, § 257 HGB). Unverbindliche Vorreservierungen löschen wir spätestens [[Frist, z. B. sechs Monate]] nach Projektende oder unmittelbar auf deinen Widerruf hin.

2.2 Zahlungsabwicklung über Stripe

Für die Bezahlung nutzen wir Stripe. Anbieter für Nutzer:innen im Europäischen Wirtschaftsraum ist die Stripe Technology Europe Limited, 25/28 North Wall Quay, Dublin 1, Irland.

Wenn du die Vorbestellung mit Vorkasse wählst, wirst du auf eine von Stripe betriebene Bezahlseite weitergeleitet. Deine Zahlungsdaten — Kartennummer, Bankverbindung, Zugangsdaten zu Zahlungsdiensten — gibst du ausschließlich dort ein. Wir erhalten diese Daten nicht, sehen sie nicht und speichern sie nicht.

An Stripe übermitteln wir zur Zuordnung der Zahlung: deine E-Mail-Adresse, deinen Namen, deine Adresse, Anzahl und Größe der bestellten Paare, den Betrag sowie unsere Referenznummer. Von Stripe erhalten wir zurück, ob die Zahlung erfolgreich war, sowie eine Zahlungs- und Sitzungskennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Näheres zur Datenverarbeitung durch Stripe:stripe.com/de/privacy.

2.3 E-Mail-Versand

Bestätigungs- und Status-E-Mails versenden wir über den Mailserver [[Anbieter, z. B. Hostinger]]. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.4 Server-Logfiles und Missbrauchsschutz

Beim Aufruf dieser Website erfasst der Webserver technisch notwendige Daten: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die IP-Adresse.

Zum Schutz des Formulars vor automatisierten Masseneinsendungen speichern wir zusätzlich einen kryptografischen Hash deiner IP-Adresse zusammen mit der Reservierung. Aus diesem Hash lässt sich die IP-Adresse nicht zurückrechnen; die IP-Adresse selbst wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen und missbrauchsfreien Betrieb).

2.5 Hosting

Diese Website wird betrieben bei [[Hosting-Anbieter, Adresse — bei Hostinger: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern]]. Der Anbieter verarbeitet die oben genannten Logfiles in unserem Auftrag. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cookies und Tracking

Diese Website setzt keine Cookies und verwendet kein Tracking. Es werden keine Analyse-, Marketing- oder Social-Media-Dienste eingebunden. Deshalb gibt es hier auch kein Cookie-Banner.

Die verwendeten Schriften (Inter und Space Grotesk) werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Anbieter statt.

Wenn du auf die Bezahlseite von Stripe weitergeleitet wirst, kann Stripe dort eigene Cookies setzen, insbesondere zur Betrugsprävention. Dafür gilt die Datenschutzerklärung von Stripe.

4. Empfänger deiner Daten

• Stripe Technology Europe Limited — Zahlungsabwicklung
• [[Hosting-Anbieter]] — Betrieb des Servers
• [[Mail-Anbieter]] — E-Mail-Versand
• [[Produktions- und Versandpartner, falls Adressdaten weitergegeben werden — sonst löschen]]

Eine Übermittlung in Drittländer findet nur statt, soweit Stripe hierfür auf Standardvertragsklauseln der EU-Kommission gestützte Garantien vorhält.

5. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — eine E-Mail an [[E-Mail-Adresse]] genügt.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist in Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

6. Ist die Angabe der Daten erforderlich?

Die Angabe der im Formular als erforderlich markierten Daten ist notwendig, um eine Vorbestellung oder Vorreservierung entgegennehmen und dir dein Paar zuordnen zu können. Ohne diese Angaben ist eine Teilnahme an der Edition nicht möglich. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

7. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

8. Stand

Diese Datenschutzerklärung hat den Stand [[Monat Jahr]].