Art. 13 DSGVO
Datenschutz
Kurz vorab: Diese Seite lädt nichts von fremden Servern nach. Keine Schriftarten von Google, kein CDN, keine Analyse-Werkzeuge, keine Werbe-Cookies. Ein Cookie-Banner gibt es deshalb nicht, weil es nichts einzuwilligen gibt.
1. Verantwortlicher
Tobias Weihrauchzhosayprints
L 14 19, 68161 Mannheim, Deutschland
legal@zhosay.com
Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.
2. Aufruf der Website (Server-Logs)
Beim Aufruf werden vom Webserver automatisch Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung.
- Zweck: Auslieferung der Seite, Stabilität und Sicherheit des Betriebs.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der technisch fehlerfreie und sichere Betrieb.
- Speicherdauer: 7 Tage, danach automatische Löschung.
Der Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten verlassen Deutschland nicht.
3. Warenkorb
Dein Warenkorb wird ausschließlich lokal in deinem Browser gespeichert (localStorage,
Schlüssel zhosayprints.cart.v1). Gespeichert werden nur Artikelnummer und Anzahl.
Diese Daten werden nicht an uns übertragen, solange du nicht auf „Zahlungspflichtig bestellen" klickst.
- Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Der Speicherzugriff ist unbedingt erforderlich, damit ein Warenkorb überhaupt funktioniert. Eine Einwilligung ist dafür nicht nötig.
- Löschung: jederzeit selbst, indem du die Website-Daten im Browser löschst.
4. Bestellung und Zahlung über Stripe
Für den Checkout leiten wir dich an unseren Zahlungsdienstleister Stripe weiter (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; für bestimmte Verarbeitungen gemeinsam mit Stripe, Inc., USA). Dort gibst du Rechnungs- und Lieferanschrift sowie deine Zahlungsdaten ein.
Kartendaten sehen wir nie. Sie werden ausschließlich bei Stripe verarbeitet. An uns zurück gemeldet werden Name, Anschrift, E-Mail-Adresse, die bestellten Artikel, der Betrag und der Zahlungsstatus.
- Zweck: Abwicklung des Kaufvertrags, Betrugsvermeidung, Buchhaltung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Betrugsvermeidung zusätzlich Art. 6 Abs. 1 lit. f DSGVO; für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO.
- Drittlandsübermittlung: Soweit Daten an Stripe, Inc. in die USA gelangen, stützt sich die Übermittlung auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
- Speicherdauer: Bestell- und Rechnungsdaten 10 Jahre nach § 147 AO und § 257 HGB.
Die Datenschutzerklärung von Stripe: stripe.com/de/privacy.
5. Versand
Zur Zustellung geben wir Name und Lieferanschrift an DHL (Deutsche Post & DHL Group, Bonn) weiter. Wenn du eine Sendungsverfolgung per E-Mail möchtest, auch deine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. E-Mail-Kontakt
Schreibst du uns, verarbeiten wir deine Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Anfragen ohne Vertragsbezug löschen wir spätestens nach 12 Monaten, sofern keine Aufbewahrungspflicht besteht.
7. Was wir nicht tun
- Kein Tracking, keine Analyse, keine Reichweitenmessung.
- Keine Werbe- oder Marketing-Cookies.
- Keine Newsletter ohne ausdrückliche Anmeldung.
- Keine externen Schriftarten, Karten, Videos oder Social-Media-Einbindungen. Alle Dateien liegen auf unserem eigenen Server.
- Kein Verkauf und keine Weitergabe von Daten zu Werbezwecken.
8. Deine Rechte
Du hast jederzeit das Recht auf
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).
Eine formlose E-Mail an legal@zhosay.com genügt.
9. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
10. Stand
Diese Erklärung gilt ab dem DATUM EINTRAGEN und wird angepasst, sobald sich an der Verarbeitung etwas ändert.