Datenschutzerklärung

Entwurf. Maßgeblich ist die deutsche Fassung.

Wir verarbeiten nur Daten, die für Betrieb, Vertragserfüllung und Sicherheit nötig sind. Zum Start sind kein Analytics, keine Marketing-Pixel und kein eingebettetes Instagram-Widget vorgesehen.

Verantwortliche Stelle

Katharina Schneider, Hauptstraße 129c, 61440 Oberursel, E-Mail info@vanen-miniatures.com.

Hosting und Logs

Beim Aufruf der Website verarbeitet der Hoster technische Serverdaten wie IP-Adresse, Zeitpunkt und abgerufene Ressource. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sprachweiche

Die Startseite kann die Browsersprache auswerten, um auf /de/ oder /en/ weiterzuleiten. Diese Information wird nicht dauerhaft gespeichert.

Zahlungen und Stripe

Zahlungen laufen über Stripe-gehostete Checkout- und Portal-Seiten. Zahlungsdaten berühren unseren Server nicht. Stripe verarbeitet Zahlungs- und Rechnungsdaten zur Vertragserfüllung. Dabei kann eine Verarbeitung auch außerhalb der EU (u. a. in den USA) stattfinden; abgesichert ist sie über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Magic-Link, Session und Entitlements

Für den Login verarbeiten wir die E-Mail-Adresse, kurzlebige gehashte Login-Token, ein technisch erforderliches HMAC-Session-Cookie und einen lokalen Entitlement-Cache mit Stripe-Customer-ID, E-Mail und Kaufstatus. Das Session-Cookie ist technisch erforderlich; deshalb setzen wir kein Cookie-Banner ein.

Downloads und Storage

Downloads werden über einen geschützten PHP-Endpunkt bereitgestellt. Dabei werden Session, Berechtigung und Download-Key geprüft. Echte Storage-Pfade werden nicht an den Browser ausgegeben.

Kontakt, Mails und Belege

Bei Kontaktaufnahme verarbeiten wir deine Nachricht und Absenderadresse. Transaktions- und Magic-Link-Mails nutzen den finalen Mailhoster […]. Rechnungsdaten werden über Stripe verarbeitet und nach gesetzlichen Aufbewahrungsfristen gespeichert.

Bild-zu-STL-Aufträge

Wenn du das Angebot „Bild → STL” nutzt, verarbeiten wir das von dir hochgeladene Bild und deine E-Mail-Adresse, um daraus eine individuelle STL-Datei anzufertigen. Zur Fertigung geben wir die dafür nötigen Daten an die mit der Modellierung beauftragte Person weiter. Die fertige Datei liefern wir per E-Mail aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer

Login-Token werden nach Ablauf gelöscht, der Entitlement-Cache wird nach Ende des Abonnements bereinigt. Rechnungs- und Belegdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (in der Regel zehn Jahre). Im Übrigen löschen wir personenbezogene Daten, sobald der Verarbeitungszweck entfällt und keine Aufbewahrungspflicht entgegensteht.

Betroffenenrechte

Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.