Datenschutz.
1. Verantwortlicher
Valerio Bastillo, Fremdscharm, August-Hinrichs-Straße 28a, 26188 Edewecht, Deutschland
E-Mail: hallo@fremdscharm.de
2. Hosting
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen) in Server-Logfiles, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich besteht ein Auftragsverarbeitungsvertrag.
3. Schriftarten
Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google statt.
4. Warenkorb (lokaler Speicher)
Damit dein Warenkorb beim Weitersurfen erhalten bleibt, speichern wir seinen Inhalt im lokalen Speicher deines Browsers (localStorage). Diese Daten verlassen dein Gerät erst, wenn du zur Kasse gehst. Die Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Tracking- oder Marketing-Cookies ein.
5. Bestellung und Zahlung (Stripe)
Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. An der Kasse gibst du Name, Anschrift, E-Mail-Adresse und Zahlungsdaten direkt bei Stripe ein. Je nach gewählter Zahlungsart werden Daten an PayPal, Klarna, Apple oder Google weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in den USA verarbeiten; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: stripe.com/de/privacy.
6. Produktion und Versand (Gelato)
Unsere Produkte werden über Gelato (Gelato AS, Norwegen) bei einem Produktionspartner möglichst nahe an deiner Lieferadresse gedruckt und versendet. Dafür übermitteln wir Name, Lieferadresse, E-Mail-Adresse und die bestellten Artikel. Gelato gibt die Lieferdaten an den jeweiligen Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Gelato besteht ein Auftragsverarbeitungsvertrag.
6a. Hochgeladene Bilder („Dein eigenes Bild“)
Wenn du ein eigenes Bild hochlädst, speichern wir es bei Vercel Blob (Vercel Inc., Speicherort Frankfurt am Main) unter einer zufälligen, nicht auffindbaren Adresse. Wir nutzen es ausschließlich, um daraus die Druckdatei für deine Bestellung zu erzeugen, und geben diese an Gelato weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hochgeladene Bilder, aus denen keine Bestellung wird, löschen wir automatisch nach 30 Tagen. Druckdateien bestellter Artikel bewahren wir für Reklamationen bis zum Ende der Gewährleistungsfrist (2 Jahre) auf. Bitte lade keine Bilder hoch, auf denen andere Personen ohne deren Einverständnis zu sehen sind.
6b. Besucherstatistik (ohne Cookies)
Um zu verstehen, welche Seiten und Produkte gefragt sind und wo Besucher den Kauf abbrechen, zählen wir Seitenaufrufe sowie die Schritte „Produkt angesehen“, „in den Warenkorb“ und „Kasse geöffnet“. Dabei setzen wir keine Cookies und speichern nichts auf deinem Gerät. Deine IP-Adresse wird nicht gespeichert: Aus IP-Adresse, Browserkennung und einem täglich wechselnden Geheimwert bilden wir nur eine Prüfsumme, die nach Mitternacht niemandem mehr zugeordnet werden kann. Gespeichert werden außerdem die aufgerufene Seite, die Herkunftsseite (z. B. Instagram), der Gerätetyp und das Land. Die Daten liegen bei Supabase (Supabase Inc., Speicherort Frankfurt am Main) und werden nach 13 Monaten automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Shops (Art. 6 Abs. 1 lit. f DSGVO).
7. Kontaktformular, Widerrufsfunktion und E-Mail
Wenn du uns über das Kontaktformular, die Widerrufsfunktion oder per E-Mail schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. c DSGVO). Für den Versand von E-Mails nutzen wir Resend (Resend Inc., USA) als Auftragsverarbeiter.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Behörde deines Bundeslandes.