01Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
02Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).
03Hosting
Unsere Website wird bei der Vercel Inc. gehostet. Die Auslieferung erfolgt über Server in der Region Irland (EU). Beim Aufruf der Website werden technisch notwendige Server-Logdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Ressource) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Auftragsverarbeitungsvertrag.
04Datenbank und Datei-Speicherung (Supabase)
Zur Speicherung von Konto-, Bestell- und Projektdaten sowie hochgeladenen Dateien nutzen wir Supabase (EU-Region). Dies umfasst Kontodaten, Bestellinformationen sowie von Ihnen hochgeladene Dateien und Fotos (z. B. für die Rekonstruktion oder Anfertigung von Teilen). Diese Dateien sind Ihrem Konto und Ihrer Bestellung zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.
05Nutzerkonto und Anmeldung
Zur Nutzung bestimmter Funktionen können Sie ein Konto anlegen. Hierfür verarbeiten wir Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort (gespeichert in verschlüsselter Form) über Supabase Auth. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen.
06Zahlungsabwicklung (Shopify)
Die Zahlungsabwicklung erfolgt über Shopify (Shopify Payments). Im Rahmen des Bestell- und Bezahlvorgangs werden die hierfür erforderlichen Daten (u. a. Name, Rechnungs- und Lieferanschrift, Zahlungsdaten) an Shopify übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es können hierbei Datenübermittlungen in Drittländer stattfinden, die auf den EU-Standardvertragsklauseln beruhen. Einzelheiten entnehmen Sie der Datenschutzerklärung von Shopify.
07Kontaktaufnahme (Kontaktformular / E-Mail)
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Anfragen über das Kontaktformular werden uns per E-Mail zugestellt. Unser E-Mail-Postfach wird über Namecheap (Private Email) betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
08Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind (insbesondere zur Verwaltung Ihrer Anmeldesitzung). Für diese Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Wir verwenden keine Analyse-, Tracking- oder Marketing-Cookies. Im Rahmen der Zahlungsabwicklung kann Shopify auf seiner eigenen Umgebung eigene Cookies setzen.
09Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben für die gesetzlich vorgeschriebenen Fristen auf (in der Regel bis zu 10 Jahre).
10Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Zur Ausübung wenden Sie sich an hello@aron.ink.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. der Landesbeauftragte für den Datenschutz Baden-Württemberg.
11Aktualität
Diese Datenschutzerklärung wird bei Änderungen der Rechtslage oder unserer Dienste angepasst.