Datenschutzerklärung

1. Verantwortlicher

Damir Mosch
Potsdamer Str. 13
64579 Gernsheim
Telefon: 0151 15676542
E-Mail: info@broetchenbilder.store

2. Hosting und Speicherung

Diese Website wird bei Render gehostet (Render Services, Inc., San Francisco, USA). Die Bilddateien werden bei Google Cloud Storage gespeichert (Google Cloud EMEA Limited, Dublin, Irland). Bei beiden Anbietern stehen die Server in Frankfurt am Main.

Beim Aufruf dieser Website und beim Herunterladen von Bildern werden automatisch Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Browsertyp, Betriebssystem und die zuvor besuchte Seite. Diese Daten sind technisch erforderlich, um die Website und die Bilddateien auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logfiles werden nach spätestens 14 Tagen gelöscht.

Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Render ein US-Unternehmen ist und Google zu einem US-Konzern gehört, ist ein Zugriff aus den USA trotz Serverstandort Frankfurt nicht ausgeschlossen. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten Standardvertragsklauseln der EU-Kommission.

3. Cookies

Diese Website verwendet nur technisch notwendige Cookies, zum Beispiel um Ihre Bildauswahl während des Einkaufs zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO. Tracking- oder Analyse-Tools setze ich nicht ein.

4. Kauf, Download und E-Mail-Versand

Für einen Kauf verarbeite ich Ihren Firmennamen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift und, falls angegeben, Ihre Umsatzsteuer-Identifikationsnummer sowie die gekauften Bilder, den Preis und den Zeitpunkt der Bestellung. Diese Daten benötige ich, um den Vertrag zu erfüllen und Ihnen Bestellbestätigung, Download-Links und Rechnung zu senden (Art. 6 Abs. 1 lit. b DSGVO).

Für den E-Mail-Versand nutze ich Google Workspace (Google Ireland Limited, Dublin, Irland). Dabei können Daten auch in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Rechnungen und Buchungsunterlagen bewahre ich aufgrund steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO).

Ohne diese Angaben ist ein Kauf nicht möglich.

5. Zahlungsabwicklung über Stripe

Die Zahlung wird über Stripe abgewickelt (Stripe Payments Europe, Limited, Dublin, Irland). Ihre Zahlungsdaten, zum Beispiel Kartendaten, geben Sie direkt bei Stripe ein. Ich erhalte diese nicht vollständig. Stripe verarbeitet Ihre Daten zur Zahlungsabwicklung und zur Betrugsprävention (Art. 6 Abs. 1 lit. b und f DSGVO). Dabei können Daten auch in die USA übermittelt werden. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: https://stripe.com/de/privacy

6. Kontakt

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Kauf, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

7. Weitergabe von Daten

Ich gebe Ihre Daten nur an die oben genannten Dienstleister weiter und nur, soweit das für den jeweiligen Zweck erforderlich ist. Ein Verkauf von Daten findet nicht statt.

8. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dafür an die oben genannte Adresse.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit in Wiesbaden.

10. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung.