Verantwortlicher
Johann Kirschneck (kirschpack), Brudermühlstraße 19, 81371 München, mail@kirschpack.com
Hosting und Server-Logfiles
Die Website wird bei der STRATO AG (Berlin) gehostet. Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, Datum/Uhrzeit, aufgerufene Seite und Browserdaten (Logfiles). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website).
Bestellungen und Kundenkonto
Wenn du bestellst oder ein Kundenkonto anlegst, verarbeite ich die dafür nötigen Daten (Name, Anschrift, E-Mail, Telefonnummer falls angegeben, Bestellinhalt, Maße/Schablone deines Rahmens) zur Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Bestelldaten bewahre ich wegen handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO); danach werden sie gelöscht. Für den Versand gebe ich Name und Lieferanschrift an das beauftragte Versandunternehmen weiter.
Zahlungsanbieter
Je nach gewählter Zahlungsart werden Zahlungsdaten an den jeweiligen Anbieter übermittelt: PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) bzw. WooPayments, abgewickelt über Stripe (Stripe Payments Europe Ltd., Dublin). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.
Cookies und Einwilligung
Cookies und Dienste, die nicht technisch notwendig sind, setze ich nur mit deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Technisch notwendige Cookies (z. B. Warenkorb, Login, Speicherung deiner Cookie-Auswahl) beruhen auf § 25 Abs. 2 TDDDG. Deine Auswahl kannst du jederzeit über die Cookie-Richtlinie ändern oder widerrufen.
Statistik
Mit deiner Einwilligung nutze ich Google Analytics 4 (Google Ireland Limited, Dublin) über das Plugin Site Kit zur Reichweitenmessung. Dabei verwende ich den Google-Einwilligungsmodus (Consent Mode): Solange du nicht eingewilligt hast, setzt Google keine Analytics-Cookies und erhebt keine Nutzungsprofile; der Google-Tag wird jedoch geladen und überträgt dabei technisch bedingt deine IP-Adresse an Google. Eine Übermittlung in die USA ist auf Grundlage des EU-US Data Privacy Framework möglich.
Schriftarten
Die Schriftart der Website wird von Google Fonts (Google Ireland Limited) geladen – allerdings erst, nachdem du im Cookie-Banner eingewilligt hast. Bis dahin wird eine Systemschrift angezeigt und es werden keine Daten an Google übertragen.
Marketing
Nur mit deiner Einwilligung (Kategorie „Marketing“) werden das Meta-Pixel (Meta Platforms Ireland Ltd.) und Google-Werbedienste (Google Ireland Limited) geladen, um die Wirkung von Werbung zu messen und Produkte auf diesen Plattformen anzuzeigen. Eine Übermittlung in die USA ist auf Grundlage des EU-US Data Privacy Framework möglich.
Instagram-Feed
Im Fußbereich zeigen wir die neuesten Beiträge unseres Instagram-Kontos @kirschpack (Plugin „Smash Balloon Instagram Feed“). Die Beiträge ruft unser Server über die Schnittstelle von Instagram ab (Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Die Vorschaubilder werden auf unserem eigenen Server gespeichert und von dort ausgeliefert. Beim bloßen Aufruf unserer Seite werden deshalb keine Daten von dir an Instagram oder Meta übertragen.
Erst wenn du auf einen Beitrag oder den Button „@kirschpack folgen“ klickst, wirst du zu Instagram weitergeleitet. Dort gilt die Datenschutzerklärung von Meta: privacycenter.instagram.com/policy. Rechtsgrundlage für die Einbindung ist unser berechtigtes Interesse an der Darstellung unserer Arbeit (Art. 6 Abs. 1 lit. f DSGVO).
Sicherheit
Zum Schutz vor Angriffen auf den Login-Bereich nutze ich den Brute-Force-Schutz von Jetpack (Automattic Inc.). Dabei werden IP-Adressen bei Anmeldeversuchen an Automattic übermittelt (Art. 6 Abs. 1 lit. f DSGVO; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework).
Produktbewertungen
Wenn du eine Bewertung abgibst, werden Name, Bewertung und Datum veröffentlicht. Eine Einladung zur Bewertung per E-Mail bekommst du nur, wenn du im Bestellprozess zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Die Einladung wird über den Bewertungsdienst CusRev (Customer Reviews for WooCommerce) verschickt; dafür werden dein Name, deine E-Mail-Adresse und die bestellten Produkte an CusRev übermittelt. Du kannst die Einwilligung jederzeit widerrufen.
Kontaktaufnahme und WhatsApp
Wenn du mir schreibst (E-Mail oder WhatsApp), nutze ich deine Angaben nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b/f DSGVO), und lösche sie, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht. Der WhatsApp-Button ist ein einfacher Link; Daten an WhatsApp (Meta) werden erst übertragen, wenn du ihn anklickst.
Deine Rechte
Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf deiner Einwilligung mit Wirkung für die Zukunft. Schreib dazu an mail@kirschpack.com. Du kannst dich außerdem beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, beschweren.