Datenschutzerklärung.Klar, kurz, transparent.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

Beim Besuch dieser Website erfasst Vercel automatisch Informationen in sogenannten Server-Logfiles. Diese beinhalten u. a.:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs sowie zur Verbesserung der Stabilität und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Vercel verarbeitet personenbezogene Daten teilweise in den USA. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO inklusive der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

3. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die du an mich übermittelst, nicht von Dritten mitgelesen.

4. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn du mich per Kontaktformular oder per E-Mail kontaktierst, werden deine Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage gespeichert.

Diese Daten werden nicht ohne deine Einwilligung weitergegeben und nur so lange gespeichert, wie es zur Bearbeitung deiner Anfrage erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4a. Externe Dienstleister für das Anfrage-Formular

Damit das Anfrage-Formular zuverlässig funktioniert und vor Spam/Missbrauch geschützt ist, kommen drei externe Dienstleister zum Einsatz. Mit allen drei Dienstleistern bestehen Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Resend (Mail-Versand)

Wenn du das Anfrage-Formular absendest, übermittle ich deine eingegebenen Daten (Name, E-Mail, Telefon, Event-Details, Wunschartikel) über Resend an meine eigene E-Mail-Adresse. Du erhältst zusätzlich eine Bestätigungs-Mail über Resend an deine angegebene Adresse.

Resend verarbeitet die Daten in den USA. Es bestehen EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Cloudflare Turnstile (Spam-Schutz)

Beim Absenden des Anfrage-Formulars wird ein CAPTCHA-Challenge von Cloudflare Turnstile geladen, um automatisierte Bot-Anfragen zu verhindern. Dabei werden Browser-Merkmale und IP-Adresse an Cloudflare übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

Arcjet (Rate-Limit & Bot-Schutz)

Arcjet schützt das Anfrage-Formular vor automatisierten Massenanfragen. Dazu wird die IP-Adresse des Anfragenden geprüft und bei verdächtigem Verhalten temporär blockiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

5. Eingesetzte Technologien

Diese Website basiert auf dem Framework Next.js. Es werden ausschließlich technisch notwendige Daten verarbeitet (z. B. zur Darstellung der Website oder für Formularfunktionen). Es findet kein eigenes Tracking statt.

6. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. für Formularfunktionen oder Sicherheit).

Zusätzlich speichere ich die Inhalte deines Wunschzettels (Warenkorb) ausschließlich lokal in deinem Browser über die Web-Storage-API (localStorage-Schlüssel decory-cart-v1). Diese Daten verlassen deinen Browser nicht und werden erst übermittelt, wenn du das Anfrage-Formular abschickst. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

Es findet kein Tracking und keine Analyse des Nutzerverhaltens statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung).

7. Social-Media-Verlinkungen

Auf dieser Website befinden sich Verlinkungen zu externen sozialen Netzwerken:

• Instagram
• WhatsApp
• Pinterest
• TikTok

Es handelt sich hierbei um reine Verlinkungen. Erst wenn du aktiv auf einen Link klickst, wirst du auf die jeweilige Plattform weitergeleitet. Dabei können personenbezogene Daten (z. B. IP-Adresse) an den jeweiligen Anbieter übermittelt werden.

Für die Datenverarbeitung auf diesen Plattformen ist ausschließlich der jeweilige Anbieter verantwortlich.

WhatsApp

Wenn du den WhatsApp-Link nutzt, erfolgt die Kommunikation über WhatsApp (WhatsApp Ireland Ltd., ein Unternehmen der Meta-Gruppe). Dabei können Daten auch außerhalb der EU verarbeitet werden.

Die Nutzung von WhatsApp erfolgt freiwillig durch deine aktive Handlung (Klick).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Keine Analyse- oder Tracking-Tools

Diese Website verwendet keine:

• Google Analytics
• Facebook Pixel
• sonstigen Tracking- oder Analyse-Tools

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

10. Deine Rechte als betroffene Person

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Außerdem hast du ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

11. Zuständige Aufsichtsbehörde

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.