1. Verantwortlicher
Jan Boller, JB.CustomShoesRudersdorfer Straße 45
57234 Wilnsdorf
Deutschland
E-Mail: info.jbcustomshoes@gmail.com
2. Allgemeine Hinweise und Rechtsgrundlagen
Personenbezogene Daten sind Informationen, mit denen du unmittelbar oder mittelbar identifiziert werden kannst. Wir verarbeiten solche Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung deiner Anfrage, die Durchführung eines Vertrags oder einer Zahlung sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Je nach Verarbeitung stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere sicherer und zuverlässiger Websitebetrieb sowie Missbrauchsschutz). Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO verwenden wir nur, wenn sie im Einzelfall ausdrücklich eingeholt wird.
3. Hosting und Serverprotokolle
Die Website wird über ChatGPT Sites von OpenAI bereitgestellt und technisch auf Infrastruktur von Cloudflare ausgeliefert. Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite in technischen Protokollen verarbeitet werden.
Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Angebots. Soweit Anbieter Daten außerhalb der EU oder des EWR verarbeiten, erfolgt dies auf Grundlage der jeweils anwendbaren Garantien nach Kapitel V DSGVO, insbesondere Angemessenheitsbeschlüssen oder Standardvertragsklauseln.
Weitere Informationen: Datenschutz bei OpenAI und Datenschutz bei Cloudflare.
4. Produkt- und Individualanfragen
Wenn du den Anfrage-Assistenten für Schuhe oder Teppiche nutzt, verarbeiten wir die von dir eingegebenen Angaben. Dazu gehören je nach Anfrage dein Name, Schuhmodell, Größe, Motiv- oder Designwunsch, die gewählte Kontaktart, deine E-Mail-Adresse oder dein Instagram-Name sowie freiwillig hochgeladene Referenzbilder.
Die Daten werden zur Bearbeitung deiner Anfrage und zur Vorbereitung eines möglichen Vertrags verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die als erforderlich gekennzeichneten Angaben können wir deine Anfrage nicht bearbeiten.
E-Mail-Versand über Resend
Die Angaben und Referenzbilder werden über den Versanddienst Resend an unser geschäftliches E-Mail-Postfach übermittelt. Anbieter ist Plus Five Five, Inc. (Resend), USA. Die Übermittlung ist erforderlich, um deine Anfrage entgegenzunehmen und zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für eine mögliche Verarbeitung in den USA gelten die Voraussetzungen des Kapitels V DSGVO.
Weitere Informationen: Datenschutz bei Resend.
Missbrauchsschutz
Zur Begrenzung automatisierter oder missbräuchlicher Anfragen wird die IP-Adresse in einen Hashwert umgewandelt und zusammen mit Zeitfenster und Anzahl der Anfragen gespeichert. Die IP-Adresse wird dabei nicht im Klartext in dieser Datenbank abgelegt. Die Einträge werden spätestens nach sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Website und unseres Postfachs vor Missbrauch.
5. Bestellungen und Zahlungen
Stripe
Für den Direktkauf nutzen wir Stripe. Wenn du „Jetzt kaufen“ auswählst, wird eine Stripe-Checkout-Seite geöffnet. Stripe verarbeitet die zur Zahlung erforderlichen Daten, insbesondere Kontaktdaten, Rechnungs- und Lieferadresse, Zahlungsdaten, Betrag, Produkt und Zahlungsstatus. Wir erhalten von Stripe die für die Vertragsabwicklung erforderlichen Bestellinformationen wie Name, E-Mail-Adresse, Lieferadresse, Produkt, Betrag und Zahlungsstatus.
Die Verarbeitung erfolgt zur Zahlungs- und Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, nach Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet Daten gegebenenfalls auch eigenverantwortlich zur Betrugsprävention und zur Erfüllung regulatorischer Pflichten.
Weitere Informationen: Datenschutz bei Stripe.
PayPal
Bei einem PayPal-Direktkauf erfassen wir vor der Weiterleitung deinen Namen, deine E-Mail-Adresse, deine Anschrift, das ausgewählte Produkt, erforderliche Personalisierungsangaben (z. B. Namen und Farbe) und freiwillige Anmerkungen. Diese Angaben werden über Resend an unser geschäftliches E-Mail-Postfach übermittelt, damit wir die Bestellung zuordnen und abwickeln können. Die Nachricht bestätigt nur den gestarteten Bestellvorgang; sie ist kein Nachweis einer erfolgreichen Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Hinweise zu Resend und zum Missbrauchsschutz unter Ziffer 4 gelten entsprechend.
Anschließend wirst du zu PayPal.Me weitergeleitet. Dort verarbeitet PayPal die für die Zahlung und Kontoführung erforderlichen Daten. Wir erhalten die zur Zuordnung und Abwicklung der Zahlung notwendigen Transaktionsinformationen.
Die Verarbeitung erfolgt bei Käufen nach Art. 6 Abs. 1 lit. b DSGVO und bei freiwilligen Unterstützungszahlungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer einfachen freiwilligen Unterstützungsmöglichkeit. Weitere Informationen: Datenschutz bei PayPal.
6. Instagram und externe Links
Diese Website enthält Links zu unserem Instagram-Profil. Es werden beim bloßen Besuch unserer Website keine Instagram-Inhalte eingebettet und keine Daten durch uns automatisch an Instagram übertragen. Erst wenn du einen Link auswählst, wird eine Verbindung zu Instagram beziehungsweise Meta hergestellt. Dabei gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Wenn du bei einer Produktanfrage „Instagram“ als Kontaktweg wählst, verarbeiten wir deinen Instagram-Namen ausschließlich zur Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: Datenschutz bei Instagram.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anfragen ohne anschließenden Vertrag löschen wir grundsätzlich, sobald die Bearbeitung abgeschlossen ist und keine berechtigten Gründe für eine weitere Aufbewahrung bestehen. Daten aus Bestellungen, Zahlungen und geschäftlicher Korrespondenz bewahren wir entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen auf. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage besteht.
9. Empfänger und Auftragsverarbeiter
Empfänger personenbezogener Daten können die in dieser Erklärung genannten Hosting-, E-Mail- und Zahlungsdienstleister sowie unsere E-Mail-Anbieter sein. Daten werden nur weitergegeben, wenn dies für die jeweilige Leistung erforderlich ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast. Mit weisungsgebundenen Dienstleistern schließen wir, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung.
10. Deine Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung deiner Rechte genügt eine Nachricht an info.jbcustomshoes@gmail.com.
Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist grundsätzlich zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenKavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
11. Automatisierte Entscheidungen
Wir treffen im Rahmen dieser Website keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert und erstellen keine Nutzerprofile.
12. Hinweis für Deutschland, Österreich und die Schweiz
Verantwortlicher und Unternehmenssitz befinden sich in Deutschland. Für Besucherinnen und Besucher aus Deutschland und Österreich gelten insbesondere die Vorgaben der DSGVO. Soweit bei Personen in der Schweiz zusätzlich das schweizerische Datenschutzgesetz anwendbar ist, berücksichtigen wir auch dessen Anforderungen. Deine Anlaufstelle bleibt in allen Fällen der oben genannte Verantwortliche.
13. Aktualisierung dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Diese Erklärung beschreibt den aktuellen technischen Stand der Website. Bei später eingebundenen Analyse-, Marketing- oder weiteren Shopdiensten muss sie vor deren Einsatz aktualisiert werden.