Datenschutz

1. Verantwortlicher

Bei Fragen zur Verarbeitung deiner Daten oder zur Ausübung deiner Rechte kannst du dich an diese Adresse wenden.

2. Bereitstellung der Website

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten an den Webserver übermittelt. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Adresse sowie übermittelte Browser- und Geräteinformationen. Diese Daten werden für die Auslieferung der Inhalte, die Fehlerbehebung und den Schutz vor Missbrauch verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Hosting- und E-Mail-Dienstleister können die für ihre Aufgaben erforderlichen Daten erhalten.

3. Kontakt und Kaufanfragen

Bei einer Kontaktaufnahme verarbeiten wir die von dir übermittelten Angaben und den Inhalt deiner Nachricht. Für eine Kaufanfrage werden Name und E-Mail-Adresse benötigt. Zusätzlich werden Produkt, gewünschte Größe, Anzahl sowie Stück- und Gesamtpreis übermittelt. Telefon und Anschrift kannst du freiwillig ergänzen.

Die Anfrage wird per E-Mail an eitel@edelzukunft.eu gesendet, um dein Anliegen zu bearbeiten und dir zu antworten. Eine Kaufanfrage ist unverbindlich.

Rechtsgrundlage für vertragsbezogene Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO. Ohne die erforderlichen Kontaktdaten können wir die Anfrage nicht beantworten.

Kontaktanfragen und Benachrichtigungen werden zur Bearbeitung und für erneute Versandversuche in einer geschützten Datenbank vorgehalten. Berechtigte Betreiber können Anfragen, Angebote, Zahlungs- und Versandstatus in der passwortgeschützten Verwaltung bearbeiten. Bei aktivierter SMS-Benachrichtigung werden dem Betreiber kurze Ereignishinweise über Twilio gesendet; Kundennamen, Lieferadressen und persönliche Zugangslinks sind nicht Teil dieser SMS. Versanddienstleister und Sendungsnummern werden einer Anfrage zugeordnet und dem betreffenden Kunden mitgeteilt.

4. Kundenkonto und Mitgliedsnummer

Kaufanfragen werden auch ohne Kundenkonto unter einer eindeutigen Anfragenummer in unserer Datenbank gespeichert. Ein persönlicher, 30 Tage gültiger E-Mail-Link führt zur Ergänzung der Lieferdaten und zum bestätigten Angebot. Serverseitig wird nur der Hash des Zugangstokens gespeichert. Angabenänderungen, freiwillige Kontoerstellung, Angebotsbeträge und Zahlungsbestätigung werden mit Zeitpunkt zur Anfrage protokolliert. Bitte teile diesen Link nicht mit anderen.

Für die Anmeldung erfassen wir deine E-Mail-Adresse und senden einen einmal verwendbaren Anmeldelink. Nach Bestätigung wird dein Konto als bestätigt geführt. Dem Konto wird eine eindeutige Mitgliedsnummer zugeordnet. Für den Versand und die Absicherung der Anmeldung werden zeitlich begrenzte, serverseitig gehashte Zugangstoken verarbeitet.

Der Anmeldelink gilt 15 Minuten. Nach bestätigter Anmeldung kann ein geschütztes Anmelde-Cookie dich auf demselben Gerät bis zu 30 Tage wiedererkennen. Mit „Abmelden“ beendest du die Anmeldung und widerrufst die gespeicherten Anmeldetoken deines Kontos.

Wenn du bei einer Kaufanfrage das Speichern deiner Kontaktdaten im bestätigten Kundenkonto auswählst, werden Name und die von dir angegebenen Kontaktdaten dort hinterlegt. Bei späteren Anfragen können diese Angaben vorausgefüllt werden. Ohne diese Auswahl werden sie durch das Anfrageformular nicht in deinem Kundenprofil gespeichert.

Die Bereitstellung des angeforderten Kundenkontos erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsmaßnahmen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Eine Einwilligung zur zusätzlichen Speicherung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; bitte kontaktiere uns auch für eine Löschung deines Profils.

5. Cookies und Browser-Speicher

Die Website verwendet folgende Speicherfunktionen:

• PHP-Sitzung: Sitzungskennung für Anmeldung, Formularschutz und Begrenzung wiederholter Anfragen.
• edzad_customer: geschütztes Cookie für die bestätigte Wiederanmeldung, höchstens 30 Tage.
• eeCartState: Warenkorbinhalte im lokalen Browser-Speicher, bis du sie entfernst oder die Website-Daten löschst.
• eeFloatingMusicState: Musikplayer-Einstellungen im lokalen Speicher und in einem Cookie, dessen Laufzeit bis zu 14 Tage beträgt.
• eeFloatingMusicHandoff: zeitweiliger Wiedergabestand im Sitzungsspeicher für Seitenwechsel.
• cookieConsent: auf der Startseite gespeicherte Banner-Auswahl, bis zu einem Jahr.

Für den Zugriff auf dein Endgerät gelten die Anforderungen aus § 25 TDDDG. Unbedingt erforderliche Speicherzugriffe für ausdrücklich gewünschte Funktionen können unter § 25 Abs. 2 TDDDG fallen; für andere Speicherzugriffe ist eine vorherige Einwilligung erforderlich. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO.

Du kannst Cookies und Website-Daten in deinem Browser löschen. Dadurch gehen gespeicherte Einstellungen und Anmeldungen verloren. Das Speichern einer Banner-Auswahl allein blockiert technisch keine externen Inhalte.

6. Schriftarten, externe Inhalte und Dienste

Für das Schriftbild laden wir Adobe Fonts über use.typekit.net. Dabei werden Verbindungsdaten einschließlich deiner IP-Adresse an Adobe übermittelt. Einzelheiten findest du in den Datenschutzhinweisen von Adobe Fonts.

Auf weiteren Seiten sind externe Bibliotheken und Schnittstellen eingebunden, unter anderem über Google, Firebase, Microsoft und jsDelivr. Außerdem sind Einbindungen für YouTube sowie Google Pay und PayPal vorhanden. Beim Abruf externer Ressourcen erhalten die jeweiligen Anbieter insbesondere Verbindungsdaten; bei einer aktiven Nutzung können weitere Angaben hinzukommen. Die Kaufanfrage selbst erfordert keine Zahlung über diese Anbieter.

Informationen der Anbieter: Google und YouTube, Microsoft, jsDelivr und PayPal. Je nach Dienst können Daten außerhalb der EU beziehungsweise des EWR verarbeitet werden. Solche Übermittlungen unterliegen zusätzlich den Voraussetzungen der Art. 44 ff. DSGVO.

Eine Einwilligung ist Rechtsgrundlage nach Art. 6 Abs. 1 Buchst. a DSGVO, soweit sie für einen Dienst erforderlich ist. Eine ausdrücklich angeforderte Zahlungsabwicklung kann auf Art. 6 Abs. 1 Buchst. b DSGVO beruhen. Aus der technischen Einbindung allein folgt keine Einwilligung.

7. Aufbewahrung und Löschung

Bei einem bestätigten Angebot verwenden wir Stripe Checkout. Dafür übermitteln wir E-Mail-Adresse, Angebotsreferenz, Lieferland und bestätigte Beträge an Stripe. Im Checkout werden die für die konkrete Zahlung verfügbaren Zahlarten angeboten und gegebenenfalls weitere Zahlungs- und Adressdaten erfasst. Der bestätigte Zahlungsstatus wird der Anfrage zugeordnet. Weitere Informationen: Stripe Datenschutz.

Maßgeblich für die Aufbewahrung sind der jeweilige Verarbeitungszweck, gegebenenfalls gesetzliche Aufbewahrungspflichten und erforderliche Zeiträume zur Geltendmachung oder Abwehr von Ansprüchen. Kontaktdaten im Kundenkonto werden für dessen Nutzung vorgehalten; eine Löschung kannst du bei uns anfordern.

Die oben genannten Laufzeiten begrenzen die Nutzbarkeit der Anmeldetoken und Browser-Cookies. Ein abgelaufenes Token ist nicht mehr zur Anmeldung verwendbar; sein Ablauf bedeutet nicht automatisch, dass der Datenbankeintrag gelöscht wurde.

8. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen.

Wende dich dafür an eitel@edelzukunft.eu. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.