Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Paul Hosang, Schwambstraße 7, 64287 Darmstadt, E-Mail: kontakt@local-culture.de, Telefon: +4915203677554.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Abwicklung von Bestellungen und die Bearbeitung von Anfragen und Widerrufen erforderlich ist. Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte von Drittanbietern ein. Schriftarten werden von unserem eigenen Server geladen.

Die Übertragung der Website erfolgt verschlüsselt (HTTPS).

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browserinformationen, um die Website auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, sodass für die Übermittlung in die USA ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Die Datenbank dieses Shops wird ausschließlich in der EU gespeichert; sie enthält keine Kundendaten.

4. Bestellung und Zahlung über Stripe

Wenn Sie ein Werk kaufen, werden Sie auf die Bezahlseite von Stripe weitergeleitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet dort Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadresse, Zahlungsdaten sowie die Bestelldaten, um die Zahlung abzuwickeln und Betrug zu verhindern. Für die Zahlungsabwicklung ist Stripe insoweit selbst verantwortlich.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Zahlungsdaten bewahren wir bzw. Stripe für die gesetzlichen Aufbewahrungsfristen auf (bis zu zehn Jahre nach § 147 AO und § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://stripe.com/de/privacy

5. Versand

Zur Zustellung des Werkes geben wir Ihren Namen und Ihre Lieferadresse an DHL (Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn) weiter. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. E-Mail-Versand

Bestellbestätigungen und Eingangsbestätigungen von Widerrufen versenden wir über den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. unsere gesetzliche Pflicht zur Bestätigung (Art. 6 Abs. 1 lit. b und c DSGVO). Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

7. Kontakt per E-Mail

Wenn Sie uns per E-Mail an kontakt@local-culture.de schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Kauf, sonst Art. 6 Abs. 1 lit. f DSGVO). Unser E-Mail-Postfach wird von unserem Hosting-Dienstleister bero-host.de betrieben. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

8. Online-Widerrufsfunktion

Wenn Sie einen Vertrag über unsere Widerrufsfunktion widerrufen, verarbeiten wir Ihren Namen, die Angabe zur Bestellung und Ihre E-Mail-Adresse sowie den Zeitpunkt des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB) sowie die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wir bewahren diese Angaben bis zum Abschluss der Rückabwicklung und anschließend bis zum Ablauf der gesetzlichen Verjährungsfrist von drei Jahren auf, soweit keine längeren Aufbewahrungspflichten bestehen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dem jederzeit widersprechen (Art. 21 DSGVO). Bestell- und Zahlungsdaten können wegen gesetzlicher Aufbewahrungspflichten erst nach deren Ablauf gelöscht werden.

Wenden Sie sich dazu einfach an kontakt@local-culture.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.