Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Embroidery Republic Germany
Ihsan Uzun & Enes Malkoc GbR
Ingendorferweg 81, 50829 Köln, Deutschland
Telefon: 0173 7532910
E-Mail: info@ergermany.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften und nur soweit dies zur Bereitstellung der Website, zur Beantwortung von Anfragen und zur Abwicklung von Aufträgen erforderlich ist.

Wir setzen kein Tracking, keine Analyse-Werkzeuge, keine Werbe-Netzwerke und keine Social-Media-Plugins ein. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt. Ein Cookie-Banner ist daher nicht erforderlich (siehe Ziffer 7).

Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter technisch notwendige Verbindungsdaten in Server-Logfiles verarbeitet (insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Browsertyp und Betriebssystem).

Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Sämtliche Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern beim Seitenaufruf.

Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet.

Region der eingesetzten Server-Funktionen: [Serverstandort/Vercel-Region ergänzen] (Projekteinstellung im Vercel-Dashboard, aus dem Quelltext nicht ablesbar).

Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Verarbeitung außerhalb der EU bzw. des EWR stattfindet, erfolgt diese auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bestelldaten, Anfragedaten sowie hochgeladene Motivdateien und erzeugte Produktionsunterlagen speichern wir in einer Datenbank und einem Dateispeicher des Anbieters Supabase, Inc., 970 Folsom St, San Francisco, CA 94107, USA.

Region des eingesetzten Projekts: [Region/Serverstandort des Supabase-Projekts ergänzen]

Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit eine Verarbeitung außerhalb der EU bzw. des EWR stattfindet, erfolgt diese auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage der Speicherung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Bei der Registrierung eines Kundenkontos unter /konto/registrieren verarbeiten wir die von Ihnen angegebene E-Mail-Adresse sowie Ihr Passwort. Nach Bestätigung Ihrer E-Mail-Adresse können Sie in Ihrem Profil zusätzlich folgende Angaben hinterlegen: Anzeigename, Telefonnummer, Firma sowie Umsatzsteuer-Identifikationsnummer.

In Ihrem Adressbuch können Sie mehrere Lieferadressen (Name, Firma, Straße, Postleitzahl, Ort, Land, Telefonnummer) hinterlegen und eine davon als Standardadresse festlegen, damit Sie diese Angaben bei künftigen Bestellungen nicht erneut eingeben müssen.

Optional können Sie bei der Registrierung oder in Ihrem Profil in den Erhalt unseres Newsletters einwilligen. Wirksam wird diese Einwilligung erst, nachdem Sie Ihre E-Mail-Adresse über den Bestätigungslink verifiziert haben; wir speichern dabei den Zeitpunkt dieser Einwilligung.

Rechtsgrundlage für die Kontoführung und das Adressbuch ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), für die Newsletter-Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Diese Daten verarbeiten wir – wie die übrigen in Ziffer 5 genannten Daten – ebenfalls bei Supabase. Sie können Ihr Konto samt Profildaten und Adressbuch jederzeit selbst in Ihrem Profil löschen (Art. 17 DSGVO).

Für Besucherinnen und Besucher dieser Website setzen wir grundsätzlich keine Cookies. Eine Ausnahme gilt für den Bereich unseres Kundenkontos (/konto und /auth): Melden Sie sich dort an oder registrieren Sie sich, setzen wir ein technisch notwendiges, httpOnly-gesichertes Sitzungs-Cookie zur Absicherung Ihrer Anmeldung. Ein separates Cookie desselben Typs wird außerdem im internen Verwaltungsbereich zur Absicherung der Anmeldung gesetzt; dieser Bereich ist öffentlich nicht zugänglich, das Kundenkonto hingegen schon. Beide Cookies sind technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Damit Ihre Konfiguration beim Wechsel zwischen Seiten nicht verloren geht, speichern wir folgende Angaben ausschließlich lokal in Ihrem Browser (Local Storage bzw. IndexedDB):

• Inhalt des Warenkorbs
• aktuelle Konfiguration inklusive hochgeladener Motive (IndexedDB)
• gewählte Währung, gewählte Sprache sowie markierte Favoriten
• zuletzt geöffnete Produktgruppe im Produktbrowser, damit Sie dort weitermachen können, wo Sie aufgehört haben
• ein technischer Vermerk, der ein versehentlich doppeltes Absenden einer Bestellung verhindert

Diese Daten verbleiben auf Ihrem Endgerät, werden nicht automatisch an uns übertragen und können jederzeit über die Einstellungen Ihres Browsers gelöscht werden. Die Speicherung ist technisch erforderlich, um die von Ihnen aufgerufene Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Über unser Kontaktformular verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, optional Betreff sowie Ihre Nachricht.

Zusätzlich verarbeiten wir Ihre IP-Adresse, um die Anzahl der Absendevorgänge zu begrenzen und Missbrauch (Spam) zu verhindern. Die IP-Adresse wird dazu als Teil eines technischen Zählerschlüssels in einer Datenbanktabelle gespeichert und durch einen regelmäßig laufenden automatisierten Bereinigungsvorgang gelöscht, spätestens 24 Stunden nach der jeweiligen Zählung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung).

Die Verarbeitung Ihrer Nachricht erfolgt zur Beantwortung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen einer Bestellung verarbeiten wir:

• Vor- und Nachname, optional Firmenname
• E-Mail-Adresse, optional Telefonnummer
• Lieferanschrift
• Bestelldaten (Produkte, Farben, Größen, Mengen, Preise)
• hochgeladene Logos und Motive sowie die daraus erzeugten Produktionsunterlagen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages). Bei einer unverbindlichen Anfrage erheben wir keine Lieferanschrift und keine Zahlungsdaten; hier ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Zur Erfüllung des Auftrags geben wir die für die Lieferung erforderlichen Daten an das beauftragte Versandunternehmen sowie – soweit für die Beschaffung der Textilien erforderlich – an unsere Lieferanten weiter. Es werden dabei nur die jeweils notwendigen Daten übermittelt.

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht verarbeitet.

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Bei Zahlung per Kreditkarte verarbeiten wir Ihre Zahlung über den Dienst Stripe ([Rechtsträger und Anschrift von Stripe ergänzen]). Bei Zahlung per PayPal verarbeiten wir Ihre Zahlung über PayPal ([Rechtsträger und Anschrift von PayPal ergänzen]).

Von unserer Seite werden dabei ausschließlich der Zahlungsbetrag, die Währung sowie eine interne Bestellreferenz übermittelt. Die Erfassung Ihrer eigentlichen Zahlungsdaten (z. B. Kartendaten bzw. Ihre PayPal-Anmeldung) erfolgt direkt auf der jeweils gesicherten Seite des Zahlungsdienstleisters, nicht auf unserer Website; dabei kann der Anbieter zusätzliche Daten (z. B. E-Mail-Adresse, Rechnungsadresse) direkt bei Ihnen erheben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ob und in welcher Form mit den Anbietern eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO besteht: [AVV-Status mit Stripe/PayPal prüfen und ergänzen].

Zur Auslieferung Ihrer Bestellung übermitteln wir Ihren Namen und Ihre Lieferanschrift sowie die Bestellnummer an DHL ([Rechtsträger und Anschrift von DHL ergänzen]). Ihre E-Mail-Adresse und Telefonnummer werden dabei nicht übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ob und in welcher Form mit DHL eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO besteht: [AVV-Status mit DHL prüfen und ergänzen].

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Anfragen, die nicht zu einem Vertrag führen, löschen wir spätestens nach Ablauf von sechs Monaten, sofern keine weitergehende Aufbewahrungspflicht besteht.

Für Vertrags- und Rechnungsdaten gelten die gesetzlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Für die Dauer dieser Fristen ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt. Nach Ablauf der zehnjährigen Frist werden die personenbezogenen Angaben der Bestellung automatisiert anonymisiert.

Von Ihnen hochgeladene Logos und Motive sowie die daraus erzeugten Druckvorschauen gehören nicht zu den aufbewahrungspflichtigen Rechnungsunterlagen. Wir entfernen sie bereits deutlich früher aus unserem Dateispeicher – 24 Monate, nachdem die zugehörige Bestellung abgeschlossen oder storniert wurde.

Sie haben jederzeit das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Die Übertragung sämtlicher Daten erfolgt verschlüsselt über TLS. Der Zugriff auf Bestell- und Anfragedaten ist auf berechtigte Personen beschränkt und durch eine gesonderte Anmeldung geschützt.

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Leistungen oder den eingesetzten Diensten dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.