Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Embroidery Republic Germany
Ihsan Uzun & Enes Malkoc GbR
Ingendorferweg 81, 50829 Köln, Deutschland
Telefon: 0173 7532910
E-Mail: info@ergermany.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften und nur soweit dies zur Bereitstellung der Website, zur Beantwortung von Anfragen und zur Abwicklung von Aufträgen erforderlich ist.

Wir setzen kein Tracking, keine Analyse-Werkzeuge, keine Werbe-Netzwerke und keine Social-Media-Plugins ein. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt. Ein Cookie-Banner ist daher nicht erforderlich (siehe Ziffer 6).

Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter technisch notwendige Verbindungsdaten in Server-Logfiles verarbeitet (insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Browsertyp und Betriebssystem).

Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Sämtliche Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern beim Seitenaufruf.

Die Website wird bei einem externen Dienstleister gehostet. Anbieter und Serverstandort: [Hosting-Anbieter und Serverstandort ergänzen]

Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bestelldaten, Anfragedaten sowie hochgeladene Motivdateien und erzeugte Produktionsunterlagen speichern wir in einer Datenbank und einem Dateispeicher des Anbieters Supabase, Inc., 970 Folsom St, San Francisco, CA 94107, USA.

Region des eingesetzten Projekts: [Region/Serverstandort des Supabase-Projekts ergänzen]

Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit eine Verarbeitung außerhalb der EU bzw. des EWR stattfindet, erfolgt diese auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage der Speicherung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Für Besucherinnen und Besucher dieser Website setzen wir keine Cookies. Ein Cookie wird ausschließlich im internen Verwaltungsbereich zur Absicherung der Anmeldung gesetzt; dieser Bereich ist öffentlich nicht zugänglich.

Damit Ihre Konfiguration beim Wechsel zwischen Seiten nicht verloren geht, speichern wir folgende Angaben ausschließlich lokal in Ihrem Browser (Local Storage bzw. IndexedDB):

• Inhalt des Warenkorbs
• aktuelle Konfiguration inklusive hochgeladener Motive (IndexedDB)
• gewählte Währung, gewählte Sprache sowie markierte Favoriten
• zuletzt geöffnete Produktgruppe im Produktbrowser, damit Sie dort weitermachen können, wo Sie aufgehört haben
• ein technischer Vermerk, der ein versehentlich doppeltes Absenden einer Bestellung verhindert

Diese Daten verbleiben auf Ihrem Endgerät, werden nicht automatisch an uns übertragen und können jederzeit über die Einstellungen Ihres Browsers gelöscht werden. Die Speicherung ist technisch erforderlich, um die von Ihnen aufgerufene Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Über unser Kontaktformular verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, optional Betreff sowie Ihre Nachricht.

Zusätzlich verarbeiten wir Ihre IP-Adresse kurzzeitig, um die Anzahl der Absendevorgänge zu begrenzen und Missbrauch (Spam) zu verhindern. Die IP-Adresse wird ausschließlich flüchtig im Arbeitsspeicher vorgehalten, nicht dauerhaft gespeichert und automatisch nach spätestens zehn Minuten verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung).

Die Verarbeitung Ihrer Nachricht erfolgt zur Beantwortung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen einer Bestellung verarbeiten wir:

• Vor- und Nachname, optional Firmenname
• E-Mail-Adresse, optional Telefonnummer
• Lieferanschrift
• Bestelldaten (Produkte, Farben, Größen, Mengen, Preise)
• hochgeladene Logos und Motive sowie die daraus erzeugten Produktionsunterlagen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages). Bei einer unverbindlichen Anfrage erheben wir keine Lieferanschrift und keine Zahlungsdaten; hier ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Zur Erfüllung des Auftrags geben wir die für die Lieferung erforderlichen Daten an das beauftragte Versandunternehmen sowie – soweit für die Beschaffung der Textilien erforderlich – an unsere Lieferanten weiter. Es werden dabei nur die jeweils notwendigen Daten übermittelt.

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht verarbeitet.

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Anfragen, die nicht zu einem Vertrag führen, löschen wir spätestens nach Ablauf von sechs Monaten, sofern keine weitergehende Aufbewahrungspflicht besteht.

Für Vertrags- und Rechnungsdaten gelten die gesetzlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Für die Dauer dieser Fristen ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.

Sie haben jederzeit das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Die Übertragung sämtlicher Daten erfolgt verschlüsselt über TLS. Der Zugriff auf Bestell- und Anfragedaten ist auf berechtigte Personen beschränkt und durch eine gesonderte Anmeldung geschützt.

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Leistungen oder den eingesetzten Diensten dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.