Datenschutzerklärung

1. Verantwortliche Stelle

Pascal Merzenich
Elsaßstraße 65, 50677 Köln
Telefon: +49 151 70 23 44 08
E-Mail: mail@bones-and-hammers.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Datenschutz auf einen Blick

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir erheben Daten, wenn Sie uns diese mitteilen (z. B. bei einer Bestellung oder per E-Mail), und technische Daten, die beim Besuch der Website automatisch anfallen (z. B. Browser, Betriebssystem, Uhrzeit des Aufrufs). Wir setzen keine Analyse- oder Werbe-Tracker ein.

3. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seiten verarbeitet Vercel technische Daten wie IP-Adresse und Server-Logfiles. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln.

4. Datenbank und Bildspeicher

Produktdaten und Bilder des Shops werden bei Prisma Data, Inc. (Datenbank) und bei Vercel Inc. (Vercel Blob, Bildspeicher) gespeichert. Dort werden keine Kundendaten aus Bestellungen abgelegt.

5. Warenkorb

Ihr Warenkorb wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und nicht an uns übertragen, bis Sie zur Kasse gehen. Es werden keine Tracking-Cookies gesetzt. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

6. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dabei speichern wir Vorname, Nachname, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort, auf Wunsch auch Telefonnummer und Lieferadresse, sowie Ihre Bestellungen. Zur Anmeldung setzen wir ein technisch notwendiges Cookie (§ 25 Abs. 2 Nr. 2 TDDDG). Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit per E-Mail an uns löschen lassen; gesetzliche Aufbewahrungsfristen für Bestelldaten bleiben unberührt.

7. Bestellung und Zahlung

Für die Abwicklung von Bestellungen und Zahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Wenn Sie zur Kasse gehen, werden Sie zu Stripe weitergeleitet. Dort werden Name, Anschrift, E-Mail-Adresse, Zahlungsdaten und die Bestellinhalte verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

Bestellbestätigungen versenden wir per E-Mail über den Dienst Resend (resend.com, USA). Dabei werden Ihre E-Mail-Adresse, Ihr Name, die Lieferadresse und die Bestellinhalte übermittelt. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

9. Speicherdauer

Soweit nicht anders angegeben, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Gesetzliche Aufbewahrungsfristen (z. B. steuer- und handelsrechtlich) bleiben unberührt.

10. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten sowie ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.