Deine Privatsphäre hat bei uns oberste Priorität: Konsequente Datensparsamkeit, lokale Schriftarten, kein Tracking durch Drittanbieter und maximale Sicherheit bei Hosting und Zahlungsverkehr.
Wir setzen keine Marketing- oder Analyse-Cookies (kein Google Analytics, kein Facebook-Pixel). Daher ist kein lästiges Zustimmungsbanner erforderlich.
Lokale Schriftarten
Alle Schriften werden direkt von unserem Server über next/font ausgeliefert. Keine Datenübertragung an Google-Server.
Sicherer Zahlungsverkehr
Direktzahlungen erfolgen verschlüsselt über Stripe (inkl. Apple Pay & Klarna). Zertifiziert nach dem höchsten Sicherheitsstandard PCI-DSS Level 1.
1.
Verantwortliche Stelle
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Hinweis: Gemäß § 19 UStG wird als Kleinunternehmer keine Umsatzsteuer erhoben und ausgewiesen.
2.
Datenerfassung auf unserer Website & Cookie-Verzicht
Wir legen größten Wert auf Datensparsamkeit. Aus diesem Grund verzichtet unsere Website vollständig auf:
Keine Tracking- oder Werbe-Cookies: Es werden weder Analyse- noch Retargeting-Cookies auf deinem Endgerät abgelegt.
Kein Google Analytics oder Matomo: Wir analysieren dein Nutzerverhalten nicht über externe Auswertungsdienste.
Keine externen Social-Media-Plugins: Buttons zu externen Plattformen sind als einfache Hyperlinks ohne Datenaustausch im Hintergrund ausgeführt.
Warum gibt es hier kein Cookie-Banner?
Gemäß der ePrivacy-Richtlinie und § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ist ein Einwilligungsbanner nur dann zwingend vorgeschrieben, wenn technisch nicht erforderliche Informationen auf dem Endgerät des Nutzers gespeichert oder abgerufen werden. Da wir vollständig auf derartige Technologien verzichten, benötigen wir kein Cookie-Banner.
3.
Lokale Schriftarten (next/font)
Diese Website nutzt zur einheitlichen und ansprechenden typografischen Darstellung Schriftarten, die über das optimierte Framework next/font eingebunden sind.
Technischer Ablauf & Datenschutzgarantie: Beim Build-Prozess unserer Webanwendung werden alle Schriftdateien (z. B. Geist Sans und Geist Mono) einmalig heruntergeladen und lokal auf unserem Webspace gehostet. Wenn du unsere Seiten aufrufst, werden die Schriften ausschließlich von unserem eigenen Webserver bzw. Content Delivery Network ausgeliefert.
→ Es besteht zu keinem Zeitpunkt eine direkte Verbindung zu den Servern von Google. Deine IP-Adresse wird nicht an Google übermittelt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch einwandfreien, DSGVO-konformen und schnellen Darstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
4.
Webhosting über Vercel Inc. (mit AVV)
Wir hosten unsere Website bei dem cloudbasierten Hosting-Dienstleister:
Server-Log-Dateien: Wenn du unsere Website besuchst, erfasst der Hoster Vercel automatisch technische Verbindungsdaten (sog. Server-Logs), die dein Browser automatisch übermittelt:
IP-Adresse des anfragenden Geräts (in der Regel in anonymisierter Form)
Datum und Uhrzeit des Abrufs inklusive Zeitzonendifferenz
Name und URL der abgerufenen Datei / Unterseite
HTTP-Statuscode (z. B. erfolgreiche Übertragung oder Fehler)
Übertragene Datenmenge
Browsertyp, Betriebssystem und Version
Diese Daten werden ausschließlich zur technischen Bereitstellung, Ausfallsicherheit, Lastverteilung und Abwehr von Cyberangriffen verarbeitet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb).
Auftragsverarbeitungsvertrag (AVV / Data Processing Addendum):
Wir haben mit Vercel Inc. einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO abgeschlossen. Vercel verarbeitet die Daten streng weisungsgebunden nach europäischen Datenschutzstandards.
Drittlandübermittlung: Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Zusätzlich verwendet Vercel die Standardvertragsklauseln (Standard Contractual Clauses – SCC) der Europäischen Kommission, um ein dem europäischen Datenschutzniveau gleichwertiges Schutzniveau zu gewährleisten.
5.
Zahlungsabwicklung über Stripe (inkl. Apple Pay & Klarna)
Für sichere Online-Zahlungen, Anzahlungen und Direktkäufe via Zahlungslink nutzen wir den externen Zahlungsdienstleister:
Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
Wenn du über einen unserer Stripe-Zahlungslinks bezahlst, werden deine zur Zahlungsabwicklung notwendigen Angaben (wie Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsdaten wie Kreditkartennummer oder Bankverbindung sowie Angaben zur Bestellung) über eine verschlüsselte SSL-/TLS-Verbindung direkt an die Server von Stripe übertragen.
Apple Pay:
Bei Bezahlung mit Apple Pay werden deine Zahldaten verschlüsselt unter Einsatz eines gerätespezifischen Tokens übermittelt. Wir erhalten keine Kenntnis deiner vollständigen Kartennummer.
Klarna:
Wählst du die Zahlung über Klarna (z. B. Sofort oder Rechnung), werden deine Daten im Rahmen der Bonitätsprüfung und Identitätsfeststellung direkt von Klarna AB verarbeitet.
Rechtsgrundlage: Die Weitergabe deiner Daten an Stripe erfolgt zur Erfüllung unseres Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und reibungslosen Zahlungsverfahren (Art. 6 Abs. 1 lit. f DSGVO). Stripe ist nach PCI-DSS Level 1 zertifiziert.
6.
Kontaktaufnahme per E-Mail oder Telefon
Wenn du uns per E-Mail (futureformholz@gmail.com) oder telefonisch (0174 9233 526) kontaktierst, werden deine gemachten Angaben (insbesondere Name, Kontaktdaten und Anliegen bzw. individuelle Projektwünsche) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrages oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
7.
Verlinkung zu unserem Etsy-Shop
Auf unserer Website verlinken wir auf unseren offiziellen Onlineshop bei Etsy (futureformholz.etsy.com). Hierbei handelt es sich um herkömmliche externe Textlinks und Schaltflächen.
Beim bloßen Betrachten unserer Website werden keinerlei Daten an Etsy übertragen. Erst wenn du aktiv auf einen solchen Link klickst, wirst du zur Website der Etsy Ireland UC weitergeleitet. Dort gelten die gesonderten Datenschutzbestimmungen von Etsy, auf die wir keinen Einfluss haben.
8.
Speicherdauer & Löschung von Daten
Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch gesetzliche Vorschriften (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von 6 bis 10 Jahren nach § 147 AO und § 257 HGB für Rechnungs- und Buchungsbelege) vorgegeben wurde.
Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Aufbewahrungsfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
9.
Deine Rechte als betroffene Person
Nach der Datenschutz-Grundverordnung stehen dir umfassende Rechte gegenüber dem Verantwortlichen zu:
Auskunftsrecht (Art. 15 DSGVO):
Du kannst jederzeit unentgeltlich Auskunft über deine bei uns gespeicherten personenbezogenen Daten verlangen.
Berichtigung (Art. 16 DSGVO):
Du hast das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung (Art. 17 DSGVO):
Du kannst die Löschung deiner personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO):
Unter bestimmten Voraussetzungen kannst du die Einschränkung der Verarbeitung deiner Daten verlangen.
Datenübertragbarkeit (Art. 20 DSGVO):
Du hast das Recht, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO):
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde:
Im Falle datenschutzrechtlicher Verstöße steht dir ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für Sachsen ist: