Datenschutz

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Nena Bahtija
CraftsByAnaya
Paul-Bunge-Stieg 8
21035 Hamburg
Deutschland

E-Mail: shop@crafts-by-anaya.de

Eine Datenschutzbeauftragte ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei einem Betrieb dieser Größe nicht vor.

Das Wichtigste in Kürze

• Keine Cookies, auch keine technisch notwendigen.
• Kein Analyse-Werkzeug, kein Zählpixel, keine Werbenetzwerke.
• Kein Kontaktformular und keine Newsletter-Anmeldung.
• Keine eingebundenen Inhalte von fremden Servern. Schriftarten und Bilder liegen auf dem eigenen Server.
• Die einzigen Daten, die beim reinen Ansehen der Seite anfallen, sind die Server-Logfiles des Hosters.

Deshalb gibt es auf dieser Website auch kein Einwilligungsbanner. Ein solches Banner wäre nur nötig, wenn Informationen auf deinem Gerät gespeichert oder ausgelesen würden. Genau das passiert hier nicht.

Hosting und Server-Logfiles

Diese Website wird bei Vercel gehostet. Die Seiten sind vorab erzeugt und werden über das Content-Delivery-Netzwerk des Anbieters ausgeliefert; serverseitige Funktionen laufen in der Region Frankfurt am Main.

Beim Aufruf der Seite verarbeitet der Hoster automatisch Daten, die dein Browser übermittelt und die für die Auslieferung technisch nötig sind:

• gekürzte oder vollständige IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der aufgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp und Browserversion, Betriebssystem
• die zuvor besuchte Seite, sofern dein Browser sie übermittelt

Diese Daten dienen dem sicheren, stabilen Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer funktionierenden Website. Eine Zusammenführung mit anderen Daten findet nicht statt, und ich werte diese Logs nicht aus. Sie werden vom Hoster automatisch nach kurzer Zeit gelöscht.

Anbieter ist:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
Vereinigte Staaten von Amerika

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auch wenn die Auslieferung über europäische Standorte erfolgt, lässt sich ein Zugriff aus den Vereinigten Staaten nicht vollständig ausschließen. Für solche Übermittlungen sind in diesem Vertrag die Standardvertragsklauseln der Europäischen Kommission vereinbart (Modul 2, Verantwortlicher an Auftragsverarbeiter). Einzelheiten stehen in der Datenschutzerklärung des Anbieters: vercel.com/legal/privacy-policy.

Verschlüsselung

Diese Website wird ausschließlich über HTTPS ausgeliefert. Die Verbindung zwischen deinem Browser und dem Server ist damit verschlüsselt und kann von Dritten nicht mitgelesen werden. Du erkennst es an https:// in der Adresszeile.

Cookies, Tracking und Reichweitenmessung

Diese Website setzt keine Cookies. Sie verwendet weder Local Storage noch Session Storage, keine Zählpixel und keine Wiedererkennungsmerkmale. Es ist kein Analysedienst eingebunden, also weder Google Analytics noch eine datenschutzfreundliche Alternative. Ich erfahre daher nicht, wer diese Seite besucht, wie lange jemand bleibt oder worauf geklickt wird.

Schriftarten

Die Seite verwendet die Schriften Fraunces und Lato. Beide werden nicht von einem fremden Server nachgeladen, sondern liegen als Dateien auf demselben Server wie die Website und werden beim Bauen der Seite fest eingebunden. Es entsteht dabei keine Verbindung zu Google Fonts, und es wird keine IP-Adresse an Google übertragen.

Bilder und Medien

Alle Bilder liegen auf dem eigenen Server und werden beim Abruf in der passenden Größe ausgeliefert. Es sind keine Videos, Karten oder Inhalte von Plattformen Dritter eingebettet.

Instagram

Auf mehreren Seiten steht ein Knopf, der zu meinem Instagram-Profil führt. Das ist ein gewöhnlicher Link. Es sind keine Instagram-Widgets, keine Schaltflächen mit Zählfunktion und keine Skripte von Meta eingebunden. Solange du den Link nicht anklickst, erfährt Instagram nichts von deinem Besuch auf dieser Website.

Sobald du den Link anklickst, verlässt du diese Website. Ab dann ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, für die Verarbeitung deiner Daten verantwortlich. Es gelten die Datenschutzbestimmungen von Instagram: privacycenter.instagram.com/policy. Darauf habe ich keinen Einfluss.

Anfragen und Bestellungen über Instagram

Anfragen erreichen mich als Direktnachricht auf Instagram. Die Daten, die du mir dort schickst, verarbeite ich ausschließlich, um deine Anfrage zu beantworten und die Bestellung auszuführen. Das sind in der Regel:

• dein Instagram-Name und der Inhalt deiner Nachrichten
• Vorname und Alter des Geburtstagskindes sowie das gewünschte Motto, weil genau das auf den Artikeln steht
• Liefer- und Rechnungsanschrift für den Versand
• Angaben zur Zahlung, etwa der Verwendungszweck einer Überweisung oder der Name des PayPal-Kontos

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur Erfüllung eines Vertrags oder zur Beantwortung einer Anfrage im Vorfeld erforderlich ist. Bei reinen Fragen ohne spätere Bestellung stütze ich mich auf Art. 6 Abs. 1 lit. f DSGVO.

Nachrichten lösche ich, sobald der Auftrag abgeschlossen ist und keine Rückfragen mehr zu erwarten sind. Ausgenommen sind Unterlagen, die steuerlich aufbewahrt werden müssen. Für sie gelten die Aufbewahrungsfristen der Abgabenordnung und des Handelsgesetzbuchs von sechs bis zehn Jahren.

Zahlung

Bezahlt wird per Überweisung oder PayPal. Die Zahlung läuft nicht über diese Website. Bei einer Überweisung verarbeitet dein Kreditinstitut die Daten, bei PayPal die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22 – 24 Boulevard Royal, 2449 Luxemburg, jeweils in eigener Verantwortung. Ich sehe lediglich, dass und von wem eine Zahlung eingegangen ist.

Google Search Console

Diese Website ist in der Google Search Console angemeldet. Dabei handelt es sich um ein Werkzeug für Seitenbetreiber, das anzeigt, welche Seiten Google gefunden hat und über welche Suchbegriffe die Seite in den Ergebnissen erscheint. Diese Auswertungen stammen aus den Daten, die bei Google selbst anfallen, wenn dort gesucht wird. In die Website ist dafür kein Skript und kein Zählpixel eingebaut, und es werden keine Daten deines Besuchs an Google übertragen. Für die Verarbeitung deiner Suchanfragen ist Google verantwortlich, nicht ich.

Kundenstimmen

Rückmeldungen von Kundinnen und Kunden zeige ich nur mit deren ausdrücklicher Einwilligung und mit abgekürztem Nachnamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden, dann nehme ich das Zitat von der Seite. Eine kurze Nachricht auf @craftsbyanaya genügt.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.

Deine Rechte

Dir stehen gegenüber der verantwortlichen Stelle die folgenden Rechte zu:

• Auskunft darüber, ob und welche Daten zu dir verarbeitet werden (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle diese Anliegen genügt eine formlose Nachricht an die oben genannte verantwortliche Stelle. Es entstehen dir dadurch keine Kosten.

Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde am Ort meines Sitzes:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de

Unabhängig davon kannst du dich auch an die Aufsichtsbehörde deines Wohnorts oder deines Arbeitsplatzes wenden.

Daten von Kindern

Diese Website richtet sich an Erwachsene, die einen Kindergeburtstag planen, nicht an Kinder. Namen und Alter von Kindern erhalte ich nur von den Eltern, die den Auftrag erteilen, und verwende sie ausschließlich für die Gestaltung der bestellten Artikel.

Änderungen dieser Erklärung

Ich passe diese Erklärung an, sobald sich an der Website oder an den eingesetzten Diensten etwas ändert. Es gilt jeweils die hier veröffentlichte Fassung.