Datenschutzerklärung

Textstand: datenschutz-shop-entwurf-v1.0 · Shopgerecht zusammengeführter Entwurf; die abschließende fachliche und rechtliche Freigabe steht aus.

I. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Anfrage, im Checkout und während der Auftragsabwicklung verarbeitet werden. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst.

Wir verarbeiten Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz und den weiteren anwendbaren Vorschriften. Wir setzen keine Werbepixel und kein Drittanbieter-Werbetracking ein.

II. Verantwortliche Stelle

kanded Werbeagentur
Inhaber Steven Heinsch
Louisenstraße 99
61348 Bad Homburg v. d. Höhe
Deutschland

Telefon: +49 (0) 6172 9232183
E-Mail: website@kanded.de

III. Hosting und technische Bereitstellung

Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie Status- und Protokolldaten. Dies ist erforderlich, um die Website sicher, stabil und fehlerfrei bereitzustellen.

Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung und technischen Optimierung des Angebots. Für Anwendung, Datenbank, Dateispeicher und Auslieferung nutzen wir Lovable als technische Plattform und Auftragsverarbeiter.

IV. Notwendige Browser-Speicherung

Die Website nutzt technisch notwendige Speichermechanismen im Browser, um Sitzungen, Fortschritt, Herkunftsinformationen, Checkout-Zustand und die personalisierte Vorschau bereitzustellen. Diese Informationen sind für die von Dir aufgerufenen Funktionen erforderlich. Es werden keine Marketing-Cookies oder Werbepixel gesetzt.

V. Kontaktaufnahme und Qualifizierungsfragebogen

Wenn Du uns per E-Mail, Telefon oder über den siebenstufigen Fragebogen kontaktierst, verarbeiten wir Deine Angaben zur Bearbeitung der Anfrage. Im Fragebogen sind dies Name, Studio oder Unternehmen, E-Mail-Adresse, optional Telefonnummer sowie Deine Antworten zu Bedarf und Ausgangslage.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO und, soweit eine Einwilligung abgefragt wird, nach Art. 6 Abs. 1 lit. a DSGVO. Einwilligungstext, Textversion und Zeitpunkt werden protokolliert.

Nach Erfassung der Kontaktdaten kann ein abgebrochener Fragebogen als Abbrecher markiert werden. Wir versenden frühestens nach 24 Stunden genau eine Erinnerung innerhalb des vorgesehenen Werktagsfensters. Der persönliche Wiederaufnahme-Link ist sieben Tage gültig; danach bleibt der externe Zugang geschlossen.

VI. Personalisierte Studio-Vorschau

Die Vorschau kann ohne Kontaktdaten verwendet werden. Studioname, Farbe und Ort werden zunächst in der aktuellen Browser-Sitzung gehalten. Ein optional hochgeladenes Logo wird in einem nicht öffentlichen Dateispeicher abgelegt und ohne Kauf nach 24 Stunden zur Löschung vorgesehen.

Nach erfolgreicher Zahlung speichern wir einen versionierten, bestellungsgebundenen Snapshot der Kaufvorschau. Er enthält Template-Version, Studioname, Logo-Referenz, Farbe, Ort, aktivierte Optionen und Kaufzeitpunkt. Dies dient der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

VII. Bestellung, Zahlung und Website Care

Im B2B-Checkout verarbeiten wir Unternehmen, Rechtsform, Ansprechpartner, Rechnungsanschrift, E-Mail, Telefonnummer, optional USt-ID sowie Bestell-, Vertrags- und Zahlungsstatus. Die Verarbeitung ist für Vertragsschluss und -erfüllung nach Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO erforderlich.

Die Zahlung wird über Stripe Payments Europe, Limited abgewickelt. Stripe erhält die für die Zahlungsabwicklung erforderlichen Daten. Karten- oder Kontodaten werden nicht von uns gespeichert. Wir erhalten Zahlungsreferenz, Zahlungsart und Status und verarbeiten signierte Zahlungsereignisse, um Bestellungen sicher und ohne Doppelverarbeitung zu bestätigen.

Wenn Du Website Care buchst, verarbeiten wir zusätzlich Tarif, Laufzeit, Abonnement- und Zahlungsstatus, Kündigungsinformationen sowie Fristen bei fehlgeschlagenen Zahlungen.

VIII. Produktions-Onboarding und E-Mail-Kommunikation

Nach dem Kauf verarbeiten wir die von Dir bereitgestellten Produktionsangaben, insbesondere Studioname, Logo/CI, Farben, Text- und Bildgrundlagen, Leistungen, Öffnungszeiten, Standort, Kontakt, rechtliche Angaben, Domainstatus und gegebenenfalls eine Referenzwebsite.

Bestell-, Anfrage-, Reminder-, Care- und Onboarding-E-Mails werden zunächst in einer geschützten Versandwarteschlange verarbeitet und über den E-Mail-Dienstleister Resend versendet. Dabei werden Empfängeradresse, Betreff, Nachrichtendaten, Versandstatus und technische Zustellinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich erforderliche Nachrichten Art. 6 Abs. 1 lit. c DSGVO.

IX. Conversion-Messung

Wir erfassen ausschließlich conversionrelevante Ereignisse wie Seitenaufruf, CTA-Klick, Qualifizierungsfortschritt, Checkout-Start und Kauf. Gespeichert werden Zeitstempel, technische Session-Kennung, Quelle und UTM-Parameter sowie – soweit vorhanden – Lead- oder Bestellreferenz.

Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern und Freitexte werden nicht in Tracking-Ereignissen gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Prüfung und Verbesserung des Kauf- und Anfrageprozesses.

X. Demo-Inhalte

Formulare innerhalb der PULSE-Beispieldemo sind reine Beispielinhalte und versenden keine Anfragen. Technisch erforderliche Sitzungs- und Aufrufdaten können dennoch wie oben beschrieben verarbeitet werden.

XI. Empfänger und Drittlandübermittlungen

Zur Bereitstellung nutzen wir Dienstleister für Hosting, Anwendung, Datenbank, Dateispeicher, Zahlung und E-Mail-Versand. Konkret eingesetzt werden Lovable, Stripe und Resend. Eine Weitergabe erfolgt nur, soweit sie für die jeweilige Leistung erforderlich oder gesetzlich vorgeschrieben ist.

Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den EU-Standardvertragsklauseln. Die abschließende Auftragsverarbeiter- und Transferprüfung ist Bestandteil der noch ausstehenden rechtlichen Freigabe.

XII. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Temporäre Vorschau-Logos werden ohne Kauf nach 24 Stunden zur Löschung vorgesehen; externe Resume-Links schließen nach sieben Tagen.

Anfrage- und Projektdaten werden für die Bearbeitung und notwendige Nachweisführung gespeichert. Bestell-, Vertrags-, Zahlungs- und Rechnungsdaten werden nach Abschluss für die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert, regelmäßig sechs beziehungsweise zehn Jahre. Daten werden früher gelöscht, wenn der Zweck entfällt und keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.

XIII. Deine Rechte

Du hast im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, Widerspruch einlegen. Außerdem hast Du das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

XIV. Sicherheit und Aktualität

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich das Angebot, eingesetzte Dienste oder rechtliche Anforderungen ändern.