Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgend aufgeführten Datenschutzerklärung.

2. Verantwortliche Stelle

Mick Thoma
Steinenberg 10
88339 Bad Waldsee
Deutschland

E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung auf dieser Website

Cookies

Diese Website setzt folgende Cookies ein:

  • NEXT_LOCALE — speichert die gewählte Sprach- bzw. Länderversion, damit die Website in der von Ihnen gewählten Sprache angezeigt wird.
  • auth_token — Session-Cookie für die Anmeldung an Ihrem Benutzerkonto. Wird nur gesetzt, wenn Sie sich einloggen.
  • admin_auth — Session-Cookie für den Zugang zum Verwaltungsbereich. Betrifft ausschließlich den Betreiber.
  • _track_sid — zufällige, 30 Minuten gültige Sitzungskennung für die Reichweitenmessung (siehe nächster Abschnitt). Diese Kennung ist keinem Benutzerkonto zugeordnet.
  • ref — speichert einen Partner-/Empfehlungscode, wenn Sie über den Link eines Partners auf die Website gelangen, damit die Bestellung zugeordnet werden kann.

Zusätzlich wird im lokalen Speicher Ihres Browsers (localStorage) hinterlegt, ob Sie den Cookie-Hinweis bereits bestätigt haben, sowie der Inhalt Ihres Warenkorbs. Diese Daten verlassen Ihren Browser nicht, solange Sie keine Bestellung auslösen.

Reichweitenmessung

Wir erfassen selbst, welche Seiten dieser Website aufgerufen werden, um die Nutzung auszuwerten und die Website zu verbessern. Es kommt kein externer Analysedienst zum Einsatz; die Daten werden auf unserem eigenen Server in Deutschland gespeichert. Bei jedem Seitenaufruf werden erfasst:

  • die aufgerufene Seite (Pfad)
  • die zuvor besuchte Seite (Referrer), sofern Ihr Browser diese übermittelt
  • Browserkennung (User-Agent)
  • eine gekürzte IP-Adresse: bei IPv4 wird das letzte Oktett auf 0 gesetzt (z. B. 203.0.113.0), bei IPv6 werden die letzten 80 Bit auf 0 gesetzt (z. B. 2001:db8:1234::). Die vollständige IP-Adresse wird nicht gespeichert.
  • die oben genannte Sitzungskennung _track_sid

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung und Verbesserung unseres Angebots). Die Daten werden nicht mit anderen Datenquellen zusammengeführt, nicht an Dritte übermittelt und gelöscht, sobald sie für die Auswertung nicht mehr erforderlich sind. Sie können der Erfassung widersprechen; wenden Sie sich dazu an die unter Ziffer 2 genannte Adresse.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme per E-Mail und über das Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Nachricht) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Registrierung und Benutzerkonto

Sie können auf unserer Website ein Benutzerkonto anlegen. Dabei werden folgende Daten erhoben: Name, E-Mail-Adresse und ein verschlüsseltes Passwort. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

Individuelle Designs (KI-Designer)

Wenn Sie den Sticker-Designer nutzen, wird Ihre Bildbeschreibung (Prompt) und ein von Ihnen hochgeladenes Referenzbild an Google übermittelt, um daraus eine Grafik zu erzeugen (siehe Ziffer 6). Speichern Sie ein Design in Ihrer Sammlung, wird es Ihrem Benutzerkonto zugeordnet in unserer Datenbank abgelegt.

4. Bestellungen und Zahlungsabwicklung

Bei einer Bestellung erheben wir folgende Daten: Name, E-Mail-Adresse, Lieferadresse. Diese Daten sind zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich.

Stripe

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Bei einer Zahlung werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine Kreditkartennummern oder Bankverbindungen.

Die Datenschutzerklärung von Stripe finden Sie unter: https://stripe.com/de/privacy.

Die Nutzung von Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung).

5. Hosting

Diese Website wird bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Die Datenschutzerklärung von Hetzner finden Sie unter: https://www.hetzner.com/de/legal/privacy-policy.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website).

6. Weitere eingesetzte Dienste

Neben den bereits genannten Diensten setzen wir die folgenden Anbieter ein. Bei jedem Dienst ist angegeben, zu welchem Zweck er eingesetzt wird und ob dabei Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden.

Cloudflare (Content Delivery Network)

Der Aufruf dieser Website wird über das Netzwerk von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) geleitet. Cloudflare verarbeitet dabei Ihre IP-Adresse und Verbindungsdaten, um Inhalte auszuliefern und Angriffe abzuwehren. Zweck: sichere und schnelle Bereitstellung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandbezug: USA. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/.

Amazon Web Services (Bilddateien)

Produkt- und Designdateien werden in einem Speicher (S3) von Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg) in der Region Frankfurt am Main abgelegt und von dort ausgeliefert. Zweck: Speicherung und Auslieferung von Bilddateien. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandbezug: Speicherung in der EU, ein Zugriff durch die US-Konzernmutter ist nicht ausgeschlossen. Datenschutzerklärung: https://aws.amazon.com/de/privacy/.

Resend (E-Mail-Versand)

Transaktions-E-Mails (Bestellbestätigung, Versandbenachrichtigung, Anmelde- und Passwortcodes) versenden wir über Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Zweck: Versand vertrags- und kontobezogener Nachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandbezug: USA. Datenschutzerklärung: https://resend.com/legal/privacy-policy.

Supabase / GoTrue (Anmeldung)

Für die Anmeldung an Benutzer- und Partnerkonten setzen wir die Open-Source-Software Supabase/GoTrue ein. Diese betreiben wir selbst auf unserem Server bei Hetzner in Deutschland (Subdomains supabase.latenightdrive.com und supabase-influencer.latenightdrive.com). Verarbeitet werden E-Mail-Adresse, Passwort-Hash und Anmeldezeitpunkte. Zweck: Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung an Supabase Inc. findet dabei nicht statt.

Google (KI-Designgenerierung)

Für die Erzeugung individueller Sticker-Motive nutzen wir die Gemini-Schnittstelle von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung auch durch Google LLC, USA). Übermittelt werden die von Ihnen eingegebene Bildbeschreibung und ein gegebenenfalls hochgeladenes Referenzbild. Wir übermitteln dabei keine Kontodaten. Zweck: Erstellung des angeforderten Designs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Drittlandbezug: USA. Datenschutzerklärung: https://policies.google.com/privacy.

7. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in der Browserzeile.

8. Ihre Rechte als betroffene Person

Sie haben folgende Rechte nach der DSGVO:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.