Datenschutzerklärung

Verantwortlicher

Marc Nauendorf, Einzelunternehmen
Dresdener Weg 18
71672 Marbach am Neckar
Deutschland
E-Mail: store@deadlinedriven.dev

Fragen zum Datenschutz beantworten wir über das Kontaktformular oder per E-Mail.

Kurzfassung

Cookies und vergleichbare Speicherung

Wir setzen ausschließlich Speicherungen ein, die für den Betrieb des Stores notwendig sind (§ 25 Abs. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich:

Reichweitenmessung

Wir zählen Seitenaufrufe, um zu sehen, welche Produkte gefunden werden. Dafür betreiben wir Umami auf einem eigenen Server. Es fallen dabei keine personenbezogenen Profile an:

• keine Cookies und keine Geräte- oder Personen-Kennung (keine Client-ID, kein Fingerprinting);
• die IP-Adresse wird nur kurz zum Ausliefern verarbeitet und nicht gespeichert;
• keine Weitergabe an Dritte, keine Werbenetzwerke;
• die Server des Betreibers sind selbst von der Zählung ausgenommen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Abschalten kannst du die Zählung für dein Gerät jederzeit über die Seite Startseite mit dem Zusatz ?umami=aus.

Server-Logfiles

Beim Aufruf des Stores protokolliert der vorgeschaltete Webserver technisch notwendige Angaben: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, IP-Adresse sowie Browser- und Betriebssystemangabe. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Sie werden turnusmäßig überschrieben (Protokollrotation); ältere Einträge fallen dabei automatisch heraus. Ausgewertet werden sie nur im Anlassfall — bei einer Störung oder einem Sicherheitsvorfall.

Bestellung und Kundenkonto

Wenn du bestellst, verarbeiten wir die Angaben, die dafür nötig sind: Name, Anschrift, E-Mail-Adresse, optional Telefonnummer, die Bestellpositionen und die Zahlungsart. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Pflichten, etwa zur Rechnungsstellung (Art. 6 Abs. 1 lit. c DSGVO).

Legst du ein Kundenkonto an, speichern wir zusätzlich dein Passwort — und zwar ausschließlich als Hash, aus dem das Passwort nicht zurückgerechnet werden kann.

Rechnungen und Buchungsbelege müssen wir acht Jahre aufbewahren, Geschäftsbriefe sechs Jahre (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch). Sie bleiben deshalb auch dann erhalten, wenn du dein Konto löschen lässt. Alle anderen Kontodaten werden dabei gelöscht.

Anfragen und Kundenservice

Reklamationen, Rückfragen und Widerrufe bearbeiten wir im Store selbst. Dafür speichern wir, was du uns schreibst: das Anliegen (Kategorie), den Betreff, deine Nachricht samt aller weiteren Nachrichten im Verlauf sowie Name, E-Mail-Adresse und Zeitpunkt — und, falls du eine Bestellung auswählst, deren Nummer.

Die Nachrichten liegen in deinem Kundenkonto unter Meine Anfragen und sind dort für dich jederzeit einsehbar. Rechtsgrundlage ist die Bearbeitung deines Anliegens — bei Vorgängen zu einer Bestellung der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe an Dritte findet nicht statt; die Hinweis-Mails, die dich über eine Antwort informieren, versenden wir über den eigenen Mailserver. Schreibst du uns als Gast über das Kontaktformular, entsteht derselbe Datensatz — nur ohne Konto, in dem du ihn einsehen könntest.

Anhänge (Fotos oder PDFs, zum Beispiel zu einer Auftragsarbeit) speichern wir nicht im Store: Sie werden mit der Benachrichtigung an uns per E-Mail übermittelt und nur dort aufbewahrt. Im Verlauf der Anfrage steht lediglich, welche Dateien mitgeschickt wurden.

Auftragsarbeiten (Kundenprojekte)

Nimmst du eine Auftragsarbeit in Anspruch, verarbeiten wir die Angaben aus deiner Anfrage (Aufgabe, Bereich, Umfang, Termin, Budget, Nachrichten) zur Vorbereitung und Abwicklung des Angebots. Der Nachweis, dass du den Beginn der Arbeit vor Ablauf der Widerrufsfrist verlangt hast, wird mit der Bestellung gespeichert (Zeitpunkt und Fassung des bestätigten Textes) — Rechtsgrundlage ist die Erfüllung des Vertrags und unsere Nachweispflicht (Art. 6 Abs. 1 lit. b und c DSGVO).

Verarbeiten wir im Rahmen eines Projekts personenbezogene Daten für dich — etwa in deiner IT, auf einem Server oder in einer Anwendung, die wir für dich betreiben —, sind wir dabei Auftragsverarbeiter. Dafür schließen wir vorher eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO ab. Ohne diese Vereinbarung übernehmen wir keine Datenbestände.

Wie lange wir speichern

Zahlungsdaten (etwa Kartendaten) erreichen uns nicht — sie werden ausschließlich beim Zahlungsanbieter eingegeben und dort gespeichert.

Anmeldung mit Google oder GitHub (freiwillig)

Du kannst dich mit deinem Google- oder GitHub-Konto anmelden. Dabei übermittelt der Anbieter uns deine E-Mail-Adresse und bestätigt deine Identität; wir speichern daraus die E-Mail-Adresse, den Namen und eine Kennung des Anbieters. Anbieter sind die Google Ireland Limited (Google) bzw. die GitHub, Inc. (GitHub). Die Nutzung ist freiwillig — alternativ kannst du dich mit E-Mail und Passwort anmelden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Anmelden erteilst.

GitHub gibt die E-Mail-Adresse nur heraus, wenn du sie in deinem Profil öffentlich hinterlegt hast. Ist das nicht der Fall, fragen wir sie einmal direkt bei dir ab und verwenden sie ausschließlich für dein Kundenkonto.

Bei beiden Anbietern kann eine Übermittlung in die USA stattfinden (Google LLC, GitHub, Inc. / Microsoft Corporation). Grundlage sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung der Unternehmen nach dem EU-US Data Privacy Framework.

Zahlung und Übermittlung in Drittländer

Zahlungsdaten geben wir nur an den Zahlungsdienstleister weiter, den du im Bestellvorgang auswählst — bei PayPal an die PayPal (Europe) S.à r.l. et Cie, S.C.A. Für die Zahlungsabwicklung können Daten in die USA übermittelt werden (PayPal, Inc.); Grundlage sind die Standardvertragsklauseln der EU-Kommission und, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework. Bei der Zahlart „Vorkasse per Überweisung“ findet keine Übermittlung an einen Zahlungsdienstleister statt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Auskunft und Löschung kannst du direkt im Konto erledigen: unter Konto → Meine Daten bekommst du eine Datei mit allen gespeicherten Angaben und kannst dein Konto löschen. Für alles andere genügt eine Nachricht über das Kontaktformular.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, wenn du der Ansicht bist, dass wir deine Daten unrechtmäßig verarbeiten. Zuständig ist die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Verschlüsselung

Der Store ist über eine verschlüsselte Verbindung (HTTPS) erreichbar. Angaben aus Formularen, dem Warenkorb und der Bestellung werden damit auf dem Weg zu uns geschützt.

Versandkosten 5,79 € pauschal, Lieferzeit 3–5 Werktage — die vollständigen Bedingungen stehen unter Versand & Zahlung.