Datenschutz

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Verantwortliche Stelle ist die Betreiberin Luisa Brehler, Grünberger Str. 16, 36304 Alsfeld.

Zur Besucherzählung: Wir zählen, wie viele Menschen die Seite an einem Tag aufrufen und welche Seiten sie ansehen. Dafür setzen wir kein Cookie und speichern keine IP-Adresse. Aus IP-Adresse, Browserkennung und Datum bilden wir auf unserem Server einen verschlüsselten Kurzschlüssel, der nur für diesen Tag gilt und am Folgetag gelöscht wird; gespeichert bleiben die Tageszahl, der aufgerufene Pfad, der Zeitpunkt und die grobe Geräteklasse (zum Beispiel „Handy · Safari“). Es werden keine Daten an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor automatisierten Angriffen verarbeitet der Server die IP-Adresse außerdem kurzzeitig im Arbeitsspeicher, um die Zahl der Formularabsendungen und Anmeldungen je Adresse zu begrenzen. Bei jedem Anmeldeversuch speichert das Schutzmodul django-axes darüber hinaus IP-Adresse, Benutzername, Browserkennung und Zeitpunkt in der Datenbank, um wiederholte Fehlanmeldungen zu erkennen und die Anmeldung nach zu vielen Fehlversuchen eine Stunde lang zu sperren; dieses Anmeldeprotokoll wird derzeit nicht automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Registrierung: Wenn Sie ein Konto erstellen, etwa für Beiträge im Gästebuch, speichern wir Benutzername, E-Mail-Adresse, Vor- und Nachnamen und das Passwort (nur als Hash, nicht im Klartext) sowie, wenn Sie sie angeben, Telefonnummer und Anschrift; im Profil lässt sich zusätzlich freiwillig ein Geburtsdatum hinterlegen. An die angegebene E-Mail-Adresse schicken wir einen Bestätigungslink. Bestellungen nimmt die Seite derzeit nicht an.

Cookies: Wir nutzen funktionale Cookies, um Ihren Login-Status zu speichern. Ein weiteres funktionales Cookie schützt die Formulare vor gefälschten Absendungen (CSRF-Schutz). Ohne diese Cookies könnten Anmeldung und Formulare nicht funktionieren. Das Sitzungs-Cookie läuft spätestens nach 14 Tagen ab.

Zahlung, Anfragen und E-Mail: Solange der Shop nicht eröffnet ist, nimmt die Seite keine Bestellungen an und verarbeitet keine Zahlungsdaten; das Skript von PayPal wird nicht geladen. Die Verarbeitung durch PayPal gilt erst ab Eröffnung des Shops. Anfragen über das Kontaktformular (Name, E-Mail-Adresse, Betreff, Nachricht) und über „Motiv anfragen“ (Auswahl, Beschreibung, Instagram-Name und E-Mail-Adresse, eines von beiden genügt) speichern wir vor dem Versand in unserer Datenbank, damit bei einer Störung des Mailversands keine verloren geht. Jede Anfrage geht außerdem als E-Mail an Luisa Brehler, und eine Kopie davon erhält die Webagentur Scherzinger (Bastian Scherzinger), die diese Website technisch betreut; das Gleiche gilt für Benutzername und E-Mail-Adresse einer neuen Registrierung. Die Mails laufen über das E-Mail-Postfach von Luviq Universe bei Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); Ihre E-Mail-Adresse und der Inhalt der Nachricht werden dorthin übermittelt. Google kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework. An die bei „Motiv anfragen“ eingetippte Adresse schicken wir keine automatische Bestätigung. Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO. Eine feste Löschfrist gibt es für gespeicherte Anfragen derzeit nicht; wir löschen sie auf Wunsch jederzeit. Zum Newsletter, über den auch die Warteliste für den ersten Drop läuft: Nach der Anmeldung erhalten Sie zunächst eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung schicken wir Ihnen den Newsletter (Double-Opt-in, Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Eine Newsletter-Anmeldung können Sie jederzeit widerrufen, über den Abmeldelink in jeder Newsletter-Mail oder indem Sie uns eine kurze Nachricht schreiben. Zu Kommentaren im Gästebuch: Beiträge sind öffentlich sichtbar und werden zusammen mit Ihrem Benutzernamen und dem Zeitpunkt gespeichert, bis Sie oder wir sie löschen.