Diese Website ist bewusst datensparsam gebaut. Sie setzt keine Cookies, bindet keine Analyse-Werkzeuge Dritter ein und erkennt dich bei einem zweiten Besuch nicht wieder. Es gibt keine Einwilligungsbanner, weil auf deinem Gerät nichts gespeichert und nichts ausgelesen wird.
Damit wir wissen, welche Seiten überhaupt aufgerufen werden, zählen wir Aufrufe. Diese Zählung läuft auf unserem eigenen Server, ein Dritter ist daran nicht beteiligt.
Gespeichert wird ausschließlich als Summe pro Tag: welche Adresse aufgerufen wurde, der Hostname der Seite, von der du kamst (etwa instagram.com, nicht die vollständige Adresse), die Stunde des Aufrufs sowie die Zahl der Klicks auf „In den Warenkorb“ und „Weiter zur Zahlung“.
Wenn wir einen Link woanders ablegen, etwa im Instagram-Profil oder auf einer Karte im Paket, hängen wir ihm eine kurze Kennzeichnung an, zum Beispiel ?von=ig-bio. Sie sagt uns, wo der Link lag, und ist nötig, weil viele Programme beim Weiterklicken keinen Verweis mitschicken. Angenommen werden ausschließlich die Werte ig-bio, ig-post, ig-story, karte, handel, kleinanzeigen, mail, salon, probe, alles andere wird verworfen. Diese Kennzeichnung ist für alle gleich, die denselben Link anklicken, sie enthält nichts über dich, und nach dem Zählen entfernen wir sie aus der Adresszeile.
Suchmaschinen und andere Programme rufen die Seite ebenfalls auf. Wir ordnen solche Aufrufe anhand der Kennung ein, die das Programm selbst mitschickt, und zählen sie getrennt, damit sie die Zahlen zur Reichweite nicht verfälschen. Gespeichert wird dabei nur der Name aus einer festen Liste, etwa googlebot, nicht die Kennung selbst.
Nicht gespeichert werden: deine IP-Adresse, Kennungen oder Kennnummern jeder Art, Geräte- oder Browsermerkmale, der vollständige Verweis mit seinen Parametern. Auf deinem Gerät wird nichts abgelegt, weder Cookie noch vergleichbare Technik, und es wird auch nichts ausgelesen. Aus diesen Daten lässt sich weder eine Person noch ein einzelner Besuch rekonstruieren; wir sehen ausschließlich Summen. Ein Personenbezug entsteht dabei nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran zu erfahren, ob und welche Inhalte gefunden werden). § 25 TTDSG greift nicht, weil auf deinem Endgerät weder Informationen gespeichert noch abgerufen werden. Die Summen löschen wir nach zwölf Monaten.
Diese Website wird bei Firebase Hosting gehostet, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Zugriffsdaten (unter anderem IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Browsertyp). Diese Verarbeitung ist zur Bereitstellung der Website technisch erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die angebotenen Produkte, ihre Beschreibungen und Bilder liegen in Cloud Firestore und Firebase Storage, ebenfalls Dienste der Google Ireland Limited. Dein Browser lädt diese Inhalte beim Aufruf der Seite direkt von dort. Dabei wird technisch bedingt deine IP-Adresse an den Anbieter übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Produktdarstellung).
Die verwendete Schrift (Inter) wird lokal von diesem Server ausgeliefert. Es findet keine Verbindung zu Servern von Google Fonts statt, es werden dabei keine Daten an Dritte übertragen.
Wenn du ein Stück bestellst, das über Stripe bezahlt wird, wechselst du auf eine von Stripe betriebene Seite. Namen, Lieferadresse, E-Mail-Adresse und Zahlungsdaten gibst du dort ein, über unsere Website läuft davon nichts. Bei Stücken, die wir ohne sofortige Zahlung reservieren, trägst du Name, E-Mail-Adresse und Lieferadresse stattdessen in unser Formular ein; diese Daten speichern wir in Cloud Firestore.
Nach erfolgreicher Zahlung erhalten wir von Stripe deinen Namen, deine Lieferadresse, deine E-Mail-Adresse, den gezahlten Betrag und deine freiwillige Anmerkung. Kartendaten oder Kontonummern bekommen wir zu keinem Zeitpunkt. Wir brauchen diese Angaben, um den Vertrag zu erfüllen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Deine Adresse geben wir an das Versandunternehmen weiter, sobald wir dein Stück verschicken.
Bestelldaten unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten und werden daher nach Ablauf des Geschäftsjahres für sechs beziehungsweise zehn Jahre aufbewahrt (§ 257 HGB, § 147 AO). Danach löschen wir sie.
Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab. Beim Bezahlvorgang verlässt du unsere Website und gibst deine Daten auf einer von Stripe betriebenen Seite ein. Stripe verarbeitet diese Daten zur Durchführung der Zahlung, zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten und ist dafür eigenständig verantwortlich.
Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Eine Übermittlung in die USA an die Stripe, Inc. ist möglich; sie ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Die Datenschutzerklärung von Stripe findest du unter stripe.com/de/privacy.
Auf heloatelier.com/feedback kannst du uns schreiben, wie sich ein Stück im Alltag schlägt. Gespeichert wird, was du einträgst: deine Antworten auf die vier Fragen und, falls du sie angibst, dein Name und deine E-Mail-Adresse. Beides ist freiwillig; ohne beides ist die Rückmeldung nicht weniger wert.
Wir nutzen das ausschließlich, um die Stücke zu verbessern und bei Rückfragen antworten zu können. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit einer Zeile an info@heloatelier.com widerrufen kannst. Wir löschen den Eintrag dann. Weitergegeben wird nichts.
Du kannst dich in vier Listen eintragen: in „Der Brief“ und in die Liste zur geplanten Druckausgabe im Journal, in die Benachrichtigung für Second Chances und in die Willkommensliste auf der Startseite. Dabei speichern wir deine E-Mail-Adresse, auf Wunsch deinen Vornamen, den Zeitpunkt des Eintrags, die Seite, von der aus du dich eingetragen hast, die Sprache der Seite und eine zufällige Zeichenfolge. Diese Zeichenfolge steht in den Links zum Bestätigen und zum Abmelden und ist der einzige Zweck, zu dem sie da ist. Gespeichert wird das in Cloud Firestore.
An deine Adresse geht erst dann etwas raus, wenn du den Eintrag über einen Link in einer Bestätigungsmail bestätigt hast (Double Opt-in). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen: in jeder Nachricht steht unten ein Link zum Abmelden, ein Klick genügt. Damit wird dein Eintrag gelöscht, nicht nur stillgelegt. Formlos an info@heloatelier.com geht es genauso.
Bestätigst du die Willkommensliste, erzeugen wir für dich einen persönlichen Rabattcode bei Stripe. An Stripe geht dafür nur der Code selbst, nicht deine Adresse und nicht dein Name. Der Code gilt einmal und läuft nach neunzig Tagen ab.
Der Eintrag in eine Liste ist keine Bestellung und begründet keine Zahlungspflicht. Einträge, die nicht bestätigt werden, löschen wir nach sechs Monaten automatisch.
Auf den Seiten der digitalen Ausgabe zählen wir eine Handvoll Ereignisse: dass die Seite aufgerufen wurde, dass jemand die Vorschau geöffnet oder auf den Kaufknopf geklickt hat. Gezählt wird ausschließlich die Anzahl. Wir setzen dafür kein Cookie, speichern keine Kennung, legen nichts auf deinem Gerät ab und können die Zahlen keiner Person zuordnen. Deshalb brauchen wir dafür keine Einwilligung nach § 25 TTDSG. Ein Rückschluss auf dich ist aus diesen Zahlen nicht möglich.
Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Diese Nachrichten löschen wir, sobald der Vorgang erledigt ist und keine Aufbewahrungspflicht entgegensteht.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.
Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).
Diese Seite wird ausschließlich verschlüsselt über HTTPS ausgeliefert.