Wir freuen uns über dein Interesse an unserer Website. Nachstehend informieren wir dich über die Verarbeitung personenbezogener Daten beim Besuch der Website, bei der Nutzung des Konfigurators, bei Kontaktanfragen, bei Bestellungen und bei Nutzung der Online-Widerrufsfunktion.
Verantwortlicher
Verantwortlich für die Datenverarbeitung ist Medinic Fabian Nicaeus, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach, Telefon: +49 152 21487437, E-Mail: info@clipdoc.de.
Ein Datenschutzbeauftragter ist nicht benannt, weil hierfür nach derzeitigem Stand keine gesetzliche Pflicht besteht.
Hosting und technische Bereitstellung
Die Website wird über Cloudflare Pages, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bereitgestellt. Das Kontaktformular und die Online-Widerrufsfunktion werden über Cloudflare Serverfunktionen verarbeitet. Beim Aufruf der Website und bei der Nutzung dieser Funktionen werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteinformationen, aufgerufene Seiten, Referrer-URL und Server-Logdaten. Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag (Data Processing Addendum) abgeschlossen.
Bei einer Übermittlung in die USA oder andere Drittländer stützen wir uns, soweit anwendbar, auf einen Angemessenheitsbeschluss, insbesondere das EU-U.S. Data Privacy Framework, oder auf Standardvertragsklauseln der EU-Kommission und ergänzende Schutzmaßnahmen.
Konfigurator und Bestellung
Wenn du den Konfigurator nutzt, werden die von dir gewählten Produktmerkmale verarbeitet, etwa Farbe, Gravurtext und gewählte Anhänger. Der Konfigurator kann diese Auswahl lokal in deinem Browser speichern, damit deine Konfiguration beim Seitenwechsel erhalten bleibt. Diese lokale Speicherung ist für die gewünschte Konfiguratorfunktion erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO.
Zur Abwicklung einer Bestellung werden Produktkonfiguration, Zahlungs-, Rechnungs-, Versand- und Kontaktdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtlich relevante Daten speichern wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Über den persönlichen Bestelllink kannst du Bestell- und Versandstatus abrufen und eine noch nicht versendete Bestellung automatisch stornieren. Der Link enthält eine kryptografisch signierte, nicht erratbare und auf 180 Tage befristete Zugangskennung und sollte wie eine vertrauliche Nachricht behandelt werden. Beim Aufruf werden Bestellkennung, Status, Produktkonfiguration, gegebenenfalls Versand- und Erstattungsstatus sowie technisch erforderliche Serverdaten verarbeitet. Die Zugangskennung wird nach dem Öffnen vorübergehend im Sitzungsspeicher deines Browsers gespeichert und beim Schließen des Tabs beziehungsweise Browsers gelöscht. Auf der Bestellstatusseite setzen wir keine Analyse- oder Marketingdienste ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für transaktionale E-Mails wie Bestell-, Versand-, Stornierungs- und Widerrufsbestätigungen nutzen wir Resend, einen Dienst der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden je nach Nachricht insbesondere E-Mail-Adresse, Name, Bestellnummer, Produktkonfiguration, Lieferadresse, Stornierungs-, Erstattungs- und Widerrufsangaben sowie technische Versanddaten verarbeitet. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Bestätigungspflichten erfüllt werden, nach Art. 6 Abs. 1 lit. c DSGVO. Für Resend gelten ergänzend die Datenschutzhinweise von Resend.
Zahlungsdienstleister Stripe
Zahlungen werden über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Je nach gewählter Zahlungsart verarbeitet Stripe insbesondere Name, E-Mail-Adresse, Lieferadresse, Zahlungsdaten, Transaktionsdaten, IP-Adresse, Geräteinformationen und weitere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung regulatorischer Pflichten erforderliche Informationen. Stripe kann Daten auch an verbundene Unternehmen und Zahlungsnetzwerke übermitteln. Soweit du eine Drittanbieter-Zahlungsmethode wählst (z. B. eine Wallet oder ein Buy-now-pay-later-Dienst), übermittelt Stripe Daten an den jeweiligen Anbieter, der dann als eigenständiger Verantwortlicher eigene datenschutzrechtliche Verantwortung trägt; bitte beachte in diesem Fall auch die Datenschutzhinweise des gewählten Anbieters. Für die Zahlungsabwicklung gelten ergänzend die Datenschutzhinweise von Stripe. Stripe verarbeitet Daten auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Agreement).
Die Übermittlung an Stripe erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und, soweit Betrugsprävention oder rechtliche Pflichten betroffen sind, auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Wenn du eine noch nicht versendete Bestellung über den persönlichen Bestelllink stornierst, übermitteln wir die Bestell- und Zahlungsreferenz sowie den Erstattungsgrund an Stripe, damit die vollständige Rückzahlung auf das ursprünglich verwendete Zahlungsmittel veranlasst wird.
Kontaktformular
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht, den Zeitpunkt der Anfrage und technisch erforderliche Übermittlungsdaten zur Bearbeitung deiner Anfrage. Das Formular wird über Cloudflare Workers verarbeitet und die E-Mail direkt an unsere Postadresse weitergeleitet (zur Datenverarbeitung durch Cloudflare siehe Abschnitt Hosting); es wird kein externer Formular-Drittanbieter eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Anliegen geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Anfragen.
Zum Schutz des Kontaktformulars vor automatisierten und missbräuchlichen Eingaben verwenden wir Cloudflare Turnstile. Dabei verarbeitet Cloudflare technisch erforderliche Signale, insbesondere IP-Adresse, TLS- und Browsermerkmale, User-Agent, Website-Schlüssel und aufrufende Website, um automatisierte Zugriffe zu erkennen. Die serverseitige Prüfung entscheidet nur darüber, ob die Anfrage angenommen wird; sie wird nicht zu Werbezwecken eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars, unserer Systeme und Kommunikationswege vor Spam und Missbrauch. Soweit Turnstile hierfür Informationen auf deinem Endgerät speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG als für die ausdrücklich gewünschte Formularfunktion erforderliche Sicherheitsmaßnahme. Weitere Informationen findest du im Datenschutzhinweis zu Cloudflare Turnstile.
Bitte übermittle über das Kontaktformular keine Gesundheitsdaten, Patientendaten oder andere besonders schützenswerte Informationen.
Online-Widerrufsfunktion
Wenn du die Online-Widerrufsfunktion nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, Angaben zur Identifizierung des Vertrags, den gewählten Umfang des Widerrufs, den Inhalt deiner Widerrufserklärung sowie Datum und Uhrzeit des Eingangs. Hinzu kommen technisch erforderliche Übermittlungs- und Serverdaten. Die Verarbeitung dient der Entgegennahme, Dokumentation und Bearbeitung deiner Erklärung sowie dem Versand der gesetzlichen Eingangsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Die Eingangsbestätigung wird über Resend an die von dir angegebene E-Mail-Adresse versandt und zugleich an unsere interne Widerrufsadresse übermittelt. Bitte gib keine Gesundheitsdaten, Patientendaten oder andere für den Widerruf nicht erforderliche Informationen an.
Cookies, Einwilligungen und lokale Speicherung
Wir verwenden Cookiebot by Usercentrics, Usercentrics GmbH, Sendlinger Straße 7, 80331 München, zur Verwaltung von Cookie-Einwilligungen. Dabei werden insbesondere Einwilligungsstatus, Datum und Uhrzeit der Einwilligung oder Ablehnung, Geräte- und Browserinformationen sowie die aufgerufene URL verarbeitet. Die Verarbeitung dient dem Nachweis und der Verwaltung von Einwilligungen und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Nicht erforderliche Dienste werden erst nach entsprechender Einwilligung geladen. Die Speicherung von Informationen auf deinem Endgerät oder der Zugriff auf solche Informationen erfolgt, soweit erforderlich, nach § 25 Abs. 2 TDDDG und ansonsten auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Theme- und Konfiguratorauswahlen können lokal in deinem Browser gespeichert werden. Diese Informationen bleiben auf deinem Endgerät und werden nicht für Werbung verwendet.
Analyse
Wenn du in Cookiebot der Kategorie „Statistik“ zustimmst, verwenden wir Cloudflare Web Analytics und ein eigenes datensparsames First-Party-Eventtracking. Ohne diese Einwilligung werden beide Analysedienste nicht geladen und keine Analyseereignisse gespeichert. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder daraus ausgelesen werden, § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Cloudflare Web Analytics wird von Cloudflare, Inc. bereitgestellt. Der Dienst misst insbesondere Seitenaufrufe, aufgerufene Pfade, Referrer, Land, Geräte- und Browserkategorie sowie Lade- und Darstellungskennzahlen wie Core Web Vitals. Nach Angaben von Cloudflare verwendet Web Analytics hierfür keine Cookies oder lokalen Speicher, erstellt keine geräteübergreifenden Profile und speichert keine IP-Adressen als Besucherkennungen. Die Verarbeitung durch Cloudflare und etwaige Drittlandübermittlungen erfolgen nach dem mit Cloudflare bestehenden Auftragsverarbeitungsvertrag einschließlich der dort vorgesehenen Transfermechanismen.
Unser eigenes Eventtracking übermittelt ausschließlich den Ereignisnamen, den Seitenpfad und – beim Verlassen einer Seite – die auf höchstens 30 Minuten begrenzte aktive Verweildauer. Erfasst werden beispielsweise Seitenaufruf, Beginn einer Konfiguration, Öffnen der Bestellübersicht, Start des Checkouts und die Rückkehr auf die Bestätigungsseite. Es werden dabei keine Namen, E-Mail-Adressen, Eingabefelder, Gravurtexte, ausgewählten Farben oder Anhänger, vollständigen URLs mit Abfrageparametern, Besucher-IDs oder Sitzungs-IDs gespeichert. Einzelne Seitenaufrufe werden nicht zu Personen- oder Sitzungsprofilen verbunden. Die Ereignisdaten werden nach spätestens 180 Tagen automatisch gelöscht und ausschließlich zur Verbesserung von Website, Konfigurator und Bestellablauf ausgewertet.
Schriftarten und eingebundene Dienste
Schriftarten, Bootstrap-Bestandteile der Fehlerseiten und die 3D-Viewer-Bibliothek werden lokal von dieser Website geladen. Dadurch entstehen für diese Bestandteile keine zusätzlichen Verbindungsaufrufe an Google Fonts, unpkg oder jsDelivr. Externe Verbindungen können weiterhin zu Cookiebot, Cloudflare, Stripe, Resend und dem Kontaktformular-Dienst entstehen. Dabei können Verbindungsdaten wie IP-Adresse, Browserinformationen und Zeitpunkt des Abrufs an die jeweiligen Anbieter übertragen werden.
Die 3D-Darstellung ist Teil der Produktpräsentation und technisch erforderlich, soweit du den Konfigurator nutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags-, Zahlungs- und Rechnungsdaten werden im Rahmen gesetzlicher Aufbewahrungspflichten in der Regel für sechs bis zehn Jahre gespeichert. Widerrufserklärungen und Eingangsbestätigungen werden so lange aufbewahrt, wie dies zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten oder zum Nachweis der fristgerechten Bearbeitung erforderlich ist. Kontaktanfragen werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen. Server-Logdaten werden nur so lange gespeichert, wie es für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen.
Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Datenschutzaufsicht des Bundeslands sein, in dem du wohnst oder in dem der Verantwortliche niedergelassen ist.
Cookie-Einstellungen
Du kannst deine Cookie-Einstellungen jederzeit hier ändern: