← Zurück zu Hutfinder Schwarzwald

Datenschutzerklärung

1. Verantwortlicher

Valentin Schneider
Dammelsfurther Weg 63, 51503 Rösrath
E-Mail: info@schneider-valentin.de
Telefon: +49 176 24657649

2. Welche Daten wir verarbeiten

Wenn Sie sich über das Early-Access-Formular eintragen, verarbeiten wir:

  • E-Mail-Adresse (erforderlich)
  • bevorzugte Region und Hauptnutzung (optional, freiwillige Angabe)
  • ob Sie Interesse am Founding Pass geäußert haben
  • Einwilligung zur E-Mail-Kontaktaufnahme sowie Zeitpunkt der Eintragung
  • Bestätigungsstatus der E-Mail-Adresse (Double-Opt-in) sowie ein zufälliges Bestätigungs-Token
  • Herkunft des Besuchs (z. B. utm_source/utm_campaign), sofern über einen entsprechenden Link aufgerufen

Schließen Sie später einen Founding Pass ab, verarbeitet unser Zahlungsdienstleister Stripe zusätzlich die für die Zahlungsabwicklung erforderlichen Daten (siehe Ziffer 6).

3. Zweck und Rechtsgrundlage

Die Verarbeitung Ihrer E-Mail-Adresse und Präferenzen erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um Sie über den Hutfinder Early Access, die Testversion und den öffentlichen Start zu informieren. Kommt ein Kauf zustande, verarbeiten wir die dafür nötigen Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an die oben genannte Kontaktadresse.

4. Double-Opt-in-Verfahren

Zum Schutz vor Missbrauch und zur Bestätigung Ihrer E-Mail-Adresse verwenden wir ein Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie automatisch eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird Ihre Anmeldung als bestätigt gespeichert (Zeitstempel der Bestätigung). Ohne Bestätigung bleibt der Eintrag unbestätigt und wird für den weiteren Versand nicht berücksichtigt. Nach erfolgreicher Bestätigung erhalten Sie eine Willkommens-E-Mail. Jede E-Mail enthält einen Abmeldelink, über den Sie der weiteren Kontaktaufnahme jederzeit widersprechen können.

5. Hosting und Datenbank (Auftragsverarbeitung)

Formular-Einträge werden über die Infrastruktur unseres Datenbankdienstleisters Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur, mit EU-Rechenzentrum) verarbeitet und gespeichert. Der von uns genutzte Datenbankserver befindet sich in der EU (Region eu-west-3, Paris). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

6. Versand von Bestätigungs- und Transaktions-E-Mails

Für den Versand der Bestätigungs- und Willkommens-E-Mail nutzen wir den E-Mail-Dienstleister Brevo (Sendinblue GmbH bzw. Brevo SAS, 8 rue de Londres, 75009 Paris, Frankreich). Die Verarbeitung erfolgt innerhalb der EU. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

7. Zahlungsabwicklung über Stripe

Für die Abwicklung kostenpflichtiger Bestellungen (Founding Pass, Lifetime Founding Pass) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (zusammen mit verbundenen Unternehmen, u. a. Stripe, Inc., USA, „Stripe“). Beim Bezahlvorgang übermittelt Stripe die zur Zahlungsabwicklung notwendigen Daten (u. a. Name, E-Mail-Adresse, Zahlungsdaten) und verarbeitet diese als eigenständig Verantwortlicher gemäß der Datenschutzerklärung von Stripe. Soweit dabei Daten in die USA übermittelt werden, stützt sich Stripe auf Standardvertragsklauseln der EU- Kommission als geeignete Garantie. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Automatische Zahlungsbestätigungen bzw. Rechnungen per E-Mail versendet Stripe direkt.

8. Speicherdauer

Unbestätigte Anmeldungen löschen wir spätestens nach 30 Tagen automatisch. Bestätigte Anmeldungen speichern wir, solange Sie auf der Early-Access-Liste stehen bzw. bis Sie widersprechen oder sich abmelden. Danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen bei abgeschlossenen Käufen) entgegenstehen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte Kontaktadresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für unseren Unternehmenssitz zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Cookies und externe Schriftarten

Diese Website verwendet keine Tracking- oder Analyse-Cookies. Für die Darstellung von Schriftarten werden bei jedem Seitenaufruf Verbindungen zu Servern von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) aufgebaut, um die Schriftarten „Fraunces“ und „Work Sans“ zu laden (Google Fonts). Dabei wird zwangsläufig Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, performanten Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Google.

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert, z. B. beim Start weiterer Funktionen oder Dienstleister. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.