Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.

2. Verantwortliche Stelle

3. Hosting, Content Delivery Network (Cloudflare) & Server-Logfiles

Diese Website wird auf eigener, gesicherter Serverinfrastruktur (Proxmox / Debian Linux / Nginx) in Deutschland betrieben.

Zur Absicherung gegen Cyberangriffe (DDoS-Schutz), zur Gewährleistung weltweiter Hochverfügbarkeit und schneller Ladezeiten nutzen wir den Dienst von Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA). Sämtlicher Datenverkehr zu unserer Website wird über das globale Edge-Netzwerk von Cloudflare geroutet.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln (SCC) der EU-Kommission sowie das EU-U.S. Data Privacy Framework (DPF) gestützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Ausfallsicherheit unseres Onlineshops).

Beim Aufrufen unserer Website erfasst der Webserver automatisch technische Informationen (sog. Server-Logfiles):

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners / anonymisierte IP-Adresse
• Uhrzeit der Serveranfrage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Website).

4. Cookies & lokaler Speicher (LocalStorage)

Wir setzen keine Analyse- oder Werbe-Cookies von Dritten ein (kein Google Analytics, kein Meta Pixel, kein Profiling).

Für den technischen Betrieb des Onlineshops (Warenkorb, Hell-/Dunkelmodus, Sicherheitsprüfungen) nutzen wir technisch erforderliche Einträge im lokalen Speicher deines Browsers (LocalStorage / SessionStorage). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Wenn du im Cookie-Hinweis „Alle akzeptieren“ wählst, speichern wir zusätzlich ein eigenes First-Party-Cookie namens nabucraft_channel für etwa 30 Tage. Darin stehen nur die drei kurzen Angaben Quelle, Medium und Kampagne aus dem Link, über den du zuerst gekommen bist (zum Beispiel Instagram, TikTok, Kulturverband, Etsy oder eine Gruppe). Es wird keine Kennung, keine IP-Adresse und kein Profil gespeichert. Ein späterer Besuch mit einem anderen Link überschreibt diese Angabe nicht. „Nur essenzielle“ setzt dieses Cookie nicht.

Rechtsgrundlage für das Kanal-Cookie ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie widerrufen, indem du das Cookie nabucraft_channel in deinem Browser löschst. Danach zählen weitere Besuche erst wieder nach einer neuen Zustimmung.

5. Datenverarbeitung bei Bestellungen, Wunsch-Druck & Webdesign-Projektanfragen

6. Zahlungsabwicklung (Stripe & PayPal)

Wir binden externe Zahlungsdienstleister ein, um sichere, verschlüsselte und bequeme Bezahlungen anzubieten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung). Wir selbst erfassen und speichern zu keinem Zeitpunkt vollständige Kreditkartendaten oder Bankverbindungen.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Hierzu kannst du dich jederzeit formlos per E-Mail an [email protected] wenden.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, weil unser Sitz in Berlin liegt.