Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Eliane Hubert
Hochwaldstraße 16
85256 Vierkirchen/Giebing
E-Mail: vintagecollar.dogwear@gmail.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz personenbezogener Daten sehr ernst. Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann. Dazu gehören zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Inhalte, die über ein Kontaktformular übermittelt werden.
Die Verarbeitung personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur technischen Sicherheit oder aufgrund gesetzlicher Vorgaben erforderlich ist. Maßgebliche Rechtsgrundlagen sind insbesondere die Datenschutz-Grundverordnung, das Bundesdatenschutzgesetz sowie weitere einschlägige Datenschutzvorschriften.
3. Zugriffsdaten und Server-Logfiles
Beim Aufruf dieser Website werden technisch notwendige Daten verarbeitet, damit die Website korrekt angezeigt und sicher betrieben werden kann. Dazu können insbesondere folgende Daten gehören: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, aufgerufene Seiten, Datum und Uhrzeit der Serveranfrage, IP-Adresse, übertragene Datenmenge sowie Statusmeldungen.
Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung der Website, zur Stabilität, zur Sicherheit und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
4. Hosting, Website-Betrieb und technische Infrastruktur mit Lovable
Diese Website wurde mit Lovable erstellt beziehungsweise wird ganz oder teilweise über die technische Infrastruktur von Lovable betrieben. Lovable ist eine Plattform zur Erstellung, Bereitstellung und Verwaltung von Webanwendungen.
Im Rahmen des Website-Betriebs können technische Daten verarbeitet werden, die zur Auslieferung der Website, zur Nutzung einzelner Funktionen, zur Fehleranalyse, zur Sicherheit und zur Stabilität der Anwendung erforderlich sind. Dazu können insbesondere IP-Adressen, technische Zugriffsdaten, Nutzungsdaten und Inhalte gehören, die Besucherinnen und Besucher aktiv auf der Website eingeben.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, sicheren und wirtschaftlichen Bereitstellung der Website.
Soweit Lovable personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zur Datenverarbeitung durch Lovable finden sich in den Datenschutzinformationen von Lovable. Lovable stellt außerdem Informationen zur Auftragsverarbeitung bereit.
5. Datenbank und Backend-Funktionen mit Supabase
Für technische Funktionen dieser Website kann Supabase eingesetzt werden. Supabase stellt unter anderem Datenbank-, Authentifizierungs-, Speicher- und Backend-Funktionen bereit.
Je nach Nutzung der Website können dabei personenbezogene Daten verarbeitet werden, insbesondere wenn Besucherinnen und Besucher Daten über ein Formular eingeben oder wenn technische Funktionen der Website eine Speicherung oder Verarbeitung erforderlich machen. Dazu können Name, E-Mail-Adresse, Nachrichteninhalte, technische Nutzungsdaten, Zeitpunkte der Eingabe sowie weitere freiwillig übermittelte Angaben gehören.
Die Verarbeitung erfolgt zur Bereitstellung der Website-Funktionen, zur Speicherung und Bearbeitung von Anfragen sowie zur technischen Verwaltung der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Bearbeitung einer konkreten Anfrage erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Supabase veröffentlicht eine aktuelle Privacy Notice zu Art und Umfang der Datenverarbeitung.
6. Kontaktaufnahme über das Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, werden die von Ihnen eingegebenen Daten verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt sowie weitere freiwillig angegebene Informationen gehören.
Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und zur damit verbundenen Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Durchführung vorvertraglicher Maßnahmen oder einem bestehenden Vertragsverhältnis zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.
Die über das Formular übermittelten Daten können technisch an die jeweilige E-Mail-Adresse der verantwortlichen Stelle weitergeleitet werden. Da für die Kommunikation eine Gmail-Adresse genutzt wird, können die Daten im Rahmen der E-Mail-Kommunikation durch Dienste von Google verarbeitet werden.
7. E-Mail-Kommunikation über Gmail / Google
Für die Bearbeitung von Anfragen und die E-Mail-Kommunikation kann eine Gmail-Adresse beziehungsweise ein Dienst von Google verwendet werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Konfiguration und technischer Verarbeitung kann auch eine Verarbeitung durch Google LLC in den USA erfolgen.
Wenn Sie per E-Mail oder Kontaktformular Kontakt aufnehmen, können die von Ihnen übermittelten Daten in den Systemen von Google verarbeitet werden. Dazu gehören insbesondere E-Mail-Adresse, Name, Nachrichteninhalte, technische Metadaten der Kommunikation sowie weitere freiwillig übermittelte Angaben.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation zur Durchführung vorvertraglicher Maßnahmen oder eines Vertragsverhältnisses erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und effizienten Kommunikation.
Weitere Informationen zur Datenverarbeitung durch Google finden sich in der Datenschutzerklärung von Google sowie in den Datenschutzinformationen zu Google Cloud und Google Workspace.
8. Versand und technische Weiterleitung von E-Mails mit Resend
Für den technischen Versand, die Weiterleitung oder Zustellung von E-Mails kann Resend eingesetzt werden. Resend ist ein Dienst für transaktionale E-Mails und wird von Plus Five Five, Inc. betrieben.
Wenn über die Website eine Nachricht versendet wird, können personenbezogene Daten an Resend übermittelt werden. Dazu gehören insbesondere E-Mail-Adresse, Name, Nachrichteninhalte, technische Versanddaten, Zeitpunkte des Versands und Zustellinformationen.
Die Verarbeitung erfolgt, damit Nachrichten zuverlässig zugestellt und Anfragen technisch verarbeitet werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Bearbeitung einer konkreten Anfrage oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen E-Mail-Zustellung.
Soweit Resend personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Resend stellt hierzu Datenschutzinformationen und ein Data Processing Addendum bereit.
9. Schutz vor Spam und Missbrauch mit hCaptcha
Diese Website nutzt hCaptcha, um Formulare vor Spam, Missbrauch und automatisierten Zugriffen zu schützen. Anbieter ist Intuition Machines, Inc.
hCaptcha prüft, ob die Eingabe auf der Website durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu können technische Daten verarbeitet werden, zum Beispiel IP-Adresse, Browser- und Gerätedaten, Informationen zur Interaktion mit der Website, Mausbewegungen, Tastatureingaben, Verweildauer, Sicherheitsmerkmale und weitere technische Prüfdaten.
Die Verarbeitung erfolgt zum Schutz der Website, zur Sicherung der Formulare und zur Vermeidung von Spam und missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit der Website und dem Schutz vor automatisierten Angriffen.
hCaptcha kann Daten auch in Drittländer, insbesondere in die USA, übertragen. Weitere Informationen zur Datenverarbeitung durch hCaptcha finden sich in der Datenschutzerklärung von hCaptcha.
10. Webanalyse mit Plausible Analytics
Diese Website kann Plausible Analytics verwenden. Plausible ist ein datenschutzfreundlicher Webanalyse-Dienst, der nach eigenen Angaben ohne Cookies, ohne personenbezogenes Tracking und ohne geräteübergreifende Wiedererkennung arbeitet.
Mit Plausible können statistische Informationen über die Nutzung der Website erhoben werden. Dazu gehören zum Beispiel Seitenaufrufe, Verweildauer, Herkunftsseiten, verwendete Geräte, Browser, Betriebssysteme und Länderinformationen. Die Daten werden nach Angaben von Plausible aggregiert verarbeitet und nicht zur individuellen Identifikation einzelner Besucherinnen und Besucher verwendet.
Die Verarbeitung erfolgt zur Analyse der Website-Nutzung und zur Verbesserung des Online-Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Optimierung der Website.
Plausible gibt an, keine Cookies zu verwenden und keine personenbezogenen Daten zu erheben. Plausible beschreibt sich zudem als EU-basierter Anbieter.
11. Einbindung externer Dienste und Drittanbieter
Zur Bereitstellung dieser Website werden externe technische Dienstleister eingesetzt. Dabei kann es erforderlich sein, dass personenbezogene Daten an Drittanbieter übermittelt werden. Dies betrifft insbesondere Dienste für Hosting, Datenbankfunktionen, Formularverarbeitung, Spam-Schutz, E-Mail-Zustellung und Webanalyse.
Eine Übermittlung personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist, eine gesetzliche Grundlage besteht oder eine Einwilligung vorliegt.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
12. Datenübermittlung in Drittländer
Einige der eingesetzten Dienste haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA. Bei der Nutzung solcher Dienste kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen.
Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-US Data Privacy Frameworks, von Standardvertragsklauseln der Europäischen Kommission oder zusätzlicher Schutzmaßnahmen erfolgen.
Trotz dieser Schutzmaßnahmen kann bei einer Übermittlung in Drittländer nicht vollständig ausgeschlossen werden, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass Betroffene hiergegen dieselben rechtlichen Möglichkeiten wie innerhalb der Europäischen Union haben.
13. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Technische Daten und Serverdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Betrieb der Website erforderlich ist.
14. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung eingeholt wurde.
- Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO, sofern eine rechtliche Verpflichtung besteht.
- Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Personen entgegenstehen.
15. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO.
- Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO.
- Recht auf Löschung personenbezogener Daten gemäß Art. 17 DSGVO.
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO.
- Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
- Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannte verantwortliche Stelle wenden.
16. Widerspruchsrecht nach Art. 21 DSGVO
Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wenn Sie Widerspruch einlegen, werden die betroffenen personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
17. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
18. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für bestimmte Funktionen der Website, insbesondere das Kontaktformular, sind bestimmte Angaben jedoch erforderlich. Ohne diese Angaben kann eine Anfrage möglicherweise nicht bearbeitet werden.
19. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
20. Sicherheit der Datenverarbeitung
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.
21. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026.
Durch Weiterentwicklung der Website, technische Änderungen oder geänderte gesetzliche Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.