Datenschutzerklärung

1Allgemeine Hinweise & Verantwortlicher

Wir freuen uns über dein Interesse an unserer Website. Der Schutz deiner Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir dich ausführlich über den Umgang mit deinen Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO).

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2Hosting & Infrastruktur

Vercel (Hosting & CDN)

Wir hosten unsere Website bei dem Anbieter Vercel Inc., 340 S Lemon Ave #4133 Walnut, CA 91789, USA.

Wenn du unsere Website aufrufst, werden deine Daten auf den Servern von Vercel verarbeitet. Hierbei können auch Daten in die USA übermittelt werden. Vercel ist unter dem Data Privacy Framework (DPF) zertifiziert und verpflichtet sich damit, das europäische Datenschutzniveau einzuhalten.

Die Nutzung von Vercel erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Details entnimmst du der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Supabase (Datenbank)

Für die Speicherung von Benutzerdaten, Inhalten und Einstellungen nutzen wir Supabase, einen Cloud-Datenbank-Dienst. Anbieter ist die Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 319000.

Die Daten werden verschlüsselt auf Servern gespeichert (Standardstandort: AWS EU-Central-1 Frankfurt, Deutschland, sofern technisch nicht anders konfiguriert). Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Supabase nutzt Amazon Web Services (AWS) als Infrastruktur-Provider, der ebenfalls zertifiziert ist.

3Datenerfassung beim Besuch der Website

Server-Log-Dateien

Der Provider der Seiten (Vercel) erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Sicherheitsmaßnahmen (Rate Limiting)

Zum Schutz vor Cyberangriffen, Brute-Force-Attacken und übermäßiger Nutzung (Spam) setzen wir ein so genanntes "Rate Limiting" ein. Hierbei speichern wir vorübergehend einen Hash-Wert deiner IP-Adresse sowie Zeitstempel deiner Anfragen in unserer Datenbank.

Diese Daten werden automatisch gelöscht, sobald sie für den Sicherheitszweck nicht mehr erforderlich sind (in der Regel nach wenigen Stunden, maximal 24 Stunden). Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherstellung der Systemintegrität und Verfügbarkeit gemäß Art. 6 Abs. 1 lit. f DSGVO.

Cookies & Local Storage

Unsere Website verwendet Cookies und ähnliche Technologien. Das sind kleine Textdateien, die dein Browser auf deinem Endgerät speichert. Sie richten keinen Schaden an.

Wir setzen überwiegend technisch notwendige Cookies ein (z. B. für den Login-Status oder den Warenkorb). Diese erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren.

4Funktionen & Kommunikation

Registrierung & Benutzerkonto

Wenn du dich auf unserer Website registrierst, speichern wir die von dir eingegebenen Daten (Name, E-Mail-Adresse, verschlüsseltes Passwort), um dir den Zugang zu deinem persönlichen Bereich zu ermöglichen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten bleiben gespeichert, solange dein Konto existiert. Du kannst dein Konto jederzeit löschen lassen; wende dich hierzu an unsere Kontaktadresse oder nutze die Funktion in den Profileinstellungen.

Kontaktformular

Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Diese Daten geben wir nicht ohne deine Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt) oder auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Versendung der E-Mails erfolgt über unseren E-Mail-Provider (SMTP).

Newsletter

Wenn du dich auf unserer Website registrierst oder eine Premium-Mitgliedschaft erwirbst, wirst du automatisch für unseren Newsletter angemeldet. Für den Versand des Newsletters nutzen wir den Dienst Klick-Tipp (Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherds Bush Road, London W6 7NJ, Großbritannien).

Welche Daten werden verarbeitet?

• E-Mail-Adresse (Pflichtfeld)
• Vorname (sofern bei Registrierung angegeben)

Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Registrierung stimmst du dem Newsletter-Empfang ausdrücklich zu.

Widerruf: Du kannst den Newsletter jederzeit abbestellen. Der Abmeldelink befindet sich in jeder Newsletter-E-Mail. Alternativ kannst du uns auch eine formlose E-Mail an hallo@bunterbasteln.de senden.

Weitere Informationen zum Datenschutz bei Klick-Tipp findest du hier: https://www.klicktipp.com/datenschutz

5Zahlungsabwicklung & Premium-Mitgliedschaft

CopeCart

Für den Verkauf unserer digitalen Produkte (Premium-Mitgliedschaften, E-Books) nutzen wir den Reseller CopeCart GmbH, Ufnaustraße 10, 10553 Berlin ("CopeCart").

Das bedeutet: Ein Kaufvertrag kommt zwischen dir und CopeCart zustande. CopeCart ist für die gesamte Zahlungsabwicklung und Rechnungsstellung verantwortlich.

Datenübermittlung: Nach erfolgreichem Kauf übermittelt CopeCart uns via Schnittstelle (Webhook) Statusinformationen sowie deinen Namen und deine E-Mail-Adresse, damit wir dein Benutzerkonto freischalten bzw. unsere vertragliche Leistung (Zugang zum Premium-Bereich) erbringen können (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Daten in unserer Datenbank, um deinen Mitgliedsstatus zu verwalten.

Weitere Informationen zum Datenschutz bei CopeCart findest du hier: https://www.copecart.com/datenschutz

6Partnerprogramme (Affiliate)

Amazon Partnerprogramm

Wir nehmen am Amazon-Partnerprogramm teil. Auf unseren Seiten sind i.d.R. Produktlinks eingebunden, die zu Amazon.de führen.

Bitte beachte: Wir laden Produktinformationen (Bilder, Preise, Titel) direkt über eine Server-Schnittstelle (Server-to-Server). Auch die Produktbilder werden über unseren Server (Proxy) ausgeliefert, sodass beim bloßen Besuch unserer Website keine direkte Verbindung von deinem Browser zu den Amazon-Servern aufgebaut wird und deine IP-Adresse nicht an Amazon übertragen wird.

Erst wenn du aktiv auf einen Partnerlink klickst, wirst du zu Amazon weitergeleitet. Amazon kann dann nachvollziehen, dass du von unserer Seite gekommen bist und setzt ggf. ein Cookie, um die Herkunft der Bestellung zuzuordnen. Dies ist erforderlich, damit wir unsere Werbekostenerstattung erhalten.

Rechtsgrundlage für die Nutzung von Affiliate-Links ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am wirtschaftlichen Betrieb der Website).

Weitere Informationen zur Datennutzung durch Amazon (Amazon Europe Core S.à.r.l.) findest du in der Datenschutzerklärung von Amazon.

7Tools & Sonstiges

Google Fonts (Lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts. Diese sind jedoch lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

8Deine Rechte

Nach der DSGVO stehen dir jederzeit folgende Rechte zu:

• Auskunft: Du hast das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten.
• Berichtigung: Du hast das Recht, die Berichtigung falscher Daten zu verlangen.
• Löschung: Du hast unter bestimmten Voraussetzungen das Recht, die Löschung deiner Daten zu verlangen.
• Einschränkung: Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
• Datenübertragbarkeit: Du hast das Recht, Daten, die wir automatisiert verarbeiten, an dich oder Dritte aushändigen zu lassen.
• Widerruf: Erteilte Einwilligungen kannst du jederzeit widerrufen.

Um deine Rechte wahrzunehmen, wende dich einfach formlos per E-Mail an hallo@bunterbasteln.de.