Datenschutzerklärung

stickerlovable (stickerlovable.com) wird von [Legal business name], [Business address] („stickerlovable“, „wir“, „uns“) betrieben. Wir sind Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Bei Fragen oder Anliegen zum Datenschutz schreibe an stickerlovable@gmail.com.

Daten, die du uns mitteilst:

• Bestell- und Lieferdaten – Name, E-Mail-Adresse, Telefonnummer (optional) und Lieferadresse.
• Kontodaten – wenn du ein Konto erstellst, dein Name, deine E-Mail-Adresse und deine Anmeldedaten. Wenn du dich mit Google anmeldest, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild.
• Deine Motive und Gestaltungsoptionen – Bilder, die du in den Online-Designer hochlädst, sowie Layout, Material, Form, Größe und Menge.
• Kommunikation – der Inhalt von E-Mails und Nachrichten, die du uns sendest.
• Bewertungen und Bewertungsfotos – wenn du eine Bewertung veröffentlichst: deine Sternebewertung, den Text, den von dir gewählten Anzeigenamen, deine E-Mail-Adresse (vertraulich und nie veröffentlicht; dient zur Prüfung, ob du das Produkt gekauft hast, und zur Kontaktaufnahme zu deiner Bewertung), hochgeladene Fotos, Sprache und Datum sowie einen gesalzenen Einweg-Hash deiner IP-Adresse, der nur zur Spam-Begrenzung dient. Bei der Verarbeitung entfernen wir EXIF- und Standort-(GPS-)Metadaten aus den Fotos.

Daten, die beim Kauf entstehen: Bestellinhalt, Preise, Bestellnummer, Zahlungsstatus und Transaktionsreferenzen. Karten- und Bankdaten gibst du direkt bei unseren Zahlungsdienstleistern (PayPal oder Stripe) ein; wir erhalten oder speichern niemals deine vollständige Kartennummer.

Automatisch erhobene Daten: IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten, verweisende Seite und Zeitstempel, die unser Hosting-Anbieter in Server- und Sicherheitsprotokollen erfasst, sowie die in unserer Cookie-Richtlinie beschriebenen notwendigen Cookies und der lokale Speicher.

Wir verwenden keine Werbe-Cookies oder Analyse-Tools von Drittanbietern und erstellen keine Werbeprofile.

Nach der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO / UK GDPR) benötigen wir für jede Verwendung personenbezogener Daten eine Rechtsgrundlage. Wir verwenden deine Daten:

• zur Annahme, Herstellung und Lieferung deiner Bestellung, einschließlich des Drucks deines Motivs und der Weitergabe deiner Daten an Versanddienstleister – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• zur Erstellung und Verwaltung deines Kontos und zur Anmeldung – Vertragserfüllung.
• zur Zahlungsabwicklung und Betrugsprävention – Vertragserfüllung, unser berechtigtes Interesse an der Betrugsprävention und die Erfüllung rechtlicher Pflichten.
• für den Kundenservice, zur Beantwortung von Fragen und zur Bearbeitung von Nachdrucken, Erstattungen und Reklamationen – Vertragserfüllung und unsere berechtigten Interessen.
• für Servicenachrichten zu deiner Bestellung (Bestätigungen, Versandinformationen, Probleme mit deinem Motiv) – Vertragserfüllung.
• zur Sicherheit und Funktionsfähigkeit der Website, zur Fehlerbehebung und zum Schutz vor Missbrauch – unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• zur Führung steuerlicher und buchhalterischer Unterlagen und zur Einhaltung von Gesetzen, einschließlich der Beantwortung behördlicher Anfragen – rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• zur Bearbeitung von Beschwerden über Rechte des geistigen Eigentums an hochgeladenen Motiven – unsere berechtigten Interessen und rechtliche Verpflichtungen.
• Zur Veröffentlichung, Moderation und Verifizierung von Produktbewertungen und zur Verhinderung gefälschter Bewertungen und von Spam – unser berechtigtes Interesse, echtes Kundenfeedback zu zeigen.

Wir senden keine Marketing-E-Mails, es sei denn, du hast eingewilligt, wo das Gesetz dies verlangt. Sollten wir dies künftig tun, enthält jede Nachricht einen Abmeldelink. Wir nutzen deine Daten nicht für automatisierte Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir teilen sie nur mit folgenden Empfängern und nur soweit erforderlich:

• Clerk, Inc. – Registrierung, Anmeldung und Sitzungsverwaltung.
• PayPal – Zahlungsabwicklung, wenn du mit PayPal oder per Karte über PayPal bezahlst. PayPal handelt zudem als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.
• Stripe, Inc. – Abwicklung von Kartenzahlungen, wenn die Kartenzahlung über Stripe angeboten wird. Stripe kann für Betrugsprävention und rechtliche Compliance ebenfalls als eigenständiger Verantwortlicher handeln.
• Shippo (nur wenn wir automatisches Tracking aktivieren) – wenn wir die automatische Sendungsverfolgung einschalten, übermitteln wir Shippo Versanddienstleister, Sendungsnummer und Bestellnummer, damit es Zustellupdates abrufen kann; diese (Status, Zeit und Ort jedes Scans) zeigen wir auf unserer Tracking-Seite an. Andernfalls verlinkt die Tracking-Seite nur auf die Website des Versanddienstleisters, der deine Sendungsnummer nach seiner eigenen Datenschutzerklärung verarbeitet.
• Vercel Inc. – Website-Hosting, Content-Auslieferung und Serverprotokolle.
• Unser E-Mail-Dienstleister – zum Senden und Empfangen von E-Mails mit dir.
• Google – nur wenn du dich für die Anmeldung mit Google entscheidest.
• Druck- und Versandpartner, Versanddienstleister und Zollbehörden – zur Herstellung und Lieferung deiner Bestellung (Name, Adresse, Telefon, Inhalt und Wert).
• Berater, Behörden und Gerichte – wenn gesetzlich erforderlich, zur Durchsetzung unserer Bedingungen oder zum Schutz von Rechten, Eigentum und Sicherheit.
• Ein Käufer oder Rechtsnachfolger – falls unser Geschäft umstrukturiert, verkauft oder übertragen wird, vorbehaltlich dieser Erklärung.
• Vercel Inc. (Vercel Blob) – Speicherung und Auslieferung von Bewertungsfotos als unser Auftragsverarbeiter. Freigegebene Bewertungen (Sterne, Text, Anzeigename, Datum, Fotos und ggf. das Abzeichen „Verifizierter Kauf“) sind auf unserer Website öffentlich; deine E-Mail-Adresse wird nie veröffentlicht.

Unsere Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag auf Grundlage von Verträgen, die sie verpflichten, die Daten zu schützen und nur für die uns erbrachten Leistungen zu verwenden.

Wir verkaufen international, und unsere Dienstleister (darunter Clerk, Vercel, PayPal und Stripe) verarbeiten Daten in den USA und anderen Ländern, deren Datenschutzgesetze von denen deines Landes abweichen können. Wenn wir personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz übermitteln, stützen wir uns auf Garantien wie die Standardvertragsklauseln der Europäischen Kommission (gegebenenfalls mit dem UK-Addendum) oder die Zertifizierung eines Anbieters nach dem EU-US Data Privacy Framework und seinen britischen und Schweizer Erweiterungen. Du kannst weitere Informationen zu diesen Garantien bei uns anfordern.

• Bestell-, Zahlungs- und Rechnungsunterlagen – so lange, wie es steuer- und handelsrechtliche Vorschriften verlangen, in der Regel bis zu 7 Jahre nach der Bestellung (bzw. länger, soweit gesetzlich vorgeschrieben).
• Hochgeladene Motive und Designdateien – bis zu 12 Monate nach Versand deiner Bestellung, um Nachdrucke und Reklamationen zu bearbeiten, danach werden sie gelöscht. Du kannst eine frühere Löschung verlangen.
• Kontodaten – bis du dein Konto löschst oder uns um Löschung bittest, danach nur soweit für gesetzliche Aufzeichnungen erforderlich.
• Kundenservice-E-Mails – bis zu 3 Jahre nach unserem letzten Kontakt mit dir.
• Server- und Sicherheitsprotokolle – für einen kurzen, von unserem Hosting-Anbieter festgelegten Zeitraum, in der Regel höchstens 30 Tage.
• Bewertungen und Bewertungsfotos – solange die Bewertung veröffentlicht ist oder bis du ihre Entfernung verlangst. Abgelehnte oder gelöschte Bewertungen und ihre Fotos werden in der Regel innerhalb von 30 Tagen aus dem Speicher entfernt.

Werden Daten nicht mehr benötigt, löschen oder anonymisieren wir sie.

Die Website wird ausschließlich über verschlüsseltes HTTPS bereitgestellt. Zahlungen werden von PCI-DSS-konformen Anbietern abgewickelt, und der Zugriff auf Bestelldaten ist auf Personen beschränkt, die ihn für die Auftragsabwicklung benötigen. Kein System ist absolut sicher – verwende daher ein starkes, einzigartiges Passwort und informiere uns umgehend, wenn du einen unbefugten Zugriff auf dein Konto vermutest.

Wenn die DSGVO oder die UK GDPR für dich gilt, hast du das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich speichern, und eine Kopie davon zu bekommen;
• unrichtige Daten berichtigen zu lassen;
• deine Daten löschen zu lassen;
• die Verarbeitung einschränken zu lassen oder ihr zu widersprechen, einschließlich einer Verarbeitung auf Grundlage berechtigter Interessen;
• deine Daten in einem übertragbaren Format zu erhalten;
• eine Einwilligung jederzeit zu widerrufen, soweit wir uns darauf stützen (die bisherige Verarbeitung bleibt davon unberührt).

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (im Vereinigten Königreich beim Information Commissioner's Office). Wir würden uns freuen, wenn du uns zuerst die Gelegenheit gibst, dein Anliegen zu klären.

Dieser Abschnitt gilt für Einwohner Kaliforniens und ergänzt den Rest dieser Erklärung. In den letzten 12 Monaten haben wir folgende Kategorien personenbezogener Daten – direkt von dir, von deinem Gerät sowie von unseren Zahlungs- und Anmeldedienstleistern – für die in Abschnitt 3 beschriebenen Geschäftszwecke erhoben:

• Identifikatoren (Name, E-Mail-Adresse, Postanschrift, IP-Adresse, Konto-ID);
• Kundendaten gemäß Cal. Civ. Code § 1798.80(e) (Name, Adresse, Telefonnummer);
• kommerzielle Informationen (bestellte Produkte, Bestellhistorie);
• Internet- oder sonstige elektronische Netzwerkaktivität (Protokoll- und Geräteinformationen);
• ungefährer Standort, abgeleitet aus IP-Adresse oder Lieferadresse;
• akustische, elektronische oder visuelle Informationen (von dir hochgeladene Bilder).

Wir geben diese Kategorien zu Geschäftszwecken an die in Abschnitt 4 genannten Dienstleister weiter. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung, und wir haben dies auch in den letzten 12 Monaten nicht getan. Wir verkaufen oder teilen wissentlich keine personenbezogenen Daten von Verbrauchern unter 16 Jahren. Wir verwenden oder offenbaren keine sensiblen personenbezogenen Daten zu Zwecken, die dir ein Recht auf Einschränkung geben würden. Wir berücksichtigen Global-Privacy-Control-Signale (GPC) als Widerspruch gegen Verkauf und Weitergabe, obwohl wir beides nicht praktizieren.

Einwohner Kaliforniens haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben, verwenden und offenlegen; Auskunft, Löschung oder Berichtigung ihrer Daten zu verlangen; dem Verkauf oder der Weitergabe zu widersprechen; die Verwendung sensibler Daten einzuschränken; und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Du kannst einen bevollmächtigten Vertreter einsetzen, der seine Vollmacht nachweisen muss. Die Speicherfristen sind in Abschnitt 6 beschrieben.

Schreibe an stickerlovable@gmail.com mit dem Betreff „Privacy request“ und teile uns dein Anliegen mit. Zum Schutz deiner Daten überprüfen wir deine Anfrage, in der Regel indem wir bestätigen, dass du Zugriff auf die für Bestellung oder Konto verwendete E-Mail-Adresse hast. Wir antworten innerhalb eines Monats (DSGVO / UK GDPR) bzw. 45 Tagen (Kalifornien) und informieren dich, falls wir – wie gesetzlich zulässig – mehr Zeit benötigen. Die Ausübung deiner Rechte ist kostenlos, sofern eine Anfrage nicht offenkundig unbegründet oder exzessiv ist.

Du kannst dein Konto außerdem jederzeit in deinen Kontoeinstellungen oder über eine Nachricht an uns löschen.

Unser Shop richtet sich nicht an Kinder. Du musst mindestens 16 Jahre alt sein (oder die Erlaubnis und Mitwirkung eines Elternteils oder Vormunds haben), um ihn zu nutzen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren oder von Kindern unter 16 Jahren ohne entsprechende Einwilligung. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das oben angegebene Datum zeigt, wann sie zuletzt geändert wurde. Bei wesentlichen Änderungen informieren wir dich in angemessener Weise, z. B. durch einen Hinweis auf der Website oder per E-Mail.

[Legal business name], [Business address]. E-Mail: stickerlovable@gmail.com.