Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Irina Dan
Karl-Theodor-Straße 10A
85757 Karlsfeld
Deutschland
Telefon: +49 8131 3794649
E-Mail: info@irinasatelier.com

2. Welche Daten wir verarbeiten

Kontodaten

Bei der Registrierung über einen Einladungslink speichern wir Name, E-Mail-Adresse und ein Passwort (verschlüsselt mittels bcrypt gespeichert, niemals im Klartext).

Bestelldaten

Bei einer Bestellung speichern wir Ihren Namen, Ihre E-Mail-Adresse sowie die bestellten Artikel, Mengen und Preise. Eine Lieferadresse sowie Zahlungsdaten werden derzeit nicht über die Webseite erfasst und individuell mit Ihnen abgestimmt; es findet derzeit keine echte Zahlungsabwicklung über die Webseite statt.

Einladungen (Invite-System)

Da die Registrierung ausschließlich über persönliche Einladungen möglich ist, kann eine Einladung optional an eine bestimmte E-Mail-Adresse gebunden werden, die hierfür gespeichert wird.

Cookies / Sitzungsdaten

Wir verwenden technisch notwendige Cookies zur Anmeldung und Sitzungsverwaltung (bereitgestellt durch die verwendete Authentifizierungssoftware Auth.js). Diese Cookies sind für den Betrieb der Seite erforderlich; eine Einwilligung ist hierfür gemäß § 25 Abs. 2 TTDSG nicht erforderlich. Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein.

Warenkorb

Ihr Warenkorb wird lokal in Ihrem Browser (Local Storage) gespeichert und nicht an unseren Server übertragen, bis Sie eine Bestellung abschließen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten die genannten Daten zur Erfüllung des Nutzungsverhältnisses bzw. zur Vorbereitung und Abwicklung von Käufen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Aufrechterhaltung des einladungsbasierten Zugangssystems aus berechtigtem Interesse an der Beschränkung des Zugangs auf einen ausgewählten Personenkreis (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting und Empfänger von Daten

Diese Webseite wird auf einem selbst betriebenen Server gehostet; es wird kein externer Hosting-Anbieter eingesetzt. Folgende Dritte sind dennoch an der Bereitstellung des Dienstes beteiligt:

Cloudflare, Inc. wird für die DNS-Auflösung des Domainnamens sowie für die Weiterleitung von E-Mails an info@irinasatelier.com genutzt. Hierbei kann es zu einer Übermittlung von Daten (z. B. Verbindungsdaten, E-Mail-Inhalte) in die USA kommen. Cloudflare gibt an, geeignete Garantien (u. a. EU-Standardvertragsklauseln) einzuhalten; weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

5. Speicherdauer

Konto- und Bestelldaten werden gespeichert, solange das jeweilige Konto besteht. Eine Löschung erfolgt auf Anfrage über info@irinasatelier.com.

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich hierfür an info@irinasatelier.com. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), das für unseren Sitz in Bayern zuständig ist.

7. Datensicherheit

Diese Webseite wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) bereitgestellt. Passwörter werden niemals im Klartext gespeichert.