Datenschutzerklärung

1. Verantwortliche Stelle

[Firmenname / Inhaberin oder Inhaber]
[Straße und Hausnummer], [PLZ und Ort]
E-Mail: info@legendframe.de

2. Welche Daten wir verarbeiten

2.1 Bestelldaten

Wenn du eine Anfrage über den Konfigurator absendest, verarbeiten wir: Vor- und Nachname, Name auf der Karte, Untertitel, Alter und Datum (sofern angegeben), Wunschtext, Farbwünsche, gewählte Produkte und Extras, Gesamtpreis, E-Mail-Adresse, Telefonnummer (optional) sowie deine Lieferanschrift.

Zweck: Bearbeitung und Erfüllung deines Auftrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

2.2 Hochgeladene Fotos

Deine hochgeladenen Bilder verarbeiten wir ausschließlich zur Erstellung deines Designs. Bilder können Personenabbildungen und damit besonders schützenswerte Informationen enthalten – wir behandeln sie entsprechend sorgfältig:

• Die Dateien liegen in einem privaten Objektspeicher ohne öffentliche URLs.
• Ein Zugriff ist nur über zeitlich begrenzte Signed URLs möglich, die ausschließlich im geschützten Adminbereich erzeugt werden.
• Kundinnen und Kunden erhalten ausschließlich eine Vorschau mit Wasserzeichen in reduzierter Auflösung; die Originaldateien werden nicht ausgeliefert.
• Es findet keine automatisierte Gesichtserkennung oder Profilbildung statt.
• Deine Bilder werden nicht an Dritte weitergegeben oder für Werbung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du im Konfigurator erteilst (Bestätigung der Bildrechte und der Verarbeitung).

2.3 Kontaktformular

Nachrichten über das Kontaktformular werden per E-Mail an uns weitergeleitet und nicht dauerhaft in einer Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

2.4 Server-Logdaten

Beim Aufruf der Website werden vom Hosting-Anbieter technisch notwendige Zugriffsdaten verarbeitet (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb).

3. Cookies und Tracking

Diese Website setzt keine Tracking- oder Marketing-Cookies ein. Für den geschützten Adminbereich wird ein technisch notwendiges Sitzungs-Cookie verwendet, das ausschließlich der Anmeldung dient und nach spätestens zwölf Stunden abläuft.

4. Empfänger und Auftragsverarbeiter

• [Hosting-Anbieter, z. B. Vercel] – Betrieb der Website.
• Supabase – Datenbank und Speicherung der Bilddateien.
• Resend – Versand der Bestell- und Statusmails.
• [Versanddienstleister] – Zustellung deiner Bestellung.

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Sofern eine Verarbeitung außerhalb der EU stattfindet, erfolgt sie auf Grundlage der EU-Standardvertragsklauseln.

5. Speicherdauer und Löschkonzept

• Hochgeladene Fotos und Vorschaudateien: Wir löschen sie spätestens 90 Tage nach Abschluss deiner Bestellung. Auf Wunsch löschen wir sie sofort nach dem Versand – schreib uns dazu einfach eine kurze E-Mail.
• Bestelldaten: Werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bis zu zehn Jahre aufbewahrt und anschließend gelöscht.
• Kontaktanfragen: Werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

6. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle Anliegen genügt eine formlose Nachricht an info@legendframe.de. Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

7. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Der Adminbereich ist passwortgeschützt und über signierte Sitzungs-Cookies abgesichert. Bilddateien sind ausschließlich über kurzlebige, signierte Links erreichbar.

8. Bildrechte

Mit dem Absenden deiner Bestellung bestätigst du, dass du über die erforderlichen Rechte an den hochgeladenen Fotos verfügst und – bei Abbildungen anderer Personen – deren Einwilligung eingeholt hast. Bei Kindern gilt dies für die sorgeberechtigten Personen.

Stand: [Datum eintragen]