für die Website revnode.de

DATENSCHUTZERKLÄRUNG

1. DATENSCHUTZ AUF EINEN BLICK & VERANTWORTLICHE STELLE

Allgemeine Hinweise: Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website revnode.de besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jannis Scheunert RevNode Unterstraße 66 31162 Bad Salzdetfurth Deutschland Telefon: +49 1573 7424940 E-Mail: info@revnode.de

Datenschutzbeauftragter: Ein betrieblicher Datenschutzbeauftragter ist für unser Unternehmen nicht benannt, da die gesetzlichen Voraussetzungen für eine verbindliche Benennung gemäß Art. 37 DSGVO i.V.m. § 38 BDSG (in der Regel mindestens 20 ständig mit der automatisierten Datenverarbeitung beschäftigte Personen) nicht vorliegen.

2. SPEICHERDAUER & KRITERIEN FÜR DIE FESTLEGUNG (Art. 13 Abs. 2 lit. a DSGVO)

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder Ihre Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungs- fristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Übersicht über die maßgeblichen Regelspeicherdauern:

• Server-Logfiles / Technische Verbindungsdaten: Werden aus Sicherheitsgründen (zur Aufklärung von Missbrauchs- oder Betrugs- handlungen) für eine Dauer von maximal 7 bis 14 Tagen gespeichert und danach automatisiert gelöscht.
• Kaufvertrags-, Rechnungs- und Buchungsdaten: 10 Jahre gemäß § 147 Abs. 1, 3 i.V.m. Abs. 4 Abgabenordnung (AO) sowie § 257 Abs. 1 Nr. 1, 4 i.V.m. Abs. 4 Handelsgesetzbuch (HGB).
• Geschäftliche Korrespondenz & Kontaktanfragen (E-Mails, Formulare): 6 Jahre nach Abschluss des jeweiligen Vorgangs bzw. nach Ablauf des Kalender- jahres gemäß § 257 Abs. 1 Nr. 2, 3 i.V.m. Abs. 4 HGB.
• Kundenkonto-Daten: Dauerhaft für die Laufzeit des Kundenkontos bis zu dessen Kündigung bzw. Löschungsaufforderung durch den Nutzer (vorbehaltlich gesetzlicher steuer- rechtlicher Aufbewahrungspflichten für darin enthaltene Bestellungen).
• Hochgeladene Logo-Bilder (Konfigurator „Eigenes Logo“): 12 Monate nach der letzten Verwendung, danach automatische Löschung. Die daraus erzeugten Konturen eines bestellten Logos gehören zu den Auftragsdaten.
• Bewertungsdaten: Für die Dauer der Veröffentlichung. Nicht freigegebene oder abgelehnte Bewertungen werden gelöscht; ein zu einer abgelehnten Bewertung hochgeladenes Foto wird dabei unverzüglich von unseren Servern entfernt.

Besonderer Hinweis zu Datensicherungen (Backups): Wir fertigen zur Gewährleistung der Datensicherheit und Wiederherstellbarkeit nach dem Stand der Technik regelmäßige Sicherheitskopien (Backups) an. Bei einer etwaigen System-Wiederherstellung aus diesen Datensicherungen können zuvor bereits rechtmäßig gelöschte Daten technisch bedingt kurzzeitig erneut in den aktiven Datenbestand gelangen; diese werden jedoch im Rahmen automatisierter Bereinigungs- läufe bzw. manueller Prüfungen unmittelbar erneut gelöscht und keinesfalls operativ weiterverarbeitet.

3. HOSTING & DOMAIN-SERVICES

Webhosting über Host-Unlimited: Wir hosten die Server unserer Website bei dem Anbieter Host-Unlimited (Host-Unlimited.de). Wenn Sie unsere Website besuchen, erfasst Host-Unlimited verschiedene Protokolldateien (Server-Logfiles) inklusive Ihrer IP-Adresse. Die Verwendung von Host-Unlimited erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen, schnellen und sicheren Bereitstellung unserer Website.

Domain & E-Mail-Dienste über united-domains: Die Domainregistrierung sowie die Verwaltung unserer E-Mail-Postfächer erfolgt über die united-domains AG (Gautinger Straße 10, 82319 Starnberg, Deutschland). Wenn Sie uns per E-Mail kontaktieren, werden Ihre Nachrichten und die damit verbundenen personenbezogenen Daten (Name, E-Mail-Adresse, Inhalt) auf den Servern von united-domains verarbeitet und gespeichert. Die Verarbeitung erfolgt zur Erfüllung vorvertraglicher oder vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und datenschutzkonformen E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

4. ALLGEMEINE HINWEISE & PFLICHTINFORMATIONEN

Rechtsgrundlagen der Datenverarbeitung: Wir verarbeiten Ihre personenbezogenen Daten unter Einhaltung der DSGVO und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Die Rechtsgrund- lagen ergeben sich insbesondere aus:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. bei zustimmungspflichtigen Analyse-Cookies oder bei der Veröffentlichung einer Produktbewertung).
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Warenbestellungen, Anfragen, Kundenkontoführung).
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z. B. Systemsicherheit, Abwehr von Betrugsversuchen).
• § 25 Abs. 1 TDDDG: Speicherung von Informationen auf Ihrem Endgerät oder Zugriff darauf aufgrund Ihrer Einwilligung.

Ihre Rechte als betroffene Person: Sie haben nach der DSGVO jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über die von uns verarbeiteten Daten.
• Berichtigungsrecht (Art. 16 DSGVO): Berichtigung unrichtiger oder unvollständiger Daten.
• Löschungsrecht („Recht auf Vergessenwerden“, Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht, die Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung bei berechtigtem Interesse.
• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeitiger Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Zuständige Aufsichts- behörde in Niedersachsen ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

5. DATENERFASSUNG AUF DIESER WEBSITE

Server-Log-Dateien: Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage & IP-Adresse Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie Darstellung und Sicherheit der Website).

Besucherzählung ohne Cookies: Um zu sehen, wie oft unsere Seiten aufgerufen werden und über welche Wege Besucher zu uns finden, zählen wir Seitenaufrufe auf unserem eigenen Server. Gespeichert werden ausschließlich Zählerstände: der Tag, die aufgerufene Seite (ohne Parameter) und beim ersten Aufruf eines Besuchs die Domain der zuvor besuchten Website (z. B. instagram.com). IP-Adresse, Browserdaten oder Kennungen werden dafür nicht in der Datenbank gespeichert; die IP-Adresse wird lediglich für höchstens 15 Minuten im Arbeitsspeicher vorgehalten, um eine missbräuchliche Häufung von Anfragen zu begrenzen. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät abgelegt. Ein Rückschluss auf einzelne Personen ist aus den Zählerständen nicht möglich; es findet keine Weitergabe an Dritte statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots).

Kontaktformular & E-Mail-Kontakt: Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der Kontaktdaten zwecks Bearbeitung der Anfrage gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Anfragenbearbeitung).

Registrierung & Kundenkonto: Sie können sich auf unserer Website registrieren, um ein Kundenkonto anzulegen und zusätzliche Funktionen zu nutzen (z. B. Bestellhistorie, Speichern von Lieferadressen oder CAD-Konfigurationen). Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Das Konto kann jederzeit gelöscht werden.

Anmeldung mit Google („Sign in with Google“): Alternativ können Sie sich mit Ihrem Google-Konto anmelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie den Knopf „Mit Google anmelden“ betätigen, werden Sie zu Google weitergeleitet und melden sich dort an. Dabei erfährt Google, dass Sie unsere Website nutzen. Nach erfolgreicher Anmeldung übermittelt Google uns Ihre Google-Kennnummer, Ihre E-Mail-Adresse, die Angabe, ob diese bestätigt ist, sowie Ihren angezeigten Namen. Wir speichern genau diese Angaben, um das Kundenkonto anzulegen bzw. Sie einem bestehenden Konto zuzuordnen. Ein Passwort wird dabei weder übermittelt noch bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses auf Ihren Wunsch). Die Nutzung ist freiwillig; die Anmeldung ist ebenso mit E-Mail-Adresse und Passwort möglich. Bei der Anmeldung setzen wir ein technisch notwendiges, kurzlebiges Cookie (10 Minuten), das ausschließlich den Anmeldevorgang gegen Fremdzugriff absichert. Eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich. Die Verknüpfung mit Google lässt sich jederzeit durch Löschen des Kundenkontos beenden. Zur Datenverarbeitung durch Google: https://policies.google.com/privacy Google verarbeitet Daten auch in den USA. Grundlage hierfür ist das EU-US Data Privacy Framework, an dem Google LLC teilnimmt.

Produktbewertungen: Nach dem Versand erhalten Sie eine E-Mail mit einem Link, über den Sie das gekaufte Produkt bewerten können. Der Link ist Ihrer Bestellung zugeordnet; ohne ihn ist keine Bewertung möglich. Verarbeitet werden der von Ihnen selbst gewählte Anzeigename, Ihre Bewertung mit Sternen und Text sowie, falls Sie eines hochladen, ein Foto. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden der Bewertung erteilen (Art. 6 Abs. 1 lit. a DSGVO).

Veröffentlicht werden ausschließlich Anzeigename, Sterne, Text, Datum und ein etwaiges Foto. Ihre E-Mail-Adresse und Ihre Bestelldaten werden nicht veröffentlicht. Aus hochgeladenen Fotos entfernen wir vor dem Speichern sämtliche Metadaten – insbesondere die in Mobiltelefonaufnahmen üblichen GPS-Koordinaten und Gerätedaten.

Jede Bewertung wird vor der Veröffentlichung gesichtet. Sie können die Einwilligung jederzeit ohne Angabe von Gründen widerrufen; wir entfernen die Bewertung und ein zugehöriges Foto dann vollständig. Eine formlose Nachricht an die oben genannte Adresse genügt.

Eigenes Logo hochladen (Konfigurator): Wenn Sie im Konfigurator ein eigenes Logo hochladen, verarbeiten wir das Bild, um daraus die Kontur für den Druck zu erzeugen. Vor jeder Weiterverarbeitung entfernen wir sämtliche Metadaten aus dem Bild (z. B. GPS-Koordinaten und Gerätedaten aus Handyfotos). Zur Erkennung, welche Teile des Bildes Schrift, Zahlen oder Grafik sind, und zur Prüfung auf unzulässige Inhalte übermitteln wir das Bild an einen spezialisierten KI-Dienstleister mit Sitz in den USA, der es als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich für diesen Zweck verarbeitet. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage bzw. Vertragserfüllung).

Damit dasselbe Bild nicht mehrfach ausgewertet werden muss, speichern wir es in verkleinerter Form zusammen mit dem Ergebnis der Auswertung auf unserem Server (Speicherdauer siehe Abschnitt 2). Laden Sie bitte keine Bilder hoch, auf denen Personen zu erkennen sind. Auf Wunsch löschen wir ein hochgeladenes Bild jederzeit vorzeitig; eine formlose Nachricht an die oben genannte Adresse genügt.

6. ANALYSE-TOOLS: GOOGLE ANALYTICS

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht die Analyse des Nutzerverhaltens. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU/des EWR vor der Übermittlung in die USA gekürzt wird.

Rechtsgrundlage: Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (über das Cookie-Consent-Banner). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework gestützt.

7. ZAHLUNGSDIENSTLEISTER: STRIPE

Wir wickeln Zahlungen auf unserer Website über den Dienst Stripe ab. Anbieter für Kunden im EWR ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Im Falle einer Zahlung über Stripe werden Ihre Zahlungsdaten (z. B. Name, Kontonummer, Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) sowie Bestelldaten über eine verschlüsselte Verbindung an Stripe weitergeleitet.

Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer und reibungsloser Zahlungsverkehr). Stripe ist nach dem EU-US Data Privacy Framework zertifiziert.

8. VERSANDDIENSTLEISTER: DHL

Zur Zustellung bestellter Waren geben wir Ihre Adressdaten (Name, Lieferanschrift, ggf. E-Mail-Adresse zur Paketankündigung bei entsprechender Einwilligung) an den Versanddienstleister DHL Paket GmbH (Sträßchensweg 10, 53113 Bonn, Deutschland) weiter.

Die Weitergabe der Daten erfolgt zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. SSL- BZW. TLS-VERSCHLÜSSELUNG

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, eine SSL- bzw. TLS-Verschlüsselung.