Datenschutzerklärung

1Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Eda Cetinkaya
High Class Ink
Moerser Straße 221–223
47475 Kamp-Lintfort
Deutschland
E-Mail: highclassink@gmail.com
Telefon: 02842 1219779

2Zugriffsdaten beim Besuch der Website

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Daten, die wir in sogenannten Server-Logfiles speichern:

• aufgerufene Seite
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• verweisende Website
• verwendeter Browser und Betriebssystem
• IP-Adresse

Diese Daten werden verarbeitet, um den Betrieb und die Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Speicherung erfordert.

Die Übertragung erfolgt verschlüsselt (TLS), erkennbar an „https://“ in der Adresszeile.

3Hosting

Unsere Website wird auf einem angemieteten Server betrieben. Anbieter ist:

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland

Der Serverstandort liegt in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Diese speichern Ihre Anmeldung am Kundenkonto (Session-Cookies) und sind für die Nutzung der geschützten Bereiche erforderlich.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO. Ein Einwilligungsbanner ist hierfür nicht erforderlich, da keine Analyse- oder Marketing-Cookies verwendet werden.

Die Login-Cookies sind zeitlich befristet und werden beim Abmelden gelöscht.

5Datenbank und Nutzerkonten (Supabase)

Für den Betrieb der Datenbank und die Verwaltung der Nutzerkonten setzen wir ein:

Supabase, Inc.

Die Daten werden in der Region Frankfurt am Main (EU) verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der Standardvertragsklauseln der EU-Kommission einschließt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6Gutscheinkauf

Beim Kauf eines Gutscheins verarbeiten wir:

• Name (falls angegeben)
• E-Mail-Adresse (erforderlich für den Versand)
• gewählter Betrag
• Name des Beschenkten und persönliche Nachricht (freiwillig)
• Zahlungsinformationen (siehe Ziffer 7)
• Gutscheincode, Kaufdatum, Gültigkeitsdatum, Restwert und Einlösungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kauf- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) und werden für zehn Jahre aufbewahrt.

7Zahlungsabwicklung (Stripe, Klarna)

Die Zahlungsabwicklung erfolgt über:

Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Wenn Sie eine Zahlungsart wählen, bei der Sie in Vorleistung gehen (z. B. Kartenzahlung, SEPA-Lastschrift), werden Ihre Zahlungsdaten sowie Angaben zur Bestellung an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir selbst erhalten und speichern keine vollständigen Kartendaten. Uns wird lediglich mitgeteilt, ob die Zahlung erfolgreich war, zusammen mit einer Transaktionskennung.

Bei Auswahl des Ratenkaufs über Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden) werden zusätzliche Angaben (u. a. Name, Anschrift, Geburtsdatum) erhoben und an Klarna übermittelt. Klarna führt zur Beurteilung des Zahlungsausfallrisikos eine Bonitätsprüfung durch, in die auch Wahrscheinlichkeitswerte (Score-Werte) einfließen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzhinweise: https://stripe.com/de/privacy und https://www.klarna.com/de/datenschutz/

8E-Mail-Versand (Resend)

Für den Versand von Gutschein-E-Mails und Rechnungen nutzen wir:

Resend, Inc., USA

Übermittelt werden Ihre E-Mail-Adresse, Ihr Name sowie der Inhalt der Nachricht (Gutscheincode, QR-Code, Rechnung als PDF-Anhang).

Da hierbei Daten in die USA übermittelt werden, stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9Kundenkonto

Die Eröffnung eines Kundenkontos ist freiwillig. Verarbeitet werden:

• Name
• E-Mail-Adresse
• verschlüsseltes Passwort
• Punktestand und Punktehistorie
• Guthaben und Guthabenbewegungen
• zugeordnete Gutscheine

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags).

Sie können Ihr Konto jederzeit löschen lassen — formlos per E-Mail an highclassink@gmail.com. Nach der Löschung entfernen wir Ihre Kontodaten. Kauf- und Rechnungsbelege bleiben aufgrund der gesetzlichen Aufbewahrungspflichten (Ziffer 6) erhalten, werden aber für andere Zwecke gesperrt.

10Treuepunkte und digitale Kundenkarte

Punktesystem

Beim Kauf von Gutscheinen und bei Studiobesuchen schreiben wir Ihrem Konto Treuepunkte gut. Wir speichern dazu den Zeitpunkt, die Anzahl der Punkte und den Anlass der Gutschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Digitale Kundenkarte

Ihre Kundenkarte enthält einen QR-Code mit einer verschlüsselten Kennung Ihres Kontos. Beim Scannen im Studio rufen wir darüber Ihren Punktestand ab. Der QR-Code enthält keine Klardaten (weder Name noch E-Mail).

Apple Wallet

Wenn Sie die Karte zu Apple Wallet hinzufügen, erzeugen wir eine signierte Pass-Datei, die auf Ihrem Gerät gespeichert wird. Sie enthält den Studionamen, Ihren Namen, Ihren Punktestand und die verschlüsselte Kartenkennung.

Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.

Google Wallet

Wenn Sie die Karte zu Google Wallet hinzufügen, wird ein digitales Kartenobjekt bei Google erstellt. Übermittelt werden Ihr Name, Ihr Punktestand und die verschlüsselte Kartenkennung.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden; Google hat sich dem EU-US Data Privacy Framework angeschlossen.

Das Hinzufügen zu Apple oder Google Wallet ist freiwillig und erfolgt nur auf Ihre ausdrückliche Handlung hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit widerrufen können, indem Sie die Karte aus Ihrem Wallet entfernen.

Datenschutzhinweise: https://www.apple.com/de/legal/privacy/ und https://policies.google.com/privacy

11Schriftarten

Wir binden Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Dabei wird Ihre IP-Adresse an Google übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).

12Kontakt per WhatsApp, E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (Name, Telefonnummer bzw. E-Mail-Adresse, Inhalt der Nachricht), um Ihr Anliegen zu bearbeiten.

Bei WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) beachten Sie bitte, dass der Dienst Daten an Server von Meta Platforms Inc. in den USA übertragen kann. Meta hat sich dem EU-US Data Privacy Framework angeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.

13Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

14Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist: