AUREIR verarbeitet personenbezogene Daten in möglichst geringem Umfang. Diese Erklärung beschreibt, welche Daten beim Besuch der Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht.
Verantwortliche Stelle.
Websitebetrieb und Logfiles.
Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet, um die Website auszuliefern, die Stabilität sicherzustellen und Angriffe oder Fehlfunktionen erkennen zu können.
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene URL und übertragene Datenmenge
- Referrer, Browser, Betriebssystem und Endgerätedaten
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb der Website. Technische Laufzeitprotokolle werden abhängig vom aktiven Hosting-Tarif höchstens 30 Tage gespeichert und anschließend gelöscht. Eine längere Aufbewahrung erfolgt nur, soweit sie zur Aufklärung eines konkreten Sicherheits- oder Störungsfalls oder zur Rechtsverfolgung erforderlich ist.
Webanalyse und Performance-Messung.
Zur Auswertung von Seitenaufrufen sowie zur Messung technischer Lade- und Antwortzeiten werden mit Vercel Web Analytics und Speed Insights Nutzungs- und Leistungsdaten verarbeitet. Dazu können Zeitpunkt und Pfad des Aufrufs, Referrer, ungefährer Standort, Browser, Betriebssystem und Gerätetyp gehören. URL-Parameter und Fragmente werden vor der Übertragung entfernt. Die Daten werden für zusammengefasste Statistiken zur Nutzung und technischen Leistung der Website ausgewertet.
Vercel Web Analytics setzt keine Drittanbieter-Cookies. Seitenaufrufe werden nicht mit einer Person oder IP-Adresse verknüpft; eine aus der Anfrage gebildete Kennung wird nach 24 Stunden verworfen. Die Messung wird nicht für Werbung, Profilbildung oder seitenübergreifendes Marketing-Tracking verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Reichweitenmessung und technischen Verbesserung der Website.
Speicherung im Browser.
Der Warenkorb kann im Browser des verwendeten Endgeräts gespeichert werden.
Die Daten bleiben im Browser des verwendeten Endgeräts gespeichert, bis sie durch den Browser, durch die Nutzerin oder den Nutzer oder durch die Warenkorblogik entfernt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bereitstellung einer funktionsfähigen Warenkorb- und Reservierungsfunktion.
Kontaktaufnahme.
Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten Angaben verarbeitet, soweit dies zur Bearbeitung der Anfrage erforderlich ist. Dazu können Name, Kontaktdaten, Inhalt der Nachricht und technische Kommunikationsdaten gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine vertraglichen, gesetzlichen oder beweissichernden Gründe für eine weitere Aufbewahrung bestehen.
AUREIR Journal.
Für Anmeldungen zum AUREIR Journal verarbeitet AUREIR Daten, die zur Anmeldung, Bestätigung und Verwaltung des Bezugs erforderlich sind. Das Journal informiert unregelmäßig über neue Editionen, Verfügbarkeit, Ausstellungen und Veranstaltungen.
Verarbeitet werden E-Mail-Adresse, gewählte Sprache, Herkunft der Anmeldung, ein optionaler Bezug zu einem interessierenden Objekt sowie Informationen, die zur Bestätigung der Anmeldung und zur Verwaltung von Abmeldungen erforderlich sind.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Eintragung wird eine Bestätigungs-E-Mail versendet. Erst nach Bestätigung wird die Anmeldung als bestätigt geführt.
Eine Abmeldung ist über den Abmeldelink möglich. Die Abmeldung wird gespeichert, damit keine weiteren Journal-E-Mails versendet werden.
Unbestätigte Anmeldungen werden nach sieben Tagen gelöscht. Bestätigte und abgemeldete Einträge werden zur Verwaltung der Anmeldung und zur Vermeidung erneuter Zusendungen aufbewahrt, bis eine Löschung verlangt wird oder ein rechtlicher Grund für die weitere Speicherung besteht.
Rechtsgrundlage für die Journal-Anmeldung ist Art. 6 Abs. 1 lit. a DSGVO. Für die technische Verwaltung und Nachweisbarkeit der Anmeldung gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO.
Vertrag, Checkout und Zahlung.
Zur Vorbereitung und Abwicklung von Bestellungen verarbeitet AUREIR die für Bestellung, Lieferung, Zahlung und Vertragsverwaltung erforderlichen personenbezogenen Daten.
Für Zahlungen kann Stripe Checkout eingesetzt werden. Die Zahlung erfolgt auf einer von Stripe bereitgestellten Zahlungsseite.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name, E-Mail-Adresse sowie Rechnungs- und Lieferadresse
- Warenkorb, Produkte, Varianten, Exemplare und Bestellbetrag
- Zahlungsdaten bei Stripe
- Bestell- und Zahlungsstatus sowie Zahlungs- und Rechnungsreferenzen
Stripe verarbeitet Zahlungsdaten nach eigenen Datenschutz- und Verarbeitungsbedingungen. Rechtsgrundlage für die Verarbeitung und Übermittlung der zur Bestellung und Zahlung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Die im Checkout als erforderlich gekennzeichneten Angaben werden für den Vertragsschluss benötigt; ohne diese Angaben kann die Bestellung nicht abgeschlossen werden.
Inventar und Reservierungen.
Für begrenzte AUREIR Objekte kann die Verfügbarkeit geprüft und eine temporäre Reservierung genutzt werden.
Die Verarbeitung dient der Verfügbarkeitsverwaltung während des Kaufvorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Widerrufsformular.
Wenn das elektronische Widerrufsformular genutzt wird, verarbeitet AUREIR die dort eingegebenen Daten, um den Widerruf entgegenzunehmen, zu dokumentieren und zu bearbeiten sowie die gesetzliche Eingangsbestätigung zu versenden.
Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO. Soweit eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Für Speicherung und E-Mail-Versand werden die im Abschnitt „Drittanbieter und Auftragsverarbeiter“ genannten Dienstleister eingesetzt.
Drittanbieter und Auftragsverarbeiter.
Zur Bereitstellung der Website und zur Abwicklung einzelner Funktionen werden die folgenden Dienstleister eingesetzt.
Soweit Daten in die USA übermittelt werden, erfolgt dies bei entsprechend zertifizierten Empfängern auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO. Soweit dieser nicht anwendbar ist, werden die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO vereinbart. Informationen zu den Garantien oder eine Kopie können über die oben genannte Kontaktadresse angefordert werden.
| Anbieter | Verarbeitung |
|---|---|
| Vercel |
|
| Strato |
|
| Supabase |
|
| Upstash |
|
| Resend |
|
| Stripe |
|
Schriftarten.
Die Website verwendet Schriftarten, die lokal über dieselbe Domain ausgeliefert werden. Beim Aufruf der Website wird keine Verbindung zu externen Schriftanbietern hergestellt.
Speicherdauer.
- Warenkorbdaten im Browser bleiben gespeichert, bis sie durch den Browser, durch die Nutzerin oder den Nutzer oder durch die Warenkorblogik entfernt werden.
- Technische Laufzeitprotokolle werden abhängig vom aktiven Hosting-Tarif höchstens 30 Tage gespeichert. Daten zu konkreten Sicherheits- oder Störungsfällen können bis zu deren abschließender Bearbeitung und, soweit erforderlich, zur Rechtsverfolgung länger aufbewahrt werden.
- Zur Begrenzung der Anfragehäufigkeit verwendete IP-Adressen werden nach Ablauf des jeweiligen technischen Zeitfensters automatisch gelöscht; derzeit beträgt die längste Frist etwa 21 Minuten.
- Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine vertraglichen, gesetzlichen oder beweissichernden Gründe für eine weitere Aufbewahrung bestehen.
- Unbestätigte Journal-Anmeldungen werden nach sieben Tagen gelöscht.
- Bestätigte und abgemeldete Journal-Einträge werden zur Verwaltung der Anmeldung und zur Unterdrückung weiterer Zusendungen aufbewahrt, bis eine Löschung verlangt wird oder ein rechtlicher Grund für die weitere Speicherung besteht.
- Datensätze aus dem Widerrufsformular und Wiedergaben der versendeten Eingangsbestätigungen werden grundsätzlich sechs Jahre ab dem Ende des Kalenderjahres ihres Eingangs aufbewahrt. Eine längere Speicherung erfolgt nur, soweit dies aufgrund gesetzlicher Pflichten oder zur Bearbeitung eines laufenden Rechtsfalls erforderlich ist.
- Bestell- und Vertragsdaten werden für die Vertragsabwicklung und anschließend im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert. Handels- und Geschäftsbriefe werden grundsätzlich sechs Jahre, Rechnungen und Buchungsbelege grundsätzlich acht Jahre ab dem Ende des jeweiligen Kalenderjahres aufbewahrt.
- Reservierungsdaten werden für die Dauer der temporären Reservierung verarbeitet; abgelaufene oder stornierte Reservierungen können freigegeben werden.
Rechte der betroffenen Personen.
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerspruch nach Art. 21 DSGVO
- Recht auf Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO
Zur Ausübung der Rechte genügt eine formlose Mitteilung an kontakt@aureir.de.
Beschwerderecht.
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren. Zuständig ist insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden.