AUREIR verarbeitet personenbezogene Daten in möglichst geringem Umfang. Diese Erklärung beschreibt, welche Daten beim Besuch der Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht.
Verantwortliche Stelle.
Websitebetrieb und Logfiles.
Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet, um die Website auszuliefern, die Stabilität sicherzustellen und Angriffe oder Fehlfunktionen erkennen zu können.
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene URL und übertragene Datenmenge
- Referrer, Browser, Betriebssystem und Endgerätedaten
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb der Website. Die Speicherdauer technischer Protokolldaten richtet sich nach den Sicherheits-, Betriebs- und Provideranforderungen.
Performance-Messung.
Zur Messung technischer Lade- und Antwortzeiten werden technische Leistungsdaten verarbeitet. Die Auswertung dient der Beobachtung der technischen Leistung der Website.
Die Performance-Messung wird nicht für Werbung, Profilbildung oder seitenübergreifendes Marketing-Tracking verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Speicherung im Browser.
Der Warenkorb kann im Browser des verwendeten Endgeräts gespeichert werden.
Die Daten bleiben im Browser des verwendeten Endgeräts gespeichert, bis sie durch den Browser, durch die Nutzerin oder den Nutzer oder durch die Warenkorblogik entfernt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bereitstellung einer funktionsfähigen Warenkorb- und Reservierungsfunktion.
Kontaktaufnahme.
Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten Angaben verarbeitet, soweit dies zur Bearbeitung der Anfrage erforderlich ist. Dazu können Name, Kontaktdaten, Inhalt der Nachricht und technische Kommunikationsdaten gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
AUREIR Journal.
Für Anmeldungen zum AUREIR Journal verarbeitet AUREIR Daten, die zur Anmeldung, Bestätigung und Verwaltung des Bezugs erforderlich sind. Das Journal informiert unregelmäßig über neue Editionen, Verfügbarkeit, Ausstellungen und Veranstaltungen.
Verarbeitet werden E-Mail-Adresse, gewählte Sprache, Herkunft der Anmeldung, ein optionaler Bezug zu einem interessierenden Objekt sowie Informationen, die zur Bestätigung der Anmeldung und zur Verwaltung von Abmeldungen erforderlich sind.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Eintragung wird eine Bestätigungs-E-Mail versendet. Erst nach Bestätigung wird die Anmeldung als bestätigt geführt.
Eine Abmeldung ist über den Abmeldelink möglich. Die Abmeldung wird gespeichert, damit keine weiteren Journal-E-Mails versendet werden.
Unbestätigte Anmeldungen werden nach sieben Tagen gelöscht. Bestätigte und abgemeldete Einträge werden zur Verwaltung der Anmeldung und zur Vermeidung erneuter Zusendungen aufbewahrt, bis eine Löschung verlangt wird oder ein rechtlicher Grund für die weitere Speicherung besteht.
Rechtsgrundlage für die Journal-Anmeldung ist Art. 6 Abs. 1 lit. a DSGVO. Für die technische Verwaltung und Nachweisbarkeit der Anmeldung gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO.
Vertrag, Checkout und Zahlung.
Zur Vorbereitung und Abwicklung von Bestellungen können personenbezogene Daten verarbeitet werden. Dazu gehören insbesondere Kontaktdaten, Warenkorbdaten, ausgewählte Varianten und zahlungsbezogene Angaben.
Für Zahlungen kann Stripe Checkout eingesetzt werden. Die Zahlung erfolgt auf einer von Stripe bereitgestellten Zahlungsseite.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten
- E-Mail-Adresse
- Zahlungsdaten bei Stripe
- Warenkorb- und Produktdaten
Stripe verarbeitet Zahlungsdaten nach eigenen Datenschutz- und Verarbeitungsbedingungen. Rechtsgrundlage für die Übermittlung der zur Zahlung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.
Inventar und Reservierungen.
Für begrenzte AUREIR Objekte kann die Verfügbarkeit geprüft und eine temporäre Reservierung genutzt werden.
Die Verarbeitung dient der Verfügbarkeitsverwaltung während des Kaufvorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Widerrufsformular.
Wenn das elektronische Widerrufsformular genutzt wird, verarbeitet AUREIR die Daten, die zur Identifikation und Bearbeitung des Widerrufs erforderlich sind.
Die Daten werden verwendet, um eine interne Benachrichtigung an AUREIR und eine Eingangsbestätigung an die angegebene E-Mail-Adresse zu versenden. Der Versand erfolgt über Resend. Die Daten werden aufbewahrt, soweit dies zur Bearbeitung des Widerrufs und zur Erfüllung rechtlicher Pflichten erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Drittanbieter und Auftragsverarbeiter.
Zur Bereitstellung der Website und zur Abwicklung einzelner Funktionen werden die folgenden Dienstleister eingesetzt.
Bei einer Verarbeitung außerhalb der Europäischen Union erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.
| Anbieter | Zweck | Sitz | Datenübermittlung |
|---|---|---|---|
| Vercel | Hosting, Auslieferung der Website, technische Protokolle und Performance-Messung | USA | Verarbeitung auch außerhalb der EU möglich, insbesondere in den USA |
| Strato | Domainverwaltung und DNS | Deutschland | innerhalb der EU |
| Supabase | Inventar, Reservierungen und Journal-Abonnentenverwaltung | USA | Drittlandübermittlung möglich |
| Upstash | Begrenzung der Anfragehäufigkeit (Rate-Limiting) zum Schutz vor automatisierten Zugriffen | USA | Drittlandübermittlung möglich |
| Resend | Transaktionale E-Mails für Journal-Bestätigung und Widerrufsbestätigung | USA | Drittlandübermittlung möglich |
| Stripe | Zahlungsabwicklung über Stripe Checkout | Irland / USA | Drittlandübermittlung möglich |
Schriftarten.
Die Website verwendet Schriftarten, die lokal über dieselbe Domain ausgeliefert werden. Beim Aufruf der Website wird keine Verbindung zu externen Schriftanbietern hergestellt.
Speicherdauer.
- Warenkorbdaten im Browser bleiben gespeichert, bis sie durch den Browser, durch die Nutzerin oder den Nutzer oder durch die Warenkorblogik entfernt werden.
- Unbestätigte Journal-Anmeldungen werden nach sieben Tagen gelöscht.
- Bestätigte und abgemeldete Journal-Einträge werden zur Verwaltung der Anmeldung und zur Unterdrückung weiterer Zusendungen aufbewahrt, bis eine Löschung verlangt wird oder ein rechtlicher Grund für die weitere Speicherung besteht.
- Daten aus dem Widerrufsformular werden aufbewahrt, soweit dies zur Bearbeitung der Anfrage und zur Erfüllung rechtlicher Pflichten erforderlich ist.
- Reservierungsdaten werden für die Dauer der temporären Reservierung verarbeitet; abgelaufene oder stornierte Reservierungen können freigegeben werden.
Rechte der betroffenen Personen.
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerspruch nach Art. 21 DSGVO
- Recht auf Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO
Zur Ausübung der Rechte genügt eine formlose Mitteilung an kontakt@aureir.de.
Beschwerderecht.
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren. Zuständig ist insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.