Datenschutzerklärung

Wer für Ihre Daten verantwortlich ist

DimpleMark, eingetragen bei der niederländischen Handelskammer unter der Nummer 42163832, Drostenburg 12, 1102 AM Amsterdam, Niederlande, ist der Verantwortliche für alles, was auf dieser Seite beschrieben ist.

Bei Fragen zu Ihren Daten oder zur Ausübung der unten genannten Rechte schreiben Sie an hello@dimplemark.com.

Was wir erheben und warum

Wenn Sie eine Bestellung aufgeben: Ihre E-Mail-Adresse und Ihre Lieferadresse, die von unserem Zahlungsdienstleister erhoben und an uns weitergegeben werden, damit wir Ihren Stempel anfertigen und versenden können. Rechtsgrundlage ist die Erfüllung des Vertrags zwischen uns. Wir benötigen beides sowie ein Design zum Schneiden: Ohne sie gibt es keine Bestellung, die wir ausführen könnten, und nur deshalb fragen wir danach.

Ihr Stempeldesign und jedes Bild, das Sie dafür hochladen. Das schneiden wir, daher können wir Ihre Bestellung ohne es nicht ausführen. Es kann Ihren Namen oder Ihre Initialen enthalten, deshalb behandeln wir es als personenbezogene Daten. Rechtsgrundlage ist die Vertragserfüllung.

Wenn Sie darum bitten, benachrichtigt zu werden, sobald der Versand in Ihr Land möglich ist: Ihre E-Mail-Adresse und das von Ihnen genannte Land, die nur gespeichert werden, um diese Frage zu beantworten. Rechtsgrundlage ist Ihre Einwilligung, die Sie durch das Anklicken des Kästchens in diesem Formular erteilen und jederzeit durch eine Nachricht an uns widerrufen können.

Wenn Sie uns schreiben: Ihre E-Mail-Adresse und alles, was Sie in die Nachricht schreiben, damit wir Ihnen antworten und Probleme mit Ihrer Bestellung klären können. Betrifft es eine Bestellung, ist Rechtsgrundlage die Vertragserfüllung, andernfalls unser berechtigtes Interesse, Menschen zu antworten, die uns kontaktieren.

Ihre Spracheinstellung, die in Ihrem eigenen Browser gespeichert wird, damit die Website nicht eigenmächtig die Sprache wechselt. Sie gelangt nie auf unsere Server und wird nicht zu Ihrer Identifizierung verwendet.

Cookies und Reichweitenmessung

Wir verwenden keine Werbe- oder Tracking-Cookies, und nichts hier folgt Ihnen auf eine andere Website. Es gibt kein Cookie-Banner, weil nichts, was wir oder unsere Dienstleister auf Ihrem Gerät speichern, Ihre Erlaubnis benötigt. Zwei Dinge werden dennoch gespeichert, und Sie sollten beide kennen.

Das Einzige, was diese Website in Ihrem Browser speichert, ist die von Ihnen gewählte Sprache. Das ist für eine von Ihnen gewünschte Funktion notwendig und wird an niemanden weitergegeben.

Unser Sicherheits- und Hosting-Anbieter Cloudflare setzt eine kleine Zahl unbedingt erforderlicher Cookies, um echte Besucher von automatisiertem Datenverkehr zu unterscheiden und die Website verfügbar zu halten. Das übliche heißt __cf_bm, und Cloudflare kann weitere setzen, wenn es die Website schützt. Sie dienen weder Werbung noch Profilbildung, wir lesen sie nicht, und nach den ePrivacy-Regeln benötigen sie keine Einwilligung, aber Sie sollten wissen, dass es sie gibt. Cloudflare veröffentlicht die aktuelle Liste und die Funktion jedes Cookies unter developers.cloudflare.com, und diese Liste ist maßgeblich, nicht etwas, das wir hier abschreiben und aktuell halten könnten.

Wir zählen Besuche mit Cloudflare Web Analytics. Ein kleines Skript von Cloudflare läuft beim Laden einer Seite und meldet die geöffnete Seite, die Adresse, von der Sie kamen, Ihr ungefähres Land und wie schnell die Seite dargestellt wurde. Es setzt kein Cookie, schreibt nichts auf Ihr Gerät und vergibt keine Kennung, sodass es bei Ihrem nächsten Besuch oder auf einer anderen Website nichts gibt, woran man Sie wiedererkennen könnte. So dokumentiert Cloudflare das Produkt, und deshalb braucht diese Website kein Cookie-Banner. Wir sehen nur Summen, nie den Verlauf einer einzelnen Person.

Dieses Skript liest außerdem die Tracking-Tags, die wir in unsere eigenen Links einfügen, damit wir, wenn wir über den Shop posten, erkennen können, welcher Beitrag Menschen hierher geführt hat. Der Tag wird von uns in den Link geschrieben, auf den Sie geklickt haben. Er sagt nichts über Sie aus.

Wir nutzen dies, um zu verstehen, ob die Website funktioniert und ob sie überhaupt jemand findet, auf Grundlage unseres berechtigten Interesses nach Artikel 6 Abs. 1 lit. f DSGVO. Wenn Sie nicht mitgezählt werden möchten, stoppt jeder Inhaltsblocker, der cloudflareinsights.com blockiert, das Skript, und die Website funktioniert genau wie zuvor.

Wir können auch sehen, wie viele Menschen die Website besuchen, anhand der Server-Protokolle, die Cloudflare führt, um die Seite überhaupt ausliefern zu können. Das wird nicht auf Ihrem Gerät abgelegt.

Unsere Schriftarten werden von dieser Website ausgeliefert, nicht von einem Content-Delivery-Netzwerk eines Dritten, sodass das Laden einer Seite Ihre Adresse niemandem außer uns und Cloudflare offenlegt.

Wer sonst Ihre Daten sieht

Dies sind die Dienstleister, die Ihre personenbezogenen Daten erhalten. Jeder von ihnen handelt auf unsere Weisung und darf Ihre Daten nicht für eigene Zwecke verwenden, mit einer Ausnahme, die wir unten darlegen.

Stripe. Zahlungsabwicklung. Erhält Ihren Namen, Ihre E-Mail-Adresse und Ihre Lieferadresse. Datenschutzerklärung: https://stripe.com/privacy

Resend. Versand Ihrer Bestellbestätigung. Erhält Ihre E-Mail-Adresse und die Bestelldetails. Datenschutzerklärung: https://resend.com/legal/privacy-policy

Cloudflare. Hosting der Website, Speicherung Ihrer Bestellung und Ihrer Bilddateien sowie Schutz der Website vor automatisiertem Datenverkehr. Die Server-Protokolle von Cloudflare verraten uns, wie viele Menschen die Website besuchen, und das Cookie-freie Messskript von Cloudflare, das nichts auf Ihrem Gerät ablegt und Sie nicht identifiziert, verrät uns, welche Seiten gelesen werden und welcher Link Sie hierher geführt hat. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

Stripe ist die Ausnahme. Für Zahlungen handelt es auch als eigenständiger Verantwortlicher, weil die Betrugsprävention und die Erfüllung seiner eigenen rechtlichen Pflichten als Zahlungsinstitut Zwecke sind, die es selbst bestimmt und nicht wir. Für diese Zwecke gilt seine eigene Datenschutzerklärung, nicht diese.

Jeder dieser Dienstleister kann Ihre Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten. Wo das geschieht, stützen wir uns auf einen nach Kapitel V der DSGVO anerkannten Übermittlungsmechanismus: einen Angemessenheitsbeschluss, was für die Vereinigten Staaten das EU-US Data Privacy Framework bedeutet, oder die Standardvertragsklauseln der Europäischen Kommission. Welcher davon gilt, hängt vom Dienstleister und davon ab, wofür er zertifiziert ist. Schreiben Sie uns, und wir sagen Ihnen, was für einen bestimmten gilt, statt es hier zu raten.

Wir verkaufen Ihre Daten nie und geben sie nie zu Werbezwecken weiter.

Wie lange wir sie aufbewahren

Ihre hochgeladenen Bilddateien und Ihr Design werden 12 Monate nach Ihrer Bestellung automatisch gelöscht. Wir bewahren sie nicht länger auf, falls Sie erneut bestellen: Eine neue Bestellung bedeutet erneutes Hochladen.

Ihr Rechnungsdatensatz wird 7 Jahre aufbewahrt. Das niederländische Steuerrecht verlangt dies, und wir haben keine Wahl, daher ist die Rechtsgrundlage hier die Erfüllung einer rechtlichen Verpflichtung nach Artikel 6 Abs. 1 lit. c DSGVO und nicht etwas, das wir entschieden haben. Er umfasst den Buchhaltungsdatensatz selbst, nicht alles, was wir je über Sie gespeichert haben. Nach dieser Frist wird auch er gelöscht.

Ihre E-Mail-Adresse und Ihre Lieferadresse sind Teil dieses Bestelldatensatzes und werden dieselben 7 Jahre aufbewahrt, es sei denn, Sie bitten uns, sie früher zu löschen.

Wenn Sie darum gebeten haben, benachrichtigt zu werden, sobald der Versand in Ihr Land möglich ist, bewahren wir Ihre Adresse auf, bis wir Sie benachrichtigt haben oder bis Sie uns bitten, sie zu entfernen, je nachdem, was zuerst eintritt. Wenn der Versand in Ihr Land innerhalb von zwei Jahren nicht möglich wird, löschen wir sie und fangen neu an, statt sie unbegrenzt zu halten.

Wenn Sie uns schreiben, bewahren wir den Schriftverkehr so lange auf, wie es dauert, das Anliegen zu klären, und normalerweise bis zu zwei Jahre danach für den Fall, dass dieselbe Frage wiederkehrt. Länger nur, wenn wir ihn benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, oder wenn uns ein anderes Gesetz zur Aufbewahrung verpflichtet.

Cloudflare bewahrt seine Server-Protokolle für einen kurzen, eigenen Zeitraum auf, und seine Besuchsmessung wird aggregiert und nicht Ihnen zugeordnet gespeichert. Beides können wir nicht unter Ihrem Namen nachschlagen.

Wenn Sie uns bitten, Ihre Daten vor Ablauf dieser Fristen zu löschen, steht im nächsten Abschnitt genau, was dann geschieht.

Ihre Rechte

Sie haben das Recht, zu erfahren, was wir über Sie gespeichert haben, es berichtigen zu lassen, es löschen zu lassen, der Art der Verwendung zu widersprechen und die Einschränkung der Verwendung zu verlangen, solange eine Frage dazu geklärt wird. Schreiben Sie uns, und wir antworten innerhalb eines Monats.

Sie können außerdem eine Kopie der Daten verlangen, die Sie uns gegeben haben, in einem strukturierten, maschinenlesbaren Format, und uns bitten, sie an ein anderes Unternehmen zu übermitteln, soweit dies technisch möglich ist. Dieses Recht ist enger als die übrigen: Es umfasst die von Ihnen bereitgestellten, automatisiert verarbeiteten Daten, bei denen wir uns auf Ihre Einwilligung oder auf unseren Vertrag mit Ihnen stützen. In der Praxis sind das Ihre Bestelldaten und Ihr Design, nicht unsere eigenen Notizen zu einer Bestellung.

Wo wir uns auf Ihre Einwilligung stützen, was nur bei der Benachrichtigungsliste zum Versand der Fall ist, können Sie sie jederzeit durch eine Nachricht an uns widerrufen. Der Widerruf macht das, was wir zuvor getan haben, nicht rechtswidrig.

Wir treffen keine automatisierten Entscheidungen über Sie und erstellen kein Profil von Ihnen.

Bei einem Löschverlangen löschen wir, was wir nicht aufbewahren müssen, und zwar sofort und nicht erst zum nächsten günstigen Zeitpunkt. In der Praxis sind das Ihre E-Mail-Adresse, Ihre Lieferadresse, Ihr Design und Ihre hochgeladenen Bilddateien. Wo ein Dienstleister in unserem Auftrag eine Kopie hält, weisen wir ihn an, auch diese zu löschen, soweit seine eigenen rechtlichen Pflichten es erlauben.

Zwei Dinge bleiben bei einem Löschverlangen bestehen, und wir sagen es lieber offen, als Sie später zu überraschen. Der Buchhaltungsdatensatz Ihrer Bestellung bleibt so lange erhalten, wie das niederländische Steuerrecht es verlangt, weil Artikel 17 Abs. 3 lit. b DSGVO einer rechtlichen Verpflichtung weicht, aber kein Name, keine Adresse und keine E-Mail bleiben daran haften. Stripe führt nach den Finanz- und Geldwäschevorschriften, denen es unterliegt, einen eigenen Datensatz der Transaktion, und diese Kopie können wir nicht löschen. Wir teilen Ihnen mit, an welchem Datum der Rest gelöscht wird.

Wir können außerdem etwas länger aufbewahren, wenn wir es benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Das ist die Ausnahme nach Artikel 17 Abs. 3 lit. e DSGVO, und wir würden Ihnen mitteilen, falls sie auf Sie zuträfe.

Bitte beachten Sie, dass die Löschung Ihres Designs bedeutet, dass Ihre Bestellung danach nicht erneut gefertigt werden kann.

Wenn Sie der Meinung sind, dass wir Ihre Daten falsch behandelt haben, können Sie sich bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens, unter autoriteitpersoonsgegevens.nl beschweren. Wir würden es begrüßen, wenn Sie uns zuerst informieren, damit wir es richtigstellen können.

DimpleMark Drostenburg 12, 1102 AM Amsterdam, Niederlande KvK-Nummer: 42163832 USt-IdNr.: NL005546963B08 E-Mail: hello@dimplemark.com Telefon: +31 85 369 7812