Datenschutzerklärung
1. Verantwortliche
Maria Krä, Untere Dorfstraße 46, 94330 Aiterhofen, E-Mail: vampyy.shop@icloud.com
2. Besuch dieser Website
Diese Website nutzt keine Tracking- oder Analyse-Tools und setzt keine Cookies zu Werbezwecken. Sie wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Server-Logdaten (u. a. IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browsertyp), um die Seite auszuliefern und den Betrieb zu sichern (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Verarbeitung erfolgt auf Servern in der EU (Frankfurt am Main). Soweit dennoch Daten in die USA übermittelt werden, geschieht das auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Frameworks.
3. Schriftarten
Die verwendeten Schriften (Cormorant Garamond und Jost) werden von diesem Server ausgeliefert. Es findet keine Verbindung zu Google statt.
4. Lokaler Speicher
Deine Wahl zwischen hellem und dunklem Design wird im lokalen Speicher deines Browsers abgelegt. Sie wird nicht an mich oder Dritte übermittelt und kann jederzeit in den Browsereinstellungen gelöscht werden.
5. Kontakt per E-Mail oder WhatsApp
Wenn du mir per E-Mail oder WhatsApp schreibst (der WhatsApp-Link öffnet erst nach deinem Klick die App von WhatsApp Ireland Ltd. bzw. Meta), verarbeite ich deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und lösche sie, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.
6. Externe Dienste
- EasyBasar (Verkäufernummer, Etiketten, Abrechnung): Datenverarbeitung erfolgt dort nach der Datenschutzerklärung von EasyBasar.
- Kalender-Links (Google Kalender, Outlook.com): Es handelt sich um einfache Links. Erst mit deinem Klick werden Daten an den jeweiligen Anbieter übertragen. Die Kalenderdatei (.ics) liegt auf diesem Server.
- Chogan (Bestellung im Onlineshop): Verarbeitung nach der Datenschutzerklärung von Chogan.
- Kartenbild (OpenStreetMap): Das Kartenbild auf der Basar-Seite liegt als Bilddatei auf diesem Server. Es findet keine Verbindung zu OpenStreetMap statt.
- Routenplaner (Google Maps, Apple Karten, OpenStreetMap): Es handelt sich um einfache Links. Erst mit deinem Klick werden Daten an den jeweiligen Anbieter übertragen, es gelten dessen Datenschutzbestimmungen.
- Instagram und TikTok (Profile @the.vampyy): Es handelt sich um einfache Links, auf dieser Website sind keine Inhalte dieser Dienste eingebunden. Erst mit deinem Klick werden Daten an den jeweiligen Anbieter übertragen, es gelten dessen Datenschutzbestimmungen.
7. Helfer-Anmeldung und Helferverwaltung
Welche Daten: Bei der Anmeldung als Helfer:in verarbeite ich deinen Namen, deine E-Mail-Adresse, deine Handynummer, die gewählten Schichten, ob du schon einmal dabei warst (mit früherer Helfernummer und Erfahrung), ob du eine Helfernummer möchtest, optional Angaben zu Verpflegung und Bemerkungen sowie den Zeitpunkt deiner Anmeldung. Änderst oder beendest du deine Anmeldung, speichere ich auch deinen Grund dafür. Nach dem Basar kannst du freiwillig deine Schicht, deine Einteilung, das Team und die Organisation bewerten und Wünsche oder Verbesserungsvorschläge äußern. Die Bewertungen sind mit deiner Anmeldung verknüpft, damit ich bei einer erneuten Anmeldung sehe, wie es dir ging. Wünsche und Verbesserungsvorschläge kannst du auf Wunsch anonym abgeben, dann werden sie nicht mit deinem Namen verknüpft gespeichert. Wenn du möchtest, kannst du außerdem angeben, dass ich dich für Rückfragen zu deiner Rückmeldung kontaktieren darf. Zusätzlich notiere ich intern, welche Helfernummer du hattest und wo du eingeteilt warst.
Zweck und Rechtsgrundlage: Die Daten dienen der Planung und Durchführung des Basars, der Einteilung der Schichten, der Kommunikation mit dir und der Verbesserung künftiger Basare. Rechtsgrundlage ist die Durchführung der Zusammenarbeit als Helfer:in (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung der Historie über mehrere Basare, deine Handynummer für die WhatsApp-Helfergruppe und die Bewertung beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du bei der Anmeldung erteilst. Die Angaben mit Stern sind Pflichtangaben, ohne sie ist keine Anmeldung möglich. Alle anderen Angaben sind freiwillig.
Speicherung: Die Daten werden in einem privaten Speicher von Vercel in einem Rechenzentrum in Frankfurt am Main gespeichert und sind nur für mich zugänglich. Änderungen und Abmeldungen nimmst du über den persönlichen Link in deiner Bestätigungs-E-Mail vor. Ich speichere deine Daten, solange du dabei bist. Hast du länger als drei Jahre nicht mehr geholfen, werden deine Daten gelöscht. Hilfst du innerhalb dieser Zeit wieder mit, beginnt die Frist von drei Jahren von Neuem. Du kannst außerdem jederzeit deine Einwilligung widerrufen oder um Löschung bitten.
Einladungen zu künftigen Basaren: Wenn du bei einem früheren Basar geholfen hast, kann ich dich per E-Mail zu künftigen Basaren einladen. Der Inhalt der Einladung richtet sich nach deiner letzten Antwort auf die Frage, ob du wieder dabei bist. Mit dem persönlichen Link in der Einladung kannst du dich direkt anmelden, absagen oder weitere Einladungen abbestellen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.
Sicherheit: Die Übertragung ist verschlüsselt (HTTPS). Die Daten liegen in einem nicht öffentlichen Speicher, der nur mit einem geheimen Zugangsschlüssel erreichbar ist. Die Verwaltungsseite ist zusätzlich durch ein Passwort geschützt. Deine persönlichen Links (Änderung, Bewertung, Einladung) enthalten einen zufälligen Schlüssel und funktionieren nur für dich. Die Daten stehen nicht im Programmcode der Website.
E-Mail-Versand: Bestätigungen, Änderungen und die Bewertungsanfrage verschicke ich über ein iCloud-Postfach von Apple (Apple Distribution International Ltd., Irland). Dabei werden deine E-Mail-Adresse, dein Name und die Inhalte der Nachricht verarbeitet.
WhatsApp-Helfergruppe: Deine Handynummer verwende ich, um dich in die WhatsApp-Helfergruppe aufzunehmen. In einer WhatsApp-Gruppe sind die Nummern der Mitglieder für die anderen Mitglieder sichtbar. WhatsApp wird von WhatsApp Ireland Ltd. (Meta) betrieben, die Verarbeitung dort richtet sich nach deren Datenschutzrichtlinie. Wenn du damit nicht einverstanden bist, sprich mich bitte vor der Anmeldung an.
Widerruf und Löschung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung aller deiner Daten verlangen, formlos per E-Mail an vampyy.shop@icloud.com.
8. Kundenkreis und Newsletter
Wenn du dich in den Kundenkreis einträgst, verarbeite ich deinen Vornamen, deine E-Mail-Adresse, deine angegebenen Interessen und, falls du es angibst, dass du schon bestellt hast. Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Erst nach deiner Bestätigung erhältst du Neuigkeiten, Angebote und Einladungen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ich speichere Zeitpunkt und Wortlaut deiner Einwilligung als Nachweis. Du kannst dich jederzeit über den Link in jeder E-Mail abmelden oder per E-Mail an vampyy.shop@icloud.com die Löschung verlangen.
Für den Versand von Newslettern kann ich den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) einsetzen. Dafür werden deine E-Mail-Adresse und dein Vorname an Brevo übermittelt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Eine Bestellung bei Chogan ist unabhängig davon. Bestellungen erfasse ich nur in meinem Kundenportal (Abschnitt 9), wenn du dort zugestimmt hast.
Frühere Kund:innen meines alten Onlineshops: Wenn du früher in meinem damaligen Shop bestellt hast, habe ich aus dem Shop deinen Vornamen, deine E-Mail-Adresse, die Zahl deiner Bestellungen und deine damalige Einstellung zum E-Mail-Marketing übernommen. Nachnamen, Adressen und Beträge speichere ich nicht. Ich nutze diese Angaben nur, um dir einmalig mitzuteilen, dass mein Shop umgezogen ist, und dich zum Kundenkreis einzuladen (Rechtsgrundlage: deine Einwilligung aus dem alten Shop bzw. § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO). Du wirst erst Teil des Kundenkreises, wenn du in dieser E-Mail auf den Bestätigungslink klickst. Bestätigst du nicht, lösche ich deine Daten nach 60 Tagen. Du kannst jederzeit über den Link in der E-Mail widersprechen, dann speichere ich nur deine E-Mail-Adresse als Sperre, damit du keine weitere Nachricht bekommst.
9. Kundenportal und persönliche Empfehlungen
Wenn du im Kundenkreis bist, kann ich dir das Kundenportal anbieten. Es ist freiwillig. Erst wenn du in der E-Mail bzw. auf der Portal-Seite ausdrücklich zustimmst, lege ich ein Profil an. Darin speichere ich: deine Bestellungen (Düfte, Größen, Datum, Bestellwert, Bestellnummer), deine Vorlieben (was dir gefällt oder nicht gefällt), deine Wunschliste, meine Empfehlungen an dich, freiwillige Angaben wie Altersgruppe, Ort, Duftvorlieben, bevorzugte Größe, Anlässe und Geburtstag (Tag und Monat), meine Beratungsnotizen und welche E-Mails ich dir geschickt habe.
Zweck ist, dich besser zu beraten, dir passende Produkte, Angebote und ggf. Rabattcodes per E-Mail zu zeigen und Warenkörbe individuell zusammenzustellen. Dafür werte ich diese Daten aus (Profiling im Sinne einer Interessenzuordnung), es gibt aber keine automatisierten Entscheidungen mit rechtlicher Wirkung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Zeitpunkt und Wortlaut speichere ich als Nachweis.
Du kannst in deinem Portal-Link jederzeit sehen, was ich zu deinen Bestellungen, Vorlieben, Wunschliste und Empfehlungen gespeichert habe, und die Teilnahme mit einem Klick beenden. Dann lösche ich dein Profil einschließlich Notizen. Dasselbe passiert, wenn du dich vom Newsletter abmeldest. Auf Anfrage erhältst du zusätzlich Auskunft über alle weiteren Daten, z. B. meine Notizen. Ich gebe die Daten nicht an Dritte weiter, außer an die technischen Dienstleister, die für Speicherung und E-Mail-Versand nötig sind (siehe Abschnitt 6).
10. Kundenbewertungen
Wenn du eine Bewertung abgibst, verarbeite ich deinen Vornamen, deine Bewertung (Sterne, Text, Produktangabe), deine E-Mail-Adresse und deine Bestellnummer bei Chogan. Die Bestellnummer und die E-Mail-Adresse dienen dazu, zu prüfen, ob die Bewertung von einer Kundin oder einem Kunden stammt, sie werden nicht veröffentlicht. Über einen von mir verteilten Bewertungs-Link kannst du auch ohne Bestellnummer bewerten. Vorname (oder „Anonym“, wenn du das wählst), Sterne und Text werden erst nach meiner Prüfung und mit deiner Einwilligung auf dieser Website veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Löschung deiner Bewertung jederzeit per E-Mail verlangen.
Wenn du den Feedback-Bonus (Erstattung der Versandkosten ab einem bestimmten Bestellwert) beantragst, verarbeite ich zusätzlich den angegebenen Bestellwert, um die Erstattung abzuwickeln. Der Bonus wird für ehrliches Feedback gewährt, unabhängig davon, ob die Bewertung positiv oder kritisch ist.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).