Rechtliches

Datenschutzerklärung

Vor dem Start: Angaben zur verantwortlichen Person in [eckigen Klammern] ergänzen. Diese deutsche Fassung ist maßgeblich.

1. Verantwortliche

[Vollständiger Name], [Straße, PLZ] Delmenhorst, Deutschland — E-Mail: studio@marlet.com.ua.

2. Was wir verarbeiten — und warum

a) Hosting der Website

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Besuch verarbeitet der Server technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen), um die Seiten sicher auszuliefern und Missbrauch zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Betrieb der Website. Die Datenübermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert; mit Vercel besteht ein Auftragsverarbeitungsvertrag.

b) Bestellungen und Bezahlung

Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Lieferanschrift, Telefonnummer (optional), die bestellten Werke und den Zahlungsstatus — zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wickelt Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) ab. Ihre Karten- bzw. Zahlungsdaten geben Sie direkt auf der gesicherten Stripe-Seite ein; sie erreichen unseren Server nie. Für den Zahlungsvorgang ist Stripe eigenständig verantwortlich — siehe Datenschutzerklärung von Stripe.

c) Verfügbarkeit und Reservierungen

Während des Bezahlvorgangs wird eine kurzlebige Reservierung des gewählten Werks (Produkt-ID und ein zufälliges Browser-Token — kein Name, keine Adresse) in einer Datenbank von Upstash, Inc. gespeichert, damit dasselbe Original nicht zweimal verkauft werden kann. Reservierungen verfallen automatisch nach etwa 30 Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Transaktions-E-Mails

Bestellbestätigungen und Antworten versenden wir über Resend (Plus Five Five, Inc., USA) unter Verwendung Ihrer E-Mail-Adresse und der Bestelldaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Übermittlungen sind durch EU-Standardvertragsklauseln abgesichert.

e) Auftragsanfragen

Wenn Sie das Anfrageformular nutzen, verarbeiten wir die angegebenen Daten (Name, E-Mail, Nachricht), um Ihnen zu antworten (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch ist die Anfragerate pro IP-Adresse begrenzt; die IP wird nicht länger als technisch nötig gespeichert.

f) Atelierbrief (Newsletter)

Wenn Sie den Atelierbrief abonnieren, speichern wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bestätigt im Double-Opt-in-Verfahren. Sie können sich jederzeit über den Link in jedem Brief oder per E-Mail abmelden.

g) Lokaler Speicher — kein Tracking

Warenkorb und Merkliste liegen ausschließlich in Ihrem eigenen Browser (localStorage) und werden erst bei einer Bestellung an uns übertragen. Wir setzen keine Tracking-Cookies und keine Werbe- oder Analysedienste ein — deshalb sehen Sie auch keinen Cookie-Banner.

3. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir für die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts auf (bis zu 10 Jahre, § 147 AO). Anfragen löschen wir, sobald die Konversation abgeschlossen ist, sofern kein Vertrag folgt.

4. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde — für uns: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.