Правовая информация

Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Artemiy Vrubel

Lietzenburger Str. 70, 10719 Berlin, Deutschland

E-Mail: artemiy.vrubel@gmail.com

1) Allgemeine Hinweise & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zulässig ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer Betrieb, Missbrauchsvermeidung, Optimierung)

2) Hosting & Bereitstellung der Website (Cloudflare Workers)

Unsere Website wird über Cloudflare Workers ausgeliefert. Dabei werden zur technischen Bereitstellung und zur Abwehr von Angriffen typischerweise IP-Adresse, Zeitstempel, Request-Daten (z. B. URL, User-Agent) und technische Protokolldaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).

Cloudflare verarbeitet Daten als Auftragsverarbeiter; hierzu gelten die Cloudflare-DPA und ggf. Standardvertragsklauseln.

3) Server-Logs / Sicherheitsprotokolle

Zur Erkennung und Abwehr von Missbrauch sowie zur Fehleranalyse können Protokolldaten verarbeitet werden (z. B. IP, Zeit, abgerufene Inhalte). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4) Warenkorb / Local Storage

Unser Shop speichert den Warenkorb im Browser (z. B. per LocalStorage). Diese Speicherung ist für die Grundfunktion "Warenkorb" erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Shop-Nutzung).

5) Bestellungen (Vertragserfüllung)

Bei einer Bestellung verarbeiten wir Daten, die zur Abwicklung erforderlich sind, insbesondere:

• Name, Rechnungs-/Lieferadresse
• E-Mail, Telefonnummer (falls angegeben / erforderlich)
• bestellte Produkte, Mengen, Preise, Versandart

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6) Zahlung (Stripe)

Für Zahlungen nutzen wir Stripe. Dabei verarbeitet Stripe Transaktions- und Zahlungsdaten sowie ggf. weitere Daten zur Betrugsprävention und Zahlungsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) und ggf. Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Es kann zu Datenübermittlungen in Drittländer kommen; Stripe stellt hierfür vertragliche Schutzmechanismen bereit (DPA / SCC).

7) Versand & Zustellung (DHL Paket / Deutsche Post)

Zur Zustellung übermitteln wir – soweit erforderlich – folgende Daten an Versanddienstleister:

• Name, Lieferadresse
• E-Mail und Telefonnummer (für Ankündigung/Tracking, sofern genutzt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzhinweise der Dienstleister findest du bei DHL/Deutsche Post.

8) E-Mails für Bestellkommunikation (Amazon SES)

Für transaktionale E-Mails (z. B. Bestellbestätigung und Versandhinweise) nutzen wir Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL. Dabei werden insbesondere E-Mail-Adresse und die für die Nachricht erforderlichen Bestelldaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Der Versand erfolgt über die AWS-Region Europa (Frankfurt). Amazon Web Services wird als Auftragsverarbeiter eingesetzt; hierfür gelten der Auftragsverarbeitungsvertrag von AWS und geeignete vertragliche Schutzmechanismen für etwaige Drittlandübermittlungen.

Wir setzen kein Öffnungs- oder Klick-Tracking in diesen E-Mails ein. Die Nachrichten enthalten keine Zählpixel, und Links verweisen unverändert auf bruderkuss.art.

9) Kontaktaufnahme (E-Mail)

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht), um dein Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Vertragsbezug) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).

10) Webanalyse (Google Analytics)

Wir nutzen Google Analytics ausschließlich nach deiner Einwilligung zur statistischen Auswertung der Nutzung (z. B. Seitenaufrufe und verwendete Endgeräte). Dabei können insbesondere IP-Adresse, Geräte-/Browserinformationen und Nutzungsereignisse verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Wenn du der Statistik zugestimmt hast, speichern wir die von Google Analytics bereitgestellte Client- und Sitzungskennung zusammen mit der Bestellung. Nach bestätigter Zahlung übermitteln wir das Kaufereignis mit Bestellnummer, Warenwert, Währung und Produktdaten serverseitig an Google Analytics. Dadurch bleibt die Messung auch dann zuverlässig, wenn die Bestätigungsseite nicht vollständig geladen wird. Ohne Statistik-Einwilligung erfolgt diese Übermittlung nicht.

Das Google-Analytics-Skript wird vor deiner Einwilligung nicht geladen. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

10a) Eigene Shop- und Warenkorbanalyse

Wenn du der Kategorie Statistik zugestimmt hast, erfassen wir in einer eigenen, über Cloudflare Workers und Cloudflare D1 betriebenen Analyse, wie der Shop genutzt wird. Dazu gehören insbesondere Produktansichten, das Hinzufügen zum oder Entfernen aus dem Warenkorb, Mengenänderungen, Warenkorbwert, der Beginn und die erfolgreiche technische Erstellung eines Stripe-Checkouts, abgelaufene Checkouts sowie – bei erteilter Statistik-Einwilligung – die Zuordnung eines abgeschlossenen Kaufs zur Sitzung.

Hierfür verwenden wir eine zufällige, nur für die aktuelle Browser-Sitzung gültige Kennung. In der Analysetabelle speichern wir keine Namen, E-Mail- oder Postadressen, vollständigen Referrer-URLs, IP-Adressen oder User-Agent-Zeichenfolgen. Gespeichert werden nur die für die Auswertung erforderlichen Ereignis-, Produkt-, Seiten-, Sprach-, Geräteklassen- und Wertangaben. Kampagnenkanal und Kampagnenname werden nur bei zusätzlicher Werbe-Einwilligung gespeichert; Werbe-Klickkennungen werden nicht in der eigenen Analysetabelle gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Rohereignisse werden nach 90 Tagen automatisch gelöscht. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; danach werden keine weiteren Shop-Analyseereignisse erfasst.

10b) Gedruckte QR-Codes (Postkarten & Karten)

Auf gedruckten Postkarten und Karten verwenden wir QR-Codes, die auf eine kurze Adresse der Form bruderkuss.art/q/<Code> verweisen. Wird ein solcher Code gescannt, leitet unser Cloudflare Worker den Aufruf auf die eigentliche Zielseite weiter und zählt den Aufruf. So können wir feststellen, ob eine gedruckte Karte an einem bestimmten Ort überhaupt genutzt wird.

Gespeichert werden ausschließlich: der gedruckte Code (er bezeichnet die Kartenauflage bzw. den Auslageort, keine Person), der Zeitpunkt des Aufrufs, das von Cloudflare gemeldete Länderkürzel sowie eine grobe Geräteklasse (mobil, tablet, desktop). Wir speichern keine IP-Adresse, keine User-Agent-Zeichenfolge, keinen Referrer, keine Sitzungs- oder Nutzerkennung. Die User-Agent-Zeichenfolge wird ausschließlich zur Bestimmung der Geräteklasse ausgewertet und anschließend verworfen. Eine Zusammenführung dieser Aufrufe mit anderen Daten oder eine Wiedererkennung einzelner Personen findet nicht statt.

Für die Zählung werden keine Cookies gesetzt und es wird nicht auf Informationen in deinem Endgerät zugegriffen; § 25 TDDDG ist daher nicht einschlägig. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Reichweitenmessung unserer gedruckten Werbemittel (Art. 6 Abs. 1 lit. f DSGVO). Die Zähldaten werden nach 400 Tagen automatisch gelöscht.

Die Zielseite selbst verhält sich wie jede andere Seite dieser Website: Statistik- und Werbe-Cookies werden dort weiterhin nur nach deiner Einwilligung gesetzt (siehe Ziffern 10, 10a, 11 und 12).

11) Online-Marketing / Tracking (Meta und TikTok)

Wir verwenden nach deiner Einwilligung Meta Pixel und TikTok Pixel zu Marketing- und Messzwecken. Diese Technologien können personenbezogene Daten (z. B. IP-Adresse, Geräte-/Browserinformationen, Nutzungsereignisse sowie Werbe- und Kampagnenkennungen wie gclid, fbclid, ttclid und UTM-Parameter) verarbeiten und Cookies oder ähnliche Kennungen setzen. Solche Kennungen speichern wir nach deiner Einwilligung zeitlich begrenzt im Browser und übermitteln sie bei einer Bestellung an Stripe, um die Bestellung einer Kampagne zuordnen zu können.

Einwilligung: Die Skripte von Meta und TikTok werden erst nach deiner ausdrücklichen Einwilligung über unser Consent-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO).

Consent Management: Wir nutzen Silktide Consent Manager zur Speicherung und Steuerung deiner Auswahl.

12) Cookies & Einwilligungen

Notwendige Speicherungen (z. B. Warenkorb) erfolgen auf Basis von Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Technologien (insb. Marketing/Tracking) werden nur nach Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst deine Einwilligung jederzeit über die Schaltfläche "Cookies" im Seitenfuß oder über das dauerhaft sichtbare Cookie-Symbol ändern oder widerrufen.

13) Empfänger / Kategorien von Empfängern

Je nach Nutzung können Empfänger sein:

• Hosting/CDN/Edge: Cloudflare
• Zahlungsabwicklung: Stripe
• E-Mail Versand: Amazon Web Services (Amazon SES)
• Versand/Zustellung: DHL Paket, Deutsche Post
• Analyse/Marketing (nach Einwilligung): Google, Meta, TikTok

14) Drittlandübermittlung

Bei einigen Anbietern kann eine Verarbeitung außerhalb der EU/des EWR nicht ausgeschlossen werden (insb. US-Bezug). In diesen Fällen werden geeignete Garantien (z. B. Standardvertragsklauseln) eingesetzt.

15) Speicherdauer

Bestell-/Rechnungsdaten werden im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert (regelmäßig bis zu 10 Jahre, je nach Dokumenttyp).

Support-Kommunikation: solange erforderlich, danach Löschung/Archivierung.

Technische Worker-Protokolldaten werden grundsätzlich höchstens 7 Tage vorgehalten, sofern keine längere Speicherung zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich ist.

16) Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

17) Beschwerderecht bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

18) Änderungen

Stand: August 2026. Wir aktualisieren diese Datenschutzerklärung, wenn sich Dienste oder Rechtslage ändern.