Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist fliro.tech B.V., Veldoven 6, 6826 TT Arnheim, Niederlande, vertreten durch Gerhard Roß. Du erreichst uns unter info@flirotech.nl und telefonisch unter +49 175 59 56 437.

Diese Erklärung beschreibt den LigniArt-Shop und seine Funktionen für Holzprodukte auf Maß. Externe Websites, insbesondere die Zahlungsseite von Stripe, unterliegen ergänzend den Datenschutzhinweisen ihrer jeweiligen Betreiber.

2. Aufruf der Website und technische Sicherheit

Beim Aufruf übermittelt dein Browser insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssysteminformationen sowie technische Verbindungsdaten. Diese Daten sind erforderlich, um die Website auszuliefern, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren. Hosting- und Webserverprotokolle können diese Informationen enthalten. Grundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineshop nach Art. 6 Abs. 1 Buchst. f DSGVO.

Im Shop werden technische Anfrageraten mit gehashten Kennungen vorübergehend verarbeitet, um automatisierte Angriffe zu begrenzen. Übertragungen erfolgen verschlüsselt über HTTPS. Sicherheitsrelevante Verwaltungshandlungen werden mit Benutzerkennung, Vorgang und Zeitpunkt protokolliert. Zugangsdaten werden nicht in diesen Protokollen veröffentlicht; Passwörter für Kundenkonten werden als gesalzene Passwort-Hashes gespeichert.

Die Website einschließlich des Shop-Backends wird auf einem bei Hetzner gemieteten Server betrieben. Die Domainverwaltung und die E-Mail-Dienste werden über Profihost bereitgestellt; die technische Verwaltung erfolgt über unseren Server. Je nach Dienst können die Anbieter technische Verbindungs- und Protokolldaten beziehungsweise die für die E-Mail-Zustellung erforderlichen Absender-, Empfänger- und Nachrichteninformationen verarbeiten. Wir setzen diese Dienste zur Bereitstellung und Absicherung der Website sowie zur Bearbeitung von Anfragen und Bestellungen ein.

3. Cookies, Merkliste und lokale Speicherung

Der Shop verwendet das technisch notwendige Cookie „lig_session“, um deine Sitzung, den Warenkorb, Anmeldungen und den Schutz vor gefälschten Formularaufrufen zuzuordnen. Es enthält eine zufällige Kennung, dient nicht dem Werbetracking und wird für bis zu 30 Tage gesetzt. Es ist für JavaScript nicht auslesbar und wird im HTTPS-Betrieb nur verschlüsselt übertragen. Du kannst es über die Browserfunktionen löschen; dadurch kann die Zuordnung zu deinem Gastwarenkorb verloren gehen. Die Speicherung dient den von dir angeforderten Shopfunktionen. Die anschließende Datenverarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Deine Merkliste wird auf unserem Server gespeichert. Ohne Anmeldung ist sie deiner Sitzung zugeordnet, mit Anmeldung deinem Kundenkonto. Eine Gastmerkliste kann beim Anmelden in die Kontomerkliste übernommen werden. Gespeichert werden Artikelkennungen, der Listenname und Zeitpunkte der Erstellung und Änderung. Gastmerklisten werden bei der regelmäßigen Bereinigung nach 180 Tagen ohne Änderung entfernt; Kontomerklisten bleiben bis zur Entfernung der Einträge beziehungsweise Löschung des Kontos gespeichert, soweit keine andere Rechtsgrundlage eine weitere Speicherung erfordert. Grundlage ist die Bereitstellung der von dir gewünschten Merkfunktion nach Art. 6 Abs. 1 Buchst. b DSGVO.

Nur wenn du die Merkliste ausdrücklich freigibst, wird ein persönlicher Freigabelink erzeugt. Wer den Link besitzt, kann den Listennamen und die freigegebenen Produkte ansehen. Du kannst die Freigabe wieder aufheben. Gib deshalb keine vertraulichen Angaben in den Namen einer geteilten Liste ein. Die Veröffentlichung erfolgt aufgrund deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Bei älteren Shopversionen gespeicherte Artikelkennungen unter „ligniart-favorites-v1“ im lokalen Browserspeicher werden gegebenenfalls in die serverseitige Merkliste übernommen; anschließend wird dieser lokale Eintrag gelöscht. Für einen laufenden Bestellversuch wird eine zufällige Kennung unter „ligniart-checkout-key“ im Sitzungsspeicher verwendet, um doppelte Bestellungen zu vermeiden. Sie wird nach erfolgreicher Anlage der Bestellung entfernt und endet ansonsten grundsätzlich mit der zugehörigen Browsersitzung.

Bei einem von dir ausgelösten Wechsel zwischen ligniart.de und ligniart.nl können Warenkorb, Gutscheinzuteilungen und gegebenenfalls eine begonnene Gestaltung über dieselbe Shopdatenbank auf die andere Domain übernommen werden. Dazu dient ein einmal verwendbarer Übergabecode mit einer Gültigkeit von zwei Minuten; eine zwischengespeicherte Gestaltung kann bis zu zehn Minuten übernommen werden. Der Code wird per Formular übertragen und nicht als Sitzungskennung in die Seitenadresse geschrieben. Die Anmeldung in einem Kundenkonto wird dadurch nicht übertragen. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die Fortführung deiner angeforderten Shopfunktion.

Für berechtigte Mitarbeiter speichert die Verwaltung außerdem vorübergehende Navigations- und Bearbeitungszustände im Sitzungsspeicher des Browsers. Diese unterstützen die Bedienung und dienen nicht der Werbung.

Der Shop lädt derzeit selbst keine Google-Analytics-Skripte, Werbetracker, Analyse-Pixel oder externen Schriftarten. Google Analytics ist für eine spätere Reichweitenmessung vorgesehen, aber noch nicht aktiviert. Vor einer Einführung werden diese Informationen an die tatsächliche Konfiguration angepasst und eine erforderliche Einwilligung eingeholt. Der bloße Besuch dieser Website aktiviert keine solche Analyse. Technologien auf einer anschließend besuchten Stripe-Zahlungsseite erläutert Stripe in eigenen Datenschutzhinweisen.

4. Anfragen und Kontakt

Wenn du uns kontaktierst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Betreff, deine Nachricht und weitere freiwillig übermittelte Angaben. Dies dient der Bearbeitung deiner Anfrage und gegebenenfalls der Vorbereitung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen und im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO für die Beantwortung berechtigter Anliegen. Bitte sende keine für deine Anfrage unnötigen sensiblen Daten.

5. Kundenkonto

Ein Einkauf ist auch ohne Kundenkonto möglich. Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash, Registrierungszeitpunkt und den Status der E-Mail-Bestätigung. Eine gespeicherte Anschrift und während der Anmeldung aufgegebene Bestellungen werden deinem Konto zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die Bereitstellung des von dir angeforderten Kontos.

Für die Bestätigung deiner E-Mail-Adresse und das Zurücksetzen eines Passworts erzeugen wir zeitlich begrenzte Zugangstoken. Teile Bestelllinks und Wiederherstellungslinks nicht mit anderen. Du kannst die Löschung deines Kontos über info@flirotech.nl anfragen. Gesetzlich aufzubewahrende Bestelldaten können unabhängig von einem gelöschten Konto weiter gespeichert werden.

6. Bestellungen und Gestaltungen auf Maß

Zur Abwicklung einer Bestellung verarbeiten wir Kontaktdaten, Rechnungs- beziehungsweise Lieferangaben, bestellte Produkte, Ausführungen, Stückzahlen, Preise, Gutscheine, Versanddaten und Zahlungsstatus. Bei einer Personalisierung gehören auch Wunschtexte, gewählte Schriften und mitgeteilte Gestaltungswünsche dazu. Die Daten dienen dem Vertragsschluss, der Fertigung, Lieferung, Betreuung und der Bearbeitung möglicher Ansprüche. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; steuer- und handelsrechtliche Dokumentationspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Mit der Bestellung werden die zu diesem Zeitpunkt gültigen Bestellbedingungen und Widerrufsinformationen gespeichert. Dies dient der Dokumentation und deiner Vertragsbestätigung. Ein persönlicher Gast-Bestelllink erlaubt den Zugriff ohne Kundenkonto. Bestellungen werden nicht ohne entsprechenden Zugang öffentlich bereitgestellt.

7. Zahlungsabwicklung über Stripe

Für Zahlungen verwenden wir Stripe. An Stripe werden die zur Zahlungsabwicklung erforderlichen Angaben übermittelt, insbesondere E-Mail-Adresse, Bestellkennung, Artikelbezeichnungen, Beträge, Währung und Statusinformationen. Zahlungsdaten wie Kartennummern gibst du unmittelbar bei Stripe ein. Wir erhalten insbesondere Zahlungs- und Transaktionskennungen, den Zahlungsstatus und Informationen über Erstattungen; vollständige Kartendaten werden nicht in unserer Shopdatenbank gespeichert.

Die Übermittlung zur Durchführung der Zahlung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Stripe verarbeitet Daten je nach Tätigkeit als Dienstleister und für eigene gesetzliche Aufgaben, etwa zur Betrugsprävention oder zur Erfüllung finanzrechtlicher Pflichten, auch eigenverantwortlich. Eine Verarbeitung durch Stripe-Gesellschaften und Dienstleister außerhalb des Europäischen Wirtschaftsraums kann stattfinden. Soweit erforderlich, kommen die von Stripe beschriebenen Übermittlungsgrundlagen, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln, zur Anwendung. Weitere Informationen zu den zuständigen Stripe-Gesellschaften, Empfängern, Schutzmaßnahmen und Betroffenenrechten findest du in Stripes Datenschutzerklärung.

8. Widerrufe, Rücksendungen und Erstattungen

Über „Vertrag widerrufen“ kannst du ohne Anmeldung eine Widerrufserklärung übermitteln. Wir verarbeiten deinen Namen, deine E-Mail-Adresse für die Eingangsbestätigung, die von dir angegebene Vertragskennung oder Vertragsbeschreibung, gegebenenfalls den betroffenen Vertragsteil sowie Inhalt, Datum und Uhrzeit deiner Erklärung. Eine Begründung wird nicht verlangt.

Wir speichern die Erklärung und senden dir eine Eingangsbestätigung per E-Mail. Ein persönlicher Beleglink mit zufälliger Kennung ermöglicht zusätzlich das Speichern der Bestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Pflichten und Art. 6 Abs. 1 Buchst. b DSGVO zur Bearbeitung der Rückabwicklung. Soweit Unterlagen zur Durchsetzung oder Abwehr von Ansprüchen erforderlich sind, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

9. Empfänger und Dienstleister

Soweit für den jeweiligen Zweck notwendig, erhalten Hosting- und technische Betriebsdienstleister, E-Mail-Dienstleister, Zahlungsdienstleister, Transportdienstleister sowie Steuerberatung, Buchhaltung und zuständige Behörden Daten. Dienstleister, die Daten weisungsgebunden für uns verarbeiten, werden im Rahmen der datenschutzrechtlichen Anforderungen eingesetzt. Transportdienstleister erhalten die für die Zustellung erforderlichen Daten. Es findet kein Verkauf deiner Kundendaten statt.

10. Speicherdauer

Wir speichern Daten nur so lange, wie dies für die beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Abgelaufene Sitzungen, zeitlich begrenzte Token und technische Ratenbegrenzungen werden regelmäßig aus der Shopdatenbank entfernt. Kontodaten werden bis zur Beendigung des Kontos beziehungsweise solange gespeichert, wie sie für die Kontofunktion benötigt werden.

Vertrags-, Rechnungs- und Buchungsunterlagen unterliegen insbesondere den jeweils einschlägigen steuerrechtlichen Fristen. In den Niederlanden beträgt die steuerliche Aufbewahrungsfrist für relevante Verwaltungsunterlagen regelmäßig sieben Jahre; für bestimmte Umsatzsteueraufzeichnungen, insbesondere im Zusammenhang mit dem One-Stop-Shop, können zehn Jahre gelten. Andere Daten werden nach Abschluss des Zwecks gelöscht oder auf die erforderlichen Angaben beschränkt, soweit keine gesetzlichen Pflichten oder die Wahrung von Rechtsansprüchen entgegenstehen. Sicherungen werden geschützt aufbewahrt und bei Wiederherstellung werden erforderliche Löschungen berücksichtigt.

11. Deine Rechte

Nach Maßgabe der DSGVO hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne besondere Begründung widersprechen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für die Niederlande ist dies die Autoriteit Persoonsgegevens. Informationen findest du unter autoriteitpersoonsgegevens.nl. Zur Ausübung deiner Rechte erreichst du uns unter info@flirotech.nl.

12. Erforderliche Angaben und automatisierte Entscheidungen

Die als erforderlich bezeichneten Daten werden benötigt, um die jeweilige Funktion, Bestellung oder gesetzliche Bestätigung auszuführen. Ohne Lieferanschrift ist beispielsweise keine Zustellung möglich. Freiwillige Angaben sind nicht Voraussetzung für einen Einkauf. Der Shop trifft selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Zahlungsdienstleister können eigene Sicherheits- und Betrugsprüfungen nach ihren Datenschutzhinweisen durchführen.

13. Konfigurator, Entwürfe und hochgeladene Motive

Wenn du eine Gestaltung erstellst, verarbeiten wir die von dir eingegebenen Texte, ausgewählten Schriften, Maße, Positionen und Motive sowie hochgeladene Logos oder Bilder. Entwürfe können deiner Sitzung, deinem Konto oder einer Bestellung zugeordnet sein. Die technische Aufbereitung hochgeladener Logos erfolgt auf unserem Server. Diese Verarbeitung dient der von dir angeforderten Gestaltung, Angebotsvorbereitung und Ausführung einer Bestellung nach Art. 6 Abs. 1 Buchst. b DSGVO. Lade nur Inhalte hoch, die wir für diesen Zweck verarbeiten dürfen, und vermeide unnötige Angaben über andere Personen.

Nicht bestellte Entwürfe und nicht mehr verwendete Logodateien werden im Rahmen unserer konfigurierten Bereinigung entfernt. Die technische Standardfrist beträgt 30 Tage ab Erstellung; sie ist administrativ anpassbar. Einer Bestellung zugeordnete Gestaltungen werden so lange aufbewahrt, wie es für die Fertigung, Vertragsabwicklung, gesetzliche Pflichten oder die Bearbeitung von Ansprüchen erforderlich ist. Eine Nutzung deiner persönlichen Gestaltung für Werbung ist davon nicht umfasst und benötigt eine gesonderte Grundlage.

14. Bewertungen und Kundenfotos

Wenn du eine Bewertung einreichst, speichern wir die Bestellzuordnung, deinen gewählten öffentlichen Anzeigenamen, Sternebewertung, Überschrift, Text und gegebenenfalls Fotos. Bewertungen und Fotos werden vor der Veröffentlichung geprüft. Deine Einwilligung in die jeweilige Veröffentlichung wird mit Zeitpunkt und Bezug zur Bestellung beziehungsweise Bewertung dokumentiert. Öffentlich erscheinen die freigegebenen Bewertungsinhalte; deine Bestellnummer und E-Mail-Adresse werden dabei nicht veröffentlicht.

Die Veröffentlichung beruht auf deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie über die angebotene Bewertungsfunktion oder über info@flirotech.nl für die Zukunft widerrufen. Eine Verwendung als Kundeninspiration erfolgt nur im Umfang der dafür erteilten Einwilligung. Nach einem Widerruf beenden wir die von uns kontrollierte Veröffentlichung. Bereits von Dritten angefertigte Kopien können wir nicht automatisch zurückholen. Einen erforderlichen Nachweis der Einwilligung oder des Widerrufs dürfen wir zur Erfüllung von Nachweispflichten beziehungsweise zur Abwehr von Ansprüchen auf Grundlage von Art. 6 Abs. 1 Buchst. c oder f DSGVO weiter aufbewahren.

15. Wertgutscheine und persönliche Geschenkmitteilungen

Bei einem Wertgutschein verarbeiten wir Betrag, Guthaben, Einlösungen und die von dir angegebenen Empfänger- und Absendernamen, Empfänger-E-Mail-Adresse, Geschenkmitteilung sowie gegebenenfalls einen geplanten Versandzeitpunkt. Dies dient der Ausgabe, Zustellung und Einlösung des Gutscheins nach Art. 6 Abs. 1 Buchst. b DSGVO und den gesetzlichen Dokumentationspflichten nach Art. 6 Abs. 1 Buchst. c DSGVO. Empfängerdaten, die uns eine andere Person für ein Geschenk mitteilt, verarbeiten wir zur Zustellung und Bereitstellung des gewünschten Geschenks aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 Buchst. f DSGVO; sie werden dadurch nicht für Newsletter angemeldet. Bitte übermittle nur die für das Geschenk erforderlichen Angaben. Personenbezogene Gutscheindaten bewahren wir entsprechend dem Vertragszweck und den einschlägigen Aufbewahrungspflichten auf.

16. Links zum Teilen von Produkten

Die Teilen-Funktionen sind Links beziehungsweise eine Kopierfunktion und keine eingebetteten Social-Media-Analyse-Pixel. Erst wenn du etwa WhatsApp oder Pinterest öffnest, wird die gewählte Produktadresse an den betreffenden Dienst übergeben; dabei gelten dessen Datenschutzhinweise und gegebenenfalls deine dortigen Kontoeinstellungen. Die E-Mail-Funktion öffnet dein Mailprogramm mit vorbereiteten Produktangaben; du entscheidest selbst über Empfänger und Versand. „Link kopieren“ übernimmt die Produktadresse in deine Zwischenablage. Die von dir ausgelöste Bereitstellung dieser Funktionen beruht auf Art. 6 Abs. 1 Buchst. f DSGVO, unserem Interesse an einer nutzerfreundlichen Weitergabe von Produktlinks.