Datenschutz

1. Verantwortlicher

Frederik Eulenbach, Perlhorn Trophäen-Repliken, Dr.-Josef-Drescher-Straße 26, 88348 Bad Saulgau, E-Mail: kontakt@perlhorn.de.

2. Bereitstellung der Website

Beim Aufruf der Website verarbeitet unser Hostinganbieter technisch notwendige Verbindungsdaten (zum Beispiel IP-Adresse, Zeitpunkt, aufgerufene Seite), um die Seiten auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb.

3. Empfänger und Dienstleister

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen:

• Hosting, Datenbank, Dateispeicher, Weiterleitung eingehender E-Mails und Versand automatischer E-Mails: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Datenbank und Dateien speichern wir in der EU.

E-Mails an unsere Adressen leitet Cloudflare an unser Postfach bei Google weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, deine Nachricht zu beantworten).
Soweit Daten dabei in Länder außerhalb der EU übermittelt werden, geschieht das auf Grundlage eines Angemessenheitsbeschlusses (für die USA: EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln.

4. Anfragen und Fotos

Wenn du eine Anfrage stellst, verarbeiten wir Name, E-Mail-Adresse, Tierart, Maße, Herkunftshinweise, deine Wünsche, die hochgeladenen Fotos und den Zeitpunkt. Wir nutzen diese Angaben ausschließlich, um deine Anfrage zu prüfen, dir ein Angebot zu machen und den Auftrag abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Fotos und Angaben sind nur für uns und für dich in deinem Kundenkonto sichtbar.

5. Aufträge, Bestellungen und Rechnungen

Für Aufträge und Bestellungen speichern wir vereinbarte Leistungen bzw. bestellte Artikel, Preise, Liefer- und Rechnungsanschrift, Zahlungsart und -stand, Bearbeitungsstände und Rechnungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

6. Digitales Modell

Das digitale Modell deines Originals speichern wir für Nachbestellungen. Auf deinen Wunsch löschen wir es jederzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kundenkonto

Dein Kundenkonto gehört zu deiner E-Mail-Adresse; ein Passwort gibt es nicht. Zum Anmelden schicken wir dir auf Wunsch einen Link, der 20 Minuten und nur einmal gilt, oder einen persönlichen Zugangslink zu deinem Auftrag. Nach der Anmeldung ordnen wir deinem Konto die Anfragen und Aufträge zu, die mit dieser E-Mail-Adresse gestellt wurden. Wir speichern dazu eine zufällige Kundenkennung, deine E-Mail-Adresse, deinen Namen aus der Anfrage, den Zeitpunkt der Anmeldung und eine grobe Gerätebezeichnung (zum Beispiel „Chrome · Windows“), auf deinem Gerät ein technisch notwendiges Cookie (90 Tage). Du kannst dich jederzeit auf diesem oder auf allen Geräten abmelden; die Sitzungen werden dann gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

8. Widerruf über die Website

Wenn du über „Vertrag widerrufen“ einen Vertrag widerrufst, speichern wir Name, E-Mail-Adresse, Bestellnummer, deinen optionalen Hinweis und den Zeitpunkt des Eingangs, ordnen den Widerruf deiner Bestellung zu und senden dir eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Wir bewahren diese Angaben als Nachweis so lange auf wie die zugehörigen Bestelldaten. Widerrufe, die wir keiner Bestellung zuordnen können, löschen wir 90 Tage nach Eingang.

9. Automatische E-Mails

Nach einer Anfrage senden wir dir eine Eingangsbestätigung mit deiner Vorgangsnummer, außerdem Anmelde- und Zugangslinks, wenn du sie anforderst oder wir dir einen Auftrag bereitstellen. Zu jeder automatisch versendeten E-Mail speichern wir Art, Zeitpunkt, Betreff und eine gekürzte Empfängeradresse für 90 Tage, um die Zustellung nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Schutz vor Missbrauch

Um Formulare und Anmeldung vor Missbrauch zu schützen, zählen wir Anfragen je Verbindung in kurzen Zeitfenstern; die Verbindungskennung und gegebenenfalls die eingegebene E-Mail-Adresse speichern wir dabei nur als Prüfwert mit geheimem Schlüssel (HMAC). Fehlgeschlagene und erfolgreiche Anmeldungen protokollieren wir mit gekürzter IP-Adresse (zum Beispiel 192.0.2.0/24). Diese Einträge löschen wir nach spätestens 90 Tagen. Zu einer unbezahlten Vorkasse-Bestellung speichern wir die Verbindungskennung gehasht bis zu sieben Tage, damit offene Bestellungen das Druckkontingent nicht blockieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit der Website.

11. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein: für den Warenkorb (Laufzeit 30 Tage), das Anfrageformular (1 Tag), das Kundenkonto (höchstens 90 Tage; ohne Besuch endet die Anmeldung nach 30 Tagen) und die Anmeldung der Verwaltung (höchstens 8 Stunden). Nur in der Verwaltung kommen zwei weitere notwendige Cookies hinzu: eines für die laufende Anmeldung (10 Minuten) und eines, das ein bekanntes Gerät wiedererkennt (180 Tage). Analyse- oder Werbe-Cookies verwenden wir nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

12. Statistik

Wir zählen Seitenaufrufe, Produktklicks, in den Warenkorb gelegte Artikel und gesendete Anfragen nur als anonyme Tageszähler pro Seite. Kommst du über einen Link von einer anderen Website, zählen wir zusätzlich nur deren Domain (zum Beispiel instagram.com). Dabei speichern wir weder IP-Adressen noch Cookies, Gerätekennungen oder Besucherprofile. Die Do-Not-Track-Einstellung deines Browsers berücksichtigen wir. Die Zähler löschen wir nach 400 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu erkennen, welche Seiten und Produkte gefragt sind.

13. Speicherdauer

Anfragen und Angebote, aus denen kein Auftrag wird, löschen wir automatisch zwölf Monate nach dem letzten Kontakt. Auftrags- und Rechnungsdaten bewahren wir so lange auf, wie es gesetzlich vorgeschrieben ist, in der Regel sechs bis zehn Jahre. Verlangst du die Löschung, löschen wir Anfrage, Fotos, Nachrichten und dein Kundenkonto; Rechnungsdaten sperren wir bis zum Ende der Aufbewahrungsfrist. Verschlüsselte Datensicherungen enthalten gelöschte Daten noch so lange, bis die betroffenen Sicherungsstände turnusmäßig gelöscht werden, in der Regel nach rund 30 Tagen.

14. Pflichtangaben

Für Anfrage und Bestellung brauchen wir die Angaben, die im Formular als Pflicht markiert sind. Ohne sie können wir dir kein Angebot machen und keinen Vertrag schließen. Eine automatisierte Entscheidung oder ein Profiling findet nicht statt.

15. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wende dich dafür an die oben genannte Adresse.