Datenschutzerklärung

Verantwortlicher

Dennis Wagner, Bussardweg 3, 81827 München — E-Mail: hallo@nebravia.com

Was diese Seite technisch tut

Diese Website setzt keine Cookies und lädt keine Ressourcen von Drittservern. Es findet kein geräteübergreifendes Tracking und keine Profilbildung statt; zur reinen Reichweitenmessung laufen ausschließlich cookiefreie Zählungen über unsere eigene Domain (siehe Abschnitt „Reichweitenmessung"). Schriftarten, Skripte und Bilder werden ausschließlich vom eigenen Server ausgeliefert. Ein Cookie-Banner ist deshalb nicht erforderlich.

Hosting & Server-Logfiles

Die Website wird bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) gehostet und über deren Netz ausgeliefert. Beim Aufruf verarbeitet Cloudflare automatisch übermittelte Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) zur Auslieferung und Absicherung der Seite, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Protokolle werden nach spätestens 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum); die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Cloudflare angehört, sowie auf EU-Standardvertragsklauseln. Zur Reichweitenmessung siehe den nächsten Abschnitt.

Nachthimmel-Brief (Newsletter)

Für den Nachthimmel-Brief speichern wir deine E-Mail-Adresse beim Newsletter-Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich), der sie als unser Auftragsverarbeiter nach einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeitet. Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Absenden bekommst du eine Mail mit einem Bestätigungslink, erst danach steht deine Adresse auf der Liste. Zum Nachweis deiner Einwilligung werden Anmelde- und Bestätigungszeitpunkt gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen – über den Abmeldelink am Ende jedes Briefs oder mit einer kurzen Mail an uns –, dann löschen wir deine Adresse.

Brevo erfasst, ob ein Brief geöffnet und welche Links darin angeklickt wurden (Zählpixel bzw. Weiterleitung über Brevo). Diese Auswertung nutzen wir nur, um den Brief besser zu machen; sie ist Teil deiner Einwilligung und endet mit der Abmeldung. Mehr dazu: brevo.com/de/legal/privacypolicy.

Newsletter-Versand über Brevo

Für den Nachthimmel-Brief nutzen wir Brevo (Sendinblue GmbH, Köhlstraße 4, 50827 Köln). Deine E-Mail-Adresse wird erst nach Bestätigung (Double-Opt-in) gespeichert; du kannst dich jederzeit über den Link in jeder Mail abmelden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung; die Server stehen in der EU.

Kauf physischer Produkte (Print on Demand)

Physische Produkte (z. B. Handyhüllen, Textilien, Poster) verkaufen wir über einen Checkout von Shopify (Shopify International Ltd., 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland): Mit Klick auf „Kaufen" verlässt du unsere Seite und gelangst in den Shopify-Checkout unseres Shops. Dort verarbeitet Shopify die für die Bestellung nötigen Daten (Name, Liefer- und Rechnungsadresse, E-Mail, Zahlungsdaten) als unser Auftragsverarbeiter bzw. — für Zahlungsabwicklung und Betrugsprävention — in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Unsere Seite selbst lädt keine Shopify-Skripte. Details: shopify.com/de/legal/privacy.

Die Produkte werden erst nach Bestellung gefertigt (Print on Demand). Zur Ausführung übermitteln wir die dafür erforderlichen Daten (Name, Lieferadresse, bestellte Artikel) an unseren Produktionsdienstleister Printify (Printify Inc., 108 West 13th Street, Wilmington, DE 19801, USA) und dessen Druckpartner — bevorzugt mit Produktionsstandorten in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; eine etwaige Übermittlung in Drittländer stützt sich auf EU-Standardvertragsklauseln. Details: printify.com/legal/privacy-policy.

Reichweitenmessung (Cloudflare Web Analytics)

Um zu sehen, welche Seiten gelesen werden und wie schnell sie laden, nutzen wir Cloudflare Web Analytics (Anbieter: Cloudflare, Inc., siehe „Hosting & Server-Logfiles“). Dazu lädt beim Seitenaufruf ein kleines Skript von Cloudflare, das die aufgerufene Seite, die verweisende Seite, den Browsertyp und Ladezeiten übermittelt. Es werden keine Cookies gesetzt, nichts im Browser gespeichert und keine Nutzerprofile gebildet; die IP-Adresse wird nicht zur Wiedererkennung von Besuchern verwendet. Ausgewertet werden nur zusammengefasste Zahlen, etwa Seitenaufrufe pro Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien, nachgefragten Website). Für die Übermittlung in die USA gilt das zum Hosting Gesagte (Auftragsverarbeitung, EU-US Data Privacy Framework, EU-Standardvertragsklauseln).

Kaufabwicklung über Shopify

Beim Klick auf „Zur Kasse" wirst du zum Checkout unseres Shopsystems (Shopify International Ltd., Dublin, Irland) weitergeleitet. Erst dort gibst du Bestell-, Adress- und Zahlungsdaten ein; es gelten zusätzlich die Datenschutzhinweise im Checkout. Wir erhalten die Bestelldaten zur Ausführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und geben Name und Lieferadresse an den Druckpartner weiter, der das Produkt fertigt und versendet.

Sternenkarte (personalisierte Karten)

Solange du eine Sternenkarte gestaltest, rechnet die Vorschau nur in deinem Browser; Ort, Datum, Uhrzeit und Widmung werden dabei nirgendwohin übertragen. Erst mit „Weiter zur Kasse“ gehen diese Angaben mit deiner Bestellung an unsere Kasse (siehe „Eigene Kasse“). Wir verwenden sie ausschließlich, um genau diese Karte zu rechnen, zu liefern und bei Rückfragen nachzuvollziehen (Art. 6 Abs. 1 lit. b DSGVO).

Die Karte entsteht automatisch: Ein Programm, das bei GitHub (GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande) läuft, ruft die Bestellung bei Shopify ab, rechnet die Karte und legt die Datei in unserem Shopify-Konto ab. Gestartet wird es von einem kleinen Dienst bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), dem Shopify nur die Bestellnummer meldet – ohne Namen, Adresse oder E-Mail. Die Bestelldaten werden dabei nur für die Dauer der Berechnung verarbeitet; die Protokolle enthalten lediglich Bestellnummern und werden nach 14 Tagen gelöscht. Soweit Daten dabei in die USA gelangen, stützt sich das auf EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Das PDF bekommst du per E-Mail als Download-Link; die Datei liegt unter einer nicht verlinkten, zufällig benannten Adresse bei Shopify. Drucke und gerahmte Karten fertigt unser Druckpartner Gelato (Gelato ASA, Eufemias gate 8, 0191 Oslo, Norwegen), in der Regel in Deutschland oder Polen. Dafür erhält Gelato Name, Lieferadresse, E-Mail-Adresse, Telefonnummer (falls angegeben) und die Druckdatei (Art. 6 Abs. 1 lit. b DSGVO). Details: gelato.com/legal/privacy.

Widerruf online

Nutzt du unsere Funktion „Vertrag widerrufen“, speichern wir Name, Bestellnummer, E-Mail-Adresse, deine Erklärung, eine freiwillige Begründung sowie Datum und Uhrzeit des Eingangs bei Cloudflare (siehe „Eigene Kasse“) und schicken dir die gesetzlich vorgeschriebene Eingangsbestätigung über Brevo. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (§ 356a BGB) bzw. lit. b (Abwicklung des Widerrufs); wir löschen die Angaben nach drei Jahren.

Eigene Kasse (Zahlung über Stripe)

Sternenkarten, Handyhüllen, T-Shirts und Gutscheine kannst du über unsere eigene Kasse auf nebravia.com bestellen. Legst du etwas in den Warenkorb, speichert dein Browser den Warenkorb – und, sobald du sie eintippst, deine Kontakt- und Lieferangaben – nur lokal auf deinem Gerät (localStorage); nach der Bestellung oder spätestens nach 7 Tagen wird das gelöscht. Mit „Zahlungspflichtig bestellen“ gehen Warenkorb (bei einem Gutschein auch die freiwilligen Angaben „Für“, „Von“ und „Gruß“ für das Gutschein-PDF), E-Mail-Adresse, Name und gegebenenfalls Lieferadresse an unseren Kassendienst bei Cloudflare (Cloudflare Workers, Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) und an unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Deine Zahlungsdaten (Karte, Konto, PayPal usw.) gibst du direkt bei Stripe ein; wir sehen sie nie. Wählst du eine Zahlart, bei der du dich bei einem anderen Anbieter anmeldest oder zu ihm weitergeleitet wirst (z. B. PayPal, Klarna oder Amazon Pay), verarbeitet dieser Anbieter die Daten für die Zahlung zusätzlich in eigener Verantwortung (Klarna gegebenenfalls auch für eine Identitäts- und Bonitätsprüfung); dafür gelten seine Datenschutzhinweise. Stripe verarbeitet Daten zur Zahlungsabwicklung und Betrugsvorbeugung auch in eigener Verantwortung und lädt dafür auf der Kassenseite ein Skript von js.stripe.com (stripe.com/de/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Nach der Zahlung liest unser Programm bei GitHub die Bestellung bei Stripe, rechnet die Karte und schickt dir Bestellbestätigung, Download-Link und Versandnachricht über den E-Mail-Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich), der als unser Auftragsverarbeiter handelt. Drucke, Rahmen, Hüllen und Shirts fertigt und versendet unser Druckpartner Gelato (Gelato ASA, Eufemias gate 8, 0191 Oslo, Norwegen) mit Produktion in der EU; dafür erhält Gelato Name, Lieferadresse, E-Mail-Adresse und die bestellten Artikel (Art. 6 Abs. 1 lit. b DSGVO). Das PDF liegt mindestens 90 Tage unter einer zufällig benannten, nicht verlinkten Adresse bei Cloudflare. Bestelldaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

E-Mail an hallo@nebravia.com

E-Mails an hallo@nebravia.com nimmt Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) über den Dienst „Email Routing“ entgegen und leitet sie an unser Postfach bei Google (Gmail) weiter, wo wir sie beantworten. Cloudflare verarbeitet die Nachricht dabei nur zur Weiterleitung als unser Auftragsverarbeiter; eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu einer Bestellung) bzw. lit. f (berechtigtes Interesse, Anfragen zu beantworten).

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO).