1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist:
UMOI GmbH
Seefelder Straße 4
81377 München
Deutschland
E-Mail: love@petite-moment.com
Vertreten durch den Geschäftsführer Daniel Woyteczek.
2. Hosting und Bereitstellung der Website
Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf unserer Website werden automatisch folgende Daten in Server-Logs erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, User-Agent. Diese Daten sind technisch notwendig und werden nach kurzer Zeit automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).
Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO sowie die EU-Standardvertragsklauseln für die Datenübermittlung in die USA.
3. Registrierung und Nutzerkonto
Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse und dein verschlüsseltes (gehashtes) Passwort. Die Daten werden bei Supabase Inc. (Server in der EU) gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: bis zur Löschung deines Kontos. Du kannst dein Konto jederzeit per E-Mail an love@petite-moment.com löschen lassen.
4. Bestellung und Zahlungsabwicklung
Bei einer Bestellung verarbeiten wir:
- deine E-Mail-Adresse (für Bestellbestätigung und Kontakt)
- bei physischen Produkten: Name und Lieferadresse (für den Versand)
- Inhalt deiner Bestellung inkl. Poster-Konfiguration (zur Erstellung und Auslieferung)
Die Zahlungsabwicklung erfolgt ausschließlich über Stripe Payments Europe Ltd. (Dublin, Irland). Kartendaten oder Bankverbindungen werden von Stripe direkt erfasst und sind uns zu keinem Zeitpunkt bekannt. Stripe ist PCI-DSS-zertifiziert. Datenschutzerklärung von Stripe: stripe.com/de/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).
Speicherdauer: Bestelldaten werden entsprechend den gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre nach AO und HGB) gespeichert.
5. E-Mail-Kommunikation
Zur Versendung von Transaktions-E-Mails (Bestellbestätigung, Versandbenachrichtigung) nutzen wir Resend (Inbound Technology Inc.), USA. Dabei werden deine E-Mail-Adresse und der E-Mail-Inhalt an Resend übermittelt.
Mit Resend besteht ein Auftragsverarbeitungsvertrag sowie die EU-Standardvertragsklauseln für die Datenübermittlung in die USA. Datenschutzerklärung: resend.com/legal/privacy-policy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6. Karten- und Ortsdaten
Für die Darstellung von Kartenausschnitten und die Orts-Suche nutzen wir den Dienst MapTiler AG, Baarerstrasse 10, 6300 Zug, Schweiz. Beim Laden einer Karte werden deine IP-Adresse und ggf. Suchanfragen an MapTiler übermittelt.
Die Schweiz verfügt über einen EU-Angemessenheitsbeschluss (Art. 45 DSGVO).
Datenschutzerklärung MapTiler: maptiler.com/privacy-policy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartenanzeige).
7. Content-Management
Unsere redaktionellen Inhalte (Blog, FAQ, About) verwalten wir mit Sanity.io (Sanity AS, Rosenkrantzgaten 11, 0159 Oslo, Norwegen). Beim Besuch unserer Content-Seiten werden technische Abrufdaten an Sanity übermittelt. Norwegen verfügt über einen EU-Angemessenheitsbeschluss.
Datenschutzerklärung Sanity: sanity.io/legal/privacy.
8. Cookies und Local Storage
Technisch notwendige Cookies und Local Storage (Anmeldung, Warenkorb, Poster-Entwürfe) setzen wir immer ein. Analyse- und Marketing-Cookies werden nur nach deiner ausdrücklichen Einwilligung über unser Cookie-Banner geladen. Du kannst deine Einwilligung jederzeit im Footer unter „Cookie-Einstellungen" widerrufen. Details in unserer Cookie-Richtlinie.
Rechtsgrundlage für notwendige Cookies: § 25 Abs. 2 Nr. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für Analyse- und Marketing-Cookies: § 25 Abs. 1 TTDSG sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
9. Google Tag Manager
Wir setzen Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Tag Manager selbst erhebt keine personenbezogenen Daten, sondern dient ausschließlich der Verwaltung der von uns eingesetzten Analyse- und Marketing-Tags. Er lädt diese nur, wenn du entsprechend eingewilligt hast.
10. Google Analytics 4
Mit deiner Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited), um die Nutzung unserer Website statistisch auszuwerten. Dabei werden pseudonymisierte Nutzungsdaten (z. B. aufgerufene Seiten, Klicks, Geräteinformationen) verarbeitet. IP-Adressen werden von Google vor der Speicherung gekürzt.
Google kann die Daten zusätzlich in die USA übermitteln. Es bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG.
Speicherdauer: maximal 14 Monate. Datenschutzerklärung: policies.google.com/privacy. Widerruf jederzeit über das Cookie-Banner möglich.
11. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Für alle Anliegen schreibe uns bitte an love@petite-moment.com.
12. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
13. Keine automatisierte Entscheidungsfindung
Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO.
14. Aktualität dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Version findest du jederzeit auf dieser Seite.