Datenschutz

Verantwortlich

Scar's Sticker Shop c/o Leon Sibum, Margeritenstraße 52
49733 Haren
Deutschland, mail@scar-printing.de

Was gespeichert wird, und wozu

Bestellungen: Name, Kontakt (E-Mail und/oder Telegram-Benutzername), Lieferadresse oder die Con für die Übergabe, deine Anmerkungen (auch die zu einzelnen Motiven), die Künstler*innen, die du zu deinen Motiven angibst, und die Dateien, die du hochlädst, um deine Sticker herzustellen und mich mit dir abzustimmen (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene Dateien werden auf diesem Server automatisch verarbeitet, um Schnittlinien und kleine Vorschaubilder zu erstellen; sie werden nicht weitergegeben.

Telegram: Wenn du dich anmeldest oder eine Bestellung verbindest, deine Telegram-ID, Vorname, Benutzername und Sprache, um dir über den Bot Updates zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung auf der Website läuft über die Anmeldeseite von Telegram (oauth.telegram.org); Telegram teilt diesem Shop dann deine ID, deinen Namen und deinen Benutzernamen mit und erlaubt dem Bot, dir (einmalig, direkt nach der ersten Anmeldung) zu schreiben, sofern du zustimmst. Nachrichten stellt Telegram zu (Telegram FZ-LLC, Dubai); dort gilt dessen Datenschutzerklärung. Du kannst Updates jederzeit abschalten (/stop im Bot oder in deinem Konto) und dein Konto löschen.

Telegram-Sticker-Packs: Wenn du dem Bot einen Sticker oder den Link zu einem Pack schickst, werden Name, Titel und die Liste der Sticker des Packs mit deinem Konto gespeichert, damit du im Bestellformular daraus auswählen kannst (Art. 6 Abs. 1 lit. b DSGVO). Die Sticker holt der Bot bei Telegram ab; sie bleiben bis zu 7 Tage auf diesem Server, bestellte Sticker werden wie hochgeladene Dateien gespeichert. Die Liste deiner Packs wird 30 Tage nachdem du den Pack zuletzt geschickt hast gelöscht, wenn du einen Pack selbst entfernst, und mit deinem Konto.

Bewertungen: Wenn du eine abgeschlossene Bestellung bewertest, die Sterne, dein Text, der Name, den du angibst (keiner, wenn du anonym veröffentlichst), und ein Foto, wenn du eines hinzufügst. Sie werden mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) veröffentlicht, nachdem ich sie geprüft habe. Fotos werden neu gespeichert, ohne Ortsdaten und andere Metadaten. Du kannst deine Bewertung jederzeit auf der Seite deiner Bestellung ändern oder löschen; mit deinem Konto werden auch deine Bewertungen gelöscht.

Server-Protokolle: Anfragen werden ohne IP-Adressen protokolliert. Zum Schutz vor Missbrauch werden IP-Adressen nur wenige Minuten im Arbeitsspeicher gehalten und nie gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Cookies: nur was nötig ist: deine Sprache und, wenn du dich anmeldest, ein Sitzungs-Cookie (dazu kurz ein weiteres, solange die Anmeldung über Telegram läuft). Kein Tracking, keine Statistik, keine externen Schriften oder Skripte. In Telegram wird das Mini-App-Skript von telegram.org geladen.

Wie lange

Hochgeladene Dateien, ihre Vorschaubilder und Schnittdateien: gelöscht 90 Tage nachdem eine Bestellung abgeschlossen oder storniert wurde. Stornierte Bestellungen: gelöscht nach 30 Tagen. Abgeschlossene Bestellungen: Name, Kontakt, Adresse, Künstlernamen und Anmerkungen zu Motiven werden nach 1095 Tagen gelöscht; was bleibt, brauche ich für die Buchhaltung. Bewertungen: bis du sie löschst oder mich darum bittest. Sicherungen: Eine tägliche Kopie der Datenbank bleibt 14 Tage auf dem Server; eine wöchentliche verschlüsselte Kopie von Datenbank und Dateien liegt bis zu 90 Tage außerhalb des Servers. So lange können gelöschte Daten in Sicherungen bleiben. Anmeldungen laufen nach 30 Tagen ab.

Hosting

Der Shop läuft auf einem Server in Deutschland (netcup GmbH, Karlsruhe), mit einem Vertrag zur Auftragsverarbeitung.

Deine Rechte

Du hast das Recht auf Auskunft (in deinem Konto kannst du deine Daten herunterladen), Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Schreib mir dazu an die Adresse oben.