Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unserer Geschäftstätigkeit ist:

Piarella Strategie Agentur
Inhaberin: Pia Soppe
Barbarastraße 11
46359 Heiden, Deutschland
E-Mail: pia.soppe@gmx.de
Telefon: 0177-7554396
Website: www.piarella.com

Für Anliegen rund um deine Bestellung oder allgemeine Anfragen erreichst du uns zusätzlich unter hallo@piarella.com.

Grundsätzliches. Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie Zahlungs- und Rechnungsdaten.

Rechtsgrundlagen. Wir verarbeiten Daten ausschließlich auf Grundlage der DSGVO und des BDSG: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) sowie lit. f (berechtigtes Interesse, sofern deine Interessen oder Grundrechte nicht überwiegen).

Übermittlung in Drittländer. Soweit Daten außerhalb der EU bzw. des EWR verarbeitet werden, geschieht dies nur bei einem angemessenen Datenschutzniveau – abgesichert durch EU-Standardvertragsklauseln, einen Angemessenheitsbeschluss der EU-Kommission oder andere anerkannte Garantien.

Speicherdauer. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder anonymisiert.

Verschlüsselung. Diese Website nutzt durchgängig eine TLS-Verschlüsselung (erkennbar an „https://" in der Adresszeile).

Die Website wird über die Infrastruktur von Lovable (Lovable Labs Incorporated) bereitgestellt. Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nur kurzzeitig zu Sicherheits- und Betriebszwecken vorgehalten. Da der Anbieter auch in den USA tätig ist, kann eine Verarbeitung in einem Drittland stattfinden; sie ist durch EU-Standardvertragsklauseln abgesichert. Es besteht ein Vertrag zur Auftragsverarbeitung.

Für Bestellungen, die Warteliste und den geschützten Zugang zu gekauften Dateien nutzen wir die Datenbank- und Speicherdienste von Lovable Cloud (technisch auf Basis von Supabase, Rechenzentrumsstandort in der EU).

Dort gespeichert werden insbesondere:

• Bestelldaten: Name, E-Mail-Adresse, Rechnungsadresse, Kaufbetrag und Währung, Bestellreferenz, Zahlungs- und Rechnungskennungen, Bestellstatus, Zeitpunkt der AGB-Zustimmung sowie ein zufällig erzeugter Zugangs-Token.
• Produktdateien und Produktbilder: in nicht öffentlichen Speicherbereichen. Der Abruf erfolgt ausschließlich über zeitlich befristete, signierte Links (Gültigkeit 15 Minuten).
• Zugangsdaten des internen Bereichs: E-Mail-Adresse und Passwort-Hash der Betreiberin sowie Sitzungsinformationen; ein Kundenkonto gibt es nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und für die technische Absicherung Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf die Daten ist durch Zugriffsregeln auf Datenbankebene beschränkt.

Käufe im Shop werden über den Zahlungsdienstleister Stripe abgewickelt: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Im Bezahlvorgang werden Name, E-Mail-Adresse, Rechnungsadresse, Kaufbetrag sowie die von dir gewählten Zahlungsdaten verarbeitet. Zahlungsdaten wie Kreditkarten- oder Kontodaten werden ausschließlich von Stripe erhoben und verarbeitet – wir erhalten und speichern sie zu keinem Zeitpunkt. Von Stripe erhalten wir lediglich die zur Auftragsabwicklung notwendigen Informationen (Zahlungsstatus, Kontakt- und Rechnungsdaten, Rechnungsnummer und Rechnungslink).

Stripe erstellt zudem die Rechnung und stellt sie als Datei bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuerlichen Nachweispflichten.

Stripe ist auch in den USA tätig; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert. Weitere Informationen: stripe.com/de/privacy.

Rechnungs- und Buchungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Fristen nach § 147 AO und § 257 HGB bis zu zehn Jahre auf. Für diese Dauer ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.

Nach dem Kauf erhältst du einen persönlichen Zugangslink per E-Mail. Er enthält eine Bestellkennung und einen zufälligen Token und ersetzt ein Kundenkonto. Der Aufruf der Bestätigungsseite direkt nach dem Kauf ist zeitlich begrenzt möglich; danach ist ausschließlich der Zugang über den Link aus der E-Mail vorgesehen.

Wenn du über die Seite Zugang erneut anfordern eine erneute Zusendung anforderst, protokollieren wir die eingegebene E-Mail-Adresse und deine IP-Adresse, um Missbrauch und Massenversand zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; diese Protokolleinträge werden nach kurzer Zeit automatisch gelöscht, sobald sie für den Schutzzweck nicht mehr erforderlich sind.

Transaktions-E-Mails (Zugangs-Mail nach dem Kauf, Bestätigung der Warteliste) versenden wir über eine eigene Absender-Subdomain notify.piarella.com. Technischer Dienstleister und Auftragsverarbeiter ist Lovable.

Verarbeitet werden dabei deine E-Mail-Adresse, der Inhalt der Nachricht sowie Zustellereignisse (erfolgreicher Versand, Ablehnung, Unzustellbarkeit, Beschwerde, Abmeldung). Zur Wahrung der Zustellqualität wird eine Sperrliste geführt: Adressen, die als unzustellbar gemeldet wurden, sich beschwert oder abgemeldet haben, erhalten keine weiteren E-Mails. Öffnungs- oder Klickmessungen finden bei diesen Transaktions-Mails nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für kaufbezogene Nachrichten, Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierte Nachrichten und Art. 6 Abs. 1 lit. f DSGVO für die technische Zustellprotokollierung.

Über das Kontaktformular verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional deine Anschrift sowie den Inhalt deiner Nachricht. Diese Angaben werden nicht in unserer Datenbank gespeichert, sondern ausschließlich als E-Mail an hallo@piarella.com weitergeleitet und dort in unserem Postfach verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Erfüllung eines Vertrages dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anfragen. Wir löschen die Nachrichten, sobald das Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Wenn du dich für die Warteliste einträgst, speichern wir deine E-Mail-Adresse, den Zeitpunkt deiner Einwilligung und die Herkunft der Anmeldung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink. Erst nach deinem Klick wird deine Adresse in die Warteliste aufgenommen. Bestätigst du nicht, wird die Anmeldung nicht wirksam.

Wir nutzen die Adresse ausschließlich, um dich über den Erscheinungstermin und damit verbundene Angebote zu informieren. Zum Nachweis der Einwilligung protokollieren wir den Anmelde- und Bestätigungsvorgang.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an uns. Nach dem Widerruf löschen wir deine Adresse aus der Warteliste.

Für die Verwaltung der Warteliste und den Versand der Bestätigungs- und Informations-E-Mails nutzen wir Brevo (Sendinblue GmbH, Köln, Deutschland). Deine E-Mail-Adresse, die Herkunft der Anmeldung sowie die Anmelde- und Bestätigungsdaten werden dort auf Servern in der Europäischen Union gespeichert und verarbeitet.

Beim Versand über Brevo können Nutzungsdaten wie Zustellung, Öffnungen und Klicks zur Erfolgsmessung erhoben werden. Zusätzlich speichern wir deine Anmeldung in unserer eigenen Datenbank (siehe Abschnitt zu Lovable Cloud), um Anmeldungen nachvollziehen zu können.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf ist jederzeit über den Abmeldelink in jeder E-Mail möglich. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Diese Website setzt keine Analyse-, Tracking- oder Marketing-Cookies ein. Es findet keine Reichweitenmessung statt, und es werden keine Profile gebildet.

Technisch notwendig sind lediglich Informationen zur Aufrechterhaltung einer angemeldeten Sitzung im internen Verwaltungsbereich sowie kurzlebige Speicherwerte des Zahlungsdienstleisters während des Bezahlvorgangs. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Schriften und Gestaltungselemente werden von unserem eigenen Server ausgeliefert; eine Verbindung zu externen Schriftanbietern findet nicht statt.

Im Fußbereich verlinken wir auf unsere Profile bei Instagram und LinkedIn. Es handelt sich um einfache Links, nicht um eingebettete Inhalte oder Social-Media-Plugins. Eine Datenübertragung an die Netzwerke findet erst statt, wenn du einen dieser Links anklickst. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an pia.soppe@gmx.de.

Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Wir passen diese Datenschutzerklärung an, sobald sich unsere Angebote, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Siehe ergänzend unsere AGB und das Impressum.