Etikettwerk: Datenschutzerklärung
Etikettwerk: Etikettdaten und Etikettkauf
Etikettwerk hat keine Benutzerkonten, Werbung oder Analyse. Bearbeiten, Prüfen und Freigeben laufen im Browser. Produkt- und Lieferantendaten, Entwürfe, Auftrag und Verlauf liegen im localStorage unter etikettwerk.state.v3. Vor einem Kauf speichert etikettwerk.purchases.v1 den freigegebenen Etikettzustand, den lokalen Freigabe-Fingerabdruck und den Zeitpunkt; nach der Rückkehr von Stripe kommt die Kaufreferenz hinzu. Dieser separate Eintrag enthält höchstens die letzten 100 Etikettzustände und ist nicht Teil der Datensicherungen.
Diese Daten bleiben bis zum Überschreiben oder Löschen der Websitedaten im Browser. Das Löschen der lokalen Produktdaten in der Anwendung entfernt die Kaufreferenzen nicht. Beschädigte Einträge können als lokale Wiederherstellungskopien mit dem Zusatz .corrupt erhalten bleiben. Der sessionStorage-Eintrag etikettwerk.checkout.v1 enthält nur den lokalen Fingerabdruck und Zeitpunkt, um die Rückkehr vom Kauf dem richtigen Tab zuzuordnen. Er wird nach erfolgreicher Kaufprüfung entfernt, sonst beim Schließen des Tabs. Die portable Offline-Datei nutzt keine Kaufreferenzen und überträgt keine Daten an einen Server.
Beim Kauf sendet der Browser den vollständigen freigegebenen Etikettzustand an den Etikettwerk-Server. Dieser prüft die Daten und erstellt die Stripe-Checkout-Sitzung. Zur Prüfung eines Kaufs und Bereitstellung der SVG-Datei sendet der Browser den Etikettzustand und die Kaufreferenz erneut an den Server, auch nach der Rückkehr von Stripe oder beim erneuten Öffnen eines gekauften Etiketts. Der Server prüft die Zahlung bei Stripe und erzeugt die SVG-Datei im Arbeitsspeicher. Etikettzustand und SVG werden dort nicht dauerhaft gespeichert; es gibt keine Etikett- oder Zahlungsdatenbank.
Die Kauf- und Ausgabe-API protokolliert weder Anfragekörper noch Kaufreferenzen. Der gemeinsame Server protokolliert bei unbehandelten Fehlern jedoch die HTTP-Methode, den URL-Pfad und das Fehlerobjekt. Enthält ein Fehlertext Daten aus einer Anfrage, können diese im Fehlerprotokoll erscheinen. Der Server schreibt den Anfragekörper nicht automatisch ins Protokoll. Die allgemeinen Angaben zu Serverprotokollen stehen unten.
Für die Zahlung leiten wir zu Stripe Checkout weiter. Stripe Payments Europe, Ltd., Irland, verarbeitet Zahlungs-, Kontakt- und Rechnungsdaten und erstellt die Rechnung. Diese Daten geben Sie direkt bei Stripe ein. Unsere Anwendung speichert keine Kartendaten. Zur Bindung des Etikettinhalts an den Kauf erhält Stripe ausschließlich einen SHA-256-Fingerabdruck in den Metadaten, keine Etiketttexte oder Lieferantendaten aus dem Etikett. Außerdem erhält Stripe die Sprache, den Festpreis, die Produktkennung und die Version der Kaufbedingungen. Die bei Stripe eingegebenen Rechnungsdaten sind davon unabhängig.
Rechtsgrundlage für die Verarbeitung zur Anbahnung und Erfüllung des Etikettkaufs, einschließlich Zahlungsprüfung und Ausgabe, ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen werden zur Erfüllung gesetzlicher Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungsfristen vorgehalten. Stripe hält Zahlungsdaten nach seinen eigenen Aufbewahrungsregeln vor. Weitere Angaben zur Verarbeitung durch Stripe, einschließlich internationaler Datenübermittlungen, finden Sie in den Datenschutzhinweisen von Stripe.
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Webseiten besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortlich für die Datenverarbeitung auf diesen Webseiten ist: Twelve Digital GmbH Steinheilstr. 19 80333 München Deutschland E-Mail: info@twelve-digital.de
2. Hosting und Server-Logfiles
Unsere Webseiten laufen auf einem Server der Hetzner Online GmbH in deren Rechenzentrum in Nürnberg (Deutschland). Damit eine Seite ausgeliefert werden kann, verarbeitet der Server zwangsläufig Ihre IP-Adresse und die Angaben, die Ihr Browser mit jeder Anfrage sendet (zum Beispiel die aufgerufene Adresse, Browserkennung und Sprache).
Die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, verarbeitet diese Daten in unserem Auftrag. Mit ihr haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; danach verarbeitet sie die Daten nur in der EU oder im EWR.
Davon wird Folgendes gespeichert: - Der Webserver, der die Verbindungen annimmt, führt kein Zugriffsprotokoll. IP-Adressen und Browserangaben werden dort nicht gespeichert. - Beim Abruf einzelner Dateien (etwa Bilder, Skripte, Stylesheets) und nicht vorhandener Adressen schreibt die Anwendung eine Zeile mit Zeitpunkt, Anfrageart, Adresse samt Parametern und Antwortstatus in ihr Protokoll, ohne IP-Adresse und ohne Browserangaben. Aufrufe der Seiten selbst und Anfragen an unsere Schnittstellen werden so nicht protokolliert. - Fehlermeldungen der Anwendungen stehen im selben Protokoll.
Die Protokolle liegen auf demselben Server. Das Protokoll jeder Anwendung ist auf drei Dateien zu je 10 MB begrenzt; ist es voll, werden die ältesten Einträge überschrieben. Unabhängig davon werden Einträge spätestens nach 14 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Seiten auszuliefern, Fehler zu finden und Missbrauch abzuwehren.
3. Cookies und Speicherung im Browser
Etikettwerk verwendet keine Werbung und keine Analysedienste. Es gibt keine Benutzerkonten und keine Anmelde-Cookies. Die oben beschriebenen Browserdaten werden für die von Ihnen angeforderten Funktionen gespeichert. Das gemeinsame Impressum kann zusätzlich Ihre Sprachwahl und Cookie-Einstellungen speichern.
Alle Einträge können Sie in den Einstellungen Ihres Browsers löschen (Websitedaten bzw. Cookies und Websitedaten löschen).
Das Speichern dieser Einträge auf Ihrem Gerät und ihr Auslesen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind. Für den Kauf gilt die oben genannte Rechtsgrundlage. Die Berücksichtigung Ihrer Sprachwahl und Cookie-Einstellungen beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihre Auswahl und Ihre Sprache zu beachten.
4. Ihre Rechte als betroffene Person
Sie haben folgende Rechte gegenüber uns hinsichtlich Ihrer personenbezogenen Daten: - Recht auf Auskunft (Art. 15 DSGVO) - Recht auf Berichtigung (Art. 16 DSGVO) - Recht auf Löschung (Art. 17 DSGVO) - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruchsrecht (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@twelve-digital.de
5. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, auch bei der Behörde des EU-Mitgliedstaats, in dem Sie wohnen oder arbeiten (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach
6. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.