Rechtliches & Datenschutz

Impressum

VERANTWORTLICHER IM SINNE VON § 5 TMG & § 18 ABS. 2 MSTV

Philip Hoheisel
Karl-Marx-Str. 7
68199 Mannheim

Telefon: +49 (0)176 52526407
E-Mail: mail@phoheisel.de
Web: phoheisel.de

USt-IdNr.: DE315499274

EU-Streitschlichtung
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr/.
Unsere E-Mail-Adresse finden Sie oben im Impressum.

Verbraucherstreitbeilegung/Universalschlichtungsstelle
Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Haftungsausschluss
Wir sind nicht verantwortlich für Inhalte und Services Dritter.

Es gelten unsere AGB

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher für die Datenverarbeitung
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:
Philip Hoheisel, Karl-Marx-Str. 7, 68199 Mannheim, E-Mail: mail@phoheisel.de

2. Datenerfassung auf dieser Website

SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Lokale Speicherung (IndexedDB & Local Storage)
Wir speichern Entwürfe Ihrer Postkarten und Inhalte Ihres Warenkorbs lokal auf Ihrem Endgerät. Dies erfolgt mithilfe der Technologie "IndexedDB" (Datenbankname: purecards_drafts) sowie dem Local Storage Ihres Browsers. Diese Daten verbleiben auf Ihrem Gerät und werden nicht automatisch an unsere Server übertragen, bis Sie einen Bestellvorgang einleiten. Bei einer Bestellung werden nur die für die zur Vertragsabwicklung notwendigen Daten (z.B. ausgewählte Designs, Texte, Empfängeradresse) übertragen.

Bestellformular & Vertragsdaten
Wenn Sie eine Bestellung tätigen, erfassen wir die hierfür notwendigen Daten (Name, Anschrift, E-Mail-Adresse, sowie Empfängerdaten der Postkarte). Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Wenn Sie über einen Empfehlungslink (Affiliate-Link) auf unsere Seite gelangen, erfassen wir die Kennung des Partners temporär, um bei einem erfolgreichen Kauf die Provision korrekt zuzuordnen. Es werden hierfür keine Cookies auf Ihrem Gerät gespeichert.

Cookies & Technische Notwendigkeit
Unsere Website verwendet vorrangig technisch notwendige Speichermechanismen, um die Funktionalität (Warenkorb, Spracheinstellungen, Entwürfe) zu gewährleisten. Wir setzen keine Werbe- oder Marketing-Cookies ein.
Hinweis: Externe Zahlungsdienstleister (siehe unten) können Cookies zur Betrugsprävention und Sicherheit setzen. Diese gelten als technisch notwendig zur Vertragsabwicklung.

Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt.

3. Hosting & Infrastruktur

Hosting
Wir hosten diese Website bei einem externen Dienstleister (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Wir haben unsere Konfiguration so gewählt, dass die Serverinfrastruktur primär auf Standorte innerhalb der Europäischen Union (z.B. Frankfurt) ausgerichtet ist ("Region Selection"). Da Vercel jedoch ein US-Unternehmen ist, kann eine Datenübertragung in die USA (z.B. für Wartung, Support oder administrative Zwecke) nicht vollständig ausgeschlossen werden. Vercel ist nach dem "EU-US Data Privacy Framework" (DPF) certified. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA gewährleistet. Zusätzlich besteht ein Vertrag zur Auftragsverarbeitung (AVV).

4. Externe Dienste & Datenverarbeitung zur Auftragserfüllung

Weitergabe von Daten
Eine Weitergabe Ihrer persönlichen Daten an Dritte findet nicht statt, es sei denn, dies ist für die Abwicklung Ihrer Bestellung (z.B. Druck, Versand, Zahlung) zwingend erforderlich.

Cloud-Computing & Datenbanken
Wir nutzen Cloud-Datebankdienste (via Google Ireland Limited), um Ihre Bestellungen sicher zu verarbeiten und zu speichern. Dies ist für die technische Bereitstellung des Dienstes notwendig. Es besteht ein Auftragsverarbeitungsvertrag.

Zahlungsabwicklung
Die Abwicklung von Zahlungen erfolgt über einen externen Zahlungsdienstleister (Stripe Payments Europe Ltd). Zur Betrugsprävention und Zahlungsabwicklung setzt der Zahlungsdienstleister Cookies oder ähnliche Technologien ein. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung) und lit. b (Vertragserfüllung).

Druckdienstleister
Zur physikalischen Erstellung und zum Versand Ihrer Postkarten übermitteln wir die notwendigen Druckdaten (Bilder, Texte) sowie die Empfängeradresse an unseren Druckpartner.

SlickInsider & SlickPoints (Kundenkonto)
Wenn Sie ein SlickInsider-Konto erstellen, speichern wir Ihre E-Mail-Adresse, Ihren aktuellen Punktestand (SlickPoints) sowie eine Historie über den Erwerb und die Einlösung von Punkten.
Diese Verarbeitung dient der Bereitstellung der Kontofunktionen, der Abwicklung des Bonusprogramms und der Zuordnung Ihrer Bestellungen (Art. 6 Abs. 1 lit. b DSGVO).
Ihre Punktehistorie wird auf unseren Servern gespeichert und ist für Sie im Kundenbereich einsehbar.

Newsletter
Wir nutzen für den Versand unseres Newsletters den Dienstleister Beehiiv (Beehiiv Inc., PO Box 2099, New York, NY 10163, USA).
Die Anmeldung zu unserem Newsletter erfolgt auf einer von Beehiiv gehosteten Landingpage (https://slickpostcard.beehiiv.com/).
Wenn Sie sich für unseren Newsletter anmelden, werden die von Ihnen eingegebenen Daten (E-Mail-Adresse) an Beehiiv übermittelt und dort gespeichert. Beehiiv verwendet diese Daten zum Versand und zur Auswertung der Newsletter.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Beehiiv: https://www.beehiiv.com/privacy.

SlickPostcard Wave (Event-Postkarten)
Im Rahmen unseres Dienstes "SlickPostcard Wave" können Nutzer (sog. "Event-Ersteller") Postkarten-Pakete für den automatisierten Versand erwerben und Gäste an der Gestaltung dieser beteiligen (z.B. per Link oder QR-Code auf einer Feier).

Erfassung von Gastdaten & Rolle des Event-Erstellers: Wenn Sie als Gast über einen Einladungslink eine Postkarte für ein Wave-Event gestalten, erfassen wir die von Ihnen hochgeladenen Bilder und Texte. Die Angabe einer E-Mail-Adresse ist dabei freiwillig und dient ausschließlich dazu, Ihnen optionale Terminerinnerungen zu senden. Zur Erfüllung des Vertragszwecks mit dem Event-Ersteller hat dieser über sein persönliches Dashboard Lesezugriff auf die von Ihnen gestaltete Postkarte (Bild, Text und ggf. E-Mail-Adresse). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Event-Erstellers am Erhalt der Event-Grüße).

Speicherdauer & Archivierung: Die von Gästen erstellten Postkarten-Entwürfe und optionalen E-Mail-Adressen werden für die Laufzeit der Event-Serie verarbeitet. 30 Tage nach Abschluss des gesamten Events (Versand oder planmäßiger Verfall des letzten Postkarten-Termins) wird das Event-Dashboard automatisch archiviert. Der Zugriff für den Event-Ersteller auf die Gast-Inhalte ist danach gesperrt. Die endgültige Löschung der Bild- und Textdaten auf unseren Servern erfolgt nach Abschluss der vertraglichen Aufbewahrungs- und Reklamationsfristen.

SlickPostcard THROW (Versand per Empfänger-Link)
Im Rahmen unseres Dienstes "SlickPostcard THROW" kann der Besteller (Absender) eine Postkarte gestalten und bezahlen, ohne im Vorfeld die Anschrift des Empfängers zu kennen. Nach der Bestellung generiert das System einen individuellen Zugangslink, den der Absender eigenständig an die Empfängerperson übermittelt.

Vertraulichkeit der Empfängerdaten: Die vom Empfänger über diesen Link eingegebene Lieferanschrift (Name, Anschrift) wird zu keinem Zeitpunkt an den Absender weitergegeben oder offengelegt. Sie wird ausschließlich auf unseren gesicherten Servern zur Durchführung des Drucks und zur Übergabe an den Postdienstleister verarbeitet.

Rechtsgrundlage & Zweck: Die Erhebung und Verarbeitung der Anschrift des Empfängers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung und Erfüllung des Beförderungs- und Zustellungsauftrags sowie auf Basis unseres berechtigten Interesses an einer vertraulichen, datensparsamen Abwicklung (Art. 6 Abs. 1 lit. f DSGVO).

Gültigkeitsdauer & Löschung: Der Zugangslink ist ab Erstellung für einen Zeitraum von 7 Tagen gültig. Wird innerhalb dieser Frist keine Lieferadresse übermittelt, verfällt der Link automatisch. Nach erfolgter Zustellung und Erfüllung des Auftrags werden die Empfängerdaten nach Ablauf der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht.

AI-gestützte Textgenerierung (Google Gemini)
Wir bieten Ihnen optional die Möglichkeit, mithilfe von Künstlicher Intelligenz (Google Gemini API via Google Vertex AI) Textvorschläge zu erstellen. Zu diesem Zweck werden Ihre Eingaben (z.B. Empfänger, Thema, Vibe) an die Server von Google (Google Ireland Limited / Google LLC) übermittelt.

Wichtig:
  • Die Übermittlung erfolgt nur, wenn Sie die Funktion aktiv durch Klick (z.B. "Akzeptieren" im Dialog) auslösen (Art. 6 Abs. 1 lit. a DSGVO).
  • Wir nutzen die kostenpflichtige Unternehmens-Schnittstelle. Google sichert vertraglich zu, dass Ihre Daten nicht zum Training der KI-Modelle verwendet werden. Ihre Eingaben bleiben vertraulich.
  • Eine Speicherung der generierten Vorschläge bei uns erfolgt nur lokal auf Ihrem Gerät (siehe Punkt "Lokale Speicherung") oder temporär zur Bestellabwicklung, falls Sie den Text übernehmen.

Weitere Informationen zum Datenschutz bei Google finden Sie in der Google Datenschutzerklärung sowie in den Nutzungsbedingungen für Generative AI.

5. Analyse-Tool

Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo zur Analyse des Surfverhaltens unserer Nutzer. Im Gegensatz zu anderen Analyse-Tools ist Matomo so konfiguriert, dass es vollständig ohne Cookies arbeitet. Es werden keine Daten auf Ihrem Endgerät gespeichert (Privacy-first).

Die Software wird ausschließlich auf unseren eigenen Servern bei unserem Hoster ALL-INKL.COM (Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland) betrieben. Eine Weitergabe von Daten an Dritte findet nicht statt.

Umfang der Verarbeitung
Wir erfassen Informationen über die Nutzung unseres Postkarten-Editors (z. B. genutzte Design-Tools, Uploads von Bildern) sowie den Abschluss von Bestellungen. Hierbei werden folgende Daten verarbeitet:

  • Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers (anonymisierte IP)
  • Die aufgerufene Webseite und Verweildauer
  • Informationen über das Endgerät (Betriebssystem, Browser, Bildschirmauflösung)
  • Interaktionen im Editor (Events wie Bild-Upload, Text-Eingabe, KI-Nutzung)

Rechtsgrundlage und Zweck
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der statistischen Analyse der Website-Nutzung zur Optimierung unseres Angebots und der technischen Fehleranalyse unseres Editors. Da wir auf Cookies verzichten und IP-Adressen sofort anonymisieren, werden die Interessen der Nutzer an ihrem Datenschutz gewahrt.

Widerspruch
Sie können der Erfassung durch Matomo jederzeit widersprechen. Nutzen Sie dazu diesen Toggle:

Statistik-Erfassung ist aktiv

Matomo erfasst anonymisierte Statistiken über Ihre Nutzung dieser Website, um unser Angebot zu verbessern.

6. Google Ads Werbekampagnen & Offline-Conversion-Messung (Cookiefrei)

Wir schalten Werbeanzeigen über das Werbenetzwerk Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Vollständig ohne Werbe-Tracking & ohne Marketing-Cookies:
Wir binden auf unserer Website keine Werbe- oder Marketing-Skripte von Google (wie Google Tag Manager, Google Ads Conversion-Tags oder Google Analytics) und keine Werbe-Cookies oder Marketing-Pixel ein. Die für Authentifizierung und Datenbankdienste technisch notwendigen Firebase-Bibliotheken (siehe Punkt 4) erfassen keine Werbe- oder Conversion-Daten. Auf Ihrem Endgerät werden zu Marketing- oder Werbezwecken keinerlei Cookies oder Identifikatoren im LocalStorage abgelegt (§ 25 TDDDG).

Funktionsweise der Attributionsmessung:
Wenn Sie über eine von uns geschaltete Google-Werbeanzeige auf unsere Website gelangen, übergibt Google einen pseudonymen Klick-Identifikator (wie gclid, wbraid oder gbraid) als URL-Parameter in der Adresszeile Ihres Browsers. Dieser Parameter wird während Ihres Besuchs rein flüchtig im Arbeitsspeicher unserer Web-Anwendung gehalten.

Sollten Sie eine kostenpflichtige Bestellung (z. B. ein Wave-Postkartenpaket) abschließen, wird dieser pseudonyme Klick-Identifikator zusammen mit dem Buchungszeitpunkt und dem Bestellwert in einer gesicherten, ausschließlich für unsere Administratoren zugänglichen Datenbanktabelle hinterlegt.

Offline-Conversion-Import:
Zur statistischen Auswertung und wirtschaftlichen Optimierung unserer Anzeigenbudgets können erfolgreiche Käufe anhand der pseudonymen Klick-ID serverseitig in Google Ads importiert werden (sog. Google Offline Conversion Import). Hierbei werden keine personenbezogenen Adress- oder Bilddaten Ihrer Postkarten übermittelt.

Rechtsgrundlage und Zweck:
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Erfolgsmessung, Kostenkontrolle und zielgerichteten Aussteuerung unserer Werbekampagnen). Da wir vollständig auf clientseitiges Tracking, Geräte-Fingerprinting und Cookies verzichten, sind die Auswirkungen auf Ihre Privatsphäre auf ein absolutes Minimum reduziert.

7. Betroffenenrechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.