Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

The Smile Club, Kefayatullah Afif Niazi
Murgstraße 2, 76646 Bruchsal
Telefon: 0151 62751129
E-Mail: thesmileclub.co@gmail.com

2. Überblick

Diese Website ist eine reine Informationsseite. Sie enthält kein Kontaktformular, keinen Newsletter und keine Nutzerkonten. Es werden keine Dienste Dritter eingebunden: keine Web-Analyse, kein Tracking, keine Werbenetzwerke, keine eingebetteten Karten oder Videos und kein Zahlungsdienstleister. Schriften werden vom eigenen Server geladen, es besteht keine Verbindung zu Google Fonts oder ähnlichen Anbietern.

Der Cookie-Shop dieser Website ist derzeit nicht in Betrieb. Die Seiten „Cookies“, „Kasse“ und „Danke“ sind abgeschaltet, eine Online-Bestellung ist nicht möglich. Die Abschnitte 5 bis 7 beschreiben, was bei einer Bestellung geschieht; sie gelten für den Zeitraum, in dem der Shop erreichbar war, und werden wieder einschlägig, sobald er zurückkehrt.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die der Hosting-Anbieter in Server-Logfiles speichert. Das sind in der Regel: aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und Version, Betriebssystem, Referrer-URL und die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Hosting-Anbieter: Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Netlify verarbeitet die oben genannten Server-Logfiles in unserem Auftrag. Grundlage ist der Auftragsverarbeitungsvertrag (Data Processing Agreement) nach Art. 28 DSGVO, den Netlify allen Kunden im Rahmen der Nutzungsbedingungen stellt. Für die Übermittlung in die USA nimmt Netlify am EU-US Data Privacy Framework teil und stützt sich ergänzend auf Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 und 3 DSGVO. Die genaue Speicherdauer der Zugriffsdaten macht Netlify nicht öffentlich in Tagen bekannt; laut Netlify-Dokumentation werden funktionsbezogene Logs planabhängig bis zu 7 Tage vorgehalten. Details: netlify.com/privacy.

4. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Verwendet wird ausschließlich der lokale Speicher Ihres Browsers (Session Storage), um sich für die Dauer des Besuchs zu merken, dass die Startanimation bereits gezeigt wurde. Diese Angabe wird nur in Ihrem Browser abgelegt, nicht an uns übertragen und beim Schließen des Browser-Tabs gelöscht.

Im Cookie-Shop kommt der lokale Speicher (Local Storage) hinzu: Dort liegt der Inhalt Ihres Warenkorbs, damit er beim Wechsel zwischen den Seiten und beim erneuten Aufruf erhalten bleibt. Auch diese Angabe verbleibt in Ihrem Browser.

Da es sich um technisch notwendige Funktionen handelt und keine Daten an Dritte fließen, ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Ein Einwilligungsbanner entfällt deshalb. Auf der Bezahlseite gilt eine Besonderheit, siehe Abschnitt 5.

5. Bezahlung im Cookie-Shop (Stripe)

Die Abschnitte 5 bis 7 betreffen den Cookie-Shop, der derzeit nicht in Betrieb ist. Solange er abgeschaltet ist, wird kein Zahlungsdienstleister geladen und es werden keine Bestelldaten erhoben. Für Bestellungen aus der Zeit, in der der Shop lief, gelten die folgenden Angaben unverändert weiter.

Die Zahlungsabwicklung im Cookie-Shop übernimmt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe wird ausschließlich auf den Seiten „Kasse“ und „Danke“ geladen; auf allen übrigen Seiten dieser Website werden keine externen Dienste eingebunden.

Beim Aufruf der Bezahlseite wird das Skript js.stripe.com/v3 von einem Server von Stripe geladen. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Ihr Verhalten auf der Bezahlseite an Stripe übermittelt. Stripe setzt hierbei eigene Cookies, die der Betrugserkennung dienen und für die Durchführung der Zahlung erforderlich sind. Zur Bezahlung übermitteln wir außerdem den Bestellwert, die Bestellnummer, die bestellten Artikel, Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und – bei Versand – Ihre Lieferanschrift.

Ihre Zahlungsdaten (zum Beispiel die Kartennummer) geben Sie direkt in ein Formular von Stripe ein. Wir bekommen diese Daten zu keinem Zeitpunkt zu sehen und speichern sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer betrugssicheren Zahlungsabwicklung). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Einzelheiten: stripe.com/de/privacy.

Wenn Sie keine Daten an Stripe übermitteln möchten, bestellen Sie einfach per Telefon oder WhatsApp und bezahlen bei der Abholung – auf der Bezahlseite ist dieser Weg verlinkt.

6. Bestellungen im Cookie-Shop

Wenn Sie im Shop bestellen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, bei Versand Ihre Lieferanschrift, die bestellten Artikel, den Betrag, die Bestellnummer und einen etwaigen Hinweis von Ihnen. Wir brauchen diese Daten, um den Kaufvertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unmittelbar nach der Zahlung schicken wir Ihnen eine Bestellbestätigung per E-Mail. Dazu sind wir gesetzlich verpflichtet: § 312i Abs. 1 Satz 1 Nr. 3 BGB verlangt eine Bestätigung des Bestelleingangs, § 312f Abs. 2 BGB eine Vertragsbestätigung auf einem dauerhaften Datenträger. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

Ihre Bestelldaten erreichen dabei folgende Empfänger:

• Stripe als Zahlungsdienstleister, siehe Abschnitt 5.
• Netlify als Hoster: Die Bestellung läuft durch eine Serverfunktion bei Netlify und erscheint dort im Protokoll. Grundlage ist der Auftragsverarbeitungsvertrag aus Abschnitt 3.
• Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA) als Versanddienstleister für die Bestätigungs-E-Mails, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO und der Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO.
• Der Versanddienstleister, soweit Sie sich die Bestellung schicken lassen; er bekommt Name und Lieferanschrift.

Bestelldaten, die zugleich Buchungsbelege sind, bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf. Danach löschen wir sie. Die Verarbeitung ist insoweit nach Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

7. Widerruf über die Website

Über die Seite „Vertrag widerrufen“ können Sie einen Kauf online widerrufen. Dabei verarbeiten wir Ihren Namen, die Bestellnummer, auf Wunsch das Bestell- oder Lieferdatum, Ihre E-Mail-Adresse und eine etwaige Anmerkung. Die E-Mail-Adresse brauchen wir zwingend, weil wir Ihnen nach § 356a Abs. 4 BGB unverzüglich eine Eingangsbestätigung mit Datum und Uhrzeit auf einem dauerhaften Datenträger schicken müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, daneben Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung des Vertrags. Die Erklärung bewahren wir zum Nachweis auf, solange Ansprüche daraus bestehen können.

8. Kontaktaufnahme

Wenn Sie uns per Telefon, WhatsApp oder E-Mail kontaktieren, verarbeiten wir die dabei übermittelten Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anliegen. Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Bei einer Kontaktaufnahme über WhatsApp gelten zusätzlich die Datenschutzbestimmungen des Anbieters WhatsApp Ireland Limited. Auf dessen Verarbeitung haben wir keinen Einfluss.

9. Speicherdauer

Sofern in dieser Erklärung nichts anderes angegeben ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

10. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich für alle Anliegen an die oben genannten Kontaktdaten.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

12. Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers, die mit „https://“ beginnt.

13. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert, etwa durch neue Funktionen oder eingebundene Dienste.