Datenschutz

Beim Besuch dieser Website

Unsere Inhaltsseiten setzen keine Cookies und laden nichts von Servern anderer Unternehmen. Unser Hoster verarbeitet technische Daten (IP-Adresse, Uhrzeit, aufgerufene Seite), um die Seiten auszuliefern und abzusichern, und löscht die Server-Logs nach kurzer Zeit.

Tritt auf unseren Servern ein Fehler auf, senden wir einen Fehlerbericht an Sentry. Diese Berichte enthalten keine Formularinhalte, Adressen, E-Mail-Adressen oder andere personenbezogene Daten.

[für die Kanzlei: Besucherstatistik bestätigen (Plausible oder Vercel Web Analytics, ohne Cookies) und Speicherdauer der Logs]

Was wir verarbeiten, und wozu

• Private Käufer: Name, E-Mail, Rechnungs- und Zahlungsdaten (über Shopify), um Ihre Bestellung anzunehmen und auszuführen.
• Geschäftskunden: Firma, Ansprechperson, E-Mail, Telefon, USt-IdNr. und Rechnungsanschrift, für Probe, Schreiben, Rechnung und Kontakt.
• Empfänger: Name und Anschrift auf dem Umschlag und der Kartentext, nur um diese Karte zu schreiben und einzuwerfen. Mehr dazu auf unserer Seite für Empfänger.
• Formulare: eine anonymisierte Bot-Prüfung (Cloudflare Turnstile), bevor ein Formular abgeschickt wird.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung unseres Vertrags mit Ihnen.
• Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung gesetzlicher Pflichten, etwa der Aufbewahrung von Rechnungen.
• Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer sicheren Website und daran, die Karten zu schreiben, die Sie an die von Ihnen genannten Menschen senden.

Wie lange wir Daten speichern

• Kartentexte, Namen und Anschriften der Empfänger: automatisch gelöscht 30 Tage nach dem Einwurf.
• Nie bezahlte Kartenentwürfe: gelöscht nach 7 Tagen.
• Hochgeladene Adresslisten: gelöscht zusammen mit den Karten, die daraus entstanden sind.
• Rechnungen und Buchungsbelege: 10 Jahre, wie es das Steuerrecht verlangt.
• Geschäftskontakte in unseren Kundendaten: bis sie nicht mehr gebraucht werden, auf Wunsch früher.

Wer für uns Daten verarbeitet

Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung. Kartentexte und Empfängeradressen liegen nur in unserer eigenen Datenbank in Frankfurt.

• Vercel Inc. (Hosting dieser Website und des internen Hubs, Region Frankfurt)
• Supabase Inc. (Datenbank und Dateispeicher, Region Frankfurt; Kartentexte, Empfänger und Bestellungen)
• Shopify International Ltd. (Shop, Kasse und Zahlung privater Bestellungen; sieht keine Kartentexte und keine Empfängeradressen)
• Brevo (Sendinblue SAS, Frankreich; E-Mails zu Bestellung und Status)
• Cloudflare Inc. (DNS unserer Domain und Turnstile, die Bot-Prüfung in unseren Formularen)
• HubSpot Ireland Ltd. (Kundendaten zu Geschäftsbestellungen und Anfragen; EU-Rechenzentrum; keine Kartentexte oder Empfängeradressen)
• Google Ireland Ltd. (Google Workspace, unsere E-Mail)
• Functional Software Inc. (Sentry, Fehlerberichte unserer Server, EU-Region, ohne personenbezogene Daten)
• Plausible Insights OÜ (Besucherstatistik ohne Cookies, EU), falls eingesetzt

Übermittlung außerhalb der EU

[für die Kanzlei: Garantien je Anbieter mit Sitz in den USA nennen (EU-US Data Privacy Framework, Standardvertragsklauseln)]

Ihre Rechte

Sie können Auskunft verlangen, Berichtigung oder Löschung, die Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Schreiben Sie an hallo@grussatelier.com. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.