Datenschutzerklärung
1. Verantwortlicher
Maximilian Sperlich
Hagenmattenstr. 31
79117 Freiburg im Breisgau
Deutschland
E-Mail: krshI27@gmail.com
Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.
2. Grundsätze
Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für die Abwicklung von Bestellungen oder für die Beantwortung von Anfragen erforderlich ist. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
3. Hosting der Website
Diese Website wird bei Wix betrieben. Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel. Wix verarbeitet in meinem Auftrag alle Daten, die beim Besuch der Website anfallen, und setzt dabei eigene Rechenzentren sowie Unterauftragsverarbeiter, unter anderem in den Vereinigten Staaten, ein.
Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die Vereinigten Staaten stützt sich Wix auf die Standardvertragsklauseln der Europäischen Kommission. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Server-Logfiles
Beim Aufruf der Website werden automatisch Daten erhoben, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer, Browsertyp und -version, Betriebssystem und gekürzte IP-Adresse. Diese Daten sind für mich keiner konkreten Person zuzuordnen und dienen dem sicheren und störungsfreien Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und Einwilligung
Diese Website verwendet Cookies. Technisch notwendige Cookies sorgen dafür, dass Grundfunktionen wie der Warenkorb, die Sprachauswahl und die Anmeldung funktionieren; sie werden nach § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt. Alle übrigen Cookies werden nur gesetzt, wenn Sie über das Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf dieser Website erneut aufrufen.
Von den in Abschnitt 12 beschriebenen Anwendungen legt Hello My Name Is Ihre Zeichnung und deren Einstellungen im lokalen Speicher Ihres Browsers ab, damit sie beim nächsten Besuch noch da sind; auf dem Smartphone merken sich die übrigen Anwendungen für den geöffneten Tab, wie weit Sie ihre Bedienelemente aufgezogen haben. Diese Daten bleiben auf Ihrem Gerät, werden nicht an mich übermittelt und lassen sich jederzeit in den Einstellungen Ihres Browsers löschen; sie werden gespeichert, weil das für die von Ihnen gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).
6. Content-Delivery-Netzwerk
Zur Auslieferung der in Abschnitt 12 beschriebenen Anwendungen nutze ich Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei die IP-Adresse der Besucherinnen und Besucher, um Inhalte auszuliefern und Angriffe abzuwehren. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
7. Kontaktaufnahme
Wenn Sie mir per E-Mail oder über ein Formular schreiben, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten lösche ich, sobald die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Kundenkonto und Mitgliederbereich
Sie können ein Konto anlegen. Die dabei angegebenen Daten speichere ich bis zur Löschung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Konto ist für eine Bestellung nicht erforderlich.
9. Bestellung und Vertragsabwicklung
Für eine Bestellung verarbeite ich Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie die Angaben zur bestellten Ware. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahre ich nach § 147 AO und § 257 HGB bis zu zehn Jahre auf; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.
Der Bestell- und Rechnungsvorgang wird technisch über die Dienste von Wix abgewickelt.
E-Mails, die ich Ihnen zu einer Bestellung schicke – insbesondere den Link zu einer gekauften Datei –, versende ich über den Dienst Gmail von Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die dafür Ihre E-Mail-Adresse und den Inhalt der E-Mail verarbeitet, gegebenenfalls auch in den Vereinigten Staaten; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
10. Zahlungsabwicklung
Die Zahlung erfolgt über die von Wix eingebundenen Zahlungsdienstleister. Die Zahlungsdaten geben Sie unmittelbar beim jeweiligen Zahlungsdienstleister ein; vollständige Zahlungsdaten wie Kartennummern erhalte ich nicht. Der Zahlungsdienstleister ist für diese Verarbeitung eigenständig verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
11. Herstellung und Versand über einen Dienstleister
Drucke und Produkte werden nicht von mir selbst hergestellt, sondern von einem Fulfilment-Dienstleister im Direktversand produziert und versendet. Anbieter ist die Prodigi (UK) Ltd (Unit 20, Caker Stream Road, Alton, Hampshire, GU34 2QA, Vereinigtes Königreich; Handelsregisternummer 10844939), die dafür auch Produktionspartner an weiteren Standorten einsetzt.
Damit die Bestellung ausgeliefert werden kann, übermittle ich an diesen Dienstleister Ihren Namen, Ihre Lieferanschrift, gegebenenfalls Ihre Telefonnummer und E-Mail-Adresse für die Versandbenachrichtigung sowie die Bestell- und Motivdaten. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; erfolgt die Produktion in einem Land ohne Angemessenheitsbeschluss, stützt sich die Übermittlung auf die Standardvertragsklauseln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
12. Kreativwerkzeuge auf eigenen Servern
Unter Subdomains von krshi27.art, etwa buntwald.krshi27.art, erreichen Sie mehrere Web-Anwendungen, mit denen Sie Bilder erzeugen können. Derselbe Server antwortet außerdem unter qr.krshi27.art, das die auf meinen Werken gedruckten QR-Codes weiterleitet, und unter presets.krshi27.art, das die Dateien zu veröffentlichten Werken und zu Bestellungen ausliefert. Diese Anwendungen laufen nicht bei Wix, sondern auf einem von mir angemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mit Standort Nürnberg. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Bei einigen dieser Anwendungen können Sie eigene Bilder oder Fotos hochladen, um sie zu verarbeiten. Diese Dateien können personenbezogene Daten enthalten, etwa wenn Personen darauf abgebildet sind. Sie werden ausschließlich für die Dauer Ihrer Sitzung verarbeitet, um das gewünschte Ergebnis zu berechnen, und weder dauerhaft gespeichert noch an Dritte weitergegeben noch für andere Zwecke ausgewertet. Die einzige Ausnahme ist ein Steinmodell, das Sie Brixels an einen Shop senden lassen; siehe unten. Nur wenn Sie einen Druck oder eine Datei des Ergebnisses bestellen, wird dieses Ergebnis – nicht die hochgeladene Datei – aufbewahrt, wie im nächsten Absatz beschrieben. Laden Sie bitte keine Aufnahmen hoch, an denen Sie keine Rechte haben oder auf denen Dritte ohne deren Einverständnis erkennbar sind.
Bestellen Sie einen Druck oder kaufen Sie eine Datei von etwas, das Sie in einer dieser Anwendungen gestaltet haben, wird das Ergebnis unter einer nicht erratbaren Adresse auf diesem Server aufbewahrt, solange die Bestellung es braucht. Die Druckdatei, die der in Abschnitt 11 genannte Dienstleister dort abruft, wird nach 90 Tagen gelöscht, ebenso die kleine Vorschau davon, die Wix beim Bezahlen und in seinen E-Mails zur Bestellung zeigt. Eine gekaufte Datei, etwa eine Bauanleitung als PDF, bleibt zwei Jahre lang unter dem Link in Ihrer Liefer-E-Mail abrufbar, damit Sie sie erneut herunterladen können, und wird danach gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Links auf diese Anwendungen können Einstellungen in ihrer Adresse tragen. Rufen Sie einen solchen Link auf, werden die Einstellungen nur innerhalb Ihrer Sitzung angewendet und nicht gespeichert. Solche Links und die darauf verweisenden QR-Codes erstelle ausschließlich ich für meine eigenen Werke; eine Veröffentlichungs- oder Teilen-Funktion für Besucherinnen und Besucher bieten die Anwendungen nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der von Ihnen aufgerufenen Funktion.
Zwei dieser Anwendungen zeigen eine interaktive Karte: Brixels, um den nachzubauenden Ausschnitt zu wählen, und Overstory, um einen Ort zu wählen. Den Programmcode, der diese Karten zeichnet, liefert mein eigener Server aus. Die Kartenkacheln selbst lädt Ihr Browser dagegen unmittelbar von den Kachelservern des Kartenanbieters; dieser erhält dabei Ihre IP-Adresse, den angefragten Kartenausschnitt mit Zoomstufe, Datum und Uhrzeit, technische Angaben zu Ihrem Browser sowie die Adresse der anfragenden Anwendung. Bei Brixels ist das OpenTopoMap, betrieben von Stefan Erhardt, Pointweg 5, 91083 Baiersdorf, Deutschland; Kacheln werden dort nur geladen, solange die Grundkarte „Color“ gewählt ist. Bei Overstory ist es die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, die die Kacheln über ein Netz von Cache-Servern in mehreren Ländern ausliefert. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Ohne diese Übermittlung kann die Karte nicht angezeigt werden.
Rechtsgrundlage für die Kartenkacheln ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Ihnen die Wahl eines Ortes auf einer interaktiven Karte zu ermöglichen.
Brixels kann das Steinmodell, das Sie erstellt haben, an Brickwith (brickwith.com) senden, den Onlineshop des Klemmbausteinherstellers Gobricks, damit Sie die Steine dort kaufen können. Das geschieht nur, wenn Sie auf „Order these bricks“ drücken. Mein Server übermittelt dann die 3D-Modelldatei an Brickwith; sie enthält Lage, Form und Farbe jedes Steins sowie einen aus dem Namen der Anwendung gebildeten Dateinamen. Brickwith speichert sie bei seinem Speicherdienst Alibaba Cloud in Hongkong und liefert einen Link zur passenden Teileliste zurück. Die Datei enthält kein Bild und keine Angaben über Sie. Wurde das Modell aber aus einem von Ihnen hochgeladenen Foto gebaut, können die Steine in ihrer Auflösung zeigen, was das Foto zeigte. Ihre IP-Adresse wird dabei nicht weitergegeben, weil mein Server die Datei sendet und nicht Ihr Browser. Hongkong ist ein Drittland, für das kein Angemessenheitsbeschluss der Europäischen Kommission besteht; die Datei wird nur auf Ihren ausdrücklichen Wunsch gesendet, um den von Ihnen gewünschten Kauf vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie den Link öffnen, befinden Sie sich auf der Website von Brickwith; dort gilt deren Datenschutzerklärung. Der Link ist ein Affiliate-Link: Bestellen Sie darüber, zahlt Brickwith mir eine Provision.
Wenn Sie eine dieser Anwendungen nutzen, protokolliert der Server jeden Abruf: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, verweisende Seite, User-Agent des Browsers, HTTP-Status und übertragene Datenmenge. Ich nutze diese Protokolle ausschließlich für Betrieb und Sicherheit der Anwendungen – Fehlersuche sowie Erkennung und Abwehr von Missbrauch. Sie werden nicht mit anderen Daten zusammengeführt, nicht zur Profilbildung genutzt und spätestens nach zehn Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
13. Blog
Beiträge auf dieser Website werden über die Blog-Funktion von Wix bereitgestellt. Wenn eine Kommentarfunktion aktiv ist, werden Ihr Name, Ihre E-Mail-Adresse und der Kommentartext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
14. Unterstützungs- und Spendenlink
Die in Abschnitt 12 beschriebenen Anwendungen enthalten einen Link zum externen Unterstützungsdienst Buy Me a Coffee. Erst wenn Sie diesen Link anklicken, werden Daten an den jeweiligen Anbieter übermittelt; für dessen Verarbeitung gilt dessen eigene Datenschutzerklärung.
15. Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Anschließend werden die Daten gelöscht oder anonymisiert.
Im Einzelnen: Druckdateien aus den Anwendungen in Abschnitt 12 und ihre Vorschauen werden nach 90 Tagen gelöscht, gekaufte Dateien nach zwei Jahren, die Server-Protokolle dieser Anwendungen spätestens nach zehn Tagen und Rechnungsdaten nach bis zu zehn Jahren (Abschnitt 9).
16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an krshI27@gmail.com.
17. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
18. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
19. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die angebotenen Leistungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite abrufbare Fassung.
Stand: September 2026