Datenschutzerklärung

The legally binding version is the German one, set out below.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Morisey Ozolins
Hannoversche Str. 67
30926 Seelze
Deutschland
E-Mail: Morisey1982@web.de
Telefon: +49 155 6529 3489

2. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO);
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO);
• Ihre Daten löschen zu lassen (Art. 17 DSGVO);
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO);
• Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO);
• der Verarbeitung zu widersprechen, soweit sie auf einem berechtigten Interesse beruht (Art. 21 DSGVO);
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Für alle diese Anliegen genügt eine formlose Nachricht an Morisey1982@web.de.

Unabhängig davon haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

3. Aufruf der Website (Server-Logfiles)

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten, die unser Server in Logdateien speichert: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Meldung über den Abruf, Browsertyp und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite.

Diese Daten sind erforderlich, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website. Die Logdateien werden nach spätestens 14 Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Hosting und E-Mail

Die Website und das Postfach werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland betrieben. IONOS verarbeitet die oben genannten Daten in unserem Auftrag; hierüber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden auf Servern in Deutschland gespeichert.

5. Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies, und deshalb auch kein Einwilligungsbanner.

• authjs.session-token — hält Sie nach der Anmeldung angemeldet. Laufzeit: 30 Tage.
• authjs.csrf-token — schützt Anmelde- und Abmeldeformulare vor Fremdeinreichung. Laufzeit: die Sitzung.
• authjs.callback-url — merkt sich, wohin Sie nach der Anmeldung zurückkehren. Laufzeit: die Sitzung.

Diese Cookies werden nur gesetzt, wenn Sie ein Konto benutzen. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind, sowie Art. 6 Abs. 1 lit. b DSGVO für die damit verbundene Verarbeitung.

6. Warenkorb (lokaler Speicher)

Ihr Warenkorb wird im lokalen Speicher Ihres Browsers abgelegt (moresey.cart.v1) und nicht an uns übertragen, solange Sie keine Bestellung auslösen. Gespeichert werden nur Artikelkennung und Stückzahl. Sie können diesen Eintrag jederzeit über die Einstellungen Ihres Browsers löschen; die Schaltfläche „Warenkorb leeren“ tut dasselbe.

7. Kundenkonto

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Namen und Ihr Passwort. Das Passwort wird nicht gespeichert, sondern nur als kryptografischer Hashwert (scrypt); im Klartext ist es uns nicht bekannt.

Nach der Registrierung senden wir eine E-Mail mit einem Bestätigungslink, um sicherzustellen, dass die Adresse Ihnen gehört. Der Link gilt 24 Stunden. Für „Passwort vergessen“ erzeugen wir einen Link mit einer Stunde Gültigkeit. Von diesen Links speichern wir nur einen Hashwert, nicht den Link selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis Sie die Löschung des Kontos verlangen; eine kurze Nachricht an Morisey1982@web.de genügt.

8. Anmeldung mit Google

Sofern die Anmeldung über Google angeboten wird und Sie sie nutzen, werden Sie zu Google weitergeleitet und melden sich dort an. Google übermittelt uns daraufhin Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild, soweit vorhanden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Welche Daten Google bei diesem Vorgang selbst erhebt, entsteht in dessen Verantwortung; siehe policies.google.com/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie das nicht möchten, legen Sie stattdessen ein Konto mit E-Mail-Adresse und Passwort an.

9. Kontaktformular, E-Mail und WhatsApp

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre Kontaktangabe und Ihre Nachricht, um sie zu beantworten. Die Nachricht wird als E-Mail an unser Postfach zugestellt und dort aufbewahrt, solange die Anfrage nachwirkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Der WhatsApp-Knopf ist ein gewöhnlicher Link; erst wenn Sie ihn anklicken, entsteht eine Verbindung zu WhatsApp. Für die Verarbeitung innerhalb von WhatsApp ist dessen Anbieter verantwortlich.

10. Bestellung, Versand und Zahlung

Für eine Bestellung verarbeiten wir Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer sowie die bestellten Artikel, den Betrag und das Bestelldatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Angaben können wir den Vertrag nicht erfüllen.

An das mit dem Versand beauftragte Unternehmen geben wir Namen und Lieferanschrift weiter, soweit dies für die Zustellung erforderlich ist.

Bestelldaten unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) und werden deshalb sechs bzw. zehn Jahre aufbewahrt. Für diesen Zeitraum ist die Löschung nach Art. 17 Abs. 3 lit. b DSGVO eingeschränkt; die Daten werden dann nur noch zur Erfüllung dieser Pflichten verarbeitet.

Die Zahlung wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab. Ihre Zahlungsdaten — etwa die Kartennummer — geben Sie unmittelbar bei Stripe ein; uns werden sie nicht bekannt. Wir erhalten lediglich die Angabe, ob die Zahlung erfolgreich war, das verwendete Zahlungsmittel in verkürzter Form und den Betrag.

Stripe verarbeitet darüber hinaus in eigener Verantwortung technische Daten wie IP-Adresse, Geräte- und Browsermerkmale, um Betrug zu erkennen und gesetzliche Pflichten zur Geldwäscheprävention zu erfüllen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f und lit. c DSGVO. Dabei kann eine Übermittlung an die Stripe, Inc. in den Vereinigten Staaten stattfinden; abgesichert wird sie durch Standardvertragsklauseln der Europäischen Kommission. Einzelheiten und die Datenschutzerklärung von Stripe finden Sie unter stripe.com/de/privacy.

11. Schutz vor Missbrauch

Um das Erraten von Passwörtern und den Versand unerwünschter E-Mails über unsere Formulare zu verhindern, zählen wir Versuche je E-Mail-Adresse und je IP-Adresse. Diese Zähler liegen ausschließlich im Arbeitsspeicher, laufen nach längstens einer Stunde ab und werden nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite entsteht keine Verbindung zu Google Fonts oder einem anderen fremden Server, und es wird dabei keine IP-Adresse an Dritte übertragen.

13. Verschlüsselung

Die Website wird über HTTPS ausgeliefert. Damit sind die Daten, die Sie an uns übermitteln, auf dem Transportweg gegen Mitlesen geschützt.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung.