Datenschutzerklärung

Verantwortlicher

Hosting und Server-Logdateien

Die Formularseiten werden über Amazon Web Services (AWS Amplify Hosting) bereitgestellt; die Anwendung liegt in der AWS-Region Frankfurt am Main (eu-central-1). Ausgeliefert werden die Seiten über das weltweite Content-Delivery-Netz Amazon CloudFront, daher kann ein Abruf auch über Server außerhalb der EU, insbesondere in den USA, laufen. Beim Aufruf verarbeitet der Hoster technisch notwendige Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Browser-Kennung, um die Seiten auszuliefern und die Sicherheit des Angebots zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Formulare (Art. 6 Abs. 1 lit. f DSGVO). Mit AWS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (AWS Data Processing Addendum als Teil der AWS Service Terms). Übermittlungen in Drittländer stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie auf die in diesen Vertrag einbezogenen EU-Standardvertragsklauseln. AWS Amplify speichert die Zugriffsprotokolle, solange die Formularseiten betrieben werden; wir sehen sie nur anlassbezogen ein, etwa zur Fehler- oder Missbrauchsanalyse.

Verarbeitung deiner Formulareingaben

Deine Eingaben im Formular, zum Beispiel Namen und Texte für die Karten, und importierte CSV-Dateien werden ausschließlich lokal in deinem Browser verarbeitet. Das Formular überträgt sie nicht an uns oder an Dritte. Die Daten-PDF erzeugst du selbst und lädst sie bei Etsy hoch; für diese Übermittlung gelten die Datenschutzbestimmungen von Etsy. Die Angaben aus der Daten-PDF, also deine Texte und gegebenenfalls Namen weiterer Personen, verwenden wir ausschließlich, um deine Bestellung zu erstellen und zu liefern. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO); soweit die Karten Namen anderer Personen enthalten, stützen wir uns auf unser berechtigtes Interesse, deine Bestellung wie gewünscht auszuführen (Art. 6 Abs. 1 lit. f DSGVO). Zur Gestaltung der Karten setzen wir Canva (Canva Pty Ltd, Australien) als Auftragsverarbeiter ein; die Übermittlung nach Australien stützt sich auf die EU-Standardvertragsklauseln. Die Daten-PDF und die daraus erzeugten Arbeitsdaten löschen wir 30 Tage, die fertigen Dateien und Entwürfe 90 Tage nach Abschluss der Bestellung. Bestell- und Zahlungsdaten bei Etsy unterliegen zusätzlich den gesetzlichen Aufbewahrungspflichten.

Keine Cookies, kein Tracking, keine Drittanbieter

Die Formularseiten setzen keine Cookies, verwenden keine Analyse- oder Tracking-Werkzeuge und laden keine Inhalte von Drittanbietern wie fremde Schriften oder Skripte.

Optionale Entwurfssicherung auf deinem Gerät

Auf Wunsch kannst du einen Zwischenstand lokal auf deinem Gerät speichern (Browser-Speicher IndexedDB). Er bleibt auf deinem Gerät, wird nicht übertragen und lässt sich im Formular jederzeit löschen.

Deine Rechte

Ihre Betroffenenrechte Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach den Art. 15 bis 21 DSGVO sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Postfach 20 04 44, 40102 Düsseldorf Telefon: +49 (0)211 / 38424 - 0 E-Mail: poststelle@ldi.nrw.de Website: www.ldi.nrw.de

Kontakt zum Datenschutz

Für Fragen und zur Ausübung deiner Rechte: patrick.barakat@gmail.com