Datenschutzerklärung
Diese Erklärung informiert gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung der angebotenen Leistungen.
Verantwortlicher
Max Gaube
Omnaut (Einzelunternehmen)
Bonhoefferplatz 24, 01157 Dresden
E-Mail: kontakt@omnaut.de
Hosting (Vercel)
Diese Website wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet (Serverstandort EU, Region Frankfurt). Beim Aufruf der Seite verarbeitet Vercel in unserem Auftrag technische Zugriffsdaten (u. a. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs) in Server-Logfiles. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Kontaktaufnahme
Das Kontaktformular öffnet dein E-Mail-Programm mit einer vorausgefüllten Nachricht. Deine Angaben werden dabei nicht über unsere Server geleitet; verarbeitet werden sie erst, wenn du die E-Mail absendest und sie uns erreicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Vertrag) bzw. lit. f DSGVO (Bearbeitung deiner Anfrage). Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zahlungsabwicklung über Stripe
Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei einer Zahlung werden die dafür erforderlichen Daten (u. a. Zahlungsmittel, Betrag, Transaktionsdaten) direkt über die von Stripe bereitgestellte Checkout-Seite (Payment Link) an Stripe übermittelt und dort verarbeitet — die Kartendaten erreichen unsere Server nicht. Dabei kann es zu einer Übermittlung in die USA kommen; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Auf den Bezahlseiten setzt Stripe technisch notwendige Cookies (z. B. zur Betrugsprävention und zur Sitzungssteuerung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Einzelheiten in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.
Zahlungsstatus (Webhook)
Zur Abwicklung deiner Bestellung verarbeitet Stripe in unserem Auftrag Zahlungsstatus-Ereignisse (z. B. „Zahlung erfolgreich“). Verarbeitet werden dabei Transaktionsdaten wie Zahlungsbetrag, Zeitpunkt und Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
E-Mail-Versand (Resend)
Für Transaktions-E-Mails (Bestellbestätigung nach Zahlungseingang) nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Versanddienstleister. Verarbeitet werden dabei die bei der Zahlung angegebene E-Mail-Adresse sowie Bestelldaten (Produkt, Betrag). Dabei kann es zu einer Übermittlung in die USA kommen; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln, mit Resend besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).
Cookies & Einwilligung
Beim ersten Besuch fragt ein Cookie-Banner deine Einwilligung ab.
Technisch notwendige Cookies werden im Rahmen der Zahlungsabwicklung durch Stripe gesetzt (siehe oben) sowie zur Speicherung deiner Cookie-Einwilligung selbst („omnaut-consent“, Laufzeit 180 Tage). Diese sind für den Betrieb erforderlich und nicht abwählbar (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG).
Optionale Statistik-Cookies (anonyme Besucherstatistik zur Verbesserung der Website) setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Wahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche, § 147 AO, § 257 HGB) entgegenstehen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Zur Ausübung genügt eine E-Mail an kontakt@omnaut.de. Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (zuständig für uns: der Sächsische Datenschutzbeauftragte).