Datenschutzerklärung

01Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir gesetzlich nicht dazu verpflichtet sind. Bei Fragen zum Datenschutz erreichst du uns direkt unter den oben genannten Kontaktdaten.

02Überblick und Rechtsgrundlagen

Personenbezogene Daten sind alle Angaben, mit denen du persönlich identifiziert werden kannst – etwa dein Name, deine E-Mail-Adresse oder deine IP-Adresse. Wir verarbeiten solche Daten nur, soweit eine der folgenden Rechtsgrundlagen greift:

• Art. 6 Abs. 1 lit. a DSGVO – du hast eingewilligt.
• Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist für einen Vertrag mit dir oder für vorvertragliche Maßnahmen (z. B. ein Angebot auf deine Anfrage) erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO – wir sind rechtlich dazu verpflichtet, z. B. durch steuer- und handelsrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und deine Interessen überwiegen nicht. Welche Interessen das sind, nennen wir jeweils an der passenden Stelle.

Soweit beim Aufruf der Website Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, richtet sich das zusätzlich nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

03Hosting und Server-Logfiles

Unsere Website wird bei Netlify gehostet. Anbieter ist die Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Netlify stellt die Website über ein weltweites Servernetz (Content Delivery Network) bereit, damit sie schnell und zuverlässig lädt.

Wenn du unsere Website aufrufst, übermittelt dein Browser automatisch technische Informationen an den Server. Dabei werden insbesondere folgende Daten in sogenannten Server-Logfiles verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL (die zuvor besuchte Seite, sofern übermittelt)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch (z. B. Angriffe) abzuwehren. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch fehlerfreien, sicheren und schnellen Bereitstellung unserer Website.

Mit Netlify haben wir einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement) nach Art. 28 DSGVO geschlossen. Netlify verarbeitet die Daten nur nach unseren Weisungen. Zur Übermittlung in die USA siehe Abschnitt 12. Weitere Informationen: Datenschutzerklärung von Netlify.

04Cookies und lokale Speicherung

Unsere Website setzt keine Cookies – weder technisch notwendige noch solche zu Analyse- oder Marketingzwecken. Wir speichern auch sonst keine Informationen auf deinem Endgerät (z. B. im Local Storage) und lesen keine aus. Deshalb siehst du bei uns auch kein Cookie-Banner.

Sollten wir das künftig ändern, passen wir diese Datenschutzerklärung an und holen – wo erforderlich – vorher deine Einwilligung ein.

05Kontaktformular („Projekt besprechen“)

Über das Formular auf unserer Startseite kannst du uns eine Anfrage schicken. Dabei verarbeiten wir die Angaben, die du einträgst:

• gewähltes Thema (z. B. Teamkleidung, Website; optional)
• Name
• Name deines Betriebs (optional)
• E-Mail-Adresse oder Telefonnummer
• deine Nachricht

Wir nutzen die Daten ausschließlich, um deine Anfrage zu bearbeiten und uns bei dir zu melden. Wir schicken dir keinen Newsletter und geben deine Angaben nicht für Werbezwecke weiter.

Technisch wird das Formular über Netlify Forms abgewickelt, einen Dienst unseres Hosters Netlify (siehe Abschnitt 3). Die Eingaben werden verschlüsselt (HTTPS) an Netlify übertragen und dort gespeichert. Unmittelbar nach dem Absenden leitet eine serverseitige Funktion bei Netlify (Netlify Functions) deine Angaben samt Eingangszeitpunkt per verschlüsselter Verbindung (SMTP mit TLS) als E-Mail an unser Postfach wxb-collection@gmx.de bei GMX weiter (siehe Abschnitt 6). Im Browser oder in öffentlich abrufbaren Dateien werden deine Eingaben nicht gespeichert. Eingänge, die der automatische Spamfilter von Netlify als Spam einstuft, werden nicht weitergeleitet. Zum Schutz vor Spam enthält das Formular ein unsichtbares Prüffeld („Honeypot“); dabei werden keine zusätzlichen Daten über dich erhoben und keine Cookies gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag oder ein Angebot abzielt. In allen anderen Fällen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Anfragen, die an uns gerichtet werden.

Die Angabe deines Namens und einer Kontaktmöglichkeit ist erforderlich, damit wir antworten können. Ohne diese Angaben können wir deine Anfrage nicht bearbeiten. Zur Speicherdauer siehe Abschnitt 13.

06Kontakt per E-Mail und Telefon

Wenn du uns per E-Mail schreibst oder anrufst, verarbeiten wir die Daten, die du uns dabei mitteilst (z. B. Name, E-Mail-Adresse, Telefonnummer und Inhalt deines Anliegens), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder ein Angebot geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage).

Unser E-Mail-Postfach wird von GMX (1&1 Mail & Media GmbH, Deutschland) bereitgestellt. E-Mails an uns – auch die Benachrichtigungen über Formularanfragen – werden dort gespeichert. Bitte beachte: Unverschlüsselte E-Mails können auf dem Übertragungsweg theoretisch von Dritten mitgelesen werden. Für vertrauliche Informationen kannst du uns gerne anrufen.

07Angebote, Aufträge und Abrechnung

Wird aus deiner Anfrage ein Angebot oder Auftrag, verarbeiten wir die dafür nötigen Daten – etwa Name, Betrieb, Anschrift, Kontaktdaten, Auftragsdetails (z. B. Größen, Stückzahlen, Motive, Inhalte für deine Website) sowie Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Soweit für die Durchführung erforderlich, geben wir Daten an Dienstleister weiter, z. B. an Versanddienstleister für die Zustellung oder an unsere Steuerberatung. Details findest du in Abschnitt 11.

Auf unserer Website selbst gibt es keine Kundenkonten, keine Registrierung oder Login und keinen Online-Shop mit Bezahlfunktion.

08Schriftarten

Wir verwenden die Schriftarten Fraunces, Inter und Space Mono. Diese sind lokal auf unserem eigenen Webspace gespeichert und werden von dort geladen. Beim Aufruf unserer Website wird also keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

09Instagram

Verlinkung auf unserer Website

Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einen einfachen Link – kein eingebettetes Plugin, kein Feed und kein „Like“-Button. Solange du den Link nicht anklickst, werden keine Daten an Instagram übertragen. Erst wenn du ihn anklickst, wirst du zu Instagram weitergeleitet; ab dann gilt die Datenschutzerklärung von Instagram.

Unser Instagram-Profil

Wir betreiben das Profil @wxb_wear. Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn du unser Profil besuchst oder mit uns interagierst (z. B. per Kommentar oder Direktnachricht), verarbeitet Meta deine Daten nach eigenen Bedingungen; dabei können Daten auch in die USA übermittelt werden.

Meta stellt uns zu unserem Profil zusammengefasste Statistiken („Insights“) bereit, z. B. zur Reichweite unserer Beiträge. Für diese Verarbeitung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung mit Meta findest du in den Informationen zu Insights. Meta hat sich darin verpflichtet, die primäre Verantwortung für diese Verarbeitung zu übernehmen und Betroffenenanfragen zu beantworten. Auf die Datenerhebung durch Meta selbst haben wir keinen Einfluss.

Nachrichten, die du uns über Instagram schickst, nutzen wir nur zur Beantwortung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer zeitgemäßen Kommunikation und Darstellung unserer Arbeit) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag geht. Weitere Informationen: Datenschutzrichtlinie von Instagram.

10Was wir nicht einsetzen

Damit du nicht raten musst – auf dieser Website verwenden wir nicht:

• Analyse- und Statistiktools (z. B. zur Besuchermessung)
• Tracking, Remarketing, Werbe- oder Marketingdienste
• Google-Dienste (auch kein Google Fonts, keine Google Maps)
• Social-Media-Plugins oder eingebettete Inhalte Dritter (z. B. Videos oder Feeds)
• Karten- und Standortdienste
• Zahlungsanbieter bzw. Online-Zahlungen
• Newsletter
• Kundenkonten, Registrierung oder Login

11Empfänger und Auftragsverarbeiter

Wir verkaufen deine Daten nicht und geben sie nur weiter, wenn eine Rechtsgrundlage das erlaubt. Empfänger können sein:

• Netlify, Inc. (USA) – Hosting der Website und Formularabwicklung, als Auftragsverarbeiter
• 1&1 Mail & Media GmbH (GMX) (Deutschland) – E-Mail-Postfach
• Versanddienstleister – Zustellung bestellter Ware, soweit Versand vereinbart ist [Platzhalter: genutzte Versanddienstleister ergänzen]
• Produktions- und Druckpartner – soweit wir Teile eines Auftrags (z. B. Veredelung) durch Partner ausführen lassen [Platzhalter: ergänzen oder streichen]
• Steuerberatung – zur Erfüllung steuerlicher Pflichten [Platzhalter: ergänzen oder streichen]
• Behörden – nur, wenn wir gesetzlich dazu verpflichtet sind

12Übermittlung in Drittländer

Netlify hat seinen Sitz in den USA. Daher können Daten (insbesondere Server-Logfiles und Formulareingaben) in die USA übermittelt werden. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-U.S. Data Privacy Framework). Netlify ist nach diesem Rahmen zertifiziert; die Übermittlung stützt sich damit auf Art. 45 DSGVO. Zusätzlich hat Netlify EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in seinen Auftragsverarbeitungsvertrag aufgenommen.

Beim Besuch unseres Instagram-Profils können Daten durch Meta in die USA übermittelt werden; Meta ist ebenfalls nach dem Data Privacy Framework zertifiziert.

13Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wir gesetzlich dazu verpflichtet sind:

• Server-Logfiles: werden von Netlify nur kurzzeitig zu Betriebs- und Sicherheitszwecken gespeichert und anschließend automatisch gelöscht.
• Anfragen (Formular, E-Mail, Telefon): löschen wir, sobald dein Anliegen abschließend bearbeitet ist und kein Auftrag zustande kommt – spätestens nach [Platzhalter: z. B. 6 Monaten] ohne weiteren Kontakt.
• Auftrags- und Rechnungsdaten: bewahren wir entsprechend den gesetzlichen Fristen auf – je nach Unterlage 6, 8 oder 10 Jahre (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch). Danach werden sie gelöscht.

Wenn du der Verarbeitung widersprichst oder eine Einwilligung widerrufst, löschen wir deine Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. In diesem Fall wird die Verarbeitung eingeschränkt.

14Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten. Eine formlose Nachricht an wxb-collection@gmx.de genügt.

• Auskunft (Art. 15 DSGVO): Du kannst erfahren, ob und welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO): Falsche oder unvollständige Daten korrigieren wir.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine Pflicht zur Aufbewahrung besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen kannst du verlangen, dass wir deine Daten nur noch eingeschränkt verarbeiten.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die du uns bereitgestellt hast und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, erhältst du auf Wunsch in einem gängigen, maschinenlesbaren Format.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

15Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Meinung bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) – insbesondere in dem Mitgliedstaat deines Wohnorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Am liebsten ist es uns natürlich, wenn du dich bei Fragen oder Bedenken zuerst direkt an uns wendest.

16Weitere Hinweise

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers. Daten, die du über das Kontaktformular sendest, können so nicht von Dritten mitgelesen werden.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.