Datenschutzerklärung

Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer, Browser- und Betriebssysteminformationen verarbeitet, um Inhalte auszuliefern sowie Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Datenübermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework oder geeigneter Garantien wie Standardvertragsklauseln.

Zusätzlich verwenden wir Vercel Speed Insights, um die Ladezeiten und technische Leistung der Website auszuwerten. Dabei werden pro Seitenaufruf Leistungsdaten wie Web Vitals und die aufgerufene Route sowie grobe Geräte- und Regionsinformationen an Vercel übermittelt. Die Auswertung dient der Verbesserung der Website-Performance. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem schnellen und zuverlässigen Websitebetrieb.

Bei Kontakt per Formular, E-Mail oder Telefon verarbeiten wir Namen, Kontaktdaten, Nachricht und freiwillige Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Anfragen löschen wir, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Schutzmechanismen wie IP-basiertes Rate-Limiting dienen der Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wenn du dich in die Waitlist einträgst, verarbeiten wir deine E-Mail-Adresse, um dich über Verfügbarkeit und Produktneuigkeiten zu informieren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit per E-Mail widerrufen.

Die Einwilligung ist freiwillig. Wir speichern die Adresse bis zum Widerruf oder Wegfall des Zwecks, sofern keine gesetzlichen Pflichten entgegenstehen.

Kontaktbestätigungen, Waitlist- und Bestellbenachrichtigungen werden über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, versandt. Dabei werden E-Mail-Adresse, Nachrichten- beziehungsweise Bestelldaten und technische Versanddaten verarbeitet.

Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. a, b oder f DSGVO. Übermittlungen in die USA werden durch die anwendbaren Garantien des Anbieters, insbesondere EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln, abgesichert.

Bei einer Bestellung verarbeiten wir Namen, E-Mail-Adresse, Rechnungs- und Lieferadresse, bestellte Produkte, Preis, Zahlungsstatus und Kommunikationsdaten zur Vertragsdurchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Steuer- und handelsrechtlich relevante Daten speichern wir grundsätzlich bis zum Ablauf der gesetzlichen Aufbewahrungsfristen, regelmäßig sechs beziehungsweise zehn Jahre nach Maßgabe der jeweils geltenden Vorschriften.

Zur Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet insbesondere Kontaktdaten, Rechnungs- und Lieferadresse, Zahlungsdaten, Transaktionsdaten sowie Geräte- und Betrugspräventionsdaten. Vollständige Karten- oder Kontodaten erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Betrugsprävention beruht zusätzlich auf berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Stripe kann Daten an verbundene Unternehmen und Dienstleister außerhalb des EWR übermitteln und verwendet hierfür Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

Öffentliche Inhalte unseres Instagram-Unternehmenskontos werden serverseitig über die Instagram Graph API von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, abgerufen. Beim bloßen Seitenaufruf wird kein Instagram-Embed geladen; Medien können jedoch von durch Meta bereitgestellten URLs ausgeliefert werden. Dabei kann deine IP-Adresse an Meta übermittelt werden.

Die Darstellung beruht auf Art. 6 Abs. 1 lit. f DSGVO, unserem Interesse an aktueller Unternehmenskommunikation. Beim Anklicken externer Social-Media-Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Nur nach deiner Einwilligung nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Gemessen werden Seitenaufrufe, Navigation, Geräte- und Browserinformationen, ungefähre Region sowie Interaktionen wie Link-, Button-, Waitlist- und Checkout-Aktionen. Wir übermitteln keine Namen, E-Mail-Adressen oder Formularinhalte.

Rechtsgrundlagen sind deine Einwilligung nach § 25 Abs. 1 TDDDG für das Speichern beziehungsweise Auslesen von Informationen und Art. 6 Abs. 1 lit. a DSGVO für die weitere Verarbeitung. Google kann Daten in den USA verarbeiten; hierfür gelten das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln. Analytics-Cookies wie `_ga` können standardmäßig bis zu zwei Jahre gespeichert werden.

Du kannst die Einwilligung jederzeit über „Cookie Settings“ im Footer mit Wirkung für die Zukunft ändern. Ohne Einwilligung wird Google Analytics nicht geladen.

Nur nach deiner Einwilligung nutzen wir das Meta-Pixel sowie die Conversions API von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Damit messen wir, welche Werbeanzeigen zu Seitenaufrufen, Produktansichten, Waitlist- und Kontaktanfragen sowie Bestellungen führen, und ermöglichen Meta die Optimierung und Auswertung unserer Anzeigen.

Verarbeitet werden dabei insbesondere die aufgerufene URL, Zeitpunkt und Art des Ereignisses, Produkt- und Bestellwerte, deine IP-Adresse, Browser- und Geräteinformationen sowie die Meta-Cookies `_fbp` und `_fbc`. Bei Waitlist-, Kontakt- und Bestellereignissen übermitteln wir zusätzlich deine E-Mail-Adresse und, bei Bestellungen, Name sowie Ort, Postleitzahl und Land – ausschließlich als irreversibler SHA-256-Hashwert, damit Meta dich einem Nutzerkonto zuordnen kann (sogenanntes erweitertes Abgleichen).

Die Conversions API überträgt diese Ereignisse zusätzlich direkt von unserem Server an Meta. Jedes Ereignis erhält eine gemeinsame Kennung, sodass Meta browser- und serverseitige Meldungen zusammenführt und nicht doppelt zählt.

Für das Speichern beziehungsweise Auslesen von Informationen auf deinem Endgerät ist § 25 Abs. 1 TDDDG maßgeblich, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Für die Messung von Werbeereignissen sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; die wesentlichen Inhalte dieser Vereinbarung stellt Meta bereit. Meta kann Daten in den USA verarbeiten; hierfür gelten das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln.

Du kannst die Einwilligung jederzeit über „Cookie Settings“ im Footer mit Wirkung für die Zukunft ändern. Ohne Einwilligung werden weder das Meta-Pixel geladen noch Ereignisse über die Conversions API übermittelt.

Deine Analytics-Entscheidung wird unter `ventova-ga-consent` im lokalen Speicher deines Browsers gespeichert. Dies ist erforderlich, um deine Auswahl umzusetzen und nicht bei jedem Seitenaufruf erneut abzufragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Die verwendeten Schriftdateien werden durch die Website selbst ausgeliefert. Beim Seitenaufruf entsteht deshalb keine direkte Verbindung zu Google Fonts.

Empfänger sind nur Dienstleister, die für Hosting, Kommunikation, Zahlung und technische Bereitstellung erforderlich sind, sowie Behörden bei gesetzlicher Verpflichtung. Bei Übermittlungen außerhalb des EWR nutzen wir Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln, soweit erforderlich.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit für die Zukunft widerrufen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.