Datenschutzerklärung

Verantwortlicher

Marvin Henrich (Slick. by Net-Evolution)
Weinbergstraße 17, 55452 Dorsheim, Deutschland
E-Mail: kontakt@theslick.shop · Telefon: +49 15679 708019

Hosting, Server-Logs und Mailserver

Diese Website, unsere Bestellschnittstelle unter api.theslick.shop, unser Bestellsystem und die Reichweitenmessung laufen auf einem gemieteten Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in einem Rechenzentrum in Deutschland. Auch unser Mailserver ist ein gemieteter Server bei netcup in Deutschland. netcup verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) in Logdateien, um den sicheren Betrieb zu gewährleisten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien löschen wir nach 14 Tagen.

Cookies und Speicher im Browser

Diese Seite setzt keine Cookies. Schriften, Bilder und Skripte liefern wir selbst aus; beim Aufruf baut dein Browser keine Verbindung zu Servern Dritter auf.

Warenkorb, gewähltes Lieferland und Merkliste speichert dein Browser lokal auf deinem Gerät (localStorage), weil du sie dir merken lassen willst. Diese Angaben werden erst übertragen, wenn du zur Kasse gehst (siehe unten), und nicht ausgewertet. Du kannst sie jederzeit über den Warenkorb, die Merkliste oder die Website-Daten deines Browsers löschen.

Reichweitenmessung (Umami, selbst betrieben, ohne Cookies)

Wir messen die Nutzung dieser Website mit Umami, einer Analysesoftware, die wir selbst auf unserem gemieteten Server in Deutschland betreiben. Umami setzt keine Cookies und bildet keine Profile über Websites hinweg. Erfasst werden die aufgerufene Seite und ihr Titel, die Herkunftsseite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung und das Land sowie einzelne Ereignisse: Artikel in den Warenkorb gelegt, Kasse geöffnet, Kauf mit Warenwert und Anzahl der Positionen (ohne Artikel und ohne Angaben zu dir), Anfrage oder Widerruf gesendet, Gespräch angefragt, verschoben oder abgesagt (nur Sprache und Thema, ohne Angaben zu dir) und Klicks auf einzelne Links und Knöpfe, etwa zu Etsy. Dafür liest das Skript Bildschirmgröße und Spracheinstellung deines Browsers aus. Um Besuche zählen zu können, bildet Umami aus IP-Adresse, Browserkennung und einem regelmäßig wechselnden Zufallswert eine Kennung; die IP-Adresse selbst speichert es nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, zu sehen, welche Seiten gebraucht werden und wo der Kaufweg hakt (Art. 6 Abs. 1 lit. f DSGVO). Die Daten geben wir nicht weiter und löschen sie nach 25 Monaten. Hat dein Browser „Do Not Track“ eingeschaltet, misst Umami nichts. Du kannst die Messung für diesen Browser auch hier abschalten; dafür merkt sich dein Browser lokal den Eintrag „umami.disabled“.

Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Anfrage-Formular

Schickst du uns eine Anfrage über das Formular, übermitteln wir deine Angaben (Anliegen, Name, E-Mail-Adresse, optionale Stückzahl, deine Nachricht) verschlüsselt an unsere Bestellschnittstelle unter api.theslick.shop und als E-Mail an unser Postfach kontakt@theslick.shop auf unserem eigenen Mailserver; ein Formulardienst eines Dritten ist nicht eingebunden. Zur Abwehr automatisierter Einsendungen enthält das Formular ein für dich unsichtbares Feld; ist es ausgefüllt, verwerfen wir die Einsendung. Deine IP-Adresse wird kurzzeitig zur Missbrauchsabwehr verarbeitet, aber nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen deine Angaben nur zur Bearbeitung deiner Anfrage, nicht für Werbung. Die gespeicherte Anfrage löschen wir 12 Monate nach Eingang; wird daraus ein Auftrag, bewahren wir den Schriftwechsel nach den handels- und steuerrechtlichen Fristen auf.

Widerrufsfunktion („Vertrag widerrufen“)

Widerrufst du einen Vertrag über unsere Online-Widerrufsfunktion, übermitteln wir deinen Namen, die Bestellnummer und deine E-Mail-Adresse verschlüsselt an unsere Bestellschnittstelle unter api.theslick.shop. Wir speichern den Widerruf mit Datum und Uhrzeit des Eingangs und schicken dir eine Eingangsbestätigung per E-Mail; eine Kopie davon geht an unser eigenes Postfach. Zur Abwehr automatisierter Einsendungen enthält das Formular ein für dich unsichtbares Feld, und deine IP-Adresse wird kurzzeitig zur Missbrauchsabwehr verarbeitet, aber nicht gespeichert.

Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflicht zur Bereitstellung der Widerrufsfunktion und zur Eingangsbestätigung (§ 356a BGB, Art. 6 Abs. 1 lit. c DSGVO) sowie die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir bewahren die Angaben so lange auf, wie es zur Abwicklung und zum Nachweis des Widerrufs nötig ist und gesetzliche Aufbewahrungsfristen es verlangen.

3D-Druckservice (Dateiupload)

Lädst du eine Datei für den Druckservice hoch, übertragen wir sie verschlüsselt an unsere Bestellschnittstelle unter api.theslick.shop. Gespeichert werden die Datei selbst, ihr Dateiname, die daraus errechneten Werte (Volumen, geschätztes Gewicht, Abmessungen), deine Auswahl von Material und Farben sowie dein optionaler Hinweistext. Beim Hochladen wird deine IP-Adresse kurzzeitig zur Missbrauchsabwehr verarbeitet; sie wird nicht zum Auftrag gespeichert.

Jede Datei prüfen wir auf Schadsoftware: ein Virenscanner (ClamAV) auf unserem eigenen, bei netcup gemieteten Mailserver prüft die Datei, und bei VirusTotal, einem Dienst von Google, fragen wir nur ihren Prüfwert (SHA-256) ab. Die Datei selbst geht nicht an VirusTotal, und aus dem Prüfwert lässt sich weder die Datei noch deine Person ableiten (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Schadsoftware).

Rechtsgrundlage für den Auftrag ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags und vorvertragliche Maßnahmen). Wir nutzen deine Datei ausschließlich zur Ausführung deines Auftrags und geben sie nicht weiter. Bleibt es bei der Preisanfrage und bestellst du nicht, löschen wir die Datei spätestens nach 7 Tagen. Nach einer Bestellung löschen wir sie spätestens 30 Tage nach Zahlungseingang. Was du in den Hinweistext schreibst, entscheidest du: personenbezogene Angaben sind dafür nicht nötig.

Bestellung und Bezahlung (Stripe)

Erst mit Klick auf „Zur Kasse“ übermittelt dein Browser die Artikel und dein Lieferland an unsere Bestellschnittstelle unter api.theslick.shop; sie legt die Bestellung bei unserem Zahlungsdienstleister an und leitet dich zur Kasse weiter. Zahlungsdienstleister ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe erhebt in der Kasse deine Liefer- und Rechnungsanschrift, E-Mail-Adresse und Zahlungsdaten und verarbeitet sie zur Zahlungsabwicklung und Betrugsprävention in eigener Verantwortung; Details in der Datenschutzerklärung von Stripe. Kartendaten sehen wir nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wählst du in der Kasse Klarna, Amazon Pay, Revolut Pay oder den Rechnungskauf über Billie, leitet Stripe dich zu diesem Anbieter weiter oder gibt ihm die Bestellung weiter. Er erhält die für die Zahlung nötigen Daten (Betrag, Bestellbezug, bei Bedarf Name, Anschrift und E-Mail-Adresse, bei Billie auch deine Firma) und verarbeitet sie in eigener Verantwortung, auch zur Betrugsprävention und, bei Klarna und Billie, zur Prüfung der Zahlungsart und der Kreditwürdigkeit: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; Amazon Payments Europe S.C.A., 38 Avenue John F. Kennedy, L-1855 Luxemburg; Revolut Bank UAB, Vilnius, Litauen; Billie GmbH, Berlin. Gleiches gilt für Apple Pay, Google Pay und die nur in einzelnen Ländern angebotenen Verfahren (Bancontact, eps, MobilePay, MB WAY, Satispay). Welche Daten der jeweilige Anbieter verarbeitet, steht in dessen Datenschutzhinweisen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Nach der Zahlung übermittelt Stripe uns Name, Lieferanschrift, E-Mail-Adresse und die bestellten Artikel. Wir speichern diese Daten in unserem Bestellsystem, um die Bestellung zu bearbeiten, dir die Bestellbestätigung zu schicken, das Versandetikett zu erzeugen und dir die Sendungsnummer mitzuteilen. Für den Versand geben wir Name und Anschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich erhält DHL deine E-Mail-Adresse, um dir die Zustellung anzukündigen und Wunschzustellung oder einen Ablageort anzubieten; das dient unserem und deinem Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du das nicht, schreib uns vor dem Versand an kontakt@theslick.shop, dann geben wir sie nicht weiter. Bestell- und Rechnungsdaten bewahren wir nach den steuer- und handelsrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).

Unser Auftragssystem

Neue Bestellungen, Druckaufträge, Anfragen, Gesprächsbuchungen und Widerrufe melden wir zusätzlich als Hinweis in unser eigenes Auftragssystem, damit wir sie sofort sehen. Es ist das Kundenportal von Net-Evolution, dem Einzelunternehmen hinter Slick, und läuft ebenfalls auf gemieteten Servern bei netcup in Deutschland. Ein solcher Hinweis enthält die Angaben, die wir zur Bearbeitung brauchen, bei Anfragen etwa Name, E-Mail-Adresse und Nachricht. Wir löschen die Hinweise dort 90 Tage nach Erledigung (Art. 6 Abs. 1 lit. b und f DSGVO).

Etsy, eBay und Kleinanzeigen

Einige Produkte und Leistungen bieten wir zusätzlich auf Etsy, eBay und Kleinanzeigen an. Folgst du einem Link dorthin, verlässt du diese Seite; ab dann gelten die Datenschutzbestimmungen der jeweiligen Plattform. Wir binden keine Inhalte, Skripte oder Zählpixel dieser Plattformen auf dieser Seite ein.

Schreibst du uns über eine dieser Plattformen, verarbeiten wir deinen Nutzernamen, deine Nachricht und die Angaben, die du uns für Angebot, Bestellung und Versand gibst, um deine Anfrage zu beantworten und den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Plattform verarbeitet diese Daten zugleich in eigener Verantwortung. Wir löschen sie, sobald wir sie dafür nicht mehr brauchen, außer steuer- und handelsrechtliche Aufbewahrungspflichten verlangen eine längere Speicherung.

SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (https).

Deine Rechte

Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach der DSGVO zu. Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit widersprechen (Art. 21 DSGVO). Kontakt: kontakt@theslick.shop.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.