Datenschutzerklärung

Wir speichern Produkt, Sprache der Seite und des PDFs, Bestellnummer, Bedingungen und Einwilligung zur sofortigen Bereitstellung. Nach Zahlung übermittelt Stripe E-Mail, Name, Land, Rechnungsanschrift und Zahlungsergebnis. Vollständige Kartennummer und CVC erhält der Shop nicht.

Für die Zustellung speichern wir Bestätigungstext, E-Mail-Kennungen, Versandzeiten und Ergebnisse, Verzögerungen und Ablehnungen. Der Shop verfolgt nicht das Öffnen von E-Mails oder PDFs. Für Support verarbeiten wir die Korrespondenz.

Bestellung, Zahlung, Zustellung und Support dienen dem Vertragsabschluss und der Erfüllung — Art. 6 Abs. 1 lit. b DSGVO. Vorgeschriebene Steuerunterlagen werden zur Erfüllung gesetzlicher Pflichten verarbeitet — lit. c. Sicherheit, Fehlerbehebung und Rechtsverteidigung beruhen auf berechtigten Interessen — lit. f, unter Berücksichtigung der Käuferrechte.

Zusätzliche PostHog-Analysen erfolgen mit Einwilligung — Art. 6 Abs. 1 lit. a. Ohne notwendige Zahlungs- und Zustelldaten ist keine Erfüllung möglich; die Analyse-Einwilligung ist freiwillig. Der Kauf führt zu keinem Werbeabonnement; die Einwilligung zur sofortigen Bereitstellung betrifft das Widerrufsrecht, nicht Werbung.

Bei einer Rechnungsanfrage speichern wir vor der Zahlung Vorname, Nachname, vollständige Anschrift und Steuerkennung für die Ausstellung; die Telefonnummer ist freiwillig. Ohne notwendige Angaben ist die Ausstellung nicht möglich. Diese Felder werden weder an Analysedienste gesendet noch in die Benachrichtigung an die Inhaberin aufgenommen; sie stehen in der privaten Bestellliste und in Sicherungskopien. Die E-Mail-Adresse stammt aus der Zahlung. Berichtigungen können bei der Verkäuferin angefragt werden.

Vercel hostet die Website und verarbeitet Bestellungen; Supabase speichert Bestellungen und private PDFs; Resend erhält E-Mail-Adressen und Nachrichten mit Anhängen. Stripe verarbeitet Zahlungen und erfüllt eigene Pflichten, einschließlich Betrugsprävention; je nach Tätigkeit als Auftragsverarbeiter oder eigenständig Verantwortlicher.

Die Inhaberin erhält Bestellbenachrichtigungen in Gmail. Cloudflare Web Analytics liefert Website-Statistiken; PostHog erhält zusätzliche Ereignisse nach Einwilligung. Zugriff auf Bestellungen haben nur die Inhaberin und befugte Anbieter.

Anbieter können Daten außerhalb des EWR, auch in den USA, verarbeiten. Eine europäische Datenbank schließt Übermittlungen an andere Anbieter nicht aus. Vor echten Verkäufen müssen Verträge, Länder und Übermittlungsgrundlagen geprüft werden: Angemessenheitsbeschlüsse oder geeignete Garantien wie EU-Standardvertragsklauseln. Die Prüfung ist nicht abgeschlossen; Informationen über Garantien und Kopien können per E-Mail angefordert werden.

Ein notwendiges Cookie mit bis zu 24 Stunden Laufzeit ermöglicht den Zugriff auf die eigene Bestellseite. Die Analysewahl wird im Browser gespeichert; mit Einwilligung verwendet PostHog Browserkennungen und Besuchsereignisse.

Zusätzliche Analysen lassen sich über die Schaltfläche dieser Seite deaktivieren. Der Widerruf betrifft die künftige Erhebung und berührt frühere rechtmäßige Verarbeitung nicht. Die Löschung bereits erhobener Daten kann per E-Mail angefragt werden.

Unbezahlte Bestellvorgänge werden 30 Tage nach ihrer letzten Änderung automatisch zur Löschung geprüft. Name, Anschrift und Rechnungsangaben werden mit dem Vorgang gelöscht, nachdem Stripe bestätigt hat, dass keine Zahlung erfolgt ist. Ist die Prüfung nicht verfügbar, das Ergebnis unklar oder eine Supportanfrage offen, wird die Löschung bis zur Klärung zurückgestellt.

Diese Bereinigung löscht keine bezahlten Bestellungen. Notwendige Kaufnachweise werden zur Vertragserfüllung, Dokumentation und Bearbeitung von Ansprüchen aufbewahrt. Für vorgeschriebene Buchhaltungsunterlagen gilt die gesetzliche Frist; bei Unterlagen nach Artikel 2220 des italienischen Zivilgesetzbuchs beträgt sie 10 Jahre. Laufende Prüfungen oder Streitigkeiten können eine längere Aufbewahrung relevanter Unterlagen erfordern. Korrespondenz und technische Daten werden entsprechend dem Bedarf für Support und Rechtsverteidigung manuell überprüft.

Nach der Löschung bleiben eine zufällige Vorgangsnummer und das Löschdatum ohne Name, E-Mail oder Anschrift erhalten, damit alte Sicherungen die Daten nicht wiederherstellen. Dieses Verzeichnis ist erforderlich, solange betroffene Archive bestehen. Verschlüsselte Sicherungen werden manuell ersetzt; bei Wiederherstellungen werden erfolgte Löschungen berücksichtigt. Die Löschung im Shop hebt eigenständige Aufbewahrungspflichten des Zahlungsanbieters nicht auf.

Über die Kontakt-E-Mail können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch im gesetzlichen Umfang verlangen. Ein angemessener Identitätsnachweis kann erforderlich sein. Die Antwort erfolgt normalerweise innerhalb eines Monats; gesetzlich zulässige Verlängerungen werden begründet mitgeteilt.

Aufbewahrungspflichten oder Rechtsverteidigung können eine Löschung einschränken. Sie können sich beim italienischen Garante per la protezione dei dati personali oder einer anderen zuständigen Datenschutzbehörde beschweren.