Datenschutzerklärung

Marc Randazzo
c/o IP-Management #11127
Ludwig-Erhard-Straße 18
20459 Hamburg, Deutschland
E-Mail: marc.randazzo@webstudiobymr.de
Telefon: 015170681576

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Anfragen richten Sie bitte direkt an die oben genannte Adresse.

Die Website wird auf der Infrastruktur von Lovable (Lovable Labs Incorporated) betrieben und über deren Edge-/CDN-Netzwerk ausgeliefert. Beim Aufruf der Seiten werden die technisch erforderlichen Verbindungsdaten verarbeitet, damit die Inhalte in Ihrem Browser dargestellt werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit der Aufruf der Vertragsanbahnung im Shop dient.

Bei jedem Seitenaufruf verarbeitet die Serverinfrastruktur automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung.

Zweck: Auslieferung der Inhalte, Fehleranalyse, Abwehr von Missbrauch und Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nicht mit anderen Quellen zusammengeführt und für die Dauer von maximal 30 Tagen vorgehalten, danach gelöscht oder gekürzt.

Produktdaten, Bestellungen sowie die Wallpaper-Dateien werden in einer Datenbank und einem Objektspeicher der Supabase-Plattform gespeichert, die als Backend dieses Shops dient. Supabase verarbeitet diese Daten als Auftragsverarbeiter ausschließlich weisungsgebunden für uns.

Die Originaldateien der Wallpaper liegen in einem privaten, nicht öffentlich zugänglichen Speicher. Der Zugriff erfolgt nur über kurzzeitig gültige, serverseitig signierte Links, die nach einem Kauf für Sie erzeugt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Für einen Kauf verarbeiten wir: die ausgewählten Produkte, den Bestellwert, Ihre E-Mail-Adresse, den Bestellstatus, Zeitstempel sowie eine Bestell- und Zahlungsreferenznummer. Ein Kundenkonto ist nicht erforderlich; der Shop bietet keine Registrierung und keinen Login für Kundinnen und Kunden an.

Zweck: Vertragsabschluss, Zahlungszuordnung, Bereitstellung des Downloads sowie Bearbeitung von Rückfragen und Erstattungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags über digitale Inhalte).

Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) und werden entsprechend bis zu 10 Jahre aufbewahrt; Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. c DSGVO.

Zahlungen werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland abgewickelt. Das Bezahlformular wird direkt von Stripe bereitgestellt und in unsere Checkout-Seite eingebettet; dabei wird eine Verbindung zu Servern von Stripe aufgebaut.

Zahlungsdaten wie Kartennummern geben Sie ausschließlich gegenüber Stripe ein. Wir erhalten diese Daten nicht, sondern lediglich die Zahlungsreferenz, den Status der Zahlung, den Betrag und die im Bezahlvorgang angegebene E-Mail-Adresse. Stripe verarbeitet die Daten als eigenständig Verantwortlicher nach den eigenen Datenschutzbestimmungen und kann Daten an Konzerngesellschaften in den USA übermitteln; dies erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Kaufvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Informationen von Stripe: stripe.com/de/privacy.

Nach erfolgreicher Zahlung erzeugen wir zu Ihrer Bestellung einen zufälligen Download-Token und eine zeitlich begrenzte Gültigkeit. Über diesen Link erhalten Sie die gekauften Dateien in den passenden Geräteauflösungen. Wird eine Zahlung erstattet, deaktivieren wir den Zugang unmittelbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ein Kontaktformular ist auf dieser Website nicht eingerichtet. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Korrespondenz wird gelöscht, sobald sie nicht mehr erforderlich ist und keine Aufbewahrungspflichten entgegenstehen.

Diese Website setzt keine Analyse-, Statistik-, Marketing- oder Tracking-Technologien ein. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

Technisch notwendig verwendet der Shop ausschließlich lokale Browser-Speicherung:

• noira.cart.v1 (localStorage) — speichert den Inhalt Ihres Warenkorbs, damit er beim Weitersurfen erhalten bleibt.
• noira.checkout-intent (sessionStorage) — hält die Bestellauswahl während des Bezahlvorgangs; endet mit dem Schließen des Tabs.
• noira.consent.v1 (localStorage) — merkt sich, dass Sie den Datenschutzhinweis zur Kenntnis genommen haben.

Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; datenschutzrechtlich stützt sie sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Im Bezahlvorgang kann Stripe zusätzlich eigene, für die Zahlungsabwicklung und Betrugsprävention notwendige Cookies setzen.

Sie können die lokale Speicherung jederzeit in den Einstellungen Ihres Browsers löschen. Der Warenkorb geht dabei verloren, die übrigen Funktionen bleiben nutzbar.

Die Typografie der Website wird über Google Fonts von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland geladen. Dabei wird Ihre IP-Adresse an Google übermittelt, damit die Schriftdateien an Ihren Browser ausgeliefert werden können. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google stützt diese auf die EU-Standardvertragsklauseln.

Zweck: einheitliche, barrierearme Darstellung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: policies.google.com/privacy.

Alle Vorschaubilder und Wallpaper werden von unserer eigenen Infrastruktur ausgeliefert. Es sind keine Social-Media-Plugins, keine Video-Einbettungen, keine Kartendienste und keine Werbenetzwerke eingebunden.

Ein Newsletter wird derzeit nicht angeboten; es findet keine werbliche Ansprache und kein Direktmarketing statt. Für Besucherinnen und Besucher dieser Website werden keine KI-Dienste eingesetzt und keine Ihrer Daten an KI-Anbieter übermittelt.

Personenbezogene Daten erhalten nur die oben genannten Dienstleister — die Hosting-Infrastruktur, die Backend-Plattform des Shops, der Zahlungsdienstleister Stripe sowie der Schriftartendienst — jeweils nur im beschriebenen Umfang. Soweit dabei Daten in Drittländer, insbesondere die USA, gelangen, geschieht dies auf Grundlage von EU-Standardvertragsklauseln nach Art. 46 DSGVO bzw. eines Angemessenheitsbeschlusses.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Logdaten maximal 30 Tage, Download-Zugänge bis zum Ablauf ihrer Gültigkeit, Bestell- und Rechnungsdaten entsprechend den gesetzlichen Aufbewahrungsfristen von bis zu 10 Jahren, Korrespondenz bis zur abschließenden Bearbeitung.

Sie haben nach der DSGVO jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an marc.randazzo@webstudiobymr.de.

Unabhängig davon können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Die Website wird ausschließlich über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert. Zahlungsereignisse werden serverseitig signaturgeprüft verarbeitet. Diese Datenschutzerklärung wird angepasst, sobald sich die eingesetzte Technik oder die Rechtslage ändert.