Datenschutzerklärung

1. Verantwortlicher

embedflow UG (haftungsbeschränkt), Rossinistraße 3, 85057 Ingolstadt
E-Mail: kontakt@festbote.de, Telefon: 0155 67427793
Weitere Angaben findest du im Impressum. Mit Fragen zum Datenschutz wende dich bitte an die genannte E-Mail-Adresse.

2. Aufruf der Website und Hosting

Unsere Website und alle Daten liegen auf eigenen Servern in Deutschland bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Fotos und Videos speichern wir in einem Dateispeicher auf demselben Server. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf verarbeitet unser Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu deinem Browser, um die Seite auszuliefern und sie vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

PLATZHALTER: Speicherdauer der Server-Protokolle eintragen (z. B. „nach 14 Tagen gelöscht“) und bestätigen, dass persönliche Links darin unkenntlich gemacht werden.

Schriften laden wir von unserem eigenen Server; es werden beim Besuch keine Inhalte von Drittanbietern eingebunden. Wir setzen keine Analyse- oder Werbedienste ein.

3. Dein Entwurf im Browser

Solange du ein Design ausprobierst, speichern wir deinen Entwurf (Texte, Fotos, Farben, Musikauswahl) nur lokal in deinem Browser (Browser-Datenbank „IndexedDB“). Diese Daten verlassen dein Gerät erst, wenn du kaufst und der Entwurf in deine Einladung übernommen wird. Das Speichern ist technisch nötig, damit dein Entwurf nicht verloren geht, und erfolgt ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG. Du kannst die Daten jederzeit über die Einstellungen deines Browsers („Websitedaten löschen“) entfernen.

4. Cookies

Wir setzen nur ein technisch notwendiges Cookie: Beim Klick auf „Zahlungspflichtig bestellen“ speichern wir eine zufällige Kennung (Cookie „shop_kauf“) für zwei Stunden. Sie sorgt dafür, dass nach der Zahlung nur dein Browser direkt zu deiner Einladung weitergeleitet wird. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

5. Kauf und Zahlung über Stripe und PayPal

Die Zahlung wickelt die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Auf der Zahlungsseite von Stripe gibst du deine E-Mail-Adresse und deine Zahlungsdaten ein. Zahlungsdaten wie Kartennummern erhalten wir nicht. Wir übermitteln Stripe das gewählte Design, den Preis, den Zeitpunkt deiner Zustimmung zum sofortigen Beginn und eine technische Kennung. Von Stripe erhalten wir deine E-Mail-Adresse, Betrag, Währung und den Zahlungsstatus.

Wählst du PayPal, verarbeitet zusätzlich die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, deine Daten für die Zahlung. Stripe und PayPal verarbeiten Daten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und für gesetzliche Pflichten; dabei können Daten in die USA übermittelt werden. Grundlage sind dort der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln. Mehr dazu in den Datenschutzhinweisen von Stripe (stripe.com/de/privacy) und PayPal (paypal.com/de/legalhub/privacy-full). Empfänger deiner Zahlungs- und Kontaktdaten sind damit Stripe und, wenn du PayPal wählst, PayPal.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Bestelldaten bewahren wir außerdem auf, weil uns Handels- und Steuerrecht dazu verpflichten (Art. 6 Abs. 1 lit. c DSGVO).

6. Einlösen von Etsy-Käufen

Zum Einlösen gibst du deine Etsy-Bestellnummer und deine E-Mail-Adresse ein. Mit der Bestellnummer fragen wir über die Programmierschnittstelle von Etsy (Etsy Ireland UC, One Le Pole Square, Ship Street Great, Dublin 8, Irland) ab, ob die Bestellung bezahlt ist und welche Artikel sie enthält. Davon speichern wir nur Bestellnummer, Positionsnummern, Betrag und Währung, zusammen mit deiner E-Mail-Adresse. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für deinen Kauf auf Etsy selbst gelten die Datenschutzhinweise von Etsy.

7. Gestalten deiner Einladung

Nach dem Kauf speichern wir deine Texte, Fotos und deine Musikauswahl auf unserem Server und erstellen daraus dort dein Video. Fotos wandeln wir beim Hochladen in JPEG um und entfernen dabei eingebettete Zusatzdaten wie Kameradaten und Aufnahmeort. Externe Dienste sind daran nicht beteiligt. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte lade Fotos anderer Personen nur mit deren Einverständnis hoch.

Dein persönlicher Link ist dein Zugang. Wir speichern ihn nur verschlüsselt, damit wir ihn dir auf Wunsch erneut schicken können.

8. E-Mails

An deine E-Mail-Adresse schicken wir die Bestellbestätigung mit deinem persönlichen Link, auf Anfrage deine Links erneut und eine Nachricht, wenn dein Video fertig ist. Werbung oder einen Newsletter verschicken wir nicht. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Für den Versand nutzen wir ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland als Auftragsverarbeiter.

9. Widerruf über unsere Online-Funktion

Wenn du über „Vertrag widerrufen“ einen Widerruf erklärst, speichern wir deinen Namen, deine E-Mail-Adresse, die Angaben zu deiner Bestellung (Bestellnummer oder Kaufdatum), deine freiwillige Nachricht sowie Datum und Uhrzeit des Eingangs. Passt die Angabe zu einer Bestellung, verknüpfen wir den Widerruf mit ihr. Wir schicken dir eine Eingangsbestätigung per E-Mail und benachrichtigen unser Team, das den Widerruf bearbeitet. Rechtsgrundlage ist unsere gesetzliche Pflicht, eine Widerrufsfunktion bereitzustellen und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB), und die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben bewahren wir als Nachweis bis zum Ende der gesetzlichen Verjährungsfrist auf – drei Jahre ab dem Ende des Jahres, in dem der Widerruf eingegangen ist – und löschen sie dann automatisch (berechtigtes Interesse an der Abwehr von Ansprüchen, Art. 6 Abs. 1 lit. f DSGVO).

10. Schutz vor Missbrauch

Um massenhafte Anfragen zu verhindern (z. B. beim Einlösen, Kaufen oder Anfordern von Links), zählen wir Anfragen je Absender. Dafür speichern wir nicht deine IP-Adresse, sondern nur ein nicht umkehrbares, mit einem geheimen Wert gebildetes Kürzel daraus (sogenannter gesalzener Hash; bei IPv6 nur aus dem Netzbereich). Diese Einträge löschen wir nach 7 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

11. Verwaltung für unser Team

Der Bereich „Verwaltung“ ist nur für Teammitglieder gedacht. Zum Anmelden verarbeiten wir die E-Mail-Adresse des Teammitglieds und einen kurzlebigen Anmeldecode (gespeichert nur als nicht umkehrbarer Hash); danach setzen wir ein technisch notwendiges Sitzungs-Cookie und ein Cookie für die Breite der Seitenleiste. Was im Team getan wird (z. B. Erstattungen, Sperren, Preisänderungen), halten wir mit der Person und dem Zeitpunkt in einem Protokoll fest und löschen es nach zwei Jahren. In der Verwaltung sehen Teammitglieder Bestelldaten, auch deine E-Mail-Adresse, soweit sie zur Abwicklung nötig sind (Art. 6 Abs. 1 lit. b und f DSGVO).

12. Wie lange wir Daten speichern

Texte, Fotos, Videos und Musikauswahl deiner Einladung löschen wir automatisch 180 Tage nach dem Kauf. Gleichzeitig ersetzen wir deine E-Mail-Adresse in der Bestellung durch ein nicht umkehrbares Kürzel. Die übrigen Bestelldaten (Bestellnummer, Datum, Betrag) bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen: zehn Jahre ab dem Ende des Kaufjahres; danach löschen wir sie automatisch. Kennungen von Zahlungsbenachrichtigungen löschen wir nach 90 Tagen. Online erklärte Widerrufe löschen wir drei Jahre nach dem Ende des Eingangsjahres (Abschnitt 9).

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dazu einfach an kontakt@festbote.de.

Widerspruchsrecht: Soweit wir Daten aufgrund unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Pflicht zur Angabe und automatisierte Entscheidungen

Ohne E-Mail-Adresse können wir dir deinen Zugang nicht schicken und den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.