Datenschutzerklärung
1. Verantwortliche und Kontakt
AVOG UG (haftungsbeschränkt)
Franz-Lehmann-Straße 31
01139 Dresden
Deutschland
Vertreten durch den Geschäftsführer Aaron Voigt
Sitz der Gesellschaft: Bayreuth
Handelsregister: Amtsgericht Bayreuth, HRB 8533
Umsatzsteuer-Identifikationsnummer: DE457633040
E-Mail: service@avog.info
Ein Datenschutzbeauftragter ist nur zu benennen, wenn eine Bestellpflicht besteht oder tatsächlich eine Bestellung erfolgt ist.
2. Bereitstellung und Hosting
Beim Aufruf der Website können technisch notwendige Verbindungsdaten verarbeitet werden, etwa IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status und Informationen zum verwendeten Browser. Die Verarbeitung dient der technischen Bereitstellung und Absicherung. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb.
Für das Hosting nutzen wir Uberspace, Jonas Pasche, Kaiserstraße 15, 55116 Mainz. Mit Uberspace haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen. Informationen des Anbieters finden Sie unter uberspace.de.
Sofern Webserver-Protokolle bei Uberspace aktiviert sind, werden sie nach Angaben des Anbieters täglich rotiert und nach sieben Tagen gelöscht. In diesen Protokollen werden IP-Adressen gekürzt. Anwendungen und Erweiterungen können eigene Protokolle mit abweichenden Speicherzeiten führen. Weitere Informationen finden Sie in der Dokumentation zu Webserver-Protokollen.
[Vor Freigabe konkret prüfen und ergänzen: tatsächliche Serverprotokolle und Speicherfristen, Empfänger und gegebenenfalls weitere Dienste oder Drittlandübermittlungen.]
3. Kontaktaufnahme
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben und Kontaktdaten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen oder Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen; unser berechtigtes Interesse ist die sachgerechte Kommunikation. Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder anderen zulässigen Gründe entgegenstehen.
4. Bestellung und Vertragsabwicklung
Zur Bearbeitung Ihrer Bestellung verarbeiten wir die hierfür erforderlichen Angaben, insbesondere Namen, Rechnungs- und Lieferanschrift, Kontaktinformationen, bestellte Produkte, Preise, Transaktionsstatus und Informationen zur Personalisierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit steuer- und handelsrechtliche Pflichten bestehen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Ohne erforderliche Angaben können wir eine Bestellung gegebenenfalls nicht ausführen.
Soweit zur Ausführung einer Bestellung erforderlich, übermitteln wir Angaben an Produktions-, Versand- und Zahlungsdienstleister. Abhängig vom tatsächlichen datenschutzrechtlichen Rollenverhältnis handeln diese als Auftragsverarbeiter oder eigenständige Verantwortliche. Es gelten die jeweils tatsächlich abgeschlossenen Vereinbarungen.
Herstellung und Versand
Für die Herstellung und den Versand unserer Print-on-Demand-Produkte setzen wir Printegy GmbH, Herkulesstraße 9–11, 45127 Essen, ein. Zur Ausführung des jeweiligen Auftrags werden die hierfür erforderlichen Angaben übermittelt, insbesondere Name, Lieferanschrift, bestellte Artikel und Varianten sowie die zur Fertigung benötigten Motiv- oder Personalisierungsangaben. Printegy beauftragt für die Zustellung Versandunternehmen, insbesondere DHL. Die Weitergabe erfolgt zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO. Informationen von Printegy finden Sie unter printegy.de/policy.
Zahlungsabwicklung
Für die technische Zahlungsabwicklung setzen wir Pay. (TinTel B.V., Niederlande) ein. Je nach ausgewählter Zahlungsart verarbeitet Pay. die zur Zahlung erforderlichen Transaktions- und Zahlungsdaten. Dazu können Name, IP-Adresse, Bestellreferenz, Betrag und – abhängig vom Zahlungsverfahren – Kontodaten sowie gegebenenfalls Rechnungs- oder Lieferanschrift und E-Mail-Adresse gehören. Die Verarbeitung dient der Durchführung der Zahlung und des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie gegebenenfalls der Erfüllung gesetzlicher Pflichten des Zahlungsdienstleisters. Weitere Informationen stellt Pay. unter pay.nl/en/privacy bereit. Je nach Verarbeitung kann Pay. selbst verantwortlich oder als Auftragsverarbeiter tätig sein.
[Vor Freigabe die tatsächlichen Datenflüsse, Rollen und Verträge, Versandunternehmen, Speicherfristen und etwaige Drittlandübermittlungen prüfen und konkret ergänzen.]
5. Personalisierungsangaben und hochgeladene Dateien
Bei personalisierten Produkten verarbeiten wir die von Ihnen eingegebenen Texte und gegebenenfalls bereitgestellten Dateien zur Gestaltung, Herstellung und Lieferung. Art. 6 Abs. 1 lit. b DSGVO ist die Rechtsgrundlage, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist. Bitte übermitteln Sie nur Inhalte, die für die Gestaltung benötigt werden und zu deren Verwendung Sie berechtigt sind.
[Vor Freigabe ergänzen: tatsächlich verfügbare Upload-Funktion, Speicherort, Zugriffsrechte, Auftragsverarbeiter, geeignete Schutzmaßnahmen und festgelegte Löschfristen für Druckdateien.]
6. Kundenkonto
Derzeit ist eine Bestellung als Gast möglich. Die Erstellung neuer Kundenkonten ist in den aktuellen Shop-Einstellungen nicht aktiviert.
7. Cookies und vergleichbare Technologien
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beachten wir § 25 TDDDG. Für technisch unbedingt erforderliche Vorgänge kann eine Ausnahme von der Einwilligungspflicht gelten; im Übrigen erfolgt der Zugriff grundsätzlich erst nach Ihrer Einwilligung. Die anschließende personenbezogene Verarbeitung richtet sich nach der DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Für die Verwaltung Ihrer Auswahl verwenden wir Complianz. Technisch erforderliche Speicherungen dienen insbesondere dem Warenkorb, dem Bestellvorgang und dem Speichern Ihrer Datenschutzeinstellungen. Informationen zur Verwendung von Cookies und zum Ändern Ihrer Auswahl finden Sie in unserer Cookie-Richtlinie. Die Einwilligungseinstellungen lassen sich über „Einwilligung verwalten“ auf der Website erneut öffnen.
[Vor Freigabe tatsächliche Cookies, Zwecke, Laufzeiten und Anbieter anhand eines aktuellen Scans vervollständigen und die Einwilligungsverwaltung technisch prüfen.]
8. Statistik, Werbung und externe Inhalte
[Vor Freigabe für jeden tatsächlich aktivierten Dienst – etwa Microsoft Advertising, Google-Dienste oder andere Werbe- und Analyseanbieter – Funktionen, Anbieter, Daten, Rechtsgrundlagen, Speicherdauer, Empfänger, Drittlandübermittlungen, Widerrufsmöglichkeiten und technische Einwilligung gesondert dokumentieren. Dienste ohne erforderliche Einwilligung nicht laden.]
9. Speicherdauer
Wir verarbeiten personenbezogene Daten grundsätzlich nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein sonstiger rechtmäßiger Grund entgegensteht. Für steuer- und handelsrechtlich relevante Unterlagen können unterschiedliche gesetzliche Fristen gelten; maßgeblich ist die jeweils einschlägige geltende Vorschrift.
[Vor Freigabe konkrete Löschfristen für Serverlogs, Anfragen, Bestell- und Rechnungsdaten, Konten sowie Druckdateien festlegen.]
10. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Ihnen steht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Widerspruchsrecht: Soweit wir personenbezogene Daten auf Art. 6 Abs. 1 lit. e oder f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen; dies gilt auch für damit zusammenhängendes Profiling.
11. Automatisierte Entscheidungen und Profiling
[Vor Freigabe anhand der tatsächlichen Zahlungs- und Betrugsprüfungsverfahren prüfen, ob eine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO stattfindet; falls ja, die gesetzlich erforderlichen Informationen ergänzen.]
