1. Verantwortlicher und Kontakt
Betreiberin von My Lovely Sweden ist Augusta Löber, Deutschland. Sie erreichen uns unter a.loeber1@gmx.de.
Datenschutzrechtlich Verantwortlicher: [BITTE ERGÄNZEN: vollständiger Name beziehungsweise Firma und Anschrift des Verantwortlichen]
Datenschutzbeauftragter: [BITTE ERGÄNZEN: Kontakt des Datenschutzbeauftragten, soweit benannt oder erforderlich]
Diese Hinweise betreffen den öffentlichen Katalog, persönliche Anfragen und den nur berechtigten Personen zugänglichen Verwaltungsbereich. Es gibt kein öffentliches Kundenkonto und keinen Online-Zahlungsvorgang.
2. Website, Bilder und technische Protokolle
Beim Abruf der Website verarbeitet die technische Infrastruktur die für die Übertragung erforderlichen Verbindungs- und Anfragedaten. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen, Antwortstatus und übertragene Datenmenge gehören. Inhalte und Bilder werden durch Hosting- und Speicherdienste ausgeliefert. Schriftdateien werden mit der Website bereitgestellt.
Hosting, Datenbank und Bildspeicherung: [BITTE ERGÄNZEN: tatsächliche Anbieter, Vertragsunternehmen, Aufgaben und Verarbeitungsorte]
Die Verarbeitung dient der Bereitstellung und Absicherung der Website. Unser Interesse liegt im zuverlässigen und sicheren Betrieb des Webangebots. Rechtsgrundlage: [BITTE ERGÄNZEN: Rechtsgrundlage für Hosting und Sicherheitsprotokolle]
Technische Betriebs-, Fehler- und Sicherheitsprotokolle sind von der Besucherstatistik getrennt. Die ausgeschaltete Statistik verhindert nicht die technisch erforderliche Verarbeitung beim Abruf der Website.
Protokollierung und Aufbewahrung: [BITTE ERGÄNZEN: protokollierte Daten, Speicherdauer, Löschung und Backup-Fristen]
3. Kontakt, E-Mail und Telefon
Im Kontaktformular benötigen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu bearbeiten und zu beantworten. Die Angaben werden an unseren Server übermittelt und im internen Postfach in Firestore gespeichert. Sie werden nicht öffentlich angezeigt. Anfragen per E-Mail oder Telefon bearbeiten wir entsprechend ihrem Inhalt zur persönlichen Kommunikation. Bitte senden Sie nur Informationen, die für Ihr Anliegen benötigt werden.
Bezieht sich Ihre Anfrage auf einen möglichen oder bestehenden Vertrag, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses, auf an uns gerichtete Anliegen zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Soweit gesetzliche Aufbewahrungspflichten bestehen, gilt Art. 6 Abs. 1 lit. c DSGVO. Das Formular verlangt keine Einwilligung in Werbung oder Statistik. Ohne eine Rückkontaktmöglichkeit können wir Ihnen nicht antworten.
Kontaktanfragen erhalten technisch eine Ablaufmarke nach 90 Tagen. Diese Marke allein bewirkt noch keine bestätigte physische Löschung. Tatsächliche Löschung einschließlich Sicherungskopien: [BITTE ERGÄNZEN: Löschverfahren und tatsächliche Aufbewahrungsfristen für Kontaktanfragen]
E-Mail- und Telefondienstleister: [BITTE ERGÄNZEN: tatsächlich eingesetzte Kommunikationsanbieter]
Aufbewahrung von E-Mails und Vertragsunterlagen: [BITTE ERGÄNZEN: zweckbezogene Fristen und gesetzliche Aufbewahrungspflichten]
4. Reservierungsanfragen
Wenn Sie sich für ein Stück interessieren, verarbeiten wir dessen Kennung, gegebenenfalls die gewünschte Menge, mindestens eine von Ihnen angegebene Kontaktmöglichkeit sowie freiwillig Ihren Namen und Ihre Nachricht. Die Anfrage erhält einen Bearbeitungsstatus. Die Verwaltung kann die Anfrage annehmen oder ablehnen und ein Stück als reserviert kennzeichnen. Das Absenden des Formulars ist selbst kein Kaufvertrag. Die weiteren Einzelheiten werden persönlich geklärt.
Die Verarbeitung dient der von Ihnen gewünschten vorvertraglichen Kontaktaufnahme (Art. 6 Abs. 1 lit. b DSGVO). Eine zufällige Anfragenkennung und Prüfsummen helfen, wiederholte Übertragungen derselben Anfrage zu erkennen; sie werden nicht zur Bildung eines Besucherprofils verwendet. Die Angaben werden in Firestore gespeichert und erhalten eine technische Ablaufmarke nach 90 Tagen.
Tatsächliche Löschung einschließlich Sicherungskopien und weiterer Vertragsunterlagen: [BITTE ERGÄNZEN: Löschverfahren und Aufbewahrungsfristen für Reservierungsanfragen]
5. Schutz der Formulare
Die Formulare enthalten ein für gewöhnliche Besucher nicht auszufüllendes Feld zur Erkennung automatisierter Eingaben. Zusätzlich begrenzt der Server die Zahl von Kontakt- und Reservierungsanfragen. Hierfür wird aus der übermittelten IP-Adresse mit einem geheimen Schlüssel eine Prüfkennung gebildet. Der Begrenzungsdatensatz enthält Prüfkennung, Zeitfenster, Zähler und eine Ablaufmarke nach 24 Stunden. Die IP-Adresse wird beim Netzwerkabruf weiterhin technisch verarbeitet, auch wenn sie in diesem Datensatz nicht im Klartext steht. Eine solche Prüfkennung ist nicht allein wegen ihrer Hashform anonym.
Die Begrenzung dient der Abwehr von Missbrauch und der Verfügbarkeit unserer Kontaktwege. Rechtsgrundlage: [BITTE ERGÄNZEN: Rechtsgrundlage für den Formularschutz]
Löschung und Schlüsselwechsel: [BITTE ERGÄNZEN: tatsächliche Löschfristen, Schlüsselwechsel und Backup-Regeln des Formularschutzes]
Die Formularschutz-Kennung ist von der Statistik getrennt. Kundenanfragen werden nicht für Werbeprofile ausgewertet.
6. Speicherung im Browser und Verwaltung
Der Katalog verwendet Sitzungsspeicher des Browsers, um bei der Rückkehr von einem Stück die vorherige Auswahl und Scrollposition wiederherzustellen. Die Speicherschlüssel beginnen mit catalogue-state:, catalogue-restore: und catalogue-scroll:. Die Daten betreffen die Bedienung des Katalogs und sind keine dauerhafte Besucherkennung. Sitzungsspeicher wird grundsätzlich mit dem Ende der Browsersitzung entfernt; Wiederherstellungsfunktionen des Browsers können davon abweichen. Sie können Browserdaten selbst löschen.
Rechtsgrundlage für diese Browserspeicherung: [BITTE ERGÄNZEN: Einordnung des Katalog-Sitzungsspeichers nach § 25 TDDDG]
Der Verwaltungsbereich nutzt Firebase-Anmeldung mit E-Mail und Passwort. Der Anmeldedienst verarbeitet Konto-, Anmelde- und technische Sicherheitsdaten. Der Server prüft den Anmeldenachweis und die zugelassene Admin-E-Mail. Der Browser kann Anmeldedaten des Anmeldedienstes speichern. Hinzu kommen die zuletzt verwendete Produktposition im Sitzungsspeicher unter anne-products-scroll und lokal gespeicherte Website-Entwürfe unter mls-website-draft-v1. Lokale Entwürfe können bis zur Löschung oder Bereinigung gespeichert bleiben. Diese Funktionen sind für berechtigte Administratoren bestimmt.
Anmeldeanbieter, Rechtsgrundlagen und Fristen: [BITTE ERGÄNZEN: Firebase-Vertragsunternehmen, Rechtsgrundlagen, Speicherdauer und Kontenlöschung]
Bei der Bearbeitung von Rechtstexten speichert die Verwaltung Entwürfe und veröffentlichte Fassungen serverseitig in Firestore. Zur Zuordnung und Nachvollziehbarkeit der Änderungen werden die E-Mail-Adresse des angemeldeten Administrators, Änderungszeitpunkte und Revisionen gespeichert. Veröffentlichungen und Rücknahmen werden zusätzlich mit Zeitpunkt, handelndem Administrator, Dokumentversion und einer SHA-256-Prüfsumme des betroffenen Texts protokolliert. Die Prüfsumme bezeichnet eine Textfassung, keine Besucheridentität. Diese Daten dienen der Verwaltung und Nachvollziehbarkeit der Rechtstexte; dabei werden keine automatischen E-Mails versandt. Noch nicht gespeicherte Eingaben im Rechtstexteditor bleiben im Arbeitsspeicher der geöffneten Seite. Der Editor legt dafür keinen zusätzlichen lokalen Browserspeicher an.
Rechtsgrundlage und Aufbewahrung der Rechtstextverwaltung: [BITTE ERGÄNZEN: Rechtsgrundlage und tatsächliche Aufbewahrungs- und Löschfristen für Rechtstextfassungen und Veröffentlichungsprotokolle]
Berechtigte Administratoren können ihren eigenen Browser von der Statistik ausschließen. Hierfür setzt der Server nach Auswahl das signierte Cookie statistics_excluded mit einer Laufzeit von 365 Tagen. Es ist für JavaScript nicht lesbar und bei HTTPS als Secure sowie mit SameSite=Lax gekennzeichnet. Die Einstellung kann wieder aufgehoben werden. Das Cookie ist kein Anmeldenachweis und ersetzt nicht die unten beschriebenen Datenschutzrechte.
Rechtsgrundlage der Ausschlusspräferenz: [BITTE ERGÄNZEN: Einordnung des angeforderten Ausschlusscookies]
7. Soziale Netzwerke und Videos
Die Website kann zu Instagram, Pinterest oder YouTube verlinken. Wenn Sie einen solchen Link öffnen, rufen Sie ein Angebot des jeweiligen Anbieters auf; dort gelten dessen Datenschutzhinweise.
Bei entsprechend veröffentlichten Beiträgen kann ein YouTube-Video innerhalb der Website geöffnet werden. Vor dem Anklicken von „YouTube-Video ansehen“ wird ein eigenes Beitragsbild oder ein vom Server abgerufenes Vorschaubild über unsere Website ausgeliefert. Beim Abruf des Vorschaubilds übermittelt unser Server keine Besucher-Header an die YouTube-Bildadresse. Erst die Aktivierung lädt im Browser den Player von youtube-nocookie.com. Dabei entstehen Verbindungen zu YouTube beziehungsweise Google, etwa mit IP-Adresse, Browserdaten und der Herkunftswebsite. „Video schließen“ entfernt den Player aus der Seite, macht bereits erfolgte Übermittlungen jedoch nicht rückgängig. Der erweiterte Datenschutzmodus bedeutet nicht, dass YouTube keine Daten verarbeitet.
Videoanbieter und Verarbeitung: [BITTE ERGÄNZEN: zuständiges Google-Unternehmen, Rechtsgrundlage, Speicherfristen und internationale Übermittlungen für YouTube]
Die optionale Instagram-Anbindung ruft Inhalte serverseitig ab und liefert Bilder über einen eigenen Bildweg aus. Dies unterscheidet sich von einem im Besucherbrowser geladenen Instagram-Embed.
Aktive Instagram-Anbindung: [BITTE ERGÄNZEN: tatsächlich aktivierte Integration, Anbieter und Datenflüsse]
Eine Newsletter-Anmeldung ist derzeit nicht aktiv.
8. Besucherstatistik
Das eigene Statistikmodul ist deaktiviert. Es erhebt derzeit keine Besuchsbeobachtungen. Eine Vorschau in der Verwaltung verwendet erfundene Beispieldaten. Die oben beschriebenen technischen Abruf- und Sicherheitsverarbeitungen bleiben davon unberührt.
Weitere Analysedienste der Hostingumgebung: [BITTE ERGÄNZEN: tatsächlich aktive externe Analyseanbieter beziehungsweise deren Nichtverwendung]
9. Empfänger und internationale Verarbeitung
Zugriff auf Daten erhalten die mit der Bearbeitung betrauten Personen und die für den jeweiligen Zweck eingesetzten Dienstleister.
Weitere Empfänger: [BITTE ERGÄNZEN: tatsächlich eingesetzte E-Mail-, Transport-, Steuer- und sonstige Dienstleister mit ihren Aufgaben]
Eine europäische Hostingregion schließt Zugriff aus anderen Ländern nicht automatisch aus. Internationale Verarbeitung und Schutzmaßnahmen: [BITTE ERGÄNZEN: betroffene Anbieter, Drittländer, Rechtsgrundlagen und Bezugsmöglichkeit geeigneter Garantien]
10. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Gesetzliche Aufbewahrungspflichten oder andere gesetzliche Ausnahmen können einer sofortigen Löschung entgegenstehen.
Wird eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir prüfen den Widerspruch nach Art. 21 DSGVO und verarbeiten dann nur weiter, wenn die gesetzlichen Voraussetzungen dafür vorliegen. Gegen Direktwerbung können Sie jederzeit widersprechen.
Bitte richten Sie Anliegen an a.loeber1@gmx.de. Wir fordern nur solche Angaben an, die zur Bearbeitung und gegebenenfalls angemessenen Identitätsprüfung erforderlich sind. Wo wir Daten nicht einer Person zuordnen können, erheben wir nicht allein hierfür zusätzliche Identitätsdaten.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.
Zuständige Aufsichtsbehörde: [BITTE ERGÄNZEN: Name, Anschrift und Website der zuständigen Datenschutzaufsicht]