Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Krixelino
Einzelunternehmen
Klaffenbacher Hauptstr. 169b
09123 Chemnitz
E-Mail: hallo@krixelino.de
Inhaber: Frank Peters

2. Hosting und Auslieferung der Website

Diese Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf der Website verarbeitet Vercel die technisch erforderlichen Verbindungsdaten, um die Seiten auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Beim Besuch der Website werden automatisch Informationen allgemeiner Natur erfasst (Server-Logfiles). Dazu zählen die Art des Webbrowsers, das verwendete Betriebssystem, der Domainname Ihres Internet-Service-Providers, die aufgerufene Seite sowie Datum und Uhrzeit des Zugriffs. Diese Daten werden ausgewertet, um den Betrieb der Website sicherzustellen und Störungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und Ihre Einwilligung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir ein, damit die Website funktioniert — etwa damit Ihr Warenkorb erhalten bleibt und Sie angemeldet bleiben. Rechtsgrundlage hierfür sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und vergleichbaren Technologien — insbesondere für Reichweitenmessung und Werbung — setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Beim ersten Besuch fragen wir diese Einwilligung über ein Auswahlfenster ab, in dem Sie zwischen Reichweitenmessung und Werbung getrennt entscheiden können.

Ihre Auswahl speichern wir in einem Cookie namens cc_cookie mit einer Laufzeit von 182 Tagen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Über den Link „Cookie-Einstellungen“ im Seitenfuß öffnen Sie das Auswahlfenster erneut und ändern Ihre Entscheidung. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

5. Kundenkonto und Galerie

Wenn Sie ein Konto anlegen, verarbeiten wir die dabei angegebenen Daten:

• Name und Vorname
• E-Mail-Adresse
• Passwort (ausschließlich als kryptografischer Hashwert gespeichert)
• die von Ihnen hochgeladenen und gestalteten Bilder in Ihrer Galerie

Für Konten, Anmeldung und Datenhaltung nutzen wir Supabase (Supabase, Inc.). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Bestellungen und Zahlungsabwicklung

Warenkorb, Bestellabschluss und Zahlung wickeln wir über Shopify ab (Shopify International Ltd., Irland). Beim Wechsel in die Kasse werden Sie auf eine von Shopify betriebene Seite geleitet. Dort werden Rechnungs- und Lieferadresse, Zahlungsdaten und die Bestelldaten verarbeitet.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung der Rechnungsdaten zusätzlich unsere gesetzliche Pflicht nach Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB).

7. Bildverarbeitung und digitale Veredelung

Wenn Sie ein Bild hochladen, verarbeiten wir dieses Bild, um daraus ein Kunstwerk im gewählten Stil zu erstellen (Stilübertragung). Dabei werden verarbeitet:

• das hochgeladene Bild sowie das daraus erstellte Ergebnis
• Ihre Einstellungen zu Stil, Bildausschnitt und Gestaltung

Die Bilder werden bei Cloudinary gespeichert und ausgeliefert (Cloudinary Ltd., USA). Die Verarbeitung erfolgt zur Erbringung der von Ihnen angeforderten Leistung (Art. 6 Abs. 1 lit. b DSGVO).

Die Rechte an den hochgeladenen und erstellten Bildern verbleiben bei Ihnen. Wir nutzen sie nicht für eigene Werbezwecke, sofern Sie dem nicht ausdrücklich zugestimmt haben.

8. Newsletter

Für den Versand unseres Newsletters nutzen wir Klaviyo (Klaviyo Inc., USA). Wir verarbeiten dafür Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen. Der Versand erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können.

Klaviyo wertet aus, ob E-Mails geöffnet und welche Links angeklickt werden, um den Versand auszuwerten und zu verbessern.

9. Produktbewertungen

Bewertungen zu unseren Produkten binden wir über Judge.me ein (Judge.me Ltd., Vereinigtes Königreich). Beim Abruf einer Seite mit Bewertungen werden Bewertungstexte und Bewertungsdaten von Judge.me geladen. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Kundenmeinungen (Art. 6 Abs. 1 lit. f DSGVO).

10. Reichweitenmessung mit Google Analytics

Sofern Sie in die Kategorie „Reichweitenmessung“ eingewilligt haben, nutzen wir Google Analytics 4 (Google Ireland Limited, Irland). Google Analytics verwendet Cookies und erfasst, welche Seiten aufgerufen werden, wie lange Sie auf ihnen bleiben und an welcher Stelle Sie den Bestellvorgang abbrechen.

Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Kennungen gespeichert. In diesem Fall überträgt Google lediglich cookielose Signale, aus denen statistische Modelle gebildet werden; eine Wiedererkennung Ihres Geräts findet dabei nicht statt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

11. Nutzungsanalyse mit Microsoft Clarity

Sofern Sie in die Kategorie „Reichweitenmessung“ eingewilligt haben, nutzen wir außerdem Microsoft Clarity (Microsoft Ireland Operations Limited, Irland). Clarity zeichnet auf, wie Besucher unsere Seiten nutzen — etwa Mausbewegungen, Klicks und Scrollverhalten — und erstellt daraus Sitzungsaufzeichnungen und Heatmaps. So erkennen wir, an welchen Stellen die Bedienung unserer Website hakt.

Clarity setzt dafür Cookies (_clck, _clsk), die eine pseudonyme Kennung speichern und mehrere Seitenaufrufe zu einer Sitzung verbinden. Werbebezogene Speicherung erlauben wir Clarity nicht. Ohne Ihre Einwilligung wird Clarity nicht geladen; widerrufen Sie Ihre Einwilligung, werden die Clarity-Cookies gelöscht und die Aufzeichnung beendet.

Bereiche, in denen Sie Zeichnungen oder Fotos hochladen, bearbeiten oder als Vorschau ansehen, sowie Eingabefelder sind von der Aufzeichnung ausgenommen. Diese Inhalte werden nicht an Microsoft übertragen.

Die Daten werden in der Cloud von Microsoft (Azure) gespeichert; Sitzungsaufzeichnungen stehen uns bis zu 30 Tage ab der Aufzeichnung zur Verfügung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter microsoft.com/privacy/privacystatement.

12. Werbung und Erfolgsmessung

Sofern Sie in die Kategorie „Werbung“ eingewilligt haben, setzen wir folgende Dienste ein, um Ihnen auf anderen Websites Anzeigen zu zeigen und den Erfolg unserer Werbung zu messen:

• Google Ads (Google Ireland Limited, Irland), einschließlich Messung abgeschlossener Bestellungen und Anmeldungen
• Meta-Pixel (Meta Platforms Ireland Ltd., Irland)
• Pinterest-Tag (Pinterest Europe Ltd., Irland)

Diese Dienste verarbeiten Ihre IP-Adresse, Angaben zu Ihrem Endgerät und Browser sowie Ihr Verhalten auf unserer Website, um Sie geräteübergreifend wiederzuerkennen. Sie werden erst geladen beziehungsweise erst zur Verarbeitung freigeschaltet, nachdem Sie eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

13. Zugriffsmessung ohne Cookies

Wir nutzen Vercel Web Analytics und Vercel Speed Insights, um die Aufrufzahlen und die Ladegeschwindigkeit unserer Seiten zu messen. Diese Dienste setzen keine Cookies und bilden keine geräteübergreifenden Profile; aus den Zugriffsdaten wird ein nicht zurückverfolgbarer Kennwert gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch einwandfreien und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).

14. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. In diesen Fällen können Daten in ein Land außerhalb der Europäischen Union übermittelt werden, dessen Datenschutzniveau nicht dem der DSGVO entspricht. Insbesondere können US-Behörden unter bestimmten Voraussetzungen auf diese Daten zugreifen, ohne dass Ihnen dagegen die gleichen Rechtsmittel zur Verfügung stehen wie innerhalb der EU.

Soweit die Übermittlung auf Ihrer Einwilligung beruht, erfolgt sie zugleich auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Im Übrigen stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, sofern der jeweilige Anbieter dort zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission.

15. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur:

• wenn Sie ausdrücklich eingewilligt haben
• an Dienstleister, die für uns weisungsgebunden Daten verarbeiten (Auftragsverarbeitung)
• zur Abwicklung von Zahlungen an Zahlungsdienstleister
• zur Lieferung an Versand- und Produktionsdienstleister
• wenn wir gesetzlich dazu verpflichtet sind

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Konto- und Galeriedaten bis zur Löschung Ihres Kontos
• Bestell- und Rechnungsdaten entsprechend den gesetzlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren
• Newsletterdaten bis zum Widerruf Ihrer Einwilligung
• Ihre Cookie-Auswahl 182 Tage

17. Ihre Rechte

Sie haben das Recht:

• Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Ihre Daten in einem strukturierten Format zu erhalten (Art. 20 DSGVO)
• einer Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO)
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Unabhängig davon haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutzbeauftragte. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

18. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über TLS. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

19. Kontakt in Datenschutzfragen

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Krixelino
Einzelunternehmen
Klaffenbacher Hauptstr. 169b
09123 Chemnitz
E-Mail: hallo@krixelino.de
Inhaber: Frank Peters

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Leistungen ändern. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung. Die Allgemeinen Geschäftsbedingungen finden Sie unter AGB, die Anbieterangaben unter Impressum.