Datenschutzerklärung

1. Verantwortlicher

Erik Wilhelmi (Einzelunternehmer)
Klingenbergstr. 3, 31139 Hildesheim
E-Mail: info@lasercards.de

2. Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist für uns nicht gesetzlich vorgeschrieben, da wir als Kleinunternehmen in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen (§ 38 Abs. 1 BDSG). Bei Fragen wenden Sie sich bitte direkt an den Verantwortlichen.

3. Erfasste Datenarten und Zwecke

Wir erheben und verarbeiten personenbezogene Daten nur in dem Umfang, in dem dies erforderlich ist.

• Kontaktformular: Name, E-Mail-Adresse und Ihre Nachricht.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
  Die Daten werden serverseitig validiert und per E-Mail an uns weitergeleitet.
• Konfigurator / Warenkorb: Inhalte Ihrer Kartengestaltung (z. B. Name, Titel, Firma, Logo-Vektor), gewünschte Stückzahl sowie bei Bestellabschluss Rechnungs- und Lieferadresse, E-Mail-Adresse und optional Telefon.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung).
  Die im Konfigurator generierte SVG-Datei verbleibt zunächst lokal in Ihrem Browser und wird erst beim Absenden der Bestellung an uns übermittelt.
• Server-Logs / Zugriffsdaten: IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp, Referrer-URL, aufgerufene Seiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Bereitstellung der Website).
• Cookies und Analytics:
  • Technisch notwendige Cookies (z. B. Sprach- und Konfigurator-Status). Keine Einwilligung erforderlich.
  • Optionale Analytics-Cookies (z. B. via Lovable-interne Tools wie PostHog und/oder Google Analytics) zur Analyse der Nutzung, Fehlerdiagnose und Verbesserung des Angebots. Gesammelte Daten: anonymisierte IP-Adresse, Browser/Gerät, besuchte Seiten, Interaktionen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG). Die Einwilligung kann jederzeit über den Cookie-Banner oder die Browser-Einstellungen widerrufen werden. Speicherdauer bis zu 13 Monate.

4. Hosting und eingesetzte Dienste

Die Website wird über Lovable.dev gehostet und betrieben (Lovable Labs Incorporated, USA, mit EU-Vertretung Lovable Labs AB, Box 190, 101 23 Stockholm, Schweden). Lovable nutzt u. a. die Infrastruktur von Supabase sowie Analytics-Tools wie PostHog (first-party) und Google Analytics (third-party).

• Daten werden teilweise in der EU und teilweise in den USA verarbeitet.
• Für Transfers in die USA stützt sich Lovable auf das EU-US Data Privacy Framework (DPF) sowie auf EU-Standardvertragsklauseln (SCCs).
• Details, DPA und Cookie-Policy: lovable.dev/privacy, DPA, Cookie-Policy, Subprocessors.

Bestellabwicklung und Zahlung via PayPal

Zur Abwicklung von Bestellungen und der Zahlung setzen wir PayPal(PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxembourg) ein. Bei Auswahl der Zahlung werden die zur Zahlungsabwicklung erforderlichen Daten (Name, Anschrift, E-Mail, Bestellbetrag, Bestellnummer) an PayPal übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details: PayPal-Datenschutzerklärung.

Rechnung und Bestellabwicklung

Beim Absenden einer Bestellung erfassen wir die zur Rechnungsstellung erforderlichen Angaben (Rechnungs- und Lieferanschrift, E-Mail, optional Telefon und USt-ID). Die druckfertige SVG-Datei Ihres Kartendesigns wird zur Produktion an uns übermittelt. Speicherung entsprechend gesetzlicher Aufbewahrungsfristen (§ 147 AO / § 257 HGB).

5. Newsletter (Double-Opt-In)

Sie können sich über unsere Website (Banner oder Footer) für unseren Newsletter anmelden. Wir versenden den Newsletter nur mit Ihrer ausdrücklichen Einwilligung nach dem sogenannten Double-Opt-In-Verfahren.

Erhobene Daten

• Ihre E-Mail-Adresse
• Zeitpunkt der Anmeldung und Bestätigung sowie eine kryptografisch gehashte Version des Bestätigungs- und Abmelde-Tokens (zur Missbrauchsvermeidung; die Klartext-Tokens werden nur per E-Mail an Sie versendet und nicht bei uns gespeichert)
• Version der eingewilligten Einwilligungs- und Datenschutztexte sowie die Quelle der Anmeldung (Banner oder Footer) zu Nachweiszwecken
• Sofern Sie beim Anmelden eingeloggt sind: die Verknüpfung mit Ihrem Nutzerkonto

Ablauf

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link („Confirmed-Opt-In") nehmen wir Sie in den Verteiler auf. Der Bestätigungslink ist 48 Stunden gültig. Wird er nicht bestätigt, bleibt der Eintrag im Status „pending" und wird gemäß unserer Löschroutine entfernt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zweck

Versand von Neuigkeiten zu unseren Produkten, Vorlagen, Aktionen und produktbezogenen Informationen.

Abmeldung

Jede Newsletter-E-Mail enthält einen Abmelde-Link. Zusätzlich enthalten unsere E-Mails technisch die Header List-Unsubscribe und List-Unsubscribe-Post, sodass sich viele E-Mail-Programme direkt abmelden lassen. Alternativ genügt eine formlose Nachricht an info@lasercards.de. Der Abmelde-Link ist unbefristet gültig.

Speicherdauer

Ihre E-Mail-Adresse und die Nachweisdaten zur Einwilligung speichern wir bis zum Widerruf. Nach Abmeldung werden Ihre Daten aus dem aktiven Verteiler entfernt; die Einwilligungs- und Widerrufsnachweise können aus Beweisgründen für die Dauer etwaiger Verjährungsfristen aufbewahrt werden.

Versand-Infrastruktur

Der technische Versand erfolgt über unsere eigene Infrastruktur unter der Absenderdomain notify.lasercards.de. Es werden keine Tracking-Pixel und keine personalisierten Öffnungs- oder Klick-Tracker eingesetzt, die über die reine Zustellprotokollierung hinausgehen.

7. Speicherdauer

• Anfragen per E-Mail: bis zur vollständigen Bearbeitung zzgl. gesetzlicher Aufbewahrungsfristen (regelmäßig bis zu 10 Jahre nach § 147 AO / § 257 HGB).
• Server-Logs: max. 7–30 Tage.
• Analytics-Daten/Cookies: bis zu 13 Monate.
• Newsletter-Anmeldedaten: bis zum Widerruf; Nachweisdaten anschließend bis zum Ablauf etwaiger Verjährungsfristen.

8. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben das Recht auf

• Auskunft über die verarbeiteten Daten
• Berichtigung oder Löschung
• Einschränkung der Verarbeitung
• Widerspruch (insbesondere bei berechtigtem Interesse)
• Datenübertragbarkeit
• Widerruf der Einwilligung (z. B. für Analytics-Cookies oder den Newsletter) mit Wirkung für die Zukunft

Zur Ausübung schreiben Sie an info@lasercards.de.

Beschwerderecht bei der zuständigen Aufsichtsbehörde:
Landesbeauftragte für Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

9. SSL-Verschlüsselung

Alle Datenübertragungen auf dieser Website erfolgen verschlüsselt über HTTPS (TLS).

10. Keine automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen (z. B. bei Einführung neuer Tools wie Online-Zahlung). Die aktuelle Version finden Sie immer hier.