Joshua Kern
Montanusstraße 1
51065 Köln
E-Mail: hi@kernjosh.com
Diese Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet (Cloudflare Pages). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt des Zugriffs und User-Agent, um die Seite auszuliefern und gegen Angriffe abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb der Website). Cloudflare ist über den EU-US Data Privacy Framework zertifiziert. Details: cloudflare.com/privacypolicy.
Wenn du das Kontaktformular nutzt, werden die von dir eingegebenen Daten (Name, E-Mail, Nachricht) zur Bearbeitung deiner Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. lit. f (berechtigtes Interesse an der Beantwortung von Anfragen).
Der Versand erfolgt über Resend (Resend, Inc., USA), einen E-Mail-Zustelldienst, der die Nachricht an meine E-Mail-Adresse weiterleitet. Resend verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Resend, Inc. ist über das EU-US Data Privacy Framework zertifiziert, die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Details: resend.com/legal/privacy-policy.
Wenn du das Template kaufst, verarbeite ich die Daten, die du auf der Bezahlseite angibst: Name, E-Mail, Rechnungsadresse, falls angegeben deine USt-IdNr. und deine Domain, sowie die Bestelldaten (Produkt, Preis, Zeitpunkt). Ich brauche sie, um den Vertrag zu erfüllen: Rechnung, Bestätigung, Einrichtungsanleitung und der Aufbau deiner Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.
Die Zahlung läuft über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Die Bezahlseite betreibt Stripe. Deine Zahlungsdaten, z. B. die Kartennummer, gibst du direkt bei Stripe ein, ich sehe sie nicht. Stripe erstellt auch die Rechnung und schickt sie dir. Teilweise verarbeitet Stripe die Daten in eigener Verantwortung, etwa zur Betrugsvorbeugung, und kann sie dabei in die USA übermitteln. Stripe, Inc. ist über das EU-US Data Privacy Framework zertifiziert. Zahlst du mit PayPal oder Klarna, gehen die nötigen Daten an diesen Anbieter, dann gilt auch dessen Datenschutzerklärung. Details: stripe.com/de/privacy.
Die Bestellbestätigung schicke ich über Resend (siehe oben). Widerrufst du über "Withdraw from contract", verarbeite ich Name, E-Mail und Bestellnummer, um den Widerruf zu bearbeiten und zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
In allen Formularen dieser Website (Kontakt, Fragen und Kauf des Templates, Widerruf) setze ich Cloudflare Turnstile ein, zum Schutz vor automatisiertem Missbrauch (Spam/Bots). Turnstile prüft im Hintergrund, ob die Anfrage von einem Menschen stammt, und verarbeitet dazu technische Daten (u. a. IP-Adresse, Browser-Merkmale). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an spamfreien, sicheren Formularen). Details: Turnstile Privacy Addendum und cloudflare.com/privacypolicy.
Nachrichten aus dem Kontaktformular werden nur so lange gespeichert, wie es zur Bearbeitung deiner Anfrage erforderlich ist, und danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bestell- und Rechnungsdaten bewahre ich so lange auf, wie es das Steuerrecht verlangt (§ 147 AO, 8 Jahre).
Die E-Mail zu einem Widerruf bewahre ich auf, bis mögliche Ansprüche verjährt sind: 3 Jahre ab Ende des Jahres, in dem du widerrufen hast (Art. 6 Abs. 1 lit. f DSGVO). Gehört dazu eine Stornorechnung, bewahre ich diese so lange auf, wie das Steuerrecht es verlangt (8 Jahre).
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung deiner Daten nach Art. 15 bis 21 DSGVO. Wende dich dazu an die oben genannte Kontaktadresse. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.