Datenschutzerklärung

Diese Erklärung informiert dich darüber, wie wir personenbezogene Daten verarbeiten, wenn du unseren Shop (pixelundtinteshop.de bzw. pixelundtinte-de.web.app) aufrufst, Produkte in den Warenkorb legst, den Checkout nutzt oder Kontakt zu uns aufnimmst. Sie folgt den Vorgaben der DSGVO, des BDSG sowie des § 25 TDDDG.

1. Verantwortliche

Verantwortliche im Sinne der DSGVO ist:

Merle Kaiser (Inhaberin, Pixel & Tinte) Moränenweg 12a 22143 Hamburg Deutschland

E-Mail: pixelundtinte@gmail.com Telefon: +49 177 3727645

Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich (Kleinunternehmen, Art. 37 DSGVO i. V. m. § 38 BDSG); Anfragen richtest du bitte direkt an die oben genannte Adresse.

2. Übersicht der Verarbeitungen

Wir verarbeiten ausschließlich die Datenkategorien, die für den Betrieb des Shops zwingend nötig sind. Es findet kein Tracking, keine Profilbildung und keine werbliche Auswertung statt.

Kategorie	Zweck	Ort	Rechtsgrundlage
Server-Log-Daten (IP, User-Agent, Zeitpunkt, URL)	Auslieferung & Sicherheit der Website	Firebase Hosting, europe-west1	Art. 6 Abs. 1 lit. f DSGVO
Warenkorb-Inhalte	Vertragsanbahnung (Kauf)	Browser-localStorage deines Geräts	Art. 6 Abs. 1 lit. b DSGVO
Checkout-Entwurf (Adresse, Lieferdaten)	Vertragsanbahnung	Browser-sessionStorage, Tab-Lebensdauer	Art. 6 Abs. 1 lit. b DSGVO
Wunschliste und Farbschema (hell/dunkel)	Komfortfunktionen, die du selbst auslöst	Browser-localStorage deines Geräts	Art. 6 Abs. 1 lit. b + f DSGVO
Bestelldaten (sobald Bestellungen möglich sind)	Vertragserfüllung & Buchhaltung	Firestore (Google Cloud, europe-west1)	Art. 6 Abs. 1 lit. b + c DSGVO
Consent-Wahl (Cookie-Banner-Entscheidung)	Dokumentation der TDDDG-Wahl	Browser-localStorage	Art. 6 Abs. 1 lit. c DSGVO
Widerrufs- oder Kontaktanfragen per E-Mail	Bearbeitung deiner Anfrage	E-Mail-Konto der Inhaberin	Art. 6 Abs. 1 lit. b + c DSGVO

3. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (optionale Cookies / optionale Speicherung). Der entsprechende Bereich in unserem Cookie-Banner ist derzeit leer; wir holen im Moment keine Einwilligung ein, weil wir nichts Optionales speichern.
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (Warenkorb, Checkout, Bestellabwicklung).
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten (z. B. Aufbewahrungspflichten, Dokumentation der Consent-Wahl, Fernabsatz-Widerrufsbearbeitung).
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse am sicheren, störungsfreien Betrieb der Website (Server-Logs, Abwehr von Missbrauch).

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben.

• Server-Logs (Firebase Hosting): 14 Tage, anschließend automatische Löschung durch Google Cloud.
• Bestelldaten in Firestore: 10 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht), danach Löschung.
• Warenkorb (localStorage): bis du selbst den Warenkorb leerst oder deinen Browser-Speicher löschst.
• Checkout-Entwurf (sessionStorage): bis du den Browser-Tab schließt (Tab-Lebensdauer).
• Consent-Wahl: 12 Monate, danach erneuter Banner-Prompt.
• Widerrufs- / E-Mail-Korrespondenz: 3 Jahre (gesetzliche Verjährungsfrist), danach Löschung.

5. Empfänger und Auftragsverarbeiter

Wir setzen ausschließlich Auftragsverarbeiter in der Europäischen Union ein.

Google Ireland Limited / Google Cloud EMEA Limited (Gordon House, Barrow Street, Dublin 4, Irland) hostet diese Website über Firebase Hosting und stellt Firestore als Datenbank für künftige Bestelldaten bereit. Die gesamte Verarbeitung erfolgt in der Region europe-west1 (Rechenzentrum St. Ghislain, Belgien). Mit Google wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO über das Data Processing Addendum der Firebase Console abgeschlossen.

Sollte es ausnahmsweise zu einer Übermittlung an Konzerngesellschaften außerhalb der EU/des EWR kommen, geschieht dies auf Basis der Standardvertragsklauseln (SCC) der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 und damit gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Empfänger gibt es nicht. Insbesondere:

• Kein Versanddienstleister: Bestellungen sind im Moment noch nicht möglich, es werden also keine Lieferdaten weitergegeben.
• Kein Zahlungsdienstleister: Bezahlen ist im Moment noch nicht möglich. Sobald wir einen Zahlungsdienst einbinden, passen wir diese Erklärung vorher an.
• Kein Marketing- oder Tracking-Dienstleister. Einen Newsletter-Dienst nutzen wir nur, wenn du dich selbst für unseren Newsletter anmeldest (siehe Abschnitt „Newsletter“, sobald wir einen anbieten).
• Keine externen Schriftarten-Dienste: Unsere Schriften liefern wir selbst aus, dein Browser lädt sie nicht von Google oder anderen Anbietern.

6. Übermittlung in Drittländer

Eine aktive Übermittlung personenbezogener Daten in Drittländer findet nicht statt. Theoretisch möglich ist eine Sub-Verarbeitung durch Google-Konzernunternehmen außerhalb der EU; in diesem Fall greifen die unter Ziffer 5 genannten Standardvertragsklauseln (SCC) als Garantie gemäß Art. 46 DSGVO.

7. Deine Rechte als betroffene Person

Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Welche Daten verarbeiten wir über dich?
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden”, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — strukturierter, gängiger Datenexport.
• Widerspruch (Art. 21 DSGVO) — insbesondere gegen Verarbeitungen auf Basis berechtigter Interessen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an pixelundtinte@gmail.com.

8. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Du hast jederzeit das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist (Sitz der Inhaberin Hamburg):

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Ludwig-Erhard-Straße 22, 7. OG 20459 Hamburg mailbox@datenschutz.hamburg.de https://datenschutz-hamburg.de

9. Cookies und ähnliche Technologien (§ 25 TDDDG)

Wir nutzen keine klassischen HTTP-Cookies für Tracking oder Werbung. Stattdessen speichern wir kleine Datenmengen direkt im localStorage bzw. sessionStorage deines Browsers, damit der Shop funktioniert. § 25 TDDDG behandelt diese Speicherorte genauso wie Cookies.

Notwendige Speicherung (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG)

Diese Einträge sind unbedingt erforderlich, damit du den Shop nutzen kannst:

• pixelundtinte:cart (localStorage) — dein Warenkorb. Inhalt: Produkt-IDs, Mengen, gewählte Varianten.
• pixelundtinte:checkout-draft (sessionStorage) — temporäre Checkout-Eingaben (Adresse, Versandwunsch), nur für die Lebensdauer des Browser-Tabs.
• pixelundtinte:consent (localStorage) — Dokumentation deiner Cookie-Banner-Wahl (Pflicht zur Nachweisbarkeit gemäß TDDDG/DSGVO).
• pixelundtinte:demo-banner-closed (sessionStorage) — Merker, dass du den Pre-Launch-Hinweis geschlossen hast (reiner UI-Zustand).
• pixelundtinte:wishlist (localStorage) — deine Wunschliste (nur Produkt-IDs), wenn du ein Produkt mit dem Herz markierst.
• pixelundtinte:theme (localStorage) — deine Wahl zwischen hellem und dunklem Design, wenn du sie umstellst.
• pixelundtinte:demo-orders (localStorage) — solange der Shop im Vorschau-Modus läuft, legt der Bezahl-Knopf eine Demo-Bestellung nur in deinem Browser an (Name, Adresse, Artikel). Sie wird nicht an uns übertragen und verschwindet, wenn du deinen Browser-Speicher löschst.

Optionale Speicherung (nur mit Einwilligung)

Dieser Bereich ist derzeit leer — es werden keine optionalen Cookies, Skripte oder Storage-Keys gesetzt. Kommen später optionale Funktionen hinzu (z. B. beim Bezahlen oder für einen Kund:innen-Chat), setzen wir sie ausschließlich nach deiner aktiven Zustimmung über unseren Cookie-Banner.

Deine Banner-Wahl kannst du jederzeit über den Link „Cookie-Einstellungen” im Footer erneut öffnen und ändern.

10. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Insbesondere setzen wir keine Algorithmen zur Bonitäts- oder Verhaltensbewertung ein.

11. Datensicherheit

Die gesamte Kommunikation zwischen deinem Browser und unserer Website erfolgt TLS-/HTTPS-verschlüsselt; Firebase Hosting erzwingt HTTPS und liefert moderne Cipher-Suiten aus. Für die spätere Speicherung von Bestelldaten in Firestore werden Firestore Security Rules so konfiguriert, dass nur autorisierte Lese-/Schreibzugriffe möglich sind. Zugriff auf die Firebase Console hat ausschließlich die Inhaberin.

12. Aktualität und Änderungen dieser Erklärung

Diese Datenschutzerklärung gilt in der oben unter „Stand” genannten Fassung. Wir behalten uns vor, sie anzupassen, sobald sich die Datenverarbeitung ändert (z. B. sobald Bestellungen möglich sind oder ein Zahlungsdienstleister eingebunden wird). Die jeweils aktuelle Fassung findest du stets auf dieser Seite (/datenschutz).