Datenschutzerklärung

Wir freuen uns über dein Interesse an blüsh. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung deiner Daten auf dieser Website.

1. Verantwortlicher

2. Hosting und Auslieferung der Website

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Die Auslieferung und der DNS-Betrieb erfolgen über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf der Website werden technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) in Server-Logdateien verarbeitet, um die Website sicher und stabil bereitzustellen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit den Anbietern bestehen Auftragsverarbeitungsverträge; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. eines gültigen Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

3. Bestellung und Zahlungsabwicklung

Zur Abwicklung deiner Bestellung verarbeiten wir die dafür erforderlichen Daten (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Bestell- und Zahlungsdaten). Die Zahlung wird über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten und speichern keine vollständigen Kartendaten.

Bestelldaten (u. a. Stripe-Vorgangs-ID, E-Mail, gewählter Plan, Betrag, Status) speichern wir bei Supabase (Datenbank-Hosting, EU-Region Frankfurt). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Handels- und steuerrechtlich relevante Unterlagen bewahren wir für die gesetzlichen Fristen auf.

4. Bestellbestätigung und E-Mail-Versand

Für den Versand von Bestellbestätigungen und servicebezogenen E-Mails nutzen wir Resend (Plus Five Five, Inc.), USA. Verarbeitet werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Newsletter / Warteliste (Double Opt-in)

Wenn du dich für die Warteliste bzw. den Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine Bestätigungs-E-Mail, mit der du die Anmeldung bestätigst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an uns.

6. Cookies

Wir setzen nur technisch notwendige Cookies ein, die für den Betrieb der Website und den Bestellprozess erforderlich sind. Ein Einsatz von Cookies zu Marketing- oder Analysezwecken findet ohne deine ausdrückliche Einwilligung nicht statt.

7. Empfänger und Drittlandübermittlung

Empfänger deiner Daten sind ausschließlich die zur Vertragsabwicklung eingesetzten Dienstleister (Zahlungsdienstleister, Versanddienstleister, Hosting- und E-Mail-Anbieter) sowie Behörden im Rahmen gesetzlicher Verpflichtungen. Soweit Daten in Drittländer (insb. USA) übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

8. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an support@car-artistry.com.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

Diese Datenschutzerklärung ist ein Entwurf und sollte vor dem Livegang durch eine fachkundige Person geprüft werden.