Kurz gesagt
- Wir erheben nur, was wir brauchen, um Ihre Bestellung zu drucken und zu liefern.
- Ihre Fotos sieht nur das Studio, und sie werden 7 Tage nach dem Hochladen gelöscht.
- Wir verkaufen oder teilen Ihre Daten nicht, zeigen keine Werbung und verfolgen Sie nicht über andere Websites hinweg.
- Statistik und Fehlerberichte aus dem Browser laufen nur, wenn Sie sie erlauben.
- Sie können eine Kopie Ihrer Daten verlangen, sie berichtigen oder löschen lassen und sich bei einer Aufsichtsbehörde beschweren.
Wir halten uns an das kosovarische Gesetz Nr. 06/L-082 über den Schutz personenbezogener Daten und, soweit sie für Sie gilt, an die Datenschutz-Grundverordnung der EU (DSGVO). Die hier beschriebenen Rechte gewähren wir allen, wo immer sie leben.
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer Daten ist:
[noch zu ergänzen] (GiftsByFjolla)
[noch zu ergänzen]
Unternehmensnummer: [noch zu ergänzen]
E-Mail: giftsfjolla@gmail.com
Telefon: +38348860707
Einen Datenschutzbeauftragten haben wir nicht benannt, weil das Gesetz dies für ein Unternehmen unserer Art nicht verlangt. Für alle Fragen zu Ihren Daten schreiben Sie an giftsfjolla@gmail.com mit „Datenschutz“ im Betreff.
2. Was wir verarbeiten, warum und wie lange
| Was | Warum | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Hochgeladene Fotos, einschließlich Dateiname und der in der Datei gespeicherten Informationen (z. B. Aufnahmedatum oder -ort) | Um Ihnen Vorschauen zu zeigen und Ihre Bestellung zu drucken | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | 7 Tage nach dem Hochladen, dann gelöscht. Siehe Foto-Aufbewahrung. |
| Ihre Bestellung: Name, Telefonnummer, Lieferadresse, optionale E-Mail-Adresse, gewählte Abzüge und Preis | Um Ihre Bestellung auszuführen, zu liefern und zu betreuen und Ihnen Nachrichten dazu zu senden | Vertrag (Art. 6 Abs. 1 lit. b) | Name, Telefon, Adresse und E-Mail: 7 Tage nach der Bestellung gelöscht, sobald sie geliefert oder storniert ist. Bestellnummer, Abzüge und Preis bleiben als Buchhaltungsunterlagen |
| Buchhaltungsunterlagen zur Bestellung (ohne Fotos) | Zur Erfüllung gesetzlicher Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | Frist nach kosovarischem Steuer- und Buchhaltungsrecht |
| Angefangene Bestellung: ein zufälliger Code in einem Cookie und Ihre Druckeinstellungen auf Ihrem Gerät | Damit Fotos und Einstellungen erhalten bleiben, wenn Sie neu laden oder zurückkommen | Für den angeforderten Dienst unbedingt erforderlich | 24 Stunden nach Ihrer letzten Änderung; Einstellungen auf dem Gerät bis zum Absenden oder Ablauf |
| Technische Daten: IP-Adresse, Browsertyp, Zeitpunkt der Anfrage | Um die Website bereitzustellen, sie zu schützen und Missbrauch (z. B. zu viele Anfragen) zu verhindern | Berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f) | IP-Adressen speichern wir nur als verschlüsselten Code (Hash mit Schlüssel). Hosting-Protokolle werden einige Tage aufbewahrt. |
| Ihre Cookie-Auswahl: eine zufällige ID, die Auswahl und das Datum, ohne IP-Adresse | Um Ihre Wahl zu beachten und nachweisen zu können | Rechtliche Verpflichtung (Art. 7 Abs. 1) | Bis zu 3 Jahre |
| Statistik (nur mit Ihrer Erlaubnis): anonyme Zählungen der Schritte im Bestellablauf | Um Hürden beim Bestellen zu finden und zu beheben | Einwilligung (Art. 6 Abs. 1 lit. a) | Bis zu 25 Monate, ohne Merkmale, die Sie identifizieren |
| Fehlerberichte aus Ihrem Browser (nur mit Ihrer Erlaubnis) | Um technische Probleme zu beheben | Einwilligung (Art. 6 Abs. 1 lit. a) | 30 Tage |
| Nachrichten an uns per Telefon oder E-Mail | Um Ihnen zu antworten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) oder Vertrag | Solange es für Ihr Anliegen nötig ist |
Sie müssen uns Ihre Daten nicht geben, ohne Name, Telefonnummer und Adresse können wir aber nicht liefern. Die E-Mail-Adresse ist freiwillig.
3. Besonders zu Ihren Fotos
- Nur Mitarbeitende des Studios, die sie für ihre Arbeit brauchen, können Ihre Fotos öffnen. Jedes Herunterladen eines Originals wird protokolliert.
- Bildschirmvorschauen werden ohne die in der Datei gespeicherten Informationen wie den Aufnahmeort erstellt. Die Originaldatei bleibt für den Druck unverändert, bis sie gelöscht wird.
- Wir analysieren nie Gesichter, verwenden Fotos nie zum Trainieren von Software oder künstlicher Intelligenz und nie für Werbung.
- Fotos zeigen manchmal andere Personen oder Privates. Wir verwenden sie nur, um zu drucken, was Sie bestellt haben.
4. Empfänger Ihrer Daten
Wir setzen wenige Dienstleister ein, die Daten nur nach unserer Weisung und auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten:
| Anbieter | Aufgabe | Speicherort |
|---|---|---|
| Vercel Inc. | Hosting der Website und des privaten Fotospeichers | Frankfurt, Deutschland (EU) |
| Neon | Datenbank | Frankfurt, Deutschland (EU) |
| Resend | Versand der Bestell-E-Mails | Irland (EU) |
| Google (Google Drive, Konto des Studios) | Eine Arbeitskopie Ihrer Fotos zum Drucken, in einem Ordner mit der Bestellnummer; wird mit den Fotos gelöscht | EU / USA (Google) |
| WhatsApp (Meta) oder CallMeBot | Sendet dem Studio eine Nachricht zu Ihrer Bestellung mit Name, Telefon und Adresse | EU / USA |
| Functional Software, Inc. (Sentry) | Fehlerüberwachung; personenbezogene Daten werden vor dem Senden entfernt | Deutschland (EU) |
Einige dieser Unternehmen haben ihren Sitz in den USA, und deren Mitarbeitende können für den Support von dort auf Daten zugreifen. Solche Übermittlungen sind durch das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission abgesichert.
Lieferung: Der Kurier erhält Ihren Namen, Ihre Telefonnummer und Ihre Lieferadresse, um das Paket zuzustellen. Behörden: Wir geben Daten nur heraus, wenn das Gesetz es verlangt. Wir verkaufen oder vermieten nie personenbezogene Daten.
5. Ihre Rechte
Sie haben das Recht,
- Auskunft über die bei uns gespeicherten Daten und eine Kopie zu erhalten;
- unrichtige Daten berichtigen zu lassen;
- Ihre Daten löschen zu lassen, wenn wir sie nicht mehr brauchen oder nicht mehr speichern dürfen;
- die Verarbeitung einschränken zu lassen;
- die von Ihnen bereitgestellten Daten in einem gängigen Format zu erhalten (Datenübertragbarkeit);
- einer Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen;
- eine Einwilligung jederzeit zu widerrufen, so einfach, wie Sie sie erteilt haben, über „Cookie-Einstellungen“ unten auf jeder Seite. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.
Schreiben Sie an giftsfjolla@gmail.com. Wir antworten innerhalb eines Monats. Wir können Sie bitten zu bestätigen, dass es Ihre Bestellung ist, etwa mit Bestellnummer und Telefonnummer.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren: im Kosovo bei der Agentur für Information und Datenschutz (Agjencia për Informim dhe Privatësi, aip.rks-gov.net). Leben Sie in der Europäischen Union, können Sie sich an die Datenschutzbehörde an Ihrem Wohn- oder Arbeitsort wenden.
6. Wenn Sie in den USA leben
Wir verkaufen oder teilen keine personenbezogenen Informationen, nutzen sie nicht für zielgerichtete Werbung und erstellen keine Profile mit rechtlicher Wirkung. Wir beachten das Signal Global Privacy Control: Sendet Ihr Browser es, bleiben die optionale Statistik und die Fehlerberichte aus. In den letzten 12 Monaten haben wir die in Abschnitt 2 genannten Kategorien erhoben (Kennungen und Kontaktdaten, Bestellinformationen, von Ihnen bereitgestellte Fotos und begrenzte technische Informationen), zu den dort genannten Zwecken. Sie können wie in Abschnitt 5 beschrieben Auskunft, Berichtigung oder Löschung verlangen, und wir benachteiligen Sie dafür nicht.
7. Kinder
Unser Angebot richtet sich an Erwachsene. Kinder unter 16 Jahren sollten mit einem Elternteil oder Erziehungsberechtigten bestellen. Wir erheben nicht wissentlich Daten von Kindern unter 13 Jahren.
8. Sicherheit
Wir nutzen verschlüsselte Verbindungen, einen privaten Speicher, der jede Anfrage ohne kurzlebigen signierten Link ablehnt, getrennte Zugriffsrechte für jede Rolle im Studio, eine Anmeldung in zwei Schritten für Administratoren und Protokolle sensibler Vorgänge. Personenbezogene Daten werden aus Fehlerberichten und technischen Protokollen entfernt.
9. Unsere Apps für Android und iPhone
Sobald unsere Apps verfügbar sind, gilt diese Erklärung für sie gleichermaßen. Die Apps fragen nach Zugriff auf Ihre Fotos nur, damit Sie die gewünschten auswählen können, und nach der Kamera nur, wenn Sie selbst ein Foto aufnehmen möchten. Benachrichtigungen sind freiwillig und enthalten keine personenbezogenen Angaben. Die Apps enthalten keine Werbung und kein Tracking. Apple und Google verarbeiten beim Herunterladen einer App Daten nach ihren eigenen Datenschutzbestimmungen.
10. Automatisierte Entscheidungen
Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen.
11. Änderungen
Wir aktualisieren diese Erklärung, wenn sich unser Angebot oder das Recht ändert. Das Datum der aktuellen Fassung steht oben auf dieser Seite.