Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lucas Hülsen
Hartriegelweg 6
21698 Harsefeld
Deutschland

E-Mail: info@lucashuelsen.de

2. Welche Daten wir erheben und warum

Nutzerkonto / Registrierung

Bei der Registrierung erheben wir Name, E-Mail-Adresse und ein verschlüsseltes Passwort (bcrypt-Hash). Diese Daten sind notwendig, um dir ein Konto bereitzustellen und dich bei zukünftigen Besuchen wiederzuerkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bestelldaten

Wenn du eine Bestellung aufgibst, speichern wir Name, Lieferadresse, E-Mail-Adresse sowie die bestellten Artikel und Preise. Diese Daten sind zur Abwicklung deiner Bestellung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Server-Logs

Bei jedem Seitenaufruf werden technische Daten (IP-Adresse, Browsertyp, Uhrzeit, aufgerufene Seite) temporär in Server-Logs gespeichert. Dies ist für den Betrieb der Website technisch notwendig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Cookies und Session-Daten

Diese Website verwendet ausschließlich technisch notwendige Cookies. Nach dem Login wird ein Session-Cookie gesetzt, der dich als angemeldeten Nutzer erkennt. Dieses Cookie ist für den Betrieb der Website unbedingt erforderlich und wird ohne deine Einwilligung gesetzt (Art. 6 Abs. 1 lit. b DSGVO). Es werden keine Tracking-Cookies oder Analyse-Cookies eingesetzt. Der Warenkorb wird im localStorage deines Browsers gespeichert – diese Daten verlassen deinen Browser nicht und werden nicht an uns übertragen.

4. Hosting – Vercel

Diese Website wird bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA gehostet. Beim Aufruf der Website werden deine Verbindungsdaten (u. a. IP-Adresse) an Vercel übertragen. Vercel verarbeitet diese Daten in den USA. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Vercel Datenschutzrichtlinie.

5. Datenbank – Neon

Deine Kontodaten, Adressen und Bestelldaten werden in einer PostgreSQL-Datenbank bei Neon Inc. gespeichert. Der Datenbankserver befindet sich in der Region Frankfurt (EU-Central), sodass keine Übermittlung in Drittländer stattfindet. Weitere Informationen: Neon Datenschutzrichtlinie.

6. Google OAuth (Anmeldung mit Google)

Du kannst dich optional mit deinem Google-Konto anmelden. Dabei wirst du zu Google weitergeleitet. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet dabei deine Daten nach eigenen Datenschutzbestimmungen. Bei der Nutzung von Google OAuth übermittelt Google uns lediglich Name und E-Mail-Adresse zur Kontoerstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung). Weitere Informationen: Google Datenschutzerklärung.

7. Speicherdauer

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Du kannst die Löschung deines Kontos und aller damit verbundenen Daten jederzeit per E-Mail an uns beantragen.

8. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft – Welche Daten wir über dich gespeichert haben (Art. 15 DSGVO)
• Berichtigung – Korrektur unrichtiger Daten (Art. 16 DSGVO)
• Löschung – Löschen deiner Daten (Art. 17 DSGVO)
• Einschränkung – Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit – Daten in maschinenlesbarem Format erhalten (Art. 20 DSGVO)
• Widerspruch – Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich per E-Mail an uns (Adresse im Impressum).

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach deinem Wohnort. Eine Liste aller deutschen Aufsichtsbehörden findest du auf der Website des Bundesbeauftragten für den Datenschutz: bfdi.bund.de.