15%
Rabatt auf deine erste Bestellung
1) Verantwortlicher: Petra Tahedl, CASA-PETRADA, Adelsheimer Straße 20a, 68259 Mannheim, Tel.: 015161038067, E-Mail: info@casa-petrada.de
2) Server-Logfiles: Bei bloß informatorischer Nutzung erhebe ich nur technisch erforderliche Daten (besuchte Website, Datum/Uhrzeit, übertragene Datenmenge, Browser, Betriebssystem, IP-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3) Cookies & Einwilligung: Ich verwende technisch notwendige Cookies und localStorage-Einträge für Funktionalität (z. B. Warenkorb, Sprache, Cookie-Einwilligung). Optionale Statistik setze ich nur nach deiner Einwilligung über meinen Cookie-Hinweis. Du kannst deine Einwilligung jederzeit widerrufen.
4) Kontaktaufnahme: Bei Kontakt (Formular/E-Mail) verarbeite ich deine Daten nur zur Bearbeitung deines Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5) Newsletter: Anmeldungen speichere ich nur nach ausdrücklicher Checkbox-Einwilligung und nach Double-Opt-in-Bestätigung. Jede Newsletter-E-Mail enthält eine Abmeldeoption. VIP-Kreis: Über den persönlichen Link in meinem Newsletter kannst du dich zum VIP-Kreis anmelden. Erst wenn du das Einwilligungs-Häkchen setzt und bestätigst, speichere ich deine E-Mail-Adresse (und ggf. deinen Namen) als VIP-Kundin, melde dich zum Newsletter an und benachrichtige mich per E-Mail an info@casa-petrada.de über deine Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit per Abmeldelink oder E-Mail.
6) Herkunft migrierter Daten: Im Rahmen der Shop-Migration aus Shopify wurden exportierte Bestandsdaten in meine aktuelle Infrastruktur überführt. Die Verarbeitung erfolgt zur Vertragserfüllung, Kundenbetreuung und zur rechtlichen Nachweisführung gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO.
7) Bestellabwicklung: Für Liefer- und Zahlungszwecke werden Daten an Transportunternehmen und an den Zahlungsdienstleister Stripe (Stripe, Inc.) weitergegeben (Art. 6 Abs. 1 lit. b DSGVO). Datenschutz von Stripe: stripe.com/de/privacy.
8) Auftragsverarbeiter: Ich setze folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO), soweit sie personenbezogene Daten in meinem Auftrag verarbeiten: Supabase (Datenbank/Hosting, supabase.com/privacy), Stripe (Zahlungsabwicklung), ImageKit (Bild-CDN, imagekit.io/privacy-policy), Resend (Newsletter-Versand, resend.com/legal/privacy-policy), DHL (Versand/Lieferung), admin.casa-petrada.de (technische Verarbeitung aggregierter Shop-Statistiken, siehe Abschnitt 9).
9) First-Party-Statistik: Mit deiner Einwilligung über den Cookie-Hinweis erhebe ich anonyme Nutzungsstatistiken über meine eigene Infrastruktur (admin.casa-petrada.de). Dabei wird eine pseudonyme Besucher-ID (UUID) in deinem Browser (localStorage, Schlüssel petra-storefront-visitor-id) gespeichert sowie einer Besuchs-Kennung (sessionStorage) zusammen mit Nutzungsereignissen an meinen Statistik-Endpunkt übermittelt: aufgerufene Seite (ohne Adressanhang), Klicks mit der Beschriftung des angeklickten Knopfes oder Links (E-Mail-Adressen und lange Zahlen werden entfernt, Eingaben in Formularfelder werden nie gelesen), Verweildauer in Sekunden, Scrolltiefe, Warenkorb-Aktionen, verweisende Webseite (nur Domain) und Gerätegröße (Handy/Tablet/Computer). Es werden keine IP-Adressen und keine Browserkennungen gespeichert; die IP-Adresse wird nur flüchtig im Arbeitsspeicher zur Missbrauchsbegrenzung genutzt. Einzelereignisse (site_activity_events) lösche ich nach 90 Tagen automatisch; Tageszähler (site_stats_daily, site_stats_visit_dedupe) bleiben aggregiert erhalten. Ohne deine Einwilligung wird nichts erfasst. Ich erstelle keine Profile über mehrere Websites und verknüpfe die Statistik nicht automatisch mit deiner E-Mail-Adresse; falls du bei der Kasse Name und E-Mail angibst, können abgebrochene Bestellungen zur Rückfrage zugeordnet werden (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: Einzelereignisse 90 Tage, aggregierte Tageswerte bis zu 24 Monate. Google Analytics verwende ich nicht.
10) Speicher- und Löschfristen: Bestell- und Rechnungsdaten speichere ich wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre. Newsletter-Daten lösche ich nach Abmeldung unverzüglich, sofern keine gesetzliche Aufbewahrungspflicht besteht. DSAR-Vorgänge speichere ich zur Nachweisbarkeit bis zu 3 Jahre und lösche sie anschließend.
11) DSAR-Anfragen: Auskunfts-, Berichtigungs-, Einschränkungs-, Widerspruchs- und Löschanfragen kannst du per E-Mail an info@casa-petrada.de oder über mein DSAR-Formular stellen.
12) Deine Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Widerruf (Art. 7 Abs. 3), Beschwerde (Art. 77 DSGVO). Zur Ausübung deiner Rechte kontaktiere bitte info@casa-petrada.de.