Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ] [Ort]
Deutschland
E-Mail: kontakt@urne.store
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG), soweit anwendbar.
Beim ersten Besuch können Sie über unser Banner selbst bestimmen, ob Sie neben technisch notwendigen Cookies auch optionale Kategorien (Statistik, Marketing) zulassen. Voreingestellt sind optionale Kategorien ausgeschaltet. Ihre Auswahl wird im Browser (localStorage) gespeichert; Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer ändern. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TTDSG). Für Statistik und Marketing gilt: Rechtsgrundlage ist bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG; Sie können die Einwilligung mit Wirkung für die Zukunft widerrufen.
Diese Website wird über die Plattform Vercel Inc. (USA) bereitgestellt. Beim Aufruf der Seite werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Dateien), um die Auslieferung zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Details: Datenschutz bei Vercel. Bei Übermittlung in die USA stützt sich die Übermittlung auf geeignete Garantien (z. B. Standardvertragsklauseln).
Die PostgreSQL-Datenbank wird beim eingesetzten Hosting-Anbieter betrieben — bitte Anbieter und Serverstandort in dieser Konfiguration eintragen (z. B. EU).
Dort werden u. a. Konten, Konfigurationen und Bestelldaten gespeichert, soweit für den Betrieb des Shops erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sie können sich mit einem Google-Konto anmelden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es werden die für die Anmeldung erforderlichen Daten verarbeitet (z. B. Name, E-Mail-Adresse, Profilbild). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Hinweise zu Google: Google-Datenschutzerklärung.
Für die Sitzverwaltung können technisch notwendige Cookies bzw. vergleichbare Technologien eingesetzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie Bilder oder andere Inhalte zur Erstellung eines Reliefs hochladen, verarbeiten wir diese zur Erbringung der gewünschten Leistung und zur Speicherung Ihrer Konfiguration. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Verarbeitete Daten können insbesondere umfassen:
Zur Datenminimierung entfernen wir nach dem Upload aus unterstützten Rasterformaten (JPEG, WebP, PNG) nach Möglichkeit eingebettete Metadaten, bevor bzw. sobald die Datei weiterverarbeitet wird. Bei SVG-Dateien können strukturierte Metadaten im Dateiformat verbleiben; laden Sie solche Dateien nur hoch, wenn Sie dies wünschen.
Die Datei wird zunächst auf dem Server unseres Konfigurator-Backends (VPS) gespeichert und dort sowie in der zugehörigen Datenbank mit Ihrer Konfiguration verknüpft. Für Vorschauen und Medienauslieferung können die Daten oder davon abgeleitete Dateien über unseren Auftragsverarbeiter Bunny.net (CDN/Speicher, siehe Abschnitt 11) bereitgestellt werden. Dabei können technische Zugriffsdaten (z. B. IP-Adresse) beim CDN-Anbieter anfallen.
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen).
Zur Abwicklung von Zahlungen nutzen wir Stripe (Stripe Payments Europe Ltd. bzw. Stripe Technology Europe Ltd., Irland; ggf. Stripe Inc., USA). Dabei werden Zahlungsdaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Informationen: Stripe-Datenschutz.
Transaktions- und ggf. Benachrichtigungs-E-Mails können über Resend (Anbieter mit Sitz in den USA) versendet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Informationen: Resend Privacy.
Für die Auslieferung von Medien (z. B. 3D-Modelle, Bilder) kann Bunny.net (Slowakei / globales CDN) eingesetzt werden. Dabei können technische Zugriffsdaten anfallen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Informationen: Bunny Privacy.
Für die Darstellung der Website setzen wir die Schriftarten „Geist“ und „Geist Mono“ über das Next.js-Font-System ein. Die Schriftdateien werden beim Build in die Anwendung eingebunden und von derselben Domain wie die Website ausgeliefert; es wird hierdurch keine Verbindung zu Servern von Google LLC zum bloßen Laden der Schrift hergestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer lesbaren, einheitlichen Darstellung).
Bestimmte 3D-Funktionen (insbesondere Draco-komprimierte GLB-Modelle) können den Draco-WebAssembly-Decoder von Google nachladen (Auslieferung über www.gstatic.com). Dabei kann Ihr Browser technische Daten (insbesondere IP-Adresse und angeforderte Dateien) an Google übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Konfigurators) und Art. 6 Abs. 1 lit. f DSGVO. Hinweise: Google-Datenschutzerklärung.
Soweit wir Dienstleister mit der Verarbeitung personenbezogener Daten beauftragen, geschieht dies auf Grundlage von Art. 28 DSGVO durch Verträge zur Auftragsverarbeitung, soweit erforderlich.
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Maßgeblich sind insbesondere folgende Orientierungswerte:
Im Übrigen löschen oder anonymisieren wir Daten, sobald der Zweck der Verarbeitung entfällt und keine Aufbewahrungspflichten entgegenstehen.
Sie haben nach der DSGVO insbesondere:
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist typischerweise die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder unseres Sitzes.
Soweit Daten für die Vertragsdurchführung oder eine Anmeldung erforderlich sind, ist die Angabe vertraglich bzw. technisch notwendig; andernfalls können wir die Leistung nicht erbringen.