Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und zur Abwicklung von Bestellungen erforderlich ist. Diese Seite verwendet keine Marketing-Cookies und keine Analyse-Dienste mit profilbildender Nutzerverfolgung. Zur datensparsamen Reichweitenmessung nutzen wir jedoch Umami Analytics. Für den geschützten Admin-Bereich wird außerdem ein technisch notwendiges Session-Cookie gesetzt.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist Konrad Christen, KCLabs (Einzelunternehmen), Reitzensteinstraße 7, 45657 Recklinghausen, E-Mail: kontakt@penismail.de.

2. Zugriffsdaten

Beim Aufruf dieser Website können durch den Hosting-Anbieter technische Protokolldaten wie IP-Adresse, Datum, Uhrzeit, Browsertyp und aufgerufene Seiten verarbeitet werden. Hosting und Server-Infrastruktur werden über Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

3. Reichweitenmessung mit Umami Analytics

Wir verwenden Umami Analytics zur datensparsamen Auswertung der Nutzung unserer Website. Anbieter der eingesetzten Instanz ist KCLabs unter der Domain umami.kclabs.de. Dabei werden insbesondere aufgerufene Seiten, Referrer, technische Geräte- und Browserinformationen sowie Zeitpunkte der Nutzung verarbeitet. Umami wird von uns ohne Marketing-Cookies und ohne Cross-Site-Tracking eingesetzt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der technischen Analyse, Reichweitenmessung und Optimierung unseres Angebots haben.

4. Bestelldaten

Wenn du eine Bestellung auslöst, verarbeiten wir die von dir eingegebenen Daten wie Empfängername, Anschrift, Brieftext, Absenderangaben und Zahlungsinformationen zur Durchführung der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für das interne Bestelllog speichern wir dabei nur ein minimales Set an Daten dauerhaft: Stripe-Referenzen, Zahlungsstatus, Kontakt-E-Mail und die Empfängerstadt für eine einfache Versandübersicht im Admin-Bereich. Vollständige Empfängeranschriften, Nachrichten und Zeichnungen werden nicht dauerhaft im internen Dashboard-Log gespeichert.

Zeichnungen, PDF-Dateien und vergleichbare Laufzeitdateien können zur technischen Verarbeitung kurzfristig in einer geschützten Server- oder Laufzeitumgebung zwischengespeichert werden. Diese Dateien werden anschließend wieder gelöscht oder durch automatische Bereinigungsroutinen entfernt.

5. Technisch notwendige Cookies und Admin-Sessions

Für den passwortgeschützten Admin-Bereich verwenden wir ein technisch notwendiges, HTTP-only Session-Cookie, um eingeloggte Administratoren wiederzuerkennen und den Zugang zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit der Zugriff zur Vertrags- oder Betriebsdurchführung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (sowie Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Im Rahmen der Zahlungsabwicklung werden Zahlungsdaten an Stripe übermittelt. Stripe verarbeitet Daten auch in den USA. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO sowie Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO für die Drittlandübertragung. Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

7. KI-gestützte Inhaltsprüfung

Sofern die Inhaltsprüfung aktiviert ist, nutzen wir zur automatisierten Moderation von Textnachrichten und Zeichnungen externe KI-Dienste von Mistral AI. Dabei können Textinhalte und Bilddaten an die API von Mistral übermittelt werden, um unzulässige, strafbare oder sonst problematische Inhalte zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur sicheren Vertragsdurchführung sowie Art. 6 Abs. 1 lit. f DSGVO zum Schutz unseres Angebots, unserer Nutzer und betroffener Dritter. Es werden nur die für die Prüfung erforderlichen Inhalte übermittelt.

8. Versanddienstleister und Druck

Zur Produktion und Zustellung des Briefs übermitteln wir die nötigen Auftragsdaten (Empfängername, Anschrift, Nachricht, Zeichnung) an unseren Druckdienstleister Pingen GmbH, Schweiz (HR-Nr. CHE-115.571.921). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Die Datenschutzerklärung von Pingen ist einsehbar unter pingen.de/de/datenschutzerklaerung. Es werden nur die für die Auftragsausführung erforderlichen Daten übermittelt.

9. Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie dies für die Vertragsabwicklung, gesetzliche Aufbewahrungspflichten (insbesondere steuerrechtliche Fristen von bis zu 10 Jahren) oder die Bearbeitung möglicher Rückfragen erforderlich ist.

Laufzeitdateien wie hochgeladene Zeichnungen und erzeugte PDFs werden nur vorübergehend vorgehalten und regelmäßig automatisiert gelöscht. Das interne Bestelllog bleibt auf ein minimales Set operativer Daten beschränkt.

10. Deine Rechte

Du hast nach der DSGVO folgende Rechte gegenüber uns bezüglich deiner personenbezogenen Daten: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

11. Kontakt

Für Datenschutzanfragen kannst du dich an kontakt@penismail.de wenden.