1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten durch ManuCreator ist Manuel Bayer · ManuCreator, Büttgerwald 16, 47877 Willich, Deutschland.
Für Datenschutzanfragen und die Ausübung deiner Rechte erreichst du uns unter info@manucreator.de. Bitte übermittle in freien Nachrichten keine Gesundheitsdaten oder sonstigen besonders sensiblen Angaben.
2. Bereitstellung der Website
Beim Abrufen einer Website werden technische Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse beziehungsweise Datei, HTTP-Status, Browser- und Betriebssystemangaben sowie gegebenenfalls die verweisende Website. Diese Daten dienen der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Missbrauch.
Rechtsgrundlage für die von uns veranlasste technische Bereitstellung ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot. Soweit der Zugriff der Anbahnung eines Vertrags dient, kommt ergänzend Artikel 6 Absatz 1 Buchstabe b DSGVO in Betracht.
3. Hosting und mögliche Drittlandverarbeitung
Die derzeitige Anwendung wird über Emergent Labs Inc., 2380 Via Espada, Pleasanton, CA 94566, USA, bereitgestellt. Dabei können technische Zugriffsdaten und die in der Anwendung gespeicherten Anfrageinformationen durch den Anbieter und seine eingesetzten Infrastruktur-Dienstleister verarbeitet werden.
Der öffentlich bereitgestellte Auftragsverarbeitungsvertrag des Anbieters beschreibt die Verarbeitung von Anwendungs- und Datenbankinhalten im Auftrag des Kunden. Für bestimmte eigene Betriebs- und Protokolldaten beschreibt der Anbieter eine eigenständige Verantwortlichkeit. Die jeweils einschlägigen Rollen und Vertragsbedingungen sind daher nach Verarbeitungsvorgang zu unterscheiden.
Der Anbieter nennt in seinem Vertrag Verarbeitungsorte in den USA, der EU und Indien. Eine ausschließlich deutsche oder europäische Datenverarbeitung wird hier nicht zugesichert. Für Übermittlungen ohne einschlägigen Angemessenheitsbeschluss sieht der Anbieter insbesondere EU-Standardvertragsklauseln nach Artikel 46 DSGVO vor. Informationen zu den vorgesehenen Garantien können beim Verantwortlichen angefragt werden.
Welche Unterauftragnehmer und Speicherregionen für diese konkrete Anwendung eingesetzt werden und welche Protokollfristen gelten, ist durch den Betreiber noch abschließend mit den Vertrags- und Kontoeinstellungen abzugleichen. Dieser Abschnitt ist deshalb noch nicht als abschließend verifizierte Erklärung freigegeben.
4. Kontaktformular und E-Mail-Anfragen
Bei einer Anfrage verarbeiten wir deinen Namen, deine E-Mail-Adresse, die gewählte Leistung, die gewünschte Stückzahl und deine Nachricht. Zusätzlich speichert die Anwendung eine technische Anfrage-ID, den Eingangszeitpunkt, den Bearbeitungsstatus und die Fassung des bereitgestellten Datenschutzhinweises. Deine Angaben werden in der Anwendungsdatenbank gespeichert, nicht öffentlich auf der Website angezeigt.
Wir verwenden diese Angaben zur Bearbeitung und Beantwortung deiner Anfrage und gegebenenfalls zur Vorbereitung eines Auftrags. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei vertragsbezogenen Anfragen. Bei sonstigen Mitteilungen ist Artikel 6 Absatz 1 Buchstabe f DSGVO maßgeblich; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Kommunikation.
Eine zusätzliche Werbeeinwilligung oder ein Newsletter-Abonnement ist mit einer Anfrage nicht verbunden. Für die notwendige Bearbeitung einer vorvertraglichen Anfrage wird keine gesonderte Datenschutz-Einwilligung verlangt. Pflichtangaben sind erforderlich, um das Formular zu verwenden und eine Antwort zu ermöglichen; alternativ kannst du uns per E-Mail kontaktieren.
Eine erfolgreiche Formularbestätigung bedeutet nur, dass die Anfrage gespeichert wurde. Sie löst derzeit keine automatische E-Mail und keine Bestellung aus. Bei direktem E-Mail-Kontakt werden zusätzlich die technischen Übermittlungsdaten der E-Mail verarbeitet. Der vom Betreiber konkret verwendete E-Mail-Dienst ist noch abschließend zu dokumentieren.
5. Aufträge, Kundenvorlagen und Empfänger
Kommt es zu einem Auftrag, verarbeiten wir die dafür erforderlichen Vertrags-, Rechnungs-, Adress-, Zahlungs- und Gestaltungsdaten. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO für Anbahnung und Durchführung sowie Artikel 6 Absatz 1 Buchstabe c DSGVO für gesetzliche Pflichten, etwa steuerrechtliche Aufbewahrung.
Empfänger können im erforderlichen Umfang Zahlungsdienstleister, Versandunternehmen, beauftragte IT- und Hostingdienstleister, die Buchhaltung beziehungsweise steuerliche Beratung sowie gesetzlich berechtigte Behörden sein. Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.
Enthält eine übermittelte Vorlage Angaben über andere Personen, dürfen nur die für den Auftrag erforderlichen und rechtmäßig verwendbaren Daten übermittelt werden. Soweit Daten nicht unmittelbar von einer betroffenen Person stammen, können sie von unserem Auftraggeber als Quelle stammen; die gesetzlichen Informationspflichten und Ausnahmen nach Artikel 14 DSGVO bleiben bestehen.
Kundenmotive oder Fotos von Aufträgen werden nicht aufgrund der Auftragserteilung automatisch zu Werbezwecken veröffentlicht. Eine solche Nutzung wird gesondert geklärt.
6. Überweisung und PayPal
Bei Zahlung per Überweisung verarbeiten wir die zum Abgleich der Zahlung erforderlichen Angaben, beispielsweise Kontoinhaber, Betrag, Verwendungszweck und Zahlungseingang. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO; gesetzliche Dokumentationspflichten beruhen auf Artikel 6 Absatz 1 Buchstabe c DSGVO.
Wird nach Vertragsschluss PayPal als Zahlungsart vereinbart, erfolgt die Zahlung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dabei verarbeitet PayPal Zahlungs-, Identitäts- und Transaktionsdaten nach seinen eigenen Datenschutzbestimmungen, gegebenenfalls einschließlich Betrugsprävention und gesetzlich erforderlicher Prüfungen.
Auf dieser Website ist kein PayPal-Bezahlmodul eingebunden. Allein durch den Besuch der Website oder eine Formularanfrage werden von der Anwendung keine Daten an PayPal übermittelt. Eine Zahlung wird außerhalb der Website mit den Auftragsunterlagen vereinbart.
7. Schriftarten, Bilder und Speicherung im Browser
Schriftarten, Produktbilder und die Einzelbilder der Hero-Animation werden über die Website selbst ausgeliefert. Für diese Darstellung sind keine externen Google-Fonts-, YouTube- oder Social-Media-Einbettungen erforderlich.
Die Anwendungsfunktionen setzen keine eigenen Werbe- oder Analyse-Cookies und schreiben keine Marketingkennungen in den lokalen Browserspeicher. Die gewählte Bewegungseinstellung und nicht abgesendete Formulardaten werden nur vorübergehend im Arbeitsspeicher der geöffneten Seite gehalten. Der Browser kann ausgelieferte Dateien in seinem üblichen Cache speichern.
Die zuvor in der Seitenvorlage vorhandene Analyse-/Sitzungsaufzeichnung wurde aus dem Anwendungscode entfernt. Davon zu unterscheiden sind technische Betriebsfunktionen des Hostinganbieters und zusätzliche Funktionen einer Entwicklungs- oder Vorschauumgebung. Diese müssen im Rahmen der endgültigen Betriebsumgebung gesondert geprüft werden. Eine pauschale Zusicherung, dass auf Infrastruktur-Ebene keinerlei Speicherzugriffe stattfinden, wird nicht getroffen.
Soweit Speicherung oder Zugriff auf Endgeräteinformationen ausschließlich für eine ausdrücklich gewünschte Funktion technisch erforderlich sind, kommt § 25 Absatz 2 TDDDG in Betracht. Vor einer künftigen Einbindung nicht notwendiger Analyse- oder Marketingdienste sind deren Rechtsgrundlage, eine gegebenenfalls erforderliche Einwilligung und diese Erklärung anzupassen.
8. Dauer der Speicherung
Die Aufbewahrung von Anfragedaten richtet sich danach, wie lange sie zur Bearbeitung der Anfrage, zur Durchführung eines daraus entstehenden Auftrags oder zur Geltendmachung beziehungsweise Abwehr rechtlicher Ansprüche erforderlich sind. Besteht kein entsprechender Zweck mehr und keine gesetzliche Aufbewahrungspflicht, sind die Daten zu löschen.
Geschäfts- und Steuerunterlagen können gesetzlichen Aufbewahrungspflichten, etwa nach § 147 AO und § 257 HGB, unterliegen. Je nach Dokumenttyp kommen insbesondere sechs, acht oder zehn Jahre in Betracht. Eine längere Speicherung kann im Einzelfall zur Wahrung rechtlicher Ansprüche erforderlich sein; während einer reinen Aufbewahrung wird die Verwendung auf diesen Zweck beschränkt.
Es wird keine automatische Löschung nach einer bestimmten Frist zugesichert. Der Betreiber muss die konkreten Löschfristen für Anfrage-, Protokoll-, Vertrags- und Sicherungsdaten festlegen und die tatsächliche Löschung organisatorisch umsetzen. Für dieses noch nicht abschließend festgelegte Löschkonzept bleibt der Text ein Entwurf.
9. Deine Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18) und Datenübertragbarkeit (Artikel 20). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Widerspruchsrecht: Soweit Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeitet werden, kannst du aus Gründen deiner besonderen Situation nach Artikel 21 DSGVO widersprechen. Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Sitz von ManuCreator kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, in Betracht.
10. Sicherheit und automatisierte Entscheidungen
Die Übertragung zur Website erfolgt über HTTPS. Die Anwendung stellt keinen öffentlichen Abruf einzelner Anfragen oder einer Anfrageliste bereit. Technische und organisatorische Maßnahmen können Risiken vermindern, aber keine absolute Sicherheit garantieren.
Die Anwendung trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Artikels 22 DSGVO und erstellt keine Kundenprofile für solche Entscheidungen. Rückfragen, Angebote und Auftragsbestätigungen erfolgen individuell durch ManuCreator.