DATENSCHUTZ

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

OFFENBACH. NOT PARIS™

Christoph Klutsch

Bernardstraße 14

63067 Offenbach am Main

Deutschland

E-Mail: studio@thisisvermilion.de

Telefon: +49 176 41061859

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Recht auf Berichtigung (Art. 16 DSGVO)

Recht auf Löschung (Art. 17 DSGVO)

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 3163, 65021 Wiesbaden

Telefon: +49 611 1408-0

E-Mail: poststelle@datenschutz.hessen.de

Unsere Website wird auf einem Server der Hostinger operations, UAB, Švitrigailos str. 34, LT-03230 Vilnius, Litauen betrieben. Der Serverstandort liegt in der Europäischen Union. Die Domain wird über die domainfactory GmbH verwaltet.

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt:

IP-Adresse

Datum und Uhrzeit der Anfrage

aufgerufene Seite

übertragene Datenmenge

Referrer-URL

verwendeter Browser und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit unserer Website. Die Logfiles werden nach 14 Tagen gelöscht.

Mit den genannten Anbietern haben wir Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Alle auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts. Beim Laden der Schriftarten werden keine Daten an Dritte übermittelt.

Wir setzen auf unserer Website Cookies und vergleichbare Technologien wie den lokalen Speicher des Browsers (localStorage) ein.

Wir speichern den Inhalt Ihres Warenkorbs sowie Ihre Entscheidung über die Cookie-Einwilligung. Ohne diese Speicherung ist der Betrieb des Shops nicht möglich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO, da die Speicherung des Warenkorbs der Anbahnung des Kaufvertrags dient.

Ihre Auswahl speichern wir für 12 Monate; danach fragen wir erneut. Zum Nachweis der Einwilligung protokollieren wir Zeitpunkt und Inhalt Ihrer Entscheidung. Rechtsgrundlage dieser Protokollierung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachweispflicht nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.

Wir setzen derzeit keine Cookies zu Statistik- oder Marketingzwecken ein und bieten dafür auch keine Kategorien zur Auswahl an. Sollte sich das ändern, holen wir vorher Ihre ausdrückliche Einwilligung ein (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO) und passen diese Erklärung an. Eine erteilte Einwilligung könnten Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Wenn Sie eine Bestellung aufgeben, verarbeiten wir folgende Daten:

Vor- und Nachname

Rechnungs- und Lieferanschrift

E-Mail-Adresse

gegebenenfalls Telefonnummer

Bestell- und Zahlungsdaten

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden nach vollständiger Vertragsabwicklung gelöscht, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen. Diese betragen nach § 257 HGB und § 147 AO sechs beziehungsweise zehn Jahre. Während dieser Zeit ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei einer Zahlung werden die für die Abwicklung erforderlichen Daten an Stripe übermittelt, insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Bestellbetrag und Zahlungsdaten. Zahlungsdaten wie Kartennummern geben Sie ausschließlich direkt in einer von Stripe bereitgestellten Eingabemaske ein. Wir erhalten hiervon keine Kenntnis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten zu Zwecken der Betrugsprävention verarbeitet, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO.

Stripe kann Daten an Konzerngesellschaften in den USA übermitteln. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 (Art. 45 Abs. 1 DSGVO). Ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die greifen, sollte der Angemessenheitsbeschluss entfallen.

Weitere Informationen: https://stripe.com/de/privacy

Für die Erstellung von Versandetiketten und die Abwicklung des Versands nutzen wir den Dienst Sendcloud der Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Niederlande.

Übermittelt werden Name, Lieferanschrift, gegebenenfalls E-Mail-Adresse und Telefonnummer zur Sendungsbenachrichtigung sowie Angaben zur Sendung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Sendcloud besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Für den Versand von Transaktions-E-Mails wie Bestell- und Versandbestätigungen nutzen wir den Mailserver unseres Hosting-Anbieters domainfactory GmbH, Oskar-Messter-Straße 33, 85737 Ismaning, Deutschland. Die Übertragung erfolgt verschlüsselt über SMTP.

Übermittelt werden Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

domainfactory gehört zum Konzern der GoDaddy Inc. Für einzelne Plattformdienste kann die GoDaddy Operating Company, LLC mit Sitz in den USA als Unterauftragsverarbeiterin Zugriff erhalten. Die GoDaddy Operating Company, LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 (Art. 45 Abs. 1 DSGVO). Ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die greifen, sollte der Angemessenheitsbeschluss entfallen.

Für den Versand unseres Newsletters nutzen wir den Dienst Mailchimp der The Rocket Science Group LLC d/b/a Mailchimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA - ein Unternehmen der Intuit-Gruppe.

Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf.

Wir protokollieren den Anmeldevorgang, um ihn nachweisen zu können. Erfasst werden Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung und die verwendete IP-Adresse. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachweispflicht nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per Nachricht an uns widerrufen. Nach Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht.

Mailchimp wertet aus, ob Newsletter geöffnet und welche Links angeklickt werden. Diese Auswertung ist Bestandteil Ihrer Einwilligung.

Mailchimp ist über die Zertifizierung der Intuit-Gruppe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 (Art. 45 Abs. 1 DSGVO). Ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die greifen, sollte der Angemessenheitsbeschluss entfallen. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen: https://www.intuit.com/privacy/statement/

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Auf der Datenschutzseite stellen wir Formulare bereit, mit denen Sie Auskunft nach Art. 15 DSGVO verlangen oder die Löschung Ihrer Daten nach Art. 17 DSGVO beantragen können. Verarbeitet werden dabei Ihre E-Mail-Adresse und Ihre Angaben zum Anliegen.

Rechtsgrundlage für die Bearbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 bis 22 DSGVO. Die Dokumentation des Vorgangs stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis, dass wir Ihrem Verlangen fristgerecht nachgekommen sind.

Den Vorgang bewahren wir drei Jahre nach Abschluss auf und löschen ihn anschließend.

Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt über TLS. Sie erkennen dies am Schlosssymbol in der Adresszeile Ihres Browsers.

Diese Datenschutzerklärung hat den Stand 14. August 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.

FASSUNG VOM 14. AUGUST 2026.