Datenschutzerklärung

1. Wer wir sind

Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn du babyprintlab.nl, babyprintlab.de oder babyprintlab.fr (zusammen „der Shop“) nutzt, bei uns bestellst oder uns kontaktierst. Verantwortlicher für diese Verarbeitung ist:

Bergh Software (niederländisches Einzelunternehmen von Daan van den Bergh), handelnd unter dem Namen Babyprint Lab

Ensahlaan 25, 3723 HT Bilthoven, Niederlande

Handelsregisternummer (niederländische Handelskammer, KvK): 75538288

E-Mail für Datenschutzanfragen: legal@babyprintlab.nl

2. Welche Daten wir verarbeiten

Wenn du ein Produkt gestaltest. Die Angaben, die du für den Druck eingibst: den Namen deines Babys, das Geburtsdatum und, wenn du sie angibst, die Geburtszeit, das Gewicht und die Größe, zusammen mit dem Stil und der Farbe, die du wählst. Bis du zur Zahlung weitergehst, werden dieses Design und dein Warenkorb nur in deinem eigenen Browser gespeichert (siehe Abschnitt 8). Wenn du zur Zahlung weitergehst, speichern wir das Design mit deiner Bestellung. Gewicht, Größe und Geburtszeit können nach der DSGVO als Gesundheitsdaten gelten; wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (siehe Abschnitt 3).

Wenn du bestellst. Deine E-Mail-Adresse, den Namen und die Adresse, die du für die Lieferung angibst, das Design, das du freigegeben hast, die Produkte, Mengen und Preise sowie den Status deiner Bestellung und ihrer Lieferung (einschließlich der Sendungsverfolgungsdaten des Versanddienstleisters). Zahlungsdaten wie deine Kartennummer gibst du auf der Zahlungsseite unseres Zahlungsdienstleisters Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir, ob und wie viel du bezahlt hast, die Zahlungs- und Rechnungsreferenzen und deine Rechnung.

Wenn wir dir E-Mails senden. Ob unsere E-Mails zu deiner Bestellung zurückgewiesen, verzögert oder als Spam markiert wurden, wie es unser E-Mail-Dienstleister meldet.

Wenn du uns kontaktierst. Deinen Namen, deine E-Mail-Adresse, das Thema und deine Nachricht sowie die IP-Adresse, von der aus du das Kontaktformular gesendet hast. Wenn du uns direkt eine E-Mail schreibst, erhalten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht.

Wenn du den Shop besuchst. Unser Hosting-Anbieter verarbeitet deine IP-Adresse und technische Anfragedaten, um die Seiten auszuliefern und den Shop vor Missbrauch zu schützen.

3. Wozu wir sie verarbeiten und auf welcher Rechtsgrundlage

• Um deine Bestellung herzustellen, zu liefern und abzurechnen, dir die E-Mails dazu zu senden (die Bestätigung mit deiner Rechnung, die Versandmitteilung und eine Mitteilung, wenn sich deine Bestellung verzögert oder erstattet wird) und dir den Status deiner Bestellung anzuzeigen: erforderlich zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Betreffen die Daten eine andere Person als dich, etwa dein Baby oder einen von dir angegebenen Empfänger der Lieferung, verarbeiten wir sie nur, um die von dir gewünschte Bestellung herzustellen und zu liefern, auf Grundlage unseres berechtigten Interesses und deines Interesses daran (Art. 6 Abs. 1 lit. f DSGVO).
• Um Gewicht, Größe und Geburtszeit deines Babys zu drucken, wenn du sie angibst: Da diese Angaben als Gesundheitsdaten gelten können (Art. 9 DSGVO), verarbeiten wir sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du erteilst, indem du vor der Zahlung das Einwilligungskästchen im Warenkorb ankreuzt. Wir verwenden sie nur, um deine Bestellung wie in dieser Datenschutzerklärung beschrieben herzustellen und zu liefern; dazu gehört, sie in der Druckdatei an Gelato weiterzugeben. Wir halten fest, wann du eingewilligt hast und auf welche Fassung dieser Datenschutzerklärung sich die Einwilligung bezog (nicht die Angaben selbst), um nachweisen zu können, dass du eingewilligt hast; diesen Nachweis bewahren wir bei den Unterlagen zu deiner Bestellung auf (siehe Abschnitt 6). Ohne diese Einwilligung können wir keine Bestellung annehmen, die diese Angaben enthält; du kannst dasselbe Design ohne sie bestellen.
• Um unsere Buchhaltungs- und Steuerunterlagen zu führen: erforderlich zur Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
• Um deine Fragen und Beschwerden zu beantworten: zur Erfüllung unseres Vertrags mit dir, wenn deine Nachricht eine Bestellung betrifft, und sonst auf Grundlage unseres berechtigten Interesses, auf Nachrichten an uns zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO).
• Um den Shop zu sichern und Missbrauch zu verhindern, zum Beispiel indem wir begrenzen, wie oft das Kontaktformular von einer IP-Adresse aus gesendet werden kann, und um zu erkennen, wenn dich eine E-Mail zu deiner Bestellung nicht erreicht hat: unser berechtigtes Interesse an einem sicheren und zuverlässigen Shop (Art. 6 Abs. 1 lit. f DSGVO).

Um zu bestellen, musst du deine E-Mail-Adresse, die Lieferadresse und die Angaben für den Druck angeben; ohne sie können wir deine Bestellung nicht herstellen oder liefern. Gewicht, Größe und Geburtszeit sind freiwillig. Um das Kontaktformular zu nutzen, musst du deinen Namen, deine E-Mail-Adresse und deine Nachricht angeben; ohne sie können wir dir nicht antworten.

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

4. Wer deine Daten erhält

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur an die Dienstleister weiter, die wir für den Betrieb des Shops brauchen und die sie in unserem Auftrag und nach unseren Weisungen verarbeiten:

• Gelato druckt und versendet deine Bestellung. Gelato erhält deinen Namen, deine Lieferadresse und E-Mail-Adresse sowie die Druckdatei mit deinem Design und gibt die dafür nötigen Angaben an den Produktionspartner, der deine Bestellung druckt, und an den Versanddienstleister, der sie zustellt, weiter.
• Stripe wickelt deine Zahlung ab und erstellt deine Rechnung. Stripe verarbeitet Zahlungsdaten außerdem als eigenständiger Verantwortlicher, zum Beispiel zur Betrugsverhinderung und zur Erfüllung eigener rechtlicher Pflichten; dafür gilt die Datenschutzerklärung von Stripe.
• Resend versendet unsere E-Mails an dich und stellt uns Nachrichten aus dem Kontaktformular zu.
• Cloudflare hostet den Shop und die Datenbank, in der wir Bestellungen speichern, erstellt und speichert die Druckdateien und schützt den Shop vor Angriffen.
• Der Anbieter unseres E-Mail-Postfachs erhält die E-Mails, die du uns sendest, einschließlich der Nachrichten aus dem Kontaktformular.

Außerdem geben wir personenbezogene Daten an Behörden, etwa die Steuerbehörden, weiter, wenn wir gesetzlich dazu verpflichtet sind.

5. Übermittlung außerhalb des Europäischen Wirtschaftsraums

Einige dieser Dienstleister oder ihre Unterauftragsverarbeiter haben ihren Sitz in Ländern außerhalb des Europäischen Wirtschaftsraums, etwa in den Vereinigten Staaten, oder verarbeiten Daten von dort aus. Werden personenbezogene Daten in ein solches Land übermittelt, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (etwa des EU-US-Datenschutzrahmens, für zertifizierte Unternehmen) oder der Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen zu diesen Garantien kannst du über die E-Mail-Adresse in Abschnitt 1 bei uns anfordern.

6. Wie lange wir deine Daten speichern

• Nicht bezahlte Bestellungen: löschen wir automatisch, in der Regel innerhalb weniger Tage nach ihrer Erstellung.
• Dein Design, deine Lieferadresse und E-Mail-Adresse bei einer bezahlten Bestellung: löschen wir automatisch, sobald deine Bestellung abgeschlossen ist, in der Regel 14 Tage nach der Zustellung oder nach einer Erstattung oder Stornierung. Meldet der Versanddienstleister keine Zustellung, löschen wir sie in der Regel 60 Tage nach dem Versand. Die Druckdateien werden automatisch gelöscht, in der Regel 60 Tage nach ihrer Erstellung. Ist zu deiner Bestellung noch eine Zahlungsfrage offen, etwa eine Erstattung, die wir dir schulden, können wir die Daten speichern, bis sie geklärt ist.
• Buchhaltungsunterlagen: die Beträge, die Umsatzsteuer, die Daten, die Zahlungs- und Rechnungsreferenzen deiner Bestellung sowie deine Rechnung (auf der dein Name, deine E-Mail-Adresse und deine Adresse stehen) bewahren wir so lange auf, wie es das Steuer- und Handelsrecht vorschreibt, in den Niederlanden 7 Jahre.
• Kontaktnachrichten: speichern wir so lange, wie wir sie zur Bearbeitung deiner Anfrage und etwaiger Rückfragen brauchen.
• Technische Anfragedaten: speichert unser Hosting-Anbieter für kurze Zeit, soweit es nötig ist, um die Seiten auszuliefern und den Shop zu schützen.

7. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft über deine personenbezogenen Daten, auf ihre Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, darauf, die Daten, die du uns bereitgestellt hast, in einem strukturierten, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit), sowie das Recht, einer Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen. Diese Rechte gelten im Rahmen der Voraussetzungen und Grenzen der DSGVO; Daten, die wir gesetzlich aufbewahren müssen, können wir zum Beispiel nicht löschen. Hast du uns die Angaben zu deinem Baby gegeben, kannst du diese Rechte als Elternteil oder Vormund für dein Baby ausüben.

Widerruf deiner Einwilligung. Du kannst deine Einwilligung in die Verarbeitung von Gewicht, Größe und Geburtszeit deines Babys jederzeit widerrufen, indem du an legal@babyprintlab.nl schreibst. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Nach dem Widerruf verwenden wir diese Angaben nicht mehr und löschen sie aus unseren Unterlagen, soweit wir sie nicht noch für eine Bestellung benötigen, die bereits in Produktion gegeben wurde. Da die Angaben auf dein Produkt gedruckt werden und eine Bestellung kurz nach der Zahlung automatisch in Produktion gegeben wird, kann eine Bestellung, die in Produktion gegeben wurde, nicht mehr geändert oder angehalten werden: Sie wird wie bestellt gedruckt und geliefert.

Um deine Rechte auszuüben, schreib an legal@babyprintlab.nl. Wir können dich bitten, deine Identität zu bestätigen, zum Beispiel indem du von der E-Mail-Adresse schreibst, mit der du bestellt hast. Wir antworten innerhalb der Fristen, die die DSGVO vorsieht.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren: in den Niederlanden bei der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) oder bei der Behörde in dem EU-Land, in dem du wohnst oder arbeitest oder in dem nach deiner Ansicht gegen deine Rechte verstoßen wurde; in Deutschland ist das die Datenschutzaufsichtsbehörde deines Bundeslandes.

8. Cookies und lokaler Speicher

Der Shop speichert dein Design und deinen Warenkorb im lokalen Speicher deines Browsers, damit sie noch da sind, wenn du zurückkommst. Wie der Shop Cookies und den lokalen Speicher nutzt, erklären wir in unserer Cookie-Richtlinie.

9. Änderungen dieser Erklärung

Wir können diese Erklärung ändern. Es gilt die im Shop veröffentlichte Fassung; ihr Datum zeigt, ab wann sie gilt.