Datenschutzerklärung

1. Verantwortlicher

Sommer Digitalservice, Inhaber Aike Sommer, Unter der Kirchhöhe 1, 34379 Calden. E-Mail: info@sommer-digitalagentur.de

2. Was diese Website nicht macht

Wir setzen keine Analyse- oder Werbe-Tracker ein und binden keine Inhalte von Google Fonts, YouTube oder sozialen Netzwerken ein. Die Schriften liegen auf unserem eigenen Server. Deshalb gibt es auch keinen Cookie-Banner.

3. Hosting und Server-Protokolle

Die Website und die Datenbank werden über Lovable (Lovable Labs Incorporated) und die zugehörige Cloud-Infrastruktur betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, erfolgt das auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

4. Warenkorb im Browser

Dein Warenkorb wird im lokalen Speicher deines Browsers abgelegt (localStorage), damit er beim Neuladen erhalten bleibt. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir bekommen davon nichts mit, bis du bestellst.

4a. Kundenkonto

Wenn du ein Kundenkonto anlegst, speichern wir deine E-Mail-Adresse, ein verschlüsseltes Passwort und die Zuordnung deiner gekauften Produkte. Damit du angemeldet bleibst, legt die Anmeldung einen Sitzungsschlüssel im lokalen Speicher deines Browsers ab. Das ist für das Konto technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Löschung deines Kontos jederzeit im Konto beantragen. Daten, die wir aus steuerlichen Gründen aufbewahren müssen, löschen wir nach Ablauf dieser Fristen.

5. Bestellung

Für die Bestellung verarbeiten wir Name, Anschrift, E-Mail, auf Wunsch Telefon und Firma sowie die bestellten Pakete. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Rechnungsdaten bewahren wir wegen gesetzlicher Pflichten nach § 147 AO und § 257 HGB bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

5a. Zahlung über Stripe

Digitale Produkte bezahlst du über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Für die Zahlung leiten wir dich auf eine Bezahlseite von Stripe weiter. Stripe verarbeitet dort deine Zahlungsdaten, E-Mail-Adresse und Bestellsumme in eigener Verantwortung und setzt dafür auch Cookies zur Betrugsvermeidung. Wir erhalten nur den Zahlungsstatus, keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in die USA übermitteln, auf Grundlage des EU-US Data Privacy Framework. Mehr dazu: stripe.com/de/privacy.

5b. E-Mails zu Bestellung, Widerruf und Kündigung

Bestell-, Widerrufs- und Kündigungsbestätigungen verschicken wir über den Dienst Resend (Resend, Inc., USA). Dafür übermitteln wir deine E-Mail-Adresse und den Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln.

5c. KI-Werkzeuge und Website-Analysen

Wenn du ein gekauftes KI-Werkzeug nutzt, schicken wir deine Eingaben zur Verarbeitung über das KI-Gateway von Lovable an ein Sprachmodell von Google (Gemini). Gib dort bitte keine Daten ein, die nicht nötig sind, etwa Gesundheitsdaten oder Daten Dritter. Die Eingaben und Ergebnisse speichern wir in deinem Konto, damit du sie wieder aufrufen kannst. Bei einer gekauften Website-Analyse rufen wir die von dir genannte Website auf und lassen sie über die PageSpeed-Schnittstelle von Google messen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

6. Fragebogen und hochgeladene Dateien

Was du im Fragebogen angibst und hochlädst, nutzen wir nur, um deinen Auftrag zu erledigen (Art. 6 Abs. 1 lit. b DSGVO). Die Dateien liegen in einem nicht öffentlichen Speicher. Wir löschen sie spätestens sechs Monate nach Ende des Auftrags, soweit sie nicht Teil der fertigen Arbeit sind. Für die Arbeit setzen wir KI-Werkzeuge ein, etwa Claude von Anthropic. Dabei geben wir nur weiter, was für den Auftrag nötig ist.

7. Widerruf und Kündigung

Für einen Widerruf oder eine Kündigung verarbeiten wir Name, E-Mail, Bestellnummer und Vertragsangaben, um die Erklärung zuzuordnen und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO).

8. E-Mail-Kontakt

Im Website-Anfrageformular verarbeiten wir Unternehmen beziehungsweise Verein, Name, E-Mail-Adresse, Branche, Paketwunsch, eine optional angegebene Website und deinen gewünschten Leistungsumfang. Diese Angaben werden als Anfrage und Briefing gespeichert. Du erhältst eine automatische Eingangsbestätigung. Der Bearbeitungsstand kann nach Bestätigung derselben E-Mail-Adresse deinem Kundenkonto zugeordnet werden. Eine Anfrage löst keine automatische verbindliche Auftragsannahme aus.

Wenn du uns schreibst, verarbeiten wir deine Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreib uns dafür einfach eine E-Mail.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.