Datenschutzerklärung

1. Verantwortlicher

Jona Maximilian Krifft, Mühlenfeldweg 17, 52531 Übach-Palenberg, Deutschland. E-Mail: maxiinventions@gmail.com.

2. Hosting und Server-Logfiles

Die Website liegt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf einem Server im Rechenzentrum Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf verarbeitet der Server deine IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Adresse, um die Seite auszuliefern. Ein Protokoll über alle Aufrufe führen wir nicht. Technische Fehlermeldungen des Servers können eine IP-Adresse enthalten; sie dienen der Fehlersuche und der Abwehr von Angriffen und werden nach 7 Tagen gelöscht.

Damit Formulare wie Anmeldung, Anfrage oder Bestellung nicht massenhaft missbraucht werden, merkt sich der Server beim Absenden deine IP-Adresse höchstens eine Stunde lang im Arbeitsspeicher und zählt die Versuche. Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies und lokaler Speicher

Wir setzen nur technisch notwendige Speicherungen ein. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es auch kein Cookie-Banner.

Sitzungs-Cookie „mn_session“: wird nur gesetzt, wenn du dich anmeldest, damit du angemeldet bleibst. Es enthält eine zufällige Kennung, läuft nach 30 Tagen ab und wird beim Abmelden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Geräte-Cookie „mn_device“: wird gesetzt, wenn du bei der Anmeldung den Code aus der E-Mail eingibst und „Dieses Gerät merken“ angehakt lässt. Es enthält eine zufällige Kennung und läuft nach 90 Tagen ab. So musst du auf diesem Gerät nicht bei jeder Anmeldung einen Code eingeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und Art. 32 DSGVO.

Anmelde-Cookies „mn_flow_…“: halten für höchstens 10 Minuten fest, dass ein Anmeldeschritt läuft (Code oder Passkey). Sie enthalten nur eine zufällige Kennung und verschwinden nach der Anmeldung.

Warenkorb im lokalen Speicher des Browsers („mn-cart“): wird erst angelegt, wenn du etwas in den Warenkorb legst, und enthält nur Produktkennungen und Mengen. Die Daten verlassen deinen Browser erst, wenn du zur Kasse gehst.

Werkstatt-Modus im lokalen Speicher („mn-theme“): wird nur angelegt, wenn du den dunklen Modus über den Schalter einschaltest, und enthält nur diese Einstellung. Ausschalten löscht den Eintrag.

Videos auf der Seite „Meine Reise“ liegen auf unserem eigenen Server. Beim Ansehen werden keine Daten an Instagram, TikTok oder andere Dritte übertragen und keine eingebetteten Fremdinhalte geladen. Links zu Instagram und TikTok sind normale Links: Erst wenn du sie anklickst, verlässt du diese Seite und es gelten die Datenschutzbestimmungen der jeweiligen Plattform.

4. Forum und Benutzerkonto

Für ein Konto verarbeiten wir Benutzername, E-Mail-Adresse, ein verschlüsseltes Passwort (wir kennen dein Passwort nicht), den Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen sowie deine Beiträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Deine E-Mail-Adresse bestätigst du über einen Link (Double-Opt-in). Nicht bestätigte Konten löschen wir nach 7 Tagen automatisch.

Zum Schutz deines Kontos (Art. 32 DSGVO) gibt es einen zweiten Anmeldeschritt. Auf einem neuen Gerät schicken wir dir einen sechsstelligen Code per E-Mail; davon speichern wir nur einen Hash, 10 Minuten lang. Richtest du einen Passkey ein, speichern wir dessen öffentlichen Schlüssel, einen Zähler, den Gerätetyp (zum Beispiel „iPhone“) und die Zeitpunkte von Anlage und letzter Nutzung. Face ID, Fingerabdruck oder PIN prüft allein dein Gerät; biometrische Daten erhalten wir nie. Wiederherstellungscodes speichern wir nur als Hash.

Öffentlich sichtbar sind dein Benutzername, deine Beiträge und deren Zeitpunkt. Deine E-Mail-Adresse ist nie öffentlich.

Im Konto kannst du jederzeit eine Kopie deiner Daten herunterladen (Art. 15 und 20 DSGVO) und dein Konto löschen. Beim Löschen entscheidest du, ob deine Beiträge mit gelöscht oder ohne Namen stehen bleiben.

Das Forum richtet sich an Personen ab 16 Jahren.

5. Meldungen von Inhalten

Wenn du einen Beitrag meldest, speichern wir deine Begründung und, falls angegeben, deinen Namen und deine E-Mail-Adresse, um die Meldung zu bearbeiten und dich über das Ergebnis zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 des Digital Services Act. Die Daten löschen wir 12 Monate nach Abschluss der Prüfung.

6. Bestellungen

Für Bestellungen verarbeiten wir Name, E-Mail-Adresse, bei physischen Produkten die Lieferadresse sowie die Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Lieferung geben wir Name und Adresse an das Versandunternehmen weiter, mit dem wir die Bestellung verschicken. Welches das ist, steht in der Versandbestätigung.

Rechnungs- und Buchungsbelege bewahren wir aufgrund steuer- und handelsrechtlicher Pflichten bis zu 8 Jahre auf, Handels- und Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung über Stripe

Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ab. Dafür übermitteln wir Bestellnummer, Betrag und E-Mail-Adresse. Deine Zahlungsdaten gibst du direkt bei Stripe ein, wir erhalten sie nicht.

Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

8. E-Mails

Wir versenden ausschließlich E-Mails, die für Konto, Bestellung oder Anfrage nötig sind (Bestätigungslinks, Passwort-Reset, Bestellbestätigung, Moderationsentscheidungen). Es gibt keinen Newsletter.

Unser Postfach liegt bei Gmail, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über dieses Postfach empfangen wir E-Mails und Anfragen. Google kann Daten auch an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr dazu: https://policies.google.com/privacy

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b oder f DSGVO).

8a. Anfragen über das Formular

Wenn du über die Seite „Websites“ eine Anfrage schickst, speichern wir Name, E-Mail-Adresse, die freiwilligen Angaben (Firma, Projektart, Budgetrahmen, Zeitrahmen) und deine Nachricht und leiten sie an unser Postfach weiter. Zweck ist die Beantwortung deiner Anfrage und gegebenenfalls ein Angebot. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Kommt kein Auftrag zustande, löschen wir die Anfrage spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreib dafür einfach an maxiinventions@gmail.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (https://www.ldi.nrw.de/).

10. Sicherheit

Die Verbindung ist per TLS verschlüsselt. Passwörter speichern wir nur als gesalzenen Hash (scrypt). Konten sind mit einem zweiten Faktor geschützt (Code per E-Mail oder Passkey), Konten mit Verwaltungsrechten immer mit Passkey. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.