Datenschutzerklärung

1. Verantwortliche

Ihre Privatsphäre ist mir wichtig. Diese Website und App kommen ohne Konto, ohne Tracking, ohne Analyse- oder Werbedienste und ohne externe Schriftarten aus. Ich verarbeite nur die Daten, die für die jeweilige Funktion nötig sind.

2. Hosting und Server-Logdateien

Die Website wird bei der Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt, auf einem Server in Deutschland betrieben. Mit dem Hoster wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browser-Kennung. Zweck: Auslieferung und Sicherheit der Website (Abwehr von Angriffen, Fehleranalyse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach [X] Tagen gelöscht [Frist festlegen].

Zum Schutz vor Missbrauch (z. B. massenhaftes Absenden von Formularen) wird die IP-Adresse zusätzlich kurzzeitig im Arbeitsspeicher des Servers gezählt; sie wird dafür nicht dauerhaft gespeichert.

3. Cookies und Speicherung auf Ihrem Gerät

Für Besucherinnen und Besucher werden keine Cookies gesetzt, insbesondere keine Tracking- oder Werbe-Cookies (nur der passwortgeschützte Admin-Bereich verwendet ein Anmelde-Cookie). Auf Ihrem Gerät gespeichert werden ausschließlich technisch notwendige Informationen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO):

• 18+-Bestätigung (Local Storage „ab_age“) – damit die Altersabfrage nicht bei jedem Besuch erscheint.
• Geräte-ID (Local Storage „ab_device“) – zufällige Kennung, mit der Ihr Chat und Ihre Bestellungen diesem Gerät zugeordnet werden. Es gibt kein Konto.
• PIN der App (Local Storage „ab_pin“, nur in der installierten App) – die PIN wird nie im Klartext, sondern nur als Hash (PBKDF2) auf Ihrem Gerät gespeichert.
• Wiederherstellungscode (Local Storage „ab_rcode“) – lokal angezeigt; der Server erhält nur einen Hash des Codes.
• Sitzungsdaten (Session Storage, z. B. „ab_unlocked“) – nur bis zum Schließen der App/des Tabs.
• Offline-Speicher der App (Service Worker) – Seiten und Bilder für die Offline-Nutzung. Chat, Bestellungen und Zahlungsseiten werden nicht zwischengespeichert.

Alle lokal gespeicherten Daten können Sie jederzeit in den Einstellungen („App-Daten zurücksetzen“) oder über die Browser-Einstellungen löschen.

4. Chat

Wenn Sie den Chat nutzen, werden Ihre Nachrichten zusammen mit der Geräte-ID und dem Zeitpunkt auf dem Server gespeichert, damit ich Ihnen antworten kann und Sie den Verlauf sehen. In den Chat werden außerdem automatisch Zusammenfassungen Ihrer Anfragen und Bestellungen sowie Zahlungsinformationen geschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage/Vertrag) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO, siehe Nr. 9). Chatnachrichten werden 90 Tage nach ihrem Versand automatisch und endgültig vom Server gelöscht (die Löschung läuft täglich). Die Bestelldaten selbst (Nr. 6) sind davon getrennt gespeichert und werden nach den dort genannten Fristen gelöscht.

5. Kontaktformular

Angaben im Kontaktformular (Anliegen, Thema, ggf. Wunschtermin, Name oder Pseudonym und wie ich Sie erreichen kann) werden per E-Mail an mich übermittelt und als Zusammenfassung in Ihren Chat geschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung. Die Daten werden gelöscht, wenn Ihre Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

6. Bestellungen und Zahlung

• Physische Artikel: Vorname, Nachname, Lieferadresse und Ihre Wünsche – zur Abwicklung und zum Versand. Der Versanddienstleister DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn erhält Name und Lieferadresse und verarbeitet sie in eigener Verantwortung nach seiner Datenschutzerklärung (dhl.de/datenschutz).
• Wunsch Video: Ihre E-Mail-Adresse – ausschließlich, um Ihnen das Video zu senden – und Ihre Wünsche.
• Zu jeder Bestellung speichere ich Bestellnummer, Artikel, Betrag, Status, Zeitpunkte sowie Ihre Erklärungen beim Bestellen (AGB, ggf. Zustimmung zum vorzeitigen Erlöschen des Widerrufsrechts bzw. Vereinbarung zu gebrauchter Ware) als Nachweis. Wird eine Bestellung nicht innerhalb von 7 Tagen bezahlt, wird sie automatisch als storniert markiert.
• Zahlung per Überweisung: Durch Ihre Überweisung erhalte ich von meiner Bank die Angaben, die Sie bei der Zahlung übermitteln (insbesondere Name, IBAN, Betrag, Verwendungszweck). Bitte geben Sie als Verwendungszweck nur die Bestellnummer an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (gesetzliche Pflichten). Rechnungs- und Buchungsunterlagen bewahre ich nach den handels- und steuerrechtlichen Vorschriften auf (insbesondere § 147 AO, § 257 HGB – je nach Unterlage bis zu 10 Jahre); danach werden sie gelöscht.

Bei jeder neuen Bestellung erhalte ich eine Benachrichtigung per E-Mail mit den Bestelldaten (siehe Abschnitt 8).

7. Widerruf über die Online-Widerrufsfunktion

Nutzen Sie „Vertrag widerrufen“, verarbeite ich Ihren Namen, die Bestellnummer bzw. Angaben zum Vertrag, den Umfang des Widerrufs, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs und sende Ihnen eine Eingangsbestätigung per E-Mail (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB).

8. E-Mail-Versand und Benachrichtigungen

E-Mails der Website (Kontaktanfragen, Bestellhinweise, Eingangsbestätigungen) werden über den Mailserver auf meinem eigenen Server bei der Keyweb AG (siehe Hosting) versendet und in meinem Postfach info@anja-black.de empfangen; von dort werden sie an mein Postfach bei Microsoft (Outlook.com) weitergeleitet und dort gelesen. Benachrichtigungen über neue Bestellungen enthalten die Bestelldaten (vollständiger Name, Anschrift, bestellte Artikel, Betrag, Zahlungsstatus und ggf. geäußerte Wünsche); Benachrichtigungen über Kontaktanfragen enthalten Ihre vollständige Nachricht und, sofern angegeben, Ihre E-Mail-Adresse.

Push-Benachrichtigungen („Web-Push“) werden nur an meine eigenen Admin-Geräte gesendet, nicht an Besucherinnen und Besucher. Sie enthalten keine Daten über Sie.

9. Besonders schützenswerte Daten (Art. 9 DSGVO)

Nachrichten, Wünsche und Bestellungen können Rückschlüsse auf Ihr Sexualleben oder Ihre sexuelle Orientierung zulassen. Solche Angaben verarbeite ich nur, soweit Sie sie mir selbst mitteilen und ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO), und ausschließlich zur Bearbeitung Ihres Anliegens. Bitte teilen Sie nur mit, was dafür nötig ist. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail).

10. Empfänger und Drittländer

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Empfänger sind nur die oben genannten Dienstleister (Hoster, E-Mail-Dienst, Versanddienstleister DHL) im jeweils nötigen Umfang. Ich selbst übermittle keine Daten in Länder außerhalb der EU/des EWR; zu Übermittlungen durch die genannten Dienste siehe deren Datenschutzhinweise.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu einfach an anja-black@outlook.com. Da es kein Konto gibt, nennen Sie bitte Ihre Bestellnummer oder Geräte-ID (in den Einstellungen), damit ich Ihre Daten zuordnen kann.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen:

12. Pflicht zur Bereitstellung, keine Profilbildung

Die Pflichtangaben in Formularen sind für die jeweilige Anfrage bzw. Bestellung nötig; ohne sie kann ich sie nicht bearbeiten. Ich nutze Ihre Daten nicht für Profilbildung oder automatisierte Entscheidungen.