Datenschutzerklärung
Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website und den Inlay Designer nutzen, und warum.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Leander Ullmann
Römerstr. 30
69115 Heidelberg, Deutschland
E-Mail: info@luvt.live
2. Kurz gesagt
- Wir setzen keine Analyse- und keine Werbedienste ein und binden keine Inhalte von Dritten ein. Cookies setzen wir nur, wo eine Funktion sie braucht: damit Sie angemeldet bleiben, und damit der Designer weiß, welches Inlay Ihres Projekts Sie zuletzt geöffnet haben.
- Ihr aktueller Entwurf bleibt im Speicher Ihres Browsers erhalten; wenn Sie angemeldet sind, speichern wir ihn außerdem in Ihrem Konto, damit er beim nächsten Besuch wieder da ist.
- Bei einer Bestellung oder Anfrage verarbeiten wir nur, was Sie uns dabei mitteilen.
3. Besuch der Website
Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Verbindungsdaten: die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge und Angaben zu Ihrem Browser. Das ist nötig, um die Seite auszuliefern, die Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.
Die Website wird auf Servern bei der Hetzner Online GmbH gehostet; die Server stehen ausschließlich in Deutschland. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je Anschluss und je Konto, und die Zahl der Anmeldeversuche je Anschluss, damit niemand Passwörter durchprobieren kann. Dafür zählen wir die Anfragen unter einem Kürzel, das mit einem geheimen Schlüssel aus der IP-Adresse gebildet wird (einem Hash, aus dem sich die Adresse nicht zurückgewinnen lässt), in unserer Datenbank; die Zähler löschen wir regelmäßig, sobald ihr Zeitfenster abgelaufen ist. Die Adresse selbst wird dabei nicht gespeichert.
4. Der Designer
Den Designer bedienen Sie in Ihrem Browser. Damit Ihr aktueller Entwurf nicht verloren geht, legt der Designer ihn im lokalen Speicher Ihres Browsers (localStorage) ab, außerdem einige Einstellungen der Bibliothek und den Vermerk, dass Sie den Hinweis zur Bibliothek gesehen haben. Diese Daten verlassen Ihr Gerät nicht. Wenn Sie angemeldet sind, speichern wir den Entwurf und diesen Vermerk zusätzlich in Ihrem Konto auf unserem Server, damit Sie auf jedem Gerät dort weitermachen können; das gehört zu dem Dienst, den Sie mit Ihrem Konto nutzen (Art. 6 Abs. 1 lit. b DSGVO). Was Sie in einem Projekt speichern, liegt ebenfalls in Ihrem Konto. Damit der Designer wieder Ihr zuletzt geöffnetes Inlay zeigt, setzt er ein Cookie („inlay-active“, ein Jahr gültig) mit den Kennungen des Projekts und des Inlays. Solange Sie Quickstart nutzen, merkt sich der Browser das für den geöffneten Tab (sessionStorage); das endet, wenn Sie den Tab schließen. Sie können den lokalen Speicher und das Cookie jederzeit in den Einstellungen Ihres Browsers löschen. Die Speicherung im Browser dient allein dem von Ihnen genutzten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG).
Für die Preisberechnung sendet der Designer das Layout (Formen, Maße, Tiefen und Beschriftungen) an unseren Server. Der Server berechnet den Preis und prüft, ob sich das Layout fertigen lässt. Das Layout wird dabei nicht gespeichert.
5. Ihr Konto
Ihr Konto legen Sie selbst an, wenn Sie sich auf der Website registrieren. Zum Konto speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Passwort (nur als Hash, aus dem es sich nicht zurückgewinnen lässt) und die Rolle des Kontos. Nutzen können Sie das Konto, sobald Sie Ihre E-Mail-Adresse über den Link in unserer Bestätigungs-E-Mail bestätigt haben. Wenn Sie sich anmelden, setzen wir ein technisch notwendiges Cookie, das Sie angemeldet hält; es gilt sieben Tage und verlängert sich, solange Sie die Website nutzen. Zu jeder Anmeldung speichern wir, wann sie begonnen hat und bis wann sie gilt, und statt Ihrer IP-Adresse ein Kürzel, das wie in Abschnitt 3 mit einem geheimen Schlüssel aus ihr gebildet wird; welchen Browser Sie verwenden, speichern wir nicht.
Für Änderungen am Konto senden wir Ihnen E-Mails: den Link, der bei der Registrierung Ihre E-Mail-Adresse bestätigt, einen Link, der eine neue E-Mail-Adresse bestätigt (zuerst an die bisherige, dann an die neue Adresse), einen Link, mit dem Sie ein neues Passwort setzen, und eine Nachricht, wenn Ihr Passwort geändert wurde. Die Links gelten eine Stunde lang. Dafür nutzen wir den E-Mail-Dienst aus Abschnitt 6.
Unter „Persönliche Daten“ können Sie Ihre Rechnungs- und Lieferadresse, eine Telefonnummer und eine USt-IdNr. in Ihrem Konto speichern; eine Bestellung beginnt dann mit diesen Angaben. Wir verwenden sie nur für Ihre Bestellungen. Sie können sie dort jederzeit ändern oder löschen; eine Bestellung behält die Angaben, mit denen sie aufgegeben wurde.
Für Rückfragen können unsere Mitarbeiter kurze Notizen zu Ihrem Konto anlegen; sie werden nach 90 Tagen automatisch gelöscht. Vereinbaren wir mit Ihnen besondere Bestellbedingungen (ob über das Konto bestellt werden kann, einen Rabatt und eine interne Notiz dazu), speichern wir sie ebenfalls zum Konto; eine Bestellung behält die Bedingungen, mit denen sie aufgegeben wurde.
Zu Ihrem Konto führen wir ein Protokoll: welche Art von Änderung wann und durch wen vorgenommen wurde (etwa eine geänderte E-Mail-Adresse oder eine Sperre), und wann einer unserer Mitarbeiter die Seite Ihres Kontos aufgerufen hat. Das Protokoll enthält nur Kennungen, keine Adressen, Texte oder geänderten Werte. Es dient dazu, Änderungen nachvollziehen und Missbrauch erkennen zu können (Art. 6 Abs. 1 lit. f DSGVO). Einträge zur Sicherheit des Kontos (Anlegen und Löschen, Änderung von E-Mail-Adresse, Passwort oder Rolle, Sperren, beendete Anmeldungen und die Aufrufe der Kontoseite) löschen wir nach zwölf Monaten, alle übrigen Einträge nach sechs Monaten.
Rechtsgrundlage für die übrigen Daten ist Art. 6 Abs. 1 lit. b DSGVO (die Nutzung Ihres Kontos). Die Daten Ihres Kontos speichern wir, solange es besteht; auf Ihren Wunsch löschen wir Ihr Konto (siehe Abschnitt 9). Dabei löschen wir auch Ihre Projekte, Ihren Entwurf, Ihre gespeicherten persönlichen Daten, die Notizen und die Bestellbedingungen. Bestellungen bewahren wir wegen der gesetzlichen Aufbewahrungspflichten auf (siehe Abschnitt 6).
6. Bestellung
Wenn Sie eine Bestellung absenden, übermittelt der Designer Ihr Layout einschließlich Projektname und Beschriftungen sowie Ihre Angaben an unseren Server: Name, gegebenenfalls Firma, Rechnungs- und gegebenenfalls Lieferadresse, freiwillig eine Telefonnummer und eine USt-IdNr.; die E-Mail-Adresse ist die Ihres Kontos. Daraus erzeugen wir die Fertigungsdaten. Wir speichern die Bestellung, ihren Verlauf und die Fertigungsdaten und legen die bestellte Einlage als Projekt in Ihrem Konto ab, um den Auftrag zu prüfen, zu fertigen, zu liefern und abzurechnen und um Sie bei Rückfragen zu erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) sowie für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Wir speichern die Daten so lange, wie es für die Abwicklung nötig ist und wie gesetzliche Aufbewahrungsfristen es verlangen (§ 147 AO, § 257 HGB): Eine Bestellung mit ihren Fertigungsdaten, ihrem Verlauf und Ihren Angaben löschen wir acht Jahre nach dem Ende des Kalenderjahres, in dem sie aufgegeben wurde.
Den Eingang Ihrer Bestellung, die Auftragsbestätigung und Mitteilungen zum Stand der Bestellung senden wir Ihnen per E-Mail. Dafür nutzen wir einen E-Mail-Dienst, mit dem wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben. Über jede versandte E-Mail speichern wir 90 Tage lang ihre Art, den Zeitpunkt und den Zustellstatus, nicht aber ihren Inhalt und nicht die Adresse.
Zur Fertigung geben wir die Fertigungsdaten an unseren Fertigungspartner weiter, soweit das für Ihren Auftrag erforderlich ist.
7. Vorlagenanfragen und Kontakt
Wenn Sie im Designer eine Vorlage anfragen, speichern wir Ihre Angaben (Kategorie, Suchbegriff, Hersteller, Modell, Typ, Notiz und, wenn Sie sie nennen, Ihre E-Mail-Adresse), um die Anfrage zu bearbeiten und zu beantworten. Das Gleiche gilt, wenn Sie uns schreiben: Wir verarbeiten Ihre Nachricht und Ihre Absenderadresse, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Vorlagenanfragen löschen wir nach sechs Monaten; Nachrichten an uns, sobald die Anfrage erledigt ist, soweit keine Aufbewahrungspflicht besteht.
8. Empfänger und Drittländer
Empfänger Ihrer Daten sind unser Hosting-Anbieter (siehe Abschnitt 3), unser E-Mail-Dienst (siehe Abschnitt 6) und, bei einer Bestellung, unser Fertigungspartner sowie das Versandunternehmen, das die Einlage zustellt. Eine Übermittlung in Länder außerhalb der EU und des EWR findet nicht statt.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, Verarbeitungen auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Wenden Sie sich dazu an die oben genannte Adresse.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in dem Land, in dem Sie leben oder arbeiten oder in dem der Verstoß stattgefunden haben soll. Die Behörden verzeichnet der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (bfdi.bund.de).
10. Stand
November 2026. Wir passen diese Erklärung an, wenn sich der Designer oder unser Angebot ändert.