Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

TDF Labs GmbH Rosa-Bavarese-Straße 3 80639 München, Deutschland Telefon: +49 151 68153269 E-Mail: [email protected] Geschäftsführer: Fei Liu

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Schwellenwerte des § 38 BDSG nicht erreicht werden. Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte direkt an [email protected].

(1) Beim Besuch unserer Website werden durch unseren Hosting-Provider automatisch folgende Daten in Server-Logdateien erfasst: - IP-Adresse (nach 7 Tagen gekürzt) - Datum und Uhrzeit der Anfrage - HTTP-Methode und angefragte URL - HTTP-Statuscode und Antwortgröße - Referrer-URL (sofern übermittelt) - User-Agent-Kennung (Browser und Betriebssystem)

(2) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website. Die Logs werden für maximal 7 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine Aufbewahrung zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich ist.

(3) Hosting: Die Website wird gehostet von Railway Corp., 2261 Market Street, Suite 4382, San Francisco, CA 94114, USA. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln liegt vor, um die Datenübermittlung abzusichern.

(4) Schutz vor Missbrauch: Öffentliche Formulare sind durch Cloudflare Turnstile geschützt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile wertet Browser-Eigenschaften zur Erkennung automatisierter Angriffe aus; eine Analyse oder ein Verhaltensprofiling findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden Cookies und ähnliche Speichertechnologien nur dort, wo sie für ausdrücklich gewünschte Funktionen erforderlich sind oder wo du eine bewusste Datenschutz-Auswahl getroffen hast.

Aktuelle Beispiele auf der öffentlichen Website sind: - peachme-locale: speichert deine manuell gewählte Sprache für bis zu 12 Monate. - peachme-cart-session: wird erst nach einer aktiven Warenkorb- oder Checkout-Aktion gesetzt, damit ein Gast-Warenkorb bis zu 30 Tage fortgeführt werden kann. - peachme-member-session: hält eine angemeldete Mitgliedersitzung für bis zu 30 Tage oder bis zur Abmeldung aktiv. - peachme-consent: speichert deine Datenschutz-Auswahl, wenn du sie im Dialog für Datenschutz-Einstellungen speicherst oder änderst, für bis zu 6 Monate.

Der öffentliche Buchungs-Flow bietet zusätzlich eine optionale Live-Google-Maps-Erweiterung, die deaktiviert bleibt, bis du externe Medien und Dienste erlaubst. Öffentliche Lead-Formulare können Cloudflare Turnstile als Missbrauchsschutz verwenden, wenn diese Verifizierung konfiguriert ist; dieser Schutz ist für das Absenden des Formulars erforderlich und wird nicht über die optionale Einstellung für externe Medien gesteuert.

(1) Bei einer Bestellung verarbeiten wir die folgenden Daten zur Durchführung des Kaufvertrags: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (optional), Bestelldetails sowie Zahlungs-Metadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(2) Die Zahlungsabwicklung erfolgt durch Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ("Stripe"). Stripe erhält die zur Zahlungsabwicklung erforderlichen Daten (Name, Rechnungsadresse, E-Mail, Betrag und Zahlungsmitteldetails). Kartendaten werden direkt in der PCI-DSS-zertifizierten Infrastruktur von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy. Soweit Stripe Daten an US-amerikanische Konzerngesellschaften übermittelt, finden die EU-Standardvertragsklauseln Anwendung.

(3) Transaktions-E-Mails werden über Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich) versendet. Brevo verarbeitet die E-Mail-Adresse des Empfängers, den Namen sowie den Nachrichteninhalt ausschließlich zum Zweck des transaktionalen Versands. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

(4) Steuerliche Aufbewahrung: Rechnungen und Bestelldaten müssen gemäß § 147 AO und § 257 HGB für 10 Jahre aufbewahrt werden. Bis zum Ablauf dieser Fristen ist das Recht auf Löschung (Art. 17 DSGVO) entsprechend eingeschränkt.

(1) Zur Zustellung Ihrer Bestellung übermitteln wir Ihre Lieferadresse, Ihren Namen sowie (optional) E-Mail-Adresse und Telefonnummer an unsere Versandpartner: - Sendcloud B.V., Stationsplein 32, 5211 AP 's-Hertogenbosch, Niederlande — für die Erstellung von Versandetiketten und die Tracking-Aggregation. Datenschutzerklärung: https://www.sendcloud.com/de/privacy-policy/ - DHL Paket (Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland) — für die physische Zustellung und Sendungsverfolgung. Datenschutzerklärung: https://www.dhl.de/de/privatkunden/footer/datenschutz.html

(2) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). E-Mail-Adresse und Telefonnummer werden nur weitergegeben, sofern Sie diese angegeben haben, damit Sie Zustellbenachrichtigungen erhalten und die Übergabe koordinieren können; dies stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen Zustellung).

Sie haben die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten: - Auskunftsrecht (Art. 15 DSGVO): Bestätigung verlangen, ob wir Daten zu Ihrer Person verarbeiten, sowie eine Kopie dieser Daten. - Recht auf Berichtigung (Art. 16 DSGVO): unrichtige Daten berichtigen lassen. - Recht auf Löschung (Art. 17 DSGVO): Daten löschen lassen, soweit die rechtlichen Voraussetzungen erfüllt sind. - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen. - Recht auf Datenübertragbarkeit (Art. 20 DSGVO): die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format erhalten. - Widerspruchsrecht (Art. 21 DSGVO): der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen. - Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte wenden Sie sich bitte an [email protected].

Ihnen steht zudem das Recht zu, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach, Deutschland https://www.lda.bayern.de

Für Datenschutzanfragen kontaktieren Sie uns unter: [email protected]