Datenschutzerklärung

Diese Website ist eine Informationsseite für den Ladenbesuch. Es gibt kein Kontaktformular, keinen Newsletter, keinen Onlineshop und keine öffentliche Nutzerregistrierung. Personenbezogene Daten werden nur verarbeitet, soweit dies für den technischen Betrieb, die Sicherheit und die Pflege der Inhalte erforderlich ist.

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Rechtsgrundlage der beschriebenen Verarbeitungen ist, soweit nicht anders angegeben, unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Website wird über die Infrastruktur von Lovable (Lovable Labs Incorporated) bereitgestellt und ausgeliefert. Datenbank, Authentifizierung des Adminzugangs und der Bildspeicher laufen über Lovable Cloud, das dafür Supabase als Backend-Dienst einsetzt.

Diese Anbieter verarbeiten Daten in unserem Auftrag als Auftragsverarbeiter. Eingesetzte Unterauftragnehmer, Serverstandorte und etwaige Übermittlungen in Drittländer ergeben sich nicht aus der Projektkonfiguration dieser Website; hierzu gelten die jeweils aktuellen Informationen der Anbieter. Wir nennen bewusst keine Regionen, Zertifizierungen oder Garantien, die wir nicht selbst überprüfen können.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer sowie Browser-/Geräteinformationen (User-Agent) und weitere technische Übertragungsdaten.

Zweck ist die Auslieferung der Seiten, die Stabilität und die Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Löschung erfolgt nach Wegfall des Zwecks bzw. gemäß den Löschfristen des Hostinganbieters; eine eigene längerfristige Auswertung dieser Daten findet nicht statt.

Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Technisch notwendig bzw. komfortbezogen sind ausschließlich:

• Anmeldesitzung des Adminzugangs: Die Authentifizierung speichert Sitzungs- und Token-Daten im lokalen Speicher (localStorage) des Browsers. Dies betrifft ausschließlich den einen Adminaccount und ist für den geschützten Bereich zwingend erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben bis zum Abmelden bzw. Ablaufen der Sitzung oder bis zum Löschen der Browserdaten gespeichert.
• Darstellungseinstellungen: Getroffene Einstellungen der Bildschirmoberfläche – etwa Ton an/aus, Effektstärke sowie die letzte Scrollposition – werden lokal im Browser gespeichert, damit sie beim nächsten Aufruf erhalten bleiben. Diese Werte enthalten keine personenbezogenen Inhalte, werden nicht übertragen und können durch Löschen der Browserdaten jederzeit entfernt werden.

Da keine einwilligungspflichtigen Technologien eingesetzt werden, gibt es kein Cookie-Banner.

Für die Pflege der Inhalte existiert genau ein geschützter Adminzugang. Verarbeitet werden dabei die E-Mail-Adresse des Ladens, Authentifizierungsdaten (Passwort-Hash, Tokens, Zeitstempel von Anmeldung, Einladung und Passwort-Zurücksetzung) sowie eine interne Protokollierung der angeforderten Einladungs- bzw. Wiederherstellungs-E-Mails zur Missbrauchsvermeidung.

Zweck ist der geschützte Zugang zur Inhaltsverwaltung und die Sicherheit dieses Zugangs; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine öffentliche Registrierung ist nicht möglich.

Im Adminbereich werden Eventdaten (Titel, Beschreibung, Ort, Zeit, Status, Verlinkung) sowie Bilder für Event- und Ladengalerie gespeichert. Die Bilder werden im Bildspeicher dieser Website abgelegt und öffentlich ausgeliefert, sobald sie veröffentlicht sind. Wer Bilder bereitstellt, muss sicherstellen, dass keine Rechte Dritter verletzt werden; abgebildete Personen werden nur mit deren Einverständnis veröffentlicht.

Instagram, TikTok und das Google-Unternehmensprofil sind ausschließlich als normale Links eingebunden und öffnen sich in einem neuen Tab. Es sind keine Feeds, Plug-ins, Karten, Bewertungs-Widgets, Zählpixel oder externen Schriftarten dieser Anbieter eingebettet, die allein durch den Seitenaufruf Daten übertragen würden.

Erst beim Anklicken eines Links wird eine Verbindung zum jeweiligen Anbieter aufgebaut und dieser erhält Daten wie IP-Adresse und Referrer. Dann gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Empfänger personenbezogener Daten sind ausschließlich die oben genannten Auftragsverarbeiter für Hosting, Datenbank, Authentifizierung und Bildspeicher sowie der beim Versand von E-Mails beteiligte Anbieter. Eine Weitergabe zu Werbezwecken findet nicht statt.

Daten werden gelöscht, sobald der jeweilige Zweck entfällt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkrete Fristen werden nur genannt, soweit sie technisch überprüfbar sind.

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an info@homeboyvintage.de.