Diese Seite erklärt, was auf falsmount.com mit personenbezogenen Daten geschieht – wie es Art. 13 und 14 DSGVO verlangen. Kurz: die Website zeigt ein Produkt, nimmt je nach Modell entweder eine Bestellung über Stripe entgegen oder – solange die Zahlung noch nicht offen ist – eine freiwillige Benachrichtigungs-E-Mail.

Verantwortlicher

Verantwortlich ist OÜ MARTOSE HOLDING, Pelguranna tn 59-28, 10316 Tallinn, Estland (Registercode 10888736). Fragen zu Ihren Daten richten Sie bitte anhello@falsmount.com. Einen Datenschutzbeauftragten haben wir nicht bestellt – wir sind dazu nicht verpflichtet.

Die Bestellseiten

Auf den Produktseiten lassen sich Größe und Menge wählen – bei der XL zusätzlich der Falzabstand, auf den sie gefertigt würde – und eine Kasse aufrufen. Die Kasse fragt nach einem Lieferland. Was danach passiert, hängt davon ab, ob für dieses Modell bereits echte Bestellungen möglich sind – beide Wege sind unten beschrieben, für eine konkrete Bestellung gilt jeweils nur einer davon.

Ist das Modell für echte Bestellungen offen: Nach der Wahl des Lieferlands gelangen Sie zu Stripe Checkout, betrieben von Stripe. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein – wir sehen und speichern Ihre Kartennummer nie. Stripe gibt uns das zurück, was wir zur Abwicklung der Bestellung brauchen: IhreE-Mail-Adresse, Ihre Lieferanschrift, Ihre Telefonnummer (für die Zustellung durch den Versanddienstleister), Modell und Menge der Bestellung sowie den Falzabstand, falls Sie die XL bestellt haben. Rechtsgrundlage: Erfüllung des Kaufvertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: so lange, wie wir den Vorgang für Abwicklung, Gewährleistung und Rückgabe benötigen, danach so lange, wie uns das Recht zur Aufbewahrung von Buchhaltungsunterlagen verpflichtet.

Zustellung durch Omniva. Für den Versand erstellen wir ein Versandetikett. Dafür geben wir die Daten, die Sie bei Stripe Checkout eingegeben haben, an den Versanddienstleister Omniva (AS Eesti Post, Estland) weiter: Ihren Namen, Ihre Lieferanschrift, Ihre E-Mail-Adresse und Ihre Telefonnummer. In Deutschland übergibt Omniva das Paket an einen Zustellpartner, der es Ihnen bringt. Dieser erhält nur, was er dafür braucht: Name und Anschrift, bei Bedarf auch Telefonnummer oder E-Mail-Adresse. Omniva bzw. der Zustellpartner kann Sie per E-Mail oder SMS über den Zustellstatus informieren. Omniva speichert die Daten nach seinen eigenen gesetzlichen Aufbewahrungspflichten. Rechtsgrundlage: Erfüllung des Kaufvertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO.

Über welchen Link Sie gekommen sind. Kommen Sie über eine Anzeige oder einen markierten Link, werden die Kampagnen-Kennungen aus diesem Link (utm_…,gclid, fbclid) für die Dauer Ihres Besuchs in Ihrem Browser behalten und, falls Sie anschließend bestellen, zusammen mit Ihrer Antwort auf den Analyse-Hinweis bei dieser Bestellung in Stripe gespeichert. Das ist unsere eigene Aufzeichnung, welche Werbung zu einem Verkauf geführt hat – dafür wird kein Cookie gesetzt, und bis zu einer tatsächlichen Bestellung wird davon nichts übermittelt. Rechtsgrundlage: unser berechtigtes Interesse zu wissen, welche Werbung wirkt, Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: so lange wie der Bestellvorgang selbst.

Ist das Modell noch nicht für echte Bestellungen offen (noch keine Serie gefertigt): Die Kasse fragt nach einem Lieferland, sonst nichts: keine E-Mail-Adresse, kein Name, keine Anschrift, keine Zahlungsdaten.

Was Sie dort auswählen, wird nicht an uns übermittelt und nicht gespeichert. Es bleibt in Ihrem Browser und dient allein dazu, das Benachrichtigungsformular im nächsten Schritt vorauszufüllen. Schließen Sie die Seite dort, haben wir nichts erhalten und keine Möglichkeit, Sie zu kontaktieren.

• Nur wenn Sie danach auf „Benachrichtigen, sobald versandt wird“ klicken: erhalten wir Ihre E-Mail-Adresse – dieses Formular ist die erste und einzige Stelle, an der die Website danach fragt –, das gewählte Lieferland, Größe und Menge sowie den Falzabstand, falls Sie einen angegeben haben. Dieser Klick ist die Einwilligung – das bloße Erreichen der Kasse ist es nicht.
• Zweck: Sie einmalig zu dieser Bestellung zu benachrichtigen und zu verstehen, welche Größen, Falzmaße und Märkte tatsächlich gefragt sind.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Speicherdauer: bis zum Versand dieser E-Mail oder bis Sie die Löschung verlangen, je nachdem, was früher eintritt. Falzmaße können länger in aggregierter, nicht mehr personenbezogener Form aufbewahrt werden.
• Widerruf: antworten Sie auf eine unserer E-Mails oder schreiben Sie anhello@falsmount.com. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Die Übermittlungen verarbeitet Netlify in unserem Auftrag. Wir verkaufen, vermieten oder teilen diese Liste nicht. Haben Sie der Analyse zugestimmt, halten wir zusätzlich fest, dass eine Bestellung nicht abgeschlossen werden konnte, mit Größe, Menge, Falzabstand und Land. Dieser Eintrag enthält keine E-Mail-Adresse und wird nicht mit einer später etwa angegebenen verknüpft.

Server-Logs

Unser Hoster protokolliert übliche Zugriffsdaten – IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Referrer –, um die Website auszuliefern und gegen Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO. Diese Logs werden kurzfristig gelöscht und nicht zur Profilbildung verwendet.

Besuchszählung ohne Cookies (Plausible)

Wir setzen auf jeder Seite Plausible Analytics ein, um Besuche zu zählen, zu sehen, welche Seiten gelesen werden, und einige Schritte im Bestellablauf als anonyme Ereignisse zu erfassen (z. B. Klick auf „Jetzt kaufen“, Start des Checkouts, Nutzung des Falz-Checks), ohne Ihre Eingaben. Es läuft unabhängig vom Hinweis weiter unten, weil es nichts von Ihrem Endgerät benötigt: Es setzt kein Cookie, speichert nichts in Ihrem Browser und verfolgt Sie nicht über Websites oder Geräte hinweg. IP-Adresse und Browser-Kennung werden mit einem täglich wechselnden Salt gehasht, die IP-Adresse selbst wird nicht gespeichert – es entsteht kein Besucherprofil, und wir können Sie am nächsten Tag nicht wiedererkennen. Plausible ist ein estnisches Unternehmen; die Daten werden in der EU gespeichert. Rechtsgrundlage: unser berechtigtes Interesse zu wissen, wie viele Menschen diese Seite lesen und welche Seiten, Art. 6 Abs. 1 lit. f DSGVO.

Analyse und Anzeigenmessung – aus, sofern Sie nicht zustimmen

Wir möchten Google Analytics 4 einsetzen, um Besuche zu zählen und zu sehen, welche Teile der Seite gelesen werden. Es wird erst geladen, wenn Sie zustimmen. Lehnen Sie ab oder ignorieren Sie den Hinweis, wird kein Google-Skript angefordert, es werden keine Analyse-Cookies gesetzt und es werden keine Daten an Google übertragen. Rechtsgrundlage im Fall Ihrer Zustimmung: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie den entsprechenden nationalen Vorschriften zur Endgeräte-Speicherung.

Stimmen Sie zu, umfasst dieselbe Entscheidung auch die Conversion-Messung von Google Ads und das Meta-Pixel von Meta Platforms Ireland Ltd. Mit beiden sehen wir, ob unsere Anzeigen zu Bestellungen führen. Google Ads wird über dasselbe Google-Skript wie Google Analytics geladen und setzt das Cookie _gcl_au; das Meta-Pixel lädt ein Skript von Meta und setzt das Cookie _fbp (jeweils bis zu 90 Tage). Bei jedem Seitenaufruf erhalten Google und Meta dabei die aufgerufene Seite, Ihre IP-Adresse, Angaben zu Ihrem Browser und – falls Sie über eine Anzeige kamen – die Klick-Kennung aus diesem Link (gclid bzw. fbclid). Schließen Sie eine Bestellung ab, melden wir diesen Kauf auf der Bestätigungsseite an Google und an Meta: Bestellwert, Währung, gekauftes Modell und Menge sowie eine Bestellkennung, damit ein Kauf nicht doppelt gezählt wird. Für personalisierte Werbung nutzen wir die Google-Ads-Daten nicht. Vor Ihrer Zustimmung wird keiner der beiden Dienste geladen und kein Cookie gesetzt. Haben Sie den Hinweis abgelehnt, wird nichts über Sie oder Ihre Bestellung an Google oder Meta übermittelt. Für die Erhebung und Übermittlung der Daten über das Meta-Pixel sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt Meta bereit: facebook.com/legal/controller_addendum. Rechtsgrundlage: dieselbe Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Übermittlung in die USA: Google und Meta können diese Daten auch in den USA verarbeiten, bei Google LLC bzw. Meta Platforms, Inc. Für die USA gilt der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO); Google LLC und Meta Platforms, Inc. sind nach diesem Rahmen zertifiziert. Soweit eine Übermittlung nicht davon erfasst ist, stützen sich Google und Meta auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Footer jeder Seite oder mit der Schaltfläche unten. Wählen Sie dort „Ablehnen“, werden Google Analytics, Google Ads und das Meta-Pixel ab sofort nicht mehr verwendet, und die Cookies, die diese Dienste auf unserer Domain gesetzt haben (z. B. _ga, _gcl_au, _fbp), werden aus Ihrem Browser gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Analyse-Entscheidung ändern

Schriften und weitere Inhalte

Die Schriftarten werden von unserer eigenen Domain ausgeliefert, nicht von Google Fonts – beim Aufruf der Seite wird Ihre IP-Adresse also keinem Schriftanbieter offengelegt. Auch der 3D-Modell-Viewer liegt auf unserer eigenen Domain. Über Plausible und die oben genannten, zustimmungspflichtigen Dienste hinaus gibt es auf dieser Website keine Social-Media-Buttons und keine eingebetteten Tracker von Dritten.

Wer Ihre Daten sonst noch sieht

Soweit diese Anbieter Daten außerhalb der EU verarbeiten, geschieht dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework und/oder auf Grundlage von Standardvertragsklauseln.

Ihre Rechte

Nach der DSGVO können Sie Auskunft über Ihre Daten verlangen (Art. 15), deren Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen eine auf berechtigten Interessen gestützte Verarbeitung einlegen (Art. 21). Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen. Schreiben Sie anhello@falsmount.com – kostenfrei, Antwort innerhalb eines Monats.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Estnische Datenschutzaufsicht (Andmekaitse Inspektsioon). Als in Deutschland ansässige Person können Sie sich stattdessen auch an die für Ihr Bundesland zuständige Datenschutzaufsichtsbehörde wenden.