Datenschutzerklärung

1. Verantwortlicher

Ben Flagmeyer / FanuFacture
C/ Mar Cantábrico 18, Casa 31
38612 El Médano, Teneriffa, Spanien
E-Mail: contact@imperfectly-perfect.shop
Telefon: +34 627 657 305

2. Überblick über die Datenverarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO) sowie der spanischen Ley Orgánica 3/2018 (LOPDGDD).

3. Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Newsletter-Anmeldung, Kontaktanfragen
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bestellabwicklung, Zahlung, Versand, Kundenkommunikation
Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Steuerliche Aufbewahrungspflichten, Rechnungslegung
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): IT-Sicherheit, Betrugsprävention, Verbesserung des Angebots

4. Erhebung und Speicherung personenbezogener Daten

4.1 Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen an unseren Server übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem, übertragene Datenmenge, HTTP-Statuscode.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).
Speicherdauer: 30 Tage, danach automatische Löschung.

4.2 Bestellungen

Bei einer Bestellung erheben wir: Name, E-Mail-Adresse, Lieferadresse, Bestelldetails. Die Zahlungsabwicklung erfolgt ausschließlich über Stripe (siehe Abschnitt 6.1) — wir speichern keine Kreditkarten- oder Bankdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: 10 Jahre (gesetzliche Aufbewahrungspflicht für Geschäftsunterlagen nach spanischem Handelsrecht).

4.3 Newsletter

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse zum Zweck des Versands von Produktneuheiten und Drop-Benachrichtigungen. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail erhalten Sie eine Bestätigungsmail mit einem Aktivierungslink.

Sie können den Newsletter jederzeit abbestellen — ein Abmeldelink ist in jeder Newsletter-E-Mail enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Bis zum Widerruf der Einwilligung (Abmeldung).

4.4 Kontaktanfragen (WhatsApp, E-Mail)

Wenn Sie uns per E-Mail oder WhatsApp kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Bei WhatsApp-Kontakt werden Ihre Daten auch durch Meta Platforms Ireland Ltd. verarbeitet (siehe Abschnitt 6.4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO (Einwilligung bzw. vorvertragliche Maßnahmen).
Speicherdauer: Bis zur Erledigung der Anfrage, maximal 12 Monate.

5. Cookies und lokaler Speicher

Diese Website verwendet keine Tracking-Cookies und keine Analyse-Tools.

Wir setzen ausschließlich ein:

Lokaler Browser-Speicher (localStorage): Zur Speicherung Ihres Warenkorbs. Diese Daten verlassen Ihren Browser nicht.
Technisch notwendige Cookies: Session-Cookies für den Admin-Bereich (nicht für reguläre Besucher).

Da wir keine Tracking- oder Marketing-Cookies verwenden, ist kein Cookie-Consent-Banner erforderlich.

6. Externe Dienstleister und Datenübermittlung

6.1 Stripe (Zahlungsabwicklung)

Für die Zahlungsabwicklung nutzen wir Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA. Bei einer Bestellung werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet. Wir erhalten von Stripe nur eine Bestätigung über den Zahlungsstatus.

Stripe verarbeitet Ihre Daten auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung von Stripe: https://stripe.com/privacy

6.2 Resend (E-Mail-Versand)

Für den Versand von Bestellbestätigungen, Versandbenachrichtigungen und Newsletter-E-Mails nutzen wir Resend, Inc. (USA). Dabei wird Ihre E-Mail-Adresse an Resend übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Newsletter).
Resend verarbeitet Daten auf Grundlage von Standardvertragsklauseln (SCC).

6.3 Railway (Hosting)

Unsere Website wird bei Railway Corp. (USA) gehostet. Bei jedem Zugriff auf unsere Website werden Daten (siehe 4.1 Server-Logfiles) an die Server von Railway übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Website).

6.4 WhatsApp / Meta

Wir bieten die Möglichkeit, uns über WhatsApp zu kontaktieren. WhatsApp wird von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, betrieben. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Daten (Telefonnummer, Nachrichteninhalt) durch Meta verarbeitet.

Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme).

6.5 Instagram

Wir verlinken auf unser Instagram-Profil. Beim Klick auf den Link werden Sie zu Instagram (Meta Platforms Ireland Ltd.) weitergeleitet. Erst dort findet eine Datenerhebung durch Instagram statt. Auf unserer Website selbst werden keine Instagram-Daten geladen oder Tracking-Pixel eingebunden.

6.5 Google Maps (Karteneinbindung)

Auf unserer Veranstaltungsseite binden wir Google Maps als Iframe ein, um Veranstaltungsorte darzustellen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden Daten (u.a. IP-Adresse, Standortdaten) an Google übermittelt. Google kann dabei Cookies setzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Veranstaltungsorten).
Datenschutzerklärung von Google: https://policies.google.com/privacy

6.6 Spotify (Eingebetteter Player)

Auf einzelnen Produktseiten binden wir den Spotify-Player als Iframe ein, um NFC-Produkte zu demonstrieren. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Beim Laden des Players werden Daten (u.a. IP-Adresse) an Spotify übermittelt. Spotify kann dabei Cookies setzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktdemonstration).
Datenschutzerklärung von Spotify: https://www.spotify.com/legal/privacy-policy/

6.7 FacturaDirecta (Rechnungserstellung)

Für die Erstellung von Rechnungen nutzen wir den Dienst FacturaDirecta (Spanien). Bei einer Bestellung werden Ihre Rechnungsdaten (Name, Adresse, E-Mail, Bestelldetails) an FacturaDirecta übermittelt, um eine ordnungsgemäße Rechnung zu erstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Rechnungslegung).

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) — Bereitstellung Ihrer Daten in einem maschinenlesbaren Format
Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit möglich, ohne Angabe von Gründen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns per E-Mail: contact@imperfectly-perfect.shop

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6, 28001 Madrid, Spanien
https://www.aepd.es

Alternativ können Sie sich auch an die Datenschutzbehörde Ihres Wohnsitzlandes wenden.

9. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings ist die Angabe bestimmter Daten (Name, Adresse, E-Mail) für die Abwicklung einer Bestellung erforderlich. Ohne diese Daten können wir den Kaufvertrag nicht erfüllen.

Die Angabe einer E-Mail-Adresse für den Newsletter ist freiwillig.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Datenverarbeitungen anzupassen. Es gilt die jeweils aktuelle auf unserer Website veröffentlichte Fassung.

Stand: April 2026