Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Überblick

• Beim Besuch der Website verarbeitet unser Hosting-Anbieter technisch notwendige Zugriffsdaten.
• Der Hand-Scan läuft vollständig in deinem Browser. Dein Foto wird nicht hochgeladen. Studio-Einstellungen und Warenkorb speichern wir lokal auf deinem Gerät.
• Daten wie E-Mail-Adresse, Name, Anschrift und Handmaße erhalten wir erst, wenn du dich auf die Warteliste setzt, reservierst, bestellst oder uns über das Kontaktformular schreibst. Bestätigte Einträge der Warteliste speichern wir in einer Datenbank.
• Wir setzen keine Cookies oder Tools zu Analyse- oder Werbezwecken ein.

3. Hosting und Zugriffsdaten

Die Website wird bei [HOSTING-ANBIETER], [ANSCHRIFT DES HOSTING-ANBIETERS] betrieben. Bei jedem Aufruf verarbeitet der Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, stabil zu betreiben und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach [SPEICHERDAUER DER SERVER-LOGS] gelöscht.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Werden Daten in einem Land außerhalb der EU verarbeitet, geschieht das auf folgender Grundlage: [GRUNDLAGE DER DRITTLANDÜBERMITTLUNG].

4. Hand-Scan im Studio

Für den Hand-Scan fotografierst du deine Hand neben einer Karte als Maßstab. Die Handerkennung läuft direkt in deinem Browser. Das Foto verlässt dein Gerät nicht, wird weder an uns noch an Dritte übertragen und nicht gespeichert. Aus dem Foto berechnet der Browser nur Handlänge und Handbreite. Die dafür nötigen Programmdateien laden wir von unserem eigenen Server.

Wenn du die Kamera nutzt, fragt dein Browser vorher um Erlaubnis. Das Kamerabild bleibt ebenfalls auf deinem Gerät. Wir erhalten deine Handmaße erst, wenn du bestellst oder sie uns über das Kontaktformular schickst.

5. Speicher in deinem Browser

Damit Studio und Warenkorb funktionieren, speichern wir folgende Einträge im lokalen Speicher (localStorage) deines Browsers:

• gryph-config: deine Studio-Konfiguration einschließlich Handmaßen
• gryph-cart: dein Warenkorb
• gryph-last-order: die Kennung deiner letzten Bestellung, damit der Warenkorb danach nur einmal geleert wird
• gryph:ref (sessionStorage, bis zum Schließen des Tabs): der Empfehlungscode, wenn du über einen Empfehlungslink kommst
• gryph:own-ref: dein eigener Empfehlungscode, nachdem du deine persönliche Seite geöffnet hast, damit Startseite und Studio deinen Teilen-Link zeigen können

Diese Einträge sind für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Sie werden nicht an uns übertragen. Du kannst sie jederzeit in den Einstellungen deines Browsers löschen. Cookies setzen wir auf unserer Website nicht.

6. Warteliste und Founders-Reservierung

Warteliste

Wenn du dich auf die Warteliste setzt, verarbeiten wir deine E-Mail-Adresse und die Seite, von der aus du dich anmeldest (zum Beispiel Startseite oder Studio). Nur wenn du den entsprechenden Haken setzt, kommen deine Studio-Konfiguration einschließlich Handmaßen, deine Form-ID und dein Gravurtext (Gamertag, optional Datum) dazu. Kommst du über einen Empfehlungslink, speichern wir, welcher Eintrag dich empfohlen hat. Über die empfehlende Person erfährst du nichts, sie erfährt nur die Zahl ihrer bestätigten Empfehlungen.

Wir schicken dir zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Deine Angaben stecken verschlüsselt in diesem Link. Erst wenn du die Anmeldung damit bestätigst, speichern wir sie. Unbestätigte Anfragen legen wir nicht an. Gespeichert werden außerdem die Zeitpunkte von Anfrage und Bestätigung, damit wir die Einwilligung nachweisen können, deine Platznummer, dein Empfehlungscode und die Zahl deiner Empfehlungen. Namen und Anschrift speichern wir für die Warteliste nicht. Zum Schutz vor Missbrauch zählen wir Anmeldungen je IP-Adresse (höchstens 3 je Tag) und Bestätigungsmails je E-Mail-Adresse. Dafür speichern wir für 24 Stunden nur einen nicht umkehrbaren Hashwert mit Zähler, nicht die Adressen selbst (Art. 6 Abs. 1 lit. f DSGVO). Adressen bekannter Wegwerf-Dienste nehmen wir nicht an.

Die Einträge liegen in einer Datenbank bei Upstash, [ANSCHRIFT DES DATENBANK-ANBIETERS LAUT VERTRAG], Serverstandort [SERVERSTANDORT, z. B. EU (Frankfurt)]. Der Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Auf der Website zeigen wir höchstens Gesamtzahlen, nie einzelne Angaben.

Zweck ist, dir einen Platz auf der Warteliste zu geben und dir E-Mails zu deinem Platz, zu deiner Reservierung und zum Start der Kickstarter-Kampagne (Termin und Link) zu schicken. Darauf weisen wir bei der Anmeldung hin, du bestätigst es mit dem Bestätigungslink. Updates zur Entwicklung von GRYPH (meist wöchentlich) schicken wir nur, wenn du dafür den zusätzlichen, freiwilligen Haken setzt; das kannst du auf deiner persönlichen Seite jederzeit an- und abbestellen. Wir speichern Zeitpunkt und Wortlaut dieser Einwilligung und ihres Widerrufs. Jede E-Mail außer der Bestätigungsmail enthält einen Link zum Abmelden, die Bestätigungsmail enthält keine Werbung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: auf deiner persönlichen Seite („Von der Warteliste austragen“) oder per E-Mail an [E-MAIL-ADRESSE]. Wir löschen den Eintrag dann sofort, sonst wenn die Vorbestellung gestartet ist und du nicht bestellst, spätestens nach [SPEICHERDAUER FÜR DIE WARTELISTE]. Die E-Mails verschicken wir über den unten genannten E-Mail-Dienst.

Founders-Reservierung

Reservierst du dir einen Founders-Platz, leiten wir dich zur Bezahlseite von Stripe Payments Europe, Limited weiter. Stripe erhält dabei deine E-Mail-Adresse, den Betrag und eine Kennung deines Wartelisten-Eintrags, damit wir die Zahlung zuordnen können. Deine Zahlungsdaten gibst du direkt bei Stripe ein, wir sehen sie nicht. Bei uns gespeichert werden Zahlungsstatus, Betrag, Zeitpunkte von Zahlung und Erstattung, deine Founders-Nummer, ein etwaiges Angebot für einen frei gewordenen Platz sowie die Kennungen der Zahlung bei Stripe. Für den Abgleich mit der Kickstarter-Kampagne (Rückzahlung des 1 €) übermitteln wir nach Kampagnenende E-Mail-Adresse und Founders-Nummer an den Pledge Manager [NAME DES PLEDGE MANAGERS]. Rechtsgrundlage ist die Erfüllung des Reservierungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsbelege bewahren wir auf, solange handels- und steuerrechtliche Pflichten das verlangen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO), auch wenn du dich austrägst. Zu Stripe siehe auch Abschnitt 7.

7. Bestellung und Zahlung

Derzeit nehmen wir keine Bestellungen an, nur Founders-Reservierungen (Abschnitt 6). Ab dem Start der Vorbestellung gilt: Wenn du bestellst, verarbeiten wir die Bestelldaten: Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, die bestellten Produkte und deine Konfiguration einschließlich Handmaßen. Wir brauchen diese Daten, um den Vertrag zu erfüllen, deine Maus zu fertigen und zu liefern (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahren wir auf, solange handels- und steuerrechtliche Pflichten das verlangen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO).

Zahlungsabwicklung über Stripe

Die Zahlung werden wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland abwickeln. Geplant sind Kredit- und Debitkarte, PayPal und Klarna. Mit dem Klick auf „Zahlungspflichtig bestellen“ wirst du auf eine Bezahlseite von Stripe weitergeleitet. Dort gibst du Lieferanschrift und Zahlungsdaten ein. Stripe erhält dabei auch die Bestelldaten einschließlich deiner Konfiguration, damit wir die Bestellung zuordnen können. Vollständige Karten- oder Kontodaten sehen wir nicht.

Stripe verarbeitet die Daten teils in unserem Auftrag, teils in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Auf der Bezahlseite setzt Stripe dafür eigene Cookies. Stripe kann Daten auch an Konzerngesellschaften in den USA übermitteln. Das geschieht auf Grundlage des EU-US Data Privacy Framework beziehungsweise von Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Stripe.

8. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail-Adresse, Anliegen, Händigkeit, deine Nachricht und, falls du das auswählst, deine Studio-Konfiguration einschließlich Handmaßen. Wir nutzen die Daten nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor Missbrauch verarbeiten wir beim Absenden kurzzeitig deine IP-Adresse im Arbeitsspeicher des Servers, um die Zahl der Anfragen zu begrenzen. Sie wird nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Versand

Nachrichten aus dem Kontaktformular, Reservierungs-, Bestell- und Eingangsbestätigungen verschicken wir über den Dienst [E-MAIL-DIENST, z. B. Google Workspace], [ANSCHRIFT DES E-MAIL-DIENSTES LAUT VERTRAG]. Der Anbieter verarbeitet dafür Absender, Empfänger und Inhalt der E-Mail in unserem Auftrag (Art. 28 DSGVO). Werden Daten in den USA verarbeitet, geschieht das auf folgender Grundlage: [GRUNDLAGE DER DRITTLANDÜBERMITTLUNG FÜR DEN E-MAIL-DIENST].

9. Schriften

Die Schriften dieser Website liefern wir von unserem eigenen Server aus. Dabei werden keine Daten an Dritte übertragen.

10. Deine Rechte

Du hast das Recht auf:

• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: [ZUSTÄNDIGE DATENSCHUTZ-AUFSICHTSBEHÖRDE]

Schreib uns dafür formlos an [E-MAIL-ADRESSE] oder über das Kontaktformular.

11. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für eine Bestellung brauchen wir die Angaben, die an der Kasse als Pflichtfelder markiert sind. Ohne sie können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.