1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist: Knuffel UG
(haftungsbeschränkt), Bäckerzeile 3, 83512 Wasserburg am Inn.
E-Mail: hallo@knuffel.app
2. Hosting
Website: Diese Website wird bei Vercel gehostet (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Beim Aufruf verarbeitet Vercel technisch notwendige Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ), um die Auslieferung und Sicherheit der Seite zu gewährleisten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
App (my.knuffel.app): Gehostet auf einem Virtual Private Server (VPS) bei Domainfactory.
3. Datenverarbeitung auf der Website (knuffel.app)
Anmeldung & Informationen: Meldest du dich mit Vorname und E-Mail-Adresse an, verarbeiten wir diese Daten, um dich zur App einzuladen und über Neuigkeiten zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Kontakt- und Bestellformulare (Sammelbestellung, Flyer): Wenn du eines unserer Formulare nutzt, verarbeiten wir die von dir eingegebenen Daten (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Liefer- und ggf. abweichende Rechnungsadresse, Bestell- bzw. Mengenangaben sowie deine Nachricht), um deine Anfrage bzw. Bestellung zu bearbeiten und dir eine Bestätigung zu senden. Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Verarbeitung der Formulardaten (n8n auf eigenem Server): Die Daten aus der Anmeldung und aus unseren Formularen werden an eine von uns selbst betriebene Instanz der Automatisierungssoftware n8n übermittelt, die den weiteren Ablauf steuert (z. B. das Auslösen der Bestätigungs-E-Mail und das Anlegen deiner Anmeldung). Der Server ist ein Droplet der DigitalOcean, LLC (New York, USA) und steht in deren Rechenzentrum in Frankfurt am Main. Die Daten werden also innerhalb der EU verarbeitet und gespeichert. Da DigitalOcean als Betreiber der Infrastruktur technisch Zugriff nehmen könnte, besteht mit DigitalOcean ein Auftragsverarbeitungsvertrag samt EU-Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung bzw. die Vertragsanbahnung (Art. 6 Abs. 1 lit. a und lit. b DSGVO).
E-Mail-Versand (Brevo): Für den Versand von Transaktions-E-Mails (z. B. Bestätigungen und interne Benachrichtigungen aus den Formularen) nutzen wir den Dienst Brevo (Sendinblue GmbH, Köln, Deutschland). Dabei werden deine E-Mail-Adresse und die Inhalte der jeweiligen Nachricht in unserem Auftrag durch Brevo verarbeitet. Mit Brevo besteht ein Auftragsverarbeitungsvertrag; die Verarbeitung erfolgt innerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Spam-Schutz (Cloudflare Turnstile): Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Laden des Widgets wird eine Verbindung zu Cloudflare hergestellt und es werden technische Daten (u. a. IP-Adresse und Browser-Informationen) verarbeitet, um menschliche Nutzer von Bots zu unterscheiden. Turnstile setzt hierfür keine Tracking-Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Analytics & Tracking: Wir nutzen Google Analytics und den Google Tag Manager zur Analyse des Nutzerverhaltens und zur Optimierung unserer Website. Es werden Cookies gesetzt und Nutzungsdaten (z. B. IP-Adresse) verarbeitet. Dies geschieht ausschließlich nach deiner ausdrücklichen Zustimmung über unseren Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).
4. Datenverarbeitung in der App (my.knuffel.app)
Um unsere Dienstleistung erbringen zu können (Auftragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO), erheben wir in der App folgende Daten:
Für die Personalisierung: Foto und Name des Kuscheltiers, Vorname und Alter des Kindes, Themenwunsch.
Für die Abwicklung: Adressdaten für die Zustellung.
Zahlungsabwicklung: Die Zahlung erfolgt über den Dienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.). Zur Abwicklung werden die erforderlichen Kauf- und Zahlungsdaten an PayPal übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von PayPal.
5. Deine Rechte
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit deiner gespeicherten personenbezogenen Daten.
Eine einmal erteilte Einwilligung (z. B. für die Anmeldung oder Google Analytics) kannst du jederzeit formlos per E-Mail an hallo@knuffel.app mit Wirkung für die Zukunft widerrufen. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.