Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Online-Shop ist:

Metma, Madeleine Heinrich, Schauberger Straße 20, 96355 Tettau, Deutschland

E-Mail: info@logokrug.de · Telefon: +49 89 85642679

Weitere Angaben zur Anbieterkennzeichnung finden Sie im Impressum .

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Seiten aufrufen, etwas bestellen, ein Formular senden oder den Newsletter abonnieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Anfragen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, etwa aus Steuer- und Handelsrecht), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, etwa beim Newsletter) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, etwa Betrieb, Sicherheit und Missbrauchsschutz).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerspruch gegen eine Verarbeitung auf Grundlage berechtigten Interesses können Sie uns ebenfalls formlos mitteilen. Kontaktdaten stehen oben und im Impressum.

Website und Shop werden bei Vercel Inc. betrieben. Beim Aufruf entstehen technisch notwendige Server-Logfiles, typischerweise IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Zweck ist der sichere Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der konkrete Vercel-Tarif (Pro oder Enterprise) ist aus der Projektkonfiguration nicht ablesbar. Die Serverregion ist nicht fest verdrahtet; eine Übermittlung in Drittländer, insbesondere die USA, ist möglich. Vercel setzt nach eigenen Angaben geeignete Garantien ein. Hinweise: vercel.com/legal/privacy-policy .

Inhalts-, Bestell- und Kundendaten liegen in einer von uns genutzten Supabase-Datenbank (Supabase Inc.). Darüber werden Katalog, Kundenkonten der Bestellung, Adressen, Bestellungen, Rechnungsdateien, Produktbilder und Newsletter-Adressen gespeichert. Rechtsgrundlagen sind Vertrag, gesetzliche Aufbewahrung und berechtigtes Interesse am Betrieb. In supabase/config.toml ist keine Region hinterlegt. Die lokale Entwicklung nutzt eine lokale Instanz. Die interne Beispielkonfiguration für Production/Test nennt den Pooler-Host aws-1-eu-north-1 (Stockholm, EU). Soweit Production diesem Host folgt, liegt die Datenbank in der EU. Eine Übermittlung in Drittländer durch den Anbieter bleibt möglich.

Datenschutzhinweise von Supabase: supabase.com/privacy .

Wir setzen Cookies, Local Storage und Session Storage nur ein, soweit der Shop oder die von Ihnen gewählte Funktion das braucht. Das Speichern und Auslesen dieser technisch notwendigen Informationen erfolgt nach § 25 Abs. 2 TDDDG, weil sie unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Ergänzend gelten Art. 6 Abs. 1 lit. b und lit. f DSGVO. Es gibt keinen Cookie-Banner mit vorausgewähltem Tracking, weil derzeit keine Analyse- oder Marketing-Pixel geladen werden.

Notwendig und ohne Einwilligung: Sprache (Cookie und Local Storage „metma-eshop-locale“), Warenkorb (Local Storage „metma-eshop-cart“), Warenkorb-Zähler auf der Landingpage (Session Storage), Produktcache in der Kasse (Session Storage) sowie Ihre zuletzt eingegebenen Kassendaten (Local Storage „metma-checkout-customer“: Name, E-Mail, Telefon, Adressen, Zahlungsart). Nach einer erfolgreichen Bestellung löschen wir die personenbezogenen Kassendaten im Local Storage automatisch. Was danach noch auf Ihrem Gerät bleibt (etwa Warenkorb oder Sprache), bleibt, bis Sie es im Browser löschen oder die Sitzung endet.

Den Cookie-Hinweis können Sie über „Cookies“ im Footer jederzeit erneut öffnen. Ob der Hinweis schon geschlossen wurde, merken wir uns lokal unter „metma-cookie-notice“. Das ist keine Einwilligung. Derzeit gibt es keine Statistik- oder Marketingdienste. Sollten wir solche Dienste später einsetzen, fragen wir vorher um Ihre Zustimmung und speichern Ihre Entscheidung unter „metma-cookie-consent“. Die Dienste werden erst nach Ihrer Einwilligung geladen.

Wenn Sie online bezahlen, lädt Stripe im Browser eigenes JavaScript. Dabei können Cookies des Zahlungsanbieters gesetzt werden. Das geschieht erst, wenn Sie die Online-Zahlung in der Kasse nutzen. Details stehen unter Ziffer 6.

Im Shop (eigener Online-Shop von Metma, kein Shopify) erheben wir für die Bestellung Name, E-Mail, Telefon, Liefer- und Rechnungsadresse, gegebenenfalls Firma und USt-IdNr., Kundentyp, Bestellpositionen, Personalisierungen (etwa Name oder Nachricht), Abholtermin falls gewählt sowie Ihre rechtlichen Bestätigungen. Diese Daten speichern wir in unserer Datenbank, um den Vertrag zu erfüllen, die Ware zu liefern oder zur Abholung vorzubereiten und gesetzliche Pflichten zu erfüllen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Produktseiten können intern einen Aufrufzähler erhöhen. Dabei speichern wir keine IP-Adresse in der Zähltabelle.

In der Kasse können Sie eine Adresse vorschlagen lassen. Dafür schickt unser Server den eingegebenen Suchtext an die Places API von Google Ireland Ltd. (Google LLC, USA). Es werden keine Karten eingebettet und im Browser keine Google-Skripte oder Tracking-Cookies geladen. Zweck ist das Ausfüllen von Straße, PLZ und Ort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger in einem Drittland (USA) auf Grundlage der Standardvertragsklauseln. Hinweise: policies.google.com/privacy .

Rechnung: Die Zahlung läuft ohne Zahlungsdienstleister. Wir speichern die Zahlungsart und den Zahlungsstatus bei der Bestellung.

Online-Zahlung über Stripe (Karte, PayPal sowie Apple Pay und Google Pay, soweit Ihr Gerät das anbietet). Anbieter ist Stripe. Zahlungsdaten werden bei Stripe verarbeitet; wir speichern die Payment-Intent-Kennung und den Zahlungsstatus, nicht die vollständige Kartennummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in die USA und andere Drittländer übermitteln. Hinweise: stripe.com/privacy .

Für den Versand nutzen wir DHL. An DHL übermitteln wir Name und Anschrift des Empfängers, bei Sendungen außerhalb Deutschlands zusätzlich Telefon und E-Mail, soweit vorhanden. Zweck ist die Zustellung und Sendungsverfolgung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hinweise von DHL: dhl.de/datenschutz .

Kontaktformular, LOGOKRUG-Händler-/Firmenanfrage, Logoteller-Anfrage und Widerrufsformular: Name, E-Mail, Telefon soweit angegeben, Nachricht bzw. Thema oder Serie, bei der Händler- und Firmenanfrage zusätzlich Unternehmen, Adresse und Website, beim Widerruf Bestellnummer und optional der Grund. Für diese Formulare ist keine Einwilligung die Rechtsgrundlage. Soweit die Nachricht auf einen Vertrag oder vorvertragliche Schritte zielt, gilt Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen verarbeiten wir die Anfrage auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und am Nachweis der Kommunikation). Das Widerrufsformular enthält eine Kenntnisnahme der Datenschutzerklärung; das ist keine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO.

Die Nachrichten versenden wir über Resend an unser Postfach und als Bestätigung an Ihre Adresse. Firmenanfragen aus dem Shop (Firmenkrügerl) werden an unseren Server übermittelt (Firma, Kontaktdaten, Konfiguration).

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Absendungen anhand der IP-Adresse. Diese Prüfung bleibt nur kurz im Speicher des Servers und wird nicht in der Kundendatenbank abgelegt. Formulare enthalten ein verstecktes Honeypot-Feld gegen automatisierte Eingaben.

Im Footer können Sie sich mit E-Mail-Adresse und ausdrücklicher Einwilligung anmelden (Art. 6 Abs. 1 lit. a DSGVO). Gespeichert werden E-Mail, Sprache, Herkunft der Anmeldung, Zeitpunkt und ein persönlicher Abmeldetoken. Die Adressen liegen in unserer Datenbank. Nach der Anmeldung senden wir eine E-Mail mit einem eindeutigen Abmeldelink. Über diesen persönlichen Link können Sie sich jederzeit abmelden; die Adresse wird dann aus dem Verteiler gelöscht. Die Abmeldeseite erreichen Sie unter metma.de/newsletter/abmelden . Der Widerruf ist außerdem formlos an die E-Mail im Impressum möglich.

Wir setzen derzeit kein Google Analytics, kein Google Tag Manager, keine Google Ads und keine Marketing-Pixel (etwa Meta, TikTok oder Pinterest) ein. Sollte sich das ändern, ergänzen wir diese Erklärung und laden solche Dienste erst nach Ihrer Einwilligung über den Cookie-Hinweis.

Es sind keine Karten (Google Maps, OpenStreetMap), keine Videoplayer (YouTube, Vimeo) und keine Social-Media-Einbettungen eingebunden. Für Adressvorschläge in der Kasse fragt unser Server die Google Places API ab, ohne eine Karte oder Google-Skripte im Browser zu laden. Schriften liegen auf unseren eigenen Servern (Comfortaa). Links zu Instagram oder Facebook führen auf die Seiten der jeweiligen Anbieter; erst dort gelten deren Bedingungen.

• Vercel — Hosting und Auslieferung der Website
• Supabase — Datenbank, Dateispeicher, technische Authentifizierung für das interne Dashboard
• Stripe — Online-Zahlungen
• DHL — Versand
• Google Ireland Ltd. / Google LLC — Adressvorschläge in der Kasse (Places API)
• Resend — Versand von E-Mails (Bestellungen, Formulare, Bestätigungen)

Eine darüber hinausgehende Weitergabe erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet. Das interne Dashboard ist nur für Mitarbeitende bestimmt und nicht Teil des öffentlichen Angebots.

Wir speichern Daten nur so lange, wie es für den Zweck nötig ist oder gesetzliche Fristen laufen. Bestell- und Rechnungsdaten behalten wir nach den handels- und steuerrechtlichen Aufbewahrungspflichten. Newsletter-Adressen bis zum Widerruf über den persönlichen Abmeldelink oder formlos per E-Mail. Anfragen, bis die Sache erledigt ist und etwaige Nachweisfristen enden. Server-Logs nur, solange sie für Betrieb und Sicherheit gebraucht werden. Personenbezogene Kassendaten im Local Storage löschen wir nach erfolgreicher Bestellung. Übriger Speicher auf Ihrem Gerät (Warenkorb, Sprache) bleibt, bis Sie ihn löschen oder die Sitzung endet.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Dafür genügt eine Nachricht an die Kontaktdaten unter Ziffer 1.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen Stelle in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA). Weitere Hinweise: lda.bayern.de .

Die Übertragung erfolgt über HTTPS. Zugriff auf Bestellungen und Kundendaten im Dashboard ist den Mitarbeitenden vorbehalten. Trotzdem kann kein Verfahren vollständigen Schutz im Internet garantieren.

Wir passen diese Erklärung an, wenn sich Dienste, Technik oder Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.