Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Online-Shop ist:

Metma, Madeleine Heinrich, Schauberger Straße 20, 96355 Tettau, Deutschland

E-Mail: info@logokrug.de · Telefon: +49 89 85642679

Weitere Angaben zur Anbieterkennzeichnung finden Sie im Impressum .

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Seiten aufrufen, etwas bestellen, ein Formular senden oder den Newsletter abonnieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Anfragen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, etwa aus Steuer- und Handelsrecht), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, etwa beim Newsletter) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, etwa Betrieb, Sicherheit und Missbrauchsschutz).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerspruch gegen eine Verarbeitung auf Grundlage berechtigten Interesses können Sie uns ebenfalls formlos mitteilen. Kontaktdaten stehen oben und im Impressum.

Website und Shop werden bei Vercel Inc. betrieben. Beim Aufruf entstehen technisch notwendige Server-Logfiles, typischerweise IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Zweck ist der sichere Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der konkrete Vercel-Tarif (Pro oder Enterprise) ist aus der Projektkonfiguration nicht ablesbar. Die Serverregion ist nicht fest verdrahtet; eine Übermittlung in Drittländer, insbesondere die USA, ist möglich. Vercel setzt nach eigenen Angaben geeignete Garantien ein. Hinweise: vercel.com/legal/privacy-policy .

Inhalts-, Bestell- und Kundendaten liegen in einer von uns genutzten Supabase-Datenbank (Supabase Inc.). Darüber werden Katalog, Kundenkonten der Bestellung, Adressen, Bestellungen, Rechnungsdateien, Produktbilder und Newsletter-Adressen gespeichert. Rechtsgrundlagen sind Vertrag, gesetzliche Aufbewahrung und berechtigtes Interesse am Betrieb. In supabase/config.toml ist keine Region hinterlegt. Die lokale Entwicklung nutzt eine lokale Instanz. Die interne Beispielkonfiguration für Production/Test nennt den Pooler-Host aws-1-eu-north-1 (Stockholm, EU). Soweit Production diesem Host folgt, liegt die Datenbank in der EU. Eine Übermittlung in Drittländer durch den Anbieter bleibt möglich.

Datenschutzhinweise von Supabase: supabase.com/privacy .

Wir setzen Cookies, Local Storage und Session Storage nur ein, soweit der Shop oder die von Ihnen gewählte Funktion das braucht. Das Speichern und Auslesen dieser technisch notwendigen Informationen erfolgt nach § 25 Abs. 2 TDDDG. Ergänzend gelten Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Beim ersten Besuch erscheint ein kurzer Hinweis: Der Warenkorb bleibt bei uns. Das ist kein Tracking-Banner. Es gibt keine vorausgewählten Statistik- oder Marketing-Häkchen, weil solche Dienste derzeit nicht geladen werden.

Notwendig und ohne Einwilligung: Sprache (Cookie und Local Storage „metma-eshop-locale“), Warenkorb (Local Storage „metma-eshop-cart“), Warenkorb-Zähler auf der Landingpage (Session Storage), Produktcache in der Kasse (Session Storage) sowie Ihre zuletzt eingegebenen Kassendaten (Local Storage „metma-checkout-customer“: Name, E-Mail, Telefon, Adressen, Zahlungsart). Nach einer erfolgreichen Bestellung löschen wir die personenbezogenen Kassendaten im Local Storage automatisch. Was danach noch auf Ihrem Gerät bleibt (etwa Warenkorb oder Sprache), bleibt, bis Sie es im Browser löschen oder die Sitzung endet.

Den Hinweis können Sie über „Cookies“ im Footer jederzeit erneut öffnen. Ob er schon geschlossen wurde, merken wir uns lokal unter „metma-cookie-notice“. Das ist keine Einwilligung. Sollten wir später Statistik- oder Marketingdienste einsetzen, fragen wir vorher um Ihre Zustimmung und speichern Ihre Entscheidung unter „metma-cookie-consent“. Die Dienste werden erst nach Ihrer Einwilligung geladen.

Wenn Sie online bezahlen, lädt Stripe im Browser eigenes JavaScript. Dabei können Cookies des Zahlungsanbieters gesetzt werden. Das geschieht erst, wenn Sie die Online-Zahlung in der Kasse nutzen. Details stehen unter Ziffer 6.

Im Shop (eigener Online-Shop von Metma, kein Shopify) erheben wir für die Bestellung Name, E-Mail, Telefon, Liefer- und Rechnungsadresse, gegebenenfalls Firma und USt-IdNr., Kundentyp, Bestellpositionen, Personalisierungen (etwa Name oder Nachricht), Abholtermin falls gewählt sowie Ihre rechtlichen Bestätigungen.

Diese Daten speichern wir in unserer Datenbank, um den Vertrag zu erfüllen, die Ware zu liefern oder zur Abholung vorzubereiten und gesetzliche Pflichten zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Wenn Sie Selbstabholung wählen, speichern wir den gewünschten Abholtermin. Die Abholadresse (Name, Straße, PLZ, Ort) hinterlegen wir in den Shop-Einstellungen und zeigen sie in Warenkorb, Kasse und Bestellmails. Ein Teil der Bestellung kann abgeholt und der Rest versendet werden.

Produktseiten können intern einen Aufrufzähler erhöhen. Dabei speichern wir keine IP-Adresse in der Zähltabelle.

Rechnung: Die Zahlung läuft ohne Zahlungsdienstleister. Wir speichern die Zahlungsart und den Zahlungsstatus bei der Bestellung.

Online-Zahlung über Stripe (Karte, PayPal sowie Apple Pay und Google Pay, soweit Ihr Gerät das anbietet). Anbieter ist Stripe. Zahlungsdaten werden bei Stripe verarbeitet; wir speichern die Payment-Intent-Kennung und den Zahlungsstatus, nicht die vollständige Kartennummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in die USA und andere Drittländer übermitteln. Hinweise: stripe.com/privacy .

Bei Selbstabholung übermitteln wir keine Empfängerdaten an DHL. Bei gemischten Bestellungen geht nur der versendete Teil an DHL; die Abholadresse bleibt bei uns und in den Bestellmails.

Für den Versand nutzen wir DHL. An DHL übermitteln wir Name und Anschrift des Empfängers, bei Sendungen außerhalb Deutschlands zusätzlich Telefon und E-Mail, soweit vorhanden. Zweck ist die Zustellung und Sendungsverfolgung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hinweise von DHL: dhl.de/datenschutz .

Kontaktformular, LOGOKRUG-Händler-/Firmenanfrage, Logoteller-Anfrage, Angebotsanfrage (Firmenkrügerl) und Widerrufsformular: Name, E-Mail, Telefon soweit angegeben, Nachricht bzw. Thema oder Serie, bei der Händler-, Firmen- und Angebotsanfrage zusätzlich Unternehmen und Adresse, beim Widerruf Bestellnummer und optional der Grund. Für diese Formulare ist keine Einwilligung die Rechtsgrundlage. Soweit die Nachricht auf einen Vertrag oder vorvertragliche Schritte zielt, gilt Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen verarbeiten wir die Anfrage auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und am Nachweis der Kommunikation). Über dem Absenden-Button steht ein Hinweis zur Verarbeitung mit Link zu dieser Datenschutzerklärung. Bei der Firmenanfrage und der Angebotsanfrage (Firmenkrügerl) bestätigen Sie die Kenntnisnahme zusätzlich über ein Kästchen; das ist keine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Das Widerrufsformular enthält ebenfalls eine Kenntnisnahme.

Die Nachrichten versenden wir über Resend an unser Postfach und als Bestätigung an Ihre Adresse. Firmenanfragen und Angebotsanfragen aus dem Shop (Firmenkrügerl) werden an unseren Server übermittelt (Firma, Kontaktdaten, Angebotsadresse, Konfiguration). Aus einer Angebotsanfrage legen wir einen Kontakt an und speichern das Angebot mit fortlaufender Nummer; das PDF-Angebot senden wir per E-Mail.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Absendungen anhand der IP-Adresse. Diese Prüfung bleibt nur kurz im Speicher des Servers und wird nicht in der Kundendatenbank abgelegt. Formulare enthalten ein verstecktes Honeypot-Feld gegen automatisierte Eingaben.

Auf der LOGOKRUG-Seite können Sie uns über einen Hinweis-Button per WhatsApp erreichen (WhatsApp Ireland Ltd. / WhatsApp LLC, Meta Platforms). Der Button lädt kein WhatsApp-Skript auf unserer Website. Erst wenn Sie ihn antippen, verlassen Sie unsere Seite und öffnen WhatsApp bzw. WhatsApp Web (wa.me) mit unserer Geschäftsnummer. Dort gelten die Bedingungen von Meta. Typischerweise werden Ihre Telefonnummer, der Chatverlauf und technische Daten an Meta übermittelt. Zweck ist die Kontaktaufnahme, etwa für eine schnelle Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Bestellung oder vorvertragliche Schritte geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer kurzen Erreichbarkeit). Eine Übermittlung in Drittländer, insbesondere die USA, ist möglich. Sie können uns stattdessen per E-Mail oder Telefon erreichen; Kontaktdaten stehen unter Ziffer 1 und im Impressum.

Im Footer können Sie sich mit E-Mail-Adresse und ausdrücklicher Einwilligung anmelden (Art. 6 Abs. 1 lit. a DSGVO). Gespeichert werden E-Mail, Sprache, Herkunft der Anmeldung, Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung und ein persönlicher Abmeldetoken. Die Adresse kommt erst in den Verteiler, wenn Sie den Link in der Bestätigungs-E-Mail anklicken. Diese E-Mail enthält nur die Bitte um Bestätigung, keine Werbung. Ohne diesen Klick versenden wir keinen Newsletter an die Adresse. Nach der Bestätigung senden wir eine E-Mail mit einem eindeutigen Abmeldelink. Über diesen persönlichen Link können Sie sich jederzeit abmelden; die Adresse wird dann aus dem Verteiler gelöscht. Die Abmeldeseite erreichen Sie unter metma.de/newsletter/abmelden . Der Widerruf ist außerdem formlos an die E-Mail im Impressum möglich.

Wir setzen derzeit kein Google Analytics, kein Google Tag Manager, keine Google Ads und keine Marketing-Pixel (etwa Meta, TikTok oder Pinterest) ein. Sollte sich das ändern, ergänzen wir diese Erklärung und laden solche Dienste erst nach Ihrer Einwilligung über den Cookie-Hinweis.

Es sind keine Karten (Google Maps, OpenStreetMap), keine Videoplayer (YouTube, Vimeo) und keine Social-Media-Einbettungen eingebunden. Schriften liegen auf unseren eigenen Servern (Comfortaa, für MyGinTonic zusätzlich DIN Condensed und Gill Sans Nova Inline). Links zu Instagram, Facebook oder WhatsApp führen auf die Seiten der jeweiligen Anbieter; erst dort gelten deren Bedingungen.

• Vercel — Hosting und Auslieferung der Website
• Supabase — Datenbank, Dateispeicher, technische Authentifizierung für das interne Dashboard
• Stripe — Online-Zahlungen
• DHL — Versand
• Resend — Versand von E-Mails (Bestellungen, Formulare, Bestätigungen)
• WhatsApp / Meta — nur wenn Sie den WhatsApp-Hinweis antippen (Chat)

Eine darüber hinausgehende Weitergabe erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet. Das interne Dashboard ist nur für Mitarbeitende bestimmt und nicht Teil des öffentlichen Angebots.

Wir speichern Daten nur so lange, wie es für den Zweck nötig ist oder gesetzliche Fristen laufen. Bestell- und Rechnungsdaten behalten wir nach den handels- und steuerrechtlichen Aufbewahrungspflichten. Newsletter-Adressen bis zum Widerruf über den persönlichen Abmeldelink oder formlos per E-Mail. Anfragen, bis die Sache erledigt ist und etwaige Nachweisfristen enden. Server-Logs nur, solange sie für Betrieb und Sicherheit gebraucht werden. Personenbezogene Kassendaten im Local Storage löschen wir nach erfolgreicher Bestellung. Übriger Speicher auf Ihrem Gerät (Warenkorb, Sprache) bleibt, bis Sie ihn löschen oder die Sitzung endet.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Dafür genügt eine Nachricht an die Kontaktdaten unter Ziffer 1.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen Stelle in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA). Weitere Hinweise: lda.bayern.de .

Die Übertragung erfolgt über HTTPS. Zugriff auf Bestellungen und Kundendaten im Dashboard ist den Mitarbeitenden vorbehalten. Trotzdem kann kein Verfahren vollständigen Schutz im Internet garantieren.

Wir passen diese Erklärung an, wenn sich Dienste, Technik oder Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.