Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Tina Beuter
c/o SourceArt
Tuttlingerstraße 45
78333 Stockach
Deutschland
E-Mail: email@craftshelf.de
2. Erhobene Daten
Beim Besuch der Website werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Zeitstempel, User-Agent). Beim Anlegen eines Accounts speichern wir E-Mail-Adresse, ein gehashtes Passwort sowie die von dir eingegebenen Inhalte (Schnittmuster-Metadaten, Uploads, Notizen).
3. Zweck der Verarbeitung
Die Verarbeitung dient der Bereitstellung und Sicherstellung des Dienstes, der Account-Verwaltung sowie – bei kostenpflichtigen Plänen – der Abrechnung.
4. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
5. Cookies & Analyse
Wir verwenden technisch notwendige Cookies für Login und Session-Handling. Optionale Analyse- oder Tracking-Cookies werden nur nach deiner ausdrücklichen Einwilligung im Cookie-Banner gesetzt.
6. Hosting & Auftragsverarbeitung
Der Dienst wird auf Lovable Cloud gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenverarbeitung findet innerhalb der EU statt, sofern nicht anders angegeben.
Sämtliche Anwendungsdaten – also Account- und Profildaten, Schnittmuster-Metadaten, Notizen sowie die von dir hochgeladenen Dateien (z. B. PDFs, ZIP-Pakete und Vorschaubilder) – werden in einer von Lovable Cloud bereitgestellten Datenbank- und Speicherinfrastruktur (Supabase) gespeichert. Auch hierfür bestehen die erforderlichen Vereinbarungen zur Auftragsverarbeitung.
7. Zahlungsabwicklung über Stripe
Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie deren Konzernunternehmen Stripe, Inc., USA.
Bei Abschluss eines kostenpflichtigen Abos werden Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten sowie Transaktionsdaten an Stripe übermittelt und dort verarbeitet. Kartendaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Server zu keinem Zeitpunkt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die kostenpflichtige Nutzung).
Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Stripe stützt diese Übermittlung auf die von der EU-Kommission genehmigten Standardvertragsklauseln sowie – soweit einschlägig – auf das EU-US Data Privacy Framework. Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.
Sofern wir Stripe Tax zur automatischen Steuerermittlung einsetzen, werden zusätzlich Standortdaten (insbesondere Rechnungsanschrift und Land) verarbeitet, um den anwendbaren Umsatzsteuersatz zu bestimmen und die Rechnung korrekt auszustellen.
8. Speicherdauer
Vertrags- und Rechnungsdaten bewahren wir entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen auf (in der Regel sechs bzw. zehn Jahre gemäß § 257 HGB und § 147 AO).
Account- und Inhaltsdaten – einschließlich hochgeladener Dateien – werden nach Löschung deines Accounts entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Beschwerden kannst du bei der zuständigen Aufsichtsbehörde einlegen.
10. Kontakt Datenschutz
Anfragen rund um den Datenschutz richte bitte an: email@craftshelf.de.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung bei Änderungen am Dienst oder der Rechtslage an. Es gilt jeweils die zum Zeitpunkt deines Besuchs veröffentlichte Fassung.