Datenschutzerklärung

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Larissa Wagner

Haidberg 8

93491 Stamsried

Deutschland

E-Mail: hallo@vinkl-design.de

Website: vinkl.com

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — Verarbeitung zur Wahrung berechtigter Interessen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Die Einwilligung kann jederzeit widerrufen werden.

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Besuch unserer Website erfasst Vercel automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dazu gehören:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (besuchte Seite)
• Zugriffsstatus / HTTP-Statuscode
• Übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser, Betriebssystem und dessen Oberfläche

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website).

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau für die Übermittlung personenbezogener Daten in die USA gewährleistet.

Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Wir setzen folgende Kategorien von Cookies ein:

Essenzielle Cookies (technisch notwendig)

Diese Cookies sind für den Betrieb der Website zwingend erforderlich. Sie ermöglichen grundlegende Funktionen wie die Seitennavigation, den Zugriff auf geschützte Bereiche der Website und die Speicherung Ihrer Cookie-Einstellungen. Die Website kann ohne diese Cookies nicht ordnungsgemäß funktionieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Analyse-Cookies

Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem sie Informationen sammeln und melden. Alle Informationen, die diese Cookies sammeln, werden aggregiert und sind daher anonym.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent).

Marketing-Cookies

Diese Cookies werden verwendet, um Werbung relevanter für Sie und Ihre Interessen zu gestalten. Sie werden auch dazu verwendet, die Anzahl der Anzeigen einer Werbung zu begrenzen und die Effektivität von Werbekampagnen zu messen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent).

Sie können Ihre Cookie-Einstellungen jederzeit über unseren Cookie-Consent-Banner anpassen oder Ihre Einwilligung widerrufen. Darüber hinaus können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, und Cookies nur im Einzelfall erlauben.

Wir nutzen Vercel Analytics, einen Webanalysedienst der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel Analytics erfasst anonymisierte Nutzungsdaten, um die Leistung und Nutzung unserer Website zu analysieren. Dabei werden folgende Daten erhoben:

• Seitenaufrufe und Navigationsverhalten
• Web Vitals (Ladezeiten, Interaktivität, visuelle Stabilität)
• Gerätetyp und Browserinformationen (anonymisiert)
• Geografischer Standort (auf Länderebene)
• Referrer-Informationen

Vercel Analytics erhebt keine personenbezogenen Daten und verwendet keine Cookies. Es werden keine IP-Adressen gespeichert oder Nutzerprofile erstellt.

Zweck: Analyse und Optimierung unserer Website-Performance.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Webangebots).

Weitere Informationen: https://vercel.com/legal/privacy-policy

Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

IP-Anonymisierung: Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.

Erhobene Daten:

• Anonymisierte IP-Adresse
• Besuchte Seiten und Verweildauer
• Verwendetes Betriebssystem und Browser
• Herkunft des Besuchers (Referrer)
• Bildschirmauflösung und Gerätetyp
• Zeitpunkt des Zugriffs

Zweck: Analyse des Nutzerverhaltens zur Verbesserung und Optimierung unseres Webangebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent). Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Consent-Banner aktiviert.

Datenübermittlung in die USA: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet.

Opt-Out: Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Einwilligung über unseren Cookie-Consent-Banner widerrufen. Zudem können Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren: https://tools.google.com/dlpage/gaoptout

Weitere Informationen: https://policies.google.com/privacy

Wir verwenden den Google Tag Manager der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Der Google Tag Manager ist ein Tag-Management-System, mit dem wir Tracking-Codes und zugehörige Code-Fragmente (sogenannte „Tags“) auf unserer Website verwalten können.

Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständige Datenerhebung vor. Er dient lediglich als Container-System zur Verwaltung und Ausspielung anderer Tags, die ihrerseits unter Umständen Daten erfassen können. Für diese eingebundenen Tools gelten die jeweiligen Datenschutzbestimmungen (siehe entsprechende Abschnitte dieser Datenschutzerklärung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Verwaltung von Website-Tags).

Weitere Informationen: Google Tag Manager Nutzungsrichtlinien

Wir verwenden auf unserer Website das Meta Pixel (ehemals Facebook Pixel) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Das Meta Pixel ist ein JavaScript-Code, der auf unserer Website eingebunden ist und es uns ermöglicht, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen sowie zielgerichtete Werbung auszuspielen.

Erhobene Daten:

• HTTP-Header-Informationen (IP-Adresse, Browser, Standort)
• Pixel-spezifische Daten (Pixel-ID, Facebook-Cookie)
• Button-Klick-Daten (angeklickte Buttons, Seitennamen)
• Optionale Werte (z. B. Conversion-Wert, Seitentyp)
• Formularfeldnamen (z. B. E-Mail, Name bei Kaufabschluss)

Zweck: Conversion-Tracking, Erstellung von Custom Audiences für zielgerichtete Werbung auf Facebook und Instagram, Remarketing und Analyse der Werbewirksamkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent). Das Meta Pixel wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Datenübermittlung in die USA: Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau für die Übermittlung personenbezogener Daten in die USA gewährleistet.

Opt-Out: Sie können Ihre Einwilligung jederzeit über unseren Cookie-Consent-Banner widerrufen. Darüber hinaus können Sie die Einstellungen für Werbeanzeigen in Ihrem Facebook-Konto anpassen: https://www.facebook.com/settings/?tab=ads

Weitere Informationen: Meta Datenschutzrichtlinie

Wir verwenden auf unserer Website Hotjar, einen Analyse-Dienst der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta („Hotjar“). Hotjar ermöglicht es uns, das Nutzerverhalten auf unserer Website zu analysieren und besser zu verstehen.

Erhobene Daten:

• Mausbewegungen, Klicks und Scrollverhalten (Heatmaps)
• Sitzungsaufzeichnungen (anonymisierte Wiedergabe von Nutzerinteraktionen)
• Gerätetyp, Bildschirmgröße und Browsertyp
• Geografischer Standort (auf Länderebene)
• Besuchte Seiten und Verweildauer

Hotjar anonymisiert IP-Adressen und blendet sensible Eingabefelder (z. B. Passwortfelder) in Sitzungsaufzeichnungen automatisch aus. Es werden keine personenbezogenen Daten wie E-Mail-Adressen oder Passwörter erfasst.

Zweck: Analyse des Nutzerverhaltens durch Heatmaps und Sitzungsaufzeichnungen zur Verbesserung der Benutzerfreundlichkeit und des Designs unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent). Hotjar wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Opt-Out: Sie können Ihre Einwilligung jederzeit über unseren Cookie-Consent-Banner widerrufen. Zudem können Sie die Erfassung durch Hotjar über folgenden Link deaktivieren: https://www.hotjar.com/legal/compliance/opt-out

Weitere Informationen: Hotjar Datenschutzrichtlinie

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe, bereitgestellt von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Stripe verarbeitet die zur Zahlungsabwicklung erforderlichen Daten in unserem Auftrag.

Erhobene Daten:

• Zahlungsdaten (z. B. Kartendaten bzw. Daten der gewählten Zahlungsmethode)
• Name, E-Mail-Adresse
• Rechnungs- und Lieferadresse
• Bestellbetrag und Transaktionsdaten

Zweck: Abwicklung der Zahlung, Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenübermittlung: Stripe kann Daten an Server außerhalb der EU/des EWR übermitteln, unter anderem in die USA. Stripe stützt sich hierbei auf Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung unter dem EU-US Data Privacy Framework.

Weitere Informationen: Stripe Datenschutzrichtlinie

Für die Speicherung von Bestelldaten und die Verwaltung von Kundenkonten (Registrierung, Login) nutzen wir Supabase, bereitgestellt von Supabase, Inc., USA („Supabase“).

Erhobene Daten:

• Bestelldaten (Name, Adresse, E-Mail, bestellte Produkte)
• Kontodaten (E-Mail-Adresse, verschlüsseltes Passwort), sofern ein Kundenkonto angelegt wird

Zweck: Speicherung und Verwaltung von Bestellungen sowie Kundenkonten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) für Bestelldaten; Art. 6 Abs. 1 lit. b DSGVO für Kontodaten.

Datenübermittlung: Supabase kann Daten an Server außerhalb der EU/des EWR übermitteln. Supabase stützt sich hierbei auf Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: Supabase Datenschutzrichtlinie

Für den Versand von Bestellbestätigungen, Rechnungen und weiteren transaktionalen E-Mails nutzen wir den Dienst Resend, bereitgestellt von Resend, Inc., USA („Resend“).

Erhobene Daten:

• E-Mail-Adresse, Name
• Inhalt der versendeten E-Mail (z. B. Bestelldetails)

Zweck: Versand transaktionaler E-Mails im Rahmen der Vertragsabwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenübermittlung: Resend kann Daten an Server außerhalb der EU/des EWR übermitteln, unter anderem in die USA. Resend stützt sich hierbei auf Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: Resend Datenschutzrichtlinie

Als betroffene Person haben Sie gemäß der DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr notwendig sind.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit der Daten bestreiten.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln.

Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden unter: hallo@vinkl-design.de

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Deutschland

Website: https://www.lda.bayern.de

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: März 2026