Privacy Policy (Datenschutzerklärung)

English version. (Die deutsche Version befindet sich hier.)

"We", "our" and "us" in the context of this privacy policy means Michael Schmeling, the owner of this website. See the Impressum for contact details.

This privacy policy sets out how we use and protect any information that you give us when you use this website. We are committed to ensuring that your privacy is protected. Should we ask you to provide certain information by which you can be identified when using this website, then you can be assured that it will only be used in accordance with this privacy statement. We may change this policy from time to time by updating this page. You should check this page from time to time to ensure that you are happy with any changes.

What we collect

• For the purpose of detecting unauthorized access to the site or technical errors our web hosting company (see below) collects information of the sort that web browsers and servers typically make available, such as Internet Protocol (IP) addresses, the browser type, language preference, referring site, and the date and time of each visitor request. We retain these server logs for at most 14 days.
  The legal ground for this processing is our legitimate interest according to §6(1f) GDPR in ensuring the security and proper working of our website.
• All commercial emails are retained for a period of 6 years.
  The legal ground for this processing are legal requirements of german laws (§257 HGB, §147, AO §14b UStG).
• We do NOT use cookies to collect and store personal information or to provide information to third parties.

Usage of Amazon for web hosting

• We use Amazon AWS as web hosting provider.

  Address: Amazon.com, Inc. Customer service PO Box 81226 Seattle, WA 98108-1226.
  Address in Europe: Amazon Web Services Ireland Limited, One Burlington Plaza, Burlington Road, Dublin 4.
  Their privacy policy is here.
  

• Amazon AWS is running the servers for our website. All personal information we collect on our website is running through their servers. The data is stored on servers in Frankfurt/Main, Germany.
  
• We have signed a data processing agreement with Amazon according to §28 GDPR.
  
• Data transfers to and from Amazon AWS are protected by secure connections (HTTPS).

Usage of Zazzle as sponsor and data transfer to the USA

• We have an affiliate agreement with Zazzle (USA).
  All purchases are made on the Zazzle website and all customer relationship management is done via Zazzle. Upon purchase of a product we receive a commission.
• Zazzle's privacy policy is here.
  
• When a visitor clicks the "Buy this poster" button he/she is redirected to the Zazzle website. The visitor's IP address is sent to Zazzle.
  
• No other personal information of the visitor is sent to Zazzle.

Security

• We are committed to ensuring that your information is secure. In order to prevent unauthorised access or disclosure, we have put in place suitable physical, electronic and managerial procedures to safeguard and secure the information we collect.

Right of access (§15 GDPR)

• We have the obligation to disclose upon request any personal information we have collected about you.
  See Impressum for contacting us.

Right to rectification, deletion or restriction of processing (§16 GDPR, §17 GDPR, §18 GDPR)

• You have the right to ask us to rectify, delete or restrict processing of the personal information we have collected about you
  See Impressum for contacting us.

Right to data portability (§20 GDPR)

• You have the right to receive your personal information in a structured, commonly used and machine-readable format.
  See Impressum for contacting us.

Right to object (§21 GDPR)

• You have the right to object to our processing of your personal information.
  Exempt is any personal information that we process due to legal obligations.
  See Impressum for contacting us.

Right to lodge a complaint (§77 GDPR)

• You have the right to lodge a complaint with a supervisory authority if you think that processing of your personal informations happens against the law. The supervisory authority responsible for us is Der Hessische Datenschutzbeauftragte.

Links to other websites

• Our website contains links to other websites which may be of interest to the user.

  However, once you have used these links to leave our site, you should note that we do not have any control over that other website. Therefore, we cannot be responsible for the protection and privacy of any information which you provide whilst visiting such sites and such sites are not governed by this privacy statement. You should exercise caution and look at the privacy statement applicable to the website in question.

Responsible person

• Responsible for this website and the privacy policy is Michael Schmeling. See Impressum for contacting us.

Deutsche Version

"Wir" und "unser(e)" bezeichnen im Kontext dieser Datenschutzerklärung den Betreiber dieser Website, Michael Schmeling. Siehe das Impressum für Kontaktmöglichkeiten.

Diese Datenschutzerklärung beschreibt, wie wir die Informationen benutzen und sichern, die Sie uns bei der Benutzung dieser Website übergeben. Wir sind verpflichtet, dafür Sorge zu tragen, dass Ihre privaten Daten geschützt sind. Falls wir Sie bitten, uns irgendwelche Daten zu übermitteln, durch die eine persönliche Identifikation bei der Benutzung dieser Website erfolgen kann, können Sie darauf vertrauen, dass diese Daten nur in Übereinstimmung mit dieser Datenschutzerklärung verwendet werden. Wir werden diese Datenschutzerklärung möglichweise gelegentlich abändern. Wir bitten Sie, diese Seite von Zeit zu Zeit zu besuchen, um sicherzustellen, dass Sie mit eventuellen Änderungen einverstanden sind.

Welche Daten wir Verarbeitung

• Um unautorisierte Zugriffe oder technische Störungen zu erkennen, speichert unser Webhosting-Betreiber (siehe unten) Daten, wie sie üblicherweise von Webbrowsern und Servern zu Verfügung gestellt werden, z.B. Browsertyp, Spracheinstellungen, verweisende Seiten sowie Datum und Zeit jedes Besucherzugriffs.
  Diese Serverlogs werden von uns für höchstens 14 Tage aufgehoben.
  Die rechtliche Begründung für die Speicherung dieser Daten besteht in unserem berechtigten Interesse nach Art. 6 Abs. 1f DSGVO, die Sicherheit und einwandfreie Funktion unserer Website sicherzustellen.
• Alle Emails werden 6 Jahre lang aufgehoben.
  Die rechtliche Begründung für die Speicherung dieser Daten besteht in gesetzlichen Bestimmungen des deutschen Handelsrechts (§257 HGB, §147, AO §14b UStG).
• Wir speichern KEINE Cookies, die persönliche Informationen speichern oder an Dritte weitergeben.

Benutzung von Amazon AWS als Webhosting-Betreiber

• Wir benutzen Amazon AWS als Webhosting-Betreiber.
  

  Adresse: Amazon.com, Inc. Customer service PO Box 81226 Seattle, WA 98108-1226.
  Adresse in Europa: Amazon Web Services Ireland Limited, One Burlington Plaza, Burlington Road, Dublin 4.
  Die Datenschutzerklärung der Firma finden Sie hier.
  

• Amazon AWS betreibt die Server für unsere Website. Alle persönlichen Daten, die wir auf unserer Website verarbeiten, laufen über diese Server. Die Server befinden sich in Frankfurt/Main.
• Wir haben einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit Amazon abgeschlossen.
• Alle Datentransfers von und zu Amazon AWS sind durch sichere Verbindungen (HTTPS) geschützt.

Benutzung von Zazzle (USA) als Sponsor und Datentransfer in die USA.

• Wir haben einen Sponsoren-Vertrag mit Zazzle (USA).
  Alle Käufe finden auf der Zazzle-Website statt und alle Kundenbetreuung geschieht über Zazzle. Bei einem Produktkauf erhalten wir eine Provision.
• Zazzles Datenschutzerklärung befindet sich hier.
  
• Wenn ein Besucher unserer Website den "Buy this poster"-Knopf anklickt, wird er zur Website von Zazzle weitergeleitet. Dabei wird die IP-Adresse des Besuchers an Zazzle übertragen.
• Es werden keine sonstigen persönlichen Informationen des Besuchers an Zazzle übertragen.

Sicherheit

• Wir sind verpflichtet, Ihre Daten auf sichere Weise zu verarbeiten. Um nicht-autorisierten Zugriff oder Weitergabe zu verhindern, haben wir geeignete physische, elektronische und verwaltungstechnische Abläufe geschaffen, um die Sicherheit aller Daten zu gewährleisten, die wir verarbeiten.

Recht auf Auskunft (Art. 15 DSGVO)

• Sie können verlangen, dass wir Ihnen Auskunft über die perönlichen Daten erteilen, die wir über Sie gespeichert haben.
  Bitte beachten Sie, dass wir dafür einen geeigneten Identitätsnachweis benötigen.
  Siehe Impressum für unsere Kontaktmöglichkeiten.

Recht auf Berichtigung, Löschung und Einschränkung (Art. 16 DSGVO, Art. 17 DSGVO, Art. 18 DSGVO)

• Sie können verlangen, dass wir Ihre persönlichen Daten, die keinen rechtlichen Aufbewahrungspflichten unterliegen, nach Aufforderung berichtigen, löschen oder ihre Verarbeitung einschränken.
  Bitte beachten Sie, dass wir dafür einen geeigneten Identitätsnachweis benötigen.
  Siehe Impressum für unsere Kontaktmöglichkeiten.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Sie können verlangen, dass wir Ihnen Ihre persönlichen Daten in strukturierter, allgemein benutzbarer und machinenlesbarer Form zur Verfügung stellen.
  Bitte beachten Sie, dass wir dafür einen geeigneten Identitätsnachweis benötigen.
  Siehe Impressum für unsere Kontaktmöglichkeiten.

Recht auf Widerspruch (Art. 21 DSGVO)

• Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen.
  Ausgenommen sind personenbezogene Daten, die auf Grund gesetzlicher Pflichten erhoben werden.
  Bitte beachten Sie, dass wir dafür einen geeigneten Identitätsnachweis benötigen.
  Siehe Impressum für unsere Kontaktmöglichkeiten.

Recht auf Beschwerde (Art. 77 DSGVO)

• Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt. Die für uns zuständige Aufsichtsbehörde ist Der Hessische Datenschutzbeauftragte.

Links zu anderen Websites

• Unsere Website enthält Links zu anderen Websites, die von Interesse für unsere Besucher sein könnten.

  Wenn Sie über diese Links unsere Website verlassen, sollten Sie jedoch berücksichtigen, dass wir keinerlei Einfluss auf diese anderen Websites haben. Wir können deshalb nicht für den Schutz persönlicher Daten verantwortlich gemacht werden, die Sie auf diesen Websites hinterlassen. Diese Websites unterliegen auch nicht unserer Datenschutzerklärung. Sie sollten Vorsicht walten lassen und die Datenschutzerklärungen der betreffenden Websites beachten.

Verantwortlicher für den Datenschutz

• Verantwortlich für diese Website und für den Datenschutz ist Michael Schmeling.
  Siehe das Impressum für Kontaktmöglichkeiten.