Datenschutz
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
DM Photography
Inhaber: David Moonen
c/o IP-Management #5169
Ludwig-Erhard-Str. 18
20459 Hamburg
(Impressumsschutz)
E-Mail: info@hexpatch.de
Website: www.hexpatch.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telemediengesetz (TMG).
3. Hosting und technische Infrastruktur
Unsere Website wird über Squarespace Inc., 225 Varick Street, New York, NY 10014, USA betrieben. Squarespace ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und bietet ein angemessenes Datenschutzniveau. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO besteht.
4. Erhebung und Verarbeitung personenbezogener Daten
a) Website-Nutzung
Beim Besuch unserer Website werden folgende Daten automatisch durch unseren Hosting-Anbieter verarbeitet:
IP-Adresse (anonymisiert)
Browsertyp und -version
Betriebssystem
Referrer-URL
Datum und Uhrzeit des Zugriffs
Zweck: Sicherstellung eines stabilen Betriebs, IT-Sicherheit, Missbrauchsvermeidung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
b) Kundenkonto und Bestellung
Bei der Registrierung eines Kundenkontos sowie bei einer Bestellung erheben wir:
Name
E-Mail-Adresse
Rechnungs- und Lieferanschrift
Zahlungsinformationen (nicht bei uns gespeichert)
Zweck: Vertragsabwicklung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
c) Verifizierung für bestimmte Produkte
Für den Zugang zu bestimmten Produkten (z. B. behördenexklusive Patches) ist eine Verifizierung notwendig. Dafür erheben wir über ein Kontaktformular:
Foto des Personalausweises oder Führerscheins
Foto eines Dienstausweises
Hinweise:
Bitte übermitteln Sie nur notwendige Informationen und schwärzen Sie nicht benötigte Bereiche (z. B. Ausweisnummer, Foto, Geburtsdatum).
Die Daten dienen ausschließlich der Berechtigungsprüfung.
Zweck: Prüfung der Behördenzugehörigkeit, Missbrauchsprävention
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
Speicherdauer: Wird aktuell intern definiert (empfohlen: max. 90 Tage nach Prüfung, anschließend Löschung oder Unkenntlichmachung)
5. Zahlungsdienstleister
Zahlungen in unserem Shop erfolgen über folgende Anbieter:
PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg Datenschutzerklärung von PayPalSquarespace Payments
(bereitgestellt durch Stripe Payments Europe Ltd., Irland) Datenschutzerklärung von Stripe
Die Zahlungsabwicklung erfolgt direkt über die jeweiligen Anbieter. Wir erhalten lediglich eine Bestätigung der Zahlung – Zahlungsdaten selbst werden von uns nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
6. Versand
Der Versand erfolgt ausschließlich über die Deutsche Post AG.
Versendet wird in Luftpolsterumschlägen oder Großbriefen. Es werden ausschließlich die für den Versand notwendigen Daten übermittelt (Name, Adresse).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
7. Buchhaltung
Die Buchhaltung erfolgt über das Softwareprodukt Lexware der Haufe-Lexware GmbH & Co. KG. Dabei kann es zur Verarbeitung personenbezogener Daten durch Lexware kommen.
Ein Auftragsverarbeitungsvertrag liegt vor.
8. Cookies
Unsere Website verwendet technisch notwendige Cookies, z. B. für Login-Status oder den Warenkorb. Nicht notwendige Cookies werden über den integrierten Consent-Mechanismus von Squarespace gesteuert.
Rechtsgrundlage:
Technisch notwendig: Art. 6 Abs. 1 lit. f DSGVO
Cookies auf Einwilligungsbasis: Art. 6 Abs. 1 lit. a DSGVO
9. Betroffenenrechte
Du hast nach der DSGVO folgende Rechte:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
10. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de
11. Keine automatisierten Entscheidungen
Es findet keine automatisierte Entscheidungsfindung oder Profiling statt.
12. Änderungen
Diese Datenschutzerklärung wird bei Bedarf aktualisiert.
Stand: 04.08.2025 – Version 1.0