Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

DM Photography
Inhaber: David Moonen
c/o IP-Management #5169
Ludwig-Erhard-Str. 18
20459 Hamburg

(Impressumsschutz)


E-Mail: info@hexpatch.de
Website: www.hexpatch.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telemediengesetz (TMG).

3. Hosting und technische Infrastruktur

Unsere Website wird über Squarespace Inc., 225 Varick Street, New York, NY 10014, USA betrieben. Squarespace ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und bietet ein angemessenes Datenschutzniveau. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO besteht.

4. Erhebung und Verarbeitung personenbezogener Daten

a) Website-Nutzung

Beim Besuch unserer Website werden folgende Daten automatisch durch unseren Hosting-Anbieter verarbeitet:

  • IP-Adresse (anonymisiert)

  • Browsertyp und -version

  • Betriebssystem

  • Referrer-URL

  • Datum und Uhrzeit des Zugriffs

Zweck: Sicherstellung eines stabilen Betriebs, IT-Sicherheit, Missbrauchsvermeidung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

b) Kundenkonto und Bestellung

Bei der Registrierung eines Kundenkontos sowie bei einer Bestellung erheben wir:

  • Name

  • E-Mail-Adresse

  • Rechnungs- und Lieferanschrift

  • Zahlungsinformationen (nicht bei uns gespeichert)

Zweck: Vertragsabwicklung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

c) Verifizierung für bestimmte Produkte

Für den Zugang zu bestimmten Produkten (z. B. behördenexklusive Patches) ist eine Verifizierung notwendig. Dafür erheben wir über ein Kontaktformular:

  • Foto des Personalausweises oder Führerscheins

  • Foto eines Dienstausweises

Hinweise:

  • Bitte übermitteln Sie nur notwendige Informationen und schwärzen Sie nicht benötigte Bereiche (z. B. Ausweisnummer, Foto, Geburtsdatum).

  • Die Daten dienen ausschließlich der Berechtigungsprüfung.

Zweck: Prüfung der Behördenzugehörigkeit, Missbrauchsprävention
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
Speicherdauer: Wird aktuell intern definiert (empfohlen: max. 90 Tage nach Prüfung, anschließend Löschung oder Unkenntlichmachung)

5. Zahlungsdienstleister

Zahlungen in unserem Shop erfolgen über folgende Anbieter:

  • PayPal
    PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg Datenschutzerklärung von PayPal

  • Squarespace Payments
    (bereitgestellt durch Stripe Payments Europe Ltd., Irland) Datenschutzerklärung von Stripe

Die Zahlungsabwicklung erfolgt direkt über die jeweiligen Anbieter. Wir erhalten lediglich eine Bestätigung der Zahlung – Zahlungsdaten selbst werden von uns nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6. Versand

Der Versand erfolgt ausschließlich über die Deutsche Post AG.
Versendet wird in Luftpolsterumschlägen oder Großbriefen. Es werden ausschließlich die für den Versand notwendigen Daten übermittelt (Name, Adresse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

7. Buchhaltung

Die Buchhaltung erfolgt über das Softwareprodukt Lexware der Haufe-Lexware GmbH & Co. KG. Dabei kann es zur Verarbeitung personenbezogener Daten durch Lexware kommen.

Ein Auftragsverarbeitungsvertrag liegt vor.

8. Cookies

Unsere Website verwendet technisch notwendige Cookies, z. B. für Login-Status oder den Warenkorb. Nicht notwendige Cookies werden über den integrierten Consent-Mechanismus von Squarespace gesteuert.

Rechtsgrundlage:

  • Technisch notwendig: Art. 6 Abs. 1 lit. f DSGVO

  • Cookies auf Einwilligungsbasis: Art. 6 Abs. 1 lit. a DSGVO

9. Betroffenenrechte

Du hast nach der DSGVO folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)

  • Recht auf Berichtigung (Art. 16 DSGVO)

  • Recht auf Löschung (Art. 17 DSGVO)

  • Recht auf Einschränkung (Art. 18 DSGVO)

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruchsrecht (Art. 21 DSGVO)

  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

11. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung oder Profiling statt.

12. Änderungen

Diese Datenschutzerklärung wird bei Bedarf aktualisiert.
Stand: 04.08.2025 – Version 1.0