Datenschutzerklärung

1. Einleitung

Die Grindest OÜ („Lokka“, „wir“, „uns“), eingetragen in Estland (Registernummer 14400401, Sõbra tn 12, 50107 Tartu, Estland), betreibt den Lokka-Shop unter lokkasystem.eu. Die Grindest OÜ ist nicht umsatzsteuerlich registriert.

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn du die Seite besuchst, ein Lokka System reservierst oder bestellst oder uns kontaktierst, wofür wir sie nutzen und welche Rechte du hast. Du erreichst uns unter support@lokkasystem.eu.

2. Daten, die du uns gibst

• Bestellungen: Name, E-Mail-Adresse, Lieferadresse und Telefonnummer, die Stripe Checkout beim Bezahlen erhebt, dazu was du bestellst und die Farbmarken und Farbwünsche, die du angibst. Die Telefonnummer ist für den Paketdienst.
• Reservierungen: deine E-Mail-Adresse, die Zahlung von 10 € und der Einmal-Code, den wir dir schicken.
• Widerrufe und Rücksendungen: was du im Widerrufsformular angibst, und Fotos, die du uns von einem beschädigten Paket schickst.
• Support: was du uns per E-Mail schreibst und unsere Antworten.
• Warteliste: was du im Formular der Warteliste angibst, das von {{WAITLIST_PROVIDER}} betrieben wird.

3. Automatisch erhobene Daten

• Analysedaten: Seitenaufrufe, Klicks auf die Schaltflächen zum Reservieren und Bestellen, die gewählte Größe sowie bezahlte Bestellungen und Reservierungen (Betrag, Größe, Land), über PostHog (siehe Analyse und Cookies). Nie dein Name oder deine E-Mail-Adresse.
• Sitzungsaufzeichnungen, nur wenn du sie akzeptierst: wie du dich durch die Seiten bewegst (Klicks, Scrollen, Seitenwechsel), über PostHog. Was du in ein Formular eintippst, wird verborgen, und dein Reservierungscode wird ausgeblendet.
• Geräteinformationen: Browsertyp, Betriebssystem, Bildschirmgröße und IP-Adresse.
• Ungefährer Standort: dein Land, das unser Hoster Vercel aus deiner IP-Adresse ableitet, um die passenden Lieferinformationen zu zeigen. Wir speichern es nicht.
• Server-Logs: Vercel protokolliert technische Daten wie IP-Adressen, wenn du die Seite besuchst.

4. Cookies und lokaler Speicher

• lokka_consent (localStorage): speichert deine Cookie-Auswahl, damit wir nicht erneut fragen. Technisch notwendig. Bleibt, bis du deine Auswahl änderst oder deine Browserdaten löschst.
• ph_*-Cookie und ph_*-Sitzungsspeicher (PostHog): eine zufällige Kennung, mit der wir wiederkehrende Besuche erkennen, und eine Tab-Kennung, die endet, wenn du den Tab schließt. Nicht mit deinem Namen oder deiner E-Mail-Adresse verknüpft. Wird erst gesetzt, wenn du Analyse-Cookies akzeptierst; das Cookie wird höchstens 1 Jahr gespeichert.
• lokka_lang-Cookie: merkt sich die Sprache, die du mit dem Sprachschalter wählst. Wird nur gesetzt, wenn du den Schalter nutzt, und 1 Jahr gespeichert.

5. Wofür wir deine Daten nutzen

• Deine Bestellung annehmen, fertigen und versenden und deine Reservierung für 10 € abwickeln (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Widerrufe, Rücksendungen und Gewährleistungsfälle abwickeln und deine Fragen beantworten (Vertragserfüllung)
• Buchhaltungsunterlagen aufbewahren (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO, estnisches Buchhaltungsgesetz)
• E-Mails zur Warteliste schicken, nur wenn du dich eingetragen hast (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)
• Verstehen, wie die Seite genutzt wird (Rechtsgrundlage siehe Analyse und Cookies)
• Zahlungsbetrug verhindern, über Stripe (berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO)

6. Dienste von Drittanbietern

Für den Shop nutzen wir diese Dienste. Wir verkaufen keinem von ihnen deine personenbezogenen Daten.

• Stripe (Stripe Payments Europe): Zahlungen und Betrugsprävention. Deine Kartendaten gehen direkt an Stripe und erreichen uns nie.
• Vercel: Hosting der Seite und Server-Logs. Vercel kann deine IP-Adresse und dein Land für den Betrieb protokollieren.
• Resend: E-Mails zu deiner Bestellung, etwa dein Reservierungscode und die Bestätigung eines Widerrufs.
• PostHog (EU-Cloud): Analyse und Sitzungsaufzeichnungen. Alle Analysedaten bleiben in der Europäischen Union.
• YouTube (Google): Produktvideos sind im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden und laden erst, wenn du auf Play drückst. Dann erhält YouTube deine IP-Adresse und Geräteinformationen nach seiner eigenen Datenschutzerklärung.
• {{WAITLIST_PROVIDER}}: das Formular der Warteliste.
• {{CARRIER}}: Zustellung. Der Paketdienst erhält deinen Namen, deine Lieferadresse und deine Telefonnummer.
• {{ACCOUNTING_SERVICE}}: Buchhaltung.
• Die Schriften liegen auf unserer eigenen Seite, dein Browser stellt also keine Anfragen an Schriftdienste.

7. Weitergabe von Daten

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur an die oben genannten Dienste für die beschriebenen Zwecke weiter und wenn Gesetz, Gericht oder Behörde es verlangen.

8. Datensicherheit

Die Seite läuft über HTTPS. Kartendaten gehen direkt an Stripe. Unsere Formulare haben einen Spamschutz, und jeder Preis wird vor dem Bezahlen auf unserem Server geprüft. Keine Übertragung über das Internet ist zu 100 % sicher.

9. Speicherdauer

• Buchhaltungsunterlagen: 7 Jahre, wie es das estnische Buchhaltungsgesetz verlangt.
• Andere Bestelldaten und Widerrufsdaten: bis zum Ende der gesetzlichen Gewährleistung, 2 Jahre nach der Lieferung.
• Reservierungsdaten, wenn kein Lokka System bestellt wird: {{RESERVATION_RETENTION}}. Der Zahlungsbeleg wird als Buchhaltungsunterlage aufbewahrt.
• Wartelistendaten: bis du dich abmeldest oder uns um Löschung bittest.
• Server-Logs: {{VERCEL_LOG_RETENTION}}.
• Analysedaten und Sitzungsaufzeichnungen: {{POSTHOG_RETENTION}}.
• Deine Cookie-Auswahl (lokka_consent): bis du sie änderst oder deine Browserdaten löschst.

10. Analyse und Cookies

Wir nutzen PostHog, um zu verstehen, wie Besucher die Seite nutzen. PostHog wird in der EU gehostet, und alle Daten bleiben in der Europäischen Union.

Einwilligung und Modus ohne Cookies: Analyse-Cookies werden erst aktiviert, wenn du sie in unserem Cookie-Banner akzeptierst. Bis dahin läuft die Analyse ohne Cookies: Auf deinem Gerät wird nichts gespeichert, und dein Besuch lässt sich bei einem späteren Besuch nicht wiedererkennen. Der Server von PostHog bildet aus deiner IP-Adresse, deinen Browserangaben und einem Wert, der sich jeden Tag ändert, eine nicht umkehrbare Kennung. So lässt sich ein Besuch zählen, ohne dich an einem anderen Tag wiederzuerkennen.

Was gespeichert wird: mit deiner Einwilligung ein ph_*-Cookie mit einer zufälligen Kennung, damit wir wiederkehrende Besuche erkennen und eine Aufzeichnung einem Besuch zuordnen. Es ist nicht mit deinem Namen oder deiner E-Mail-Adresse verknüpft.

Was wir erfassen: Seitenaufrufe, Klicks auf die Schaltflächen zum Reservieren und Bestellen, die gewählte Größe sowie bezahlte Bestellungen und Reservierungen (Betrag, Größe, Land). Wir legen keine Personenprofile an.

Sitzungsaufzeichnungen: Erst wenn du zustimmst, zeichnen wir auf, wie du die Seiten nutzt (Klicks, Scrollen, Seitenwechsel), um zu finden und zu beheben, was im Weg steht. Was du in ein Formular eintippst, ist in der Aufzeichnung verborgen, und dein Reservierungscode wird ausgeblendet. Ohne deine Einwilligung wird nichts aufgezeichnet.

Rechtsgrundlage: Analyse-Cookies und Sitzungsaufzeichnungen beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du unten jederzeit widerrufen kannst. Die Messung ohne Cookies beruht auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wir haben geprüft, dass diese minimale, pseudonyme Messung verhältnismäßig ist und deine Interessen oder Rechte nicht überwiegt. Du kannst ihr per E-Mail an support@lokkasystem.eu widersprechen. Wir beachten das Browsersignal Global Privacy Control (GPC) und werten es als Ablehnung.

Was nicht passiert: Keine Daten gehen an Werbenetzwerke, es gibt kein seitenübergreifendes Tracking, und wir legen keine Profile von Besuchern an.

Auswahl ändern: Du kannst Analyse-Cookies jederzeit mit den Schaltflächen unten aktivieren oder deaktivieren, auch über den Link Cookie-Einstellungen in der Fußzeile. Beim Deaktivieren werden das ph_*-Cookie und der ph_*-Sitzungsspeicher aus deinem Browser entfernt.

11. Übermittlung außerhalb des EWR

Stripe, Vercel und Resend können Daten in den USA verarbeiten. Soweit das zutrifft, stützen sich die Übermittlungen auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission. Einzelheiten bekommst du auf Anfrage unter support@lokkasystem.eu.

12. Deine Rechte

Nach der Datenschutz-Grundverordnung (DSGVO) hast du das Recht:

• Auskunft über die Daten zu erhalten, die wir über dich speichern
• unrichtige Daten berichtigen zu lassen
• deine Daten löschen zu lassen
• der Verarbeitung zu widersprechen oder sie einschränken zu lassen
• deine Daten in einem übertragbaren Format zu erhalten
• eine Einwilligung jederzeit zu widerrufen
• dich bei der estnischen Datenschutzaufsicht (Andmekaitse Inspektsioon, www.aki.ee) oder bei der Datenschutzbehörde des EU-Landes, in dem du lebst, zu beschweren

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren. Das Datum oben zeigt, wann sie zuletzt geändert wurde.

14. Kontakt

Um deine Rechte auszuüben oder Fragen zu deinen Daten zu stellen, schreib an support@lokkasystem.eu oder an Grindest OÜ, Sõbra tn 12, 50107 Tartu, Estland. Wir antworten innerhalb eines Monats.