Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
POINT BY POINT
Lukas Leupold
Hohfederstraße 11, 90489 Nürnberg
E-Mail: pointbypointjournal@gmail.com

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch Informationen (Server-Logfiles) an unseren Server gesendet und temporär gespeichert: IP-Adresse, Datum und Uhrzeit, Browsertyp, Betriebssystem, Referrer-URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb).

3. Warteliste / Newsletter

Aktuell bieten wir keine Anmeldung zu einer Warteliste oder einem Newsletter an. Es werden über diese Website keine E-Mail-Adressen zu Marketing- oder Informationszwecken erhoben oder gespeichert.

4. Hosting & Backend (Auftragsverarbeitung)

Diese Website wird auf der Plattform Lovable (Lovable AB, Stockholm, Schweden) gehostet. Backend-Dienste (Datenbank, ggf. Authentifizierung, serverseitige Funktionen) werden über Lovable Cloud bereitgestellt, das technisch auf der Infrastruktur von Supabase (Supabase Inc., USA) basiert. Die Datenverarbeitung erfolgt in der Europäischen Union (Region Frankfurt, Deutschland, AWS eu-central-1). Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Soweit im Einzelfall Daten in die USA übermittelt werden, stützen wir uns auf die EU-Standardvertragsklauseln sowie ergänzend auf das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb der Website).

5. Cookies & Consent-Banner

Beim ersten Besuch unserer Website wird ein Consent-Banner eingeblendet, über das Sie der Verwendung nicht notwendiger Cookies und Tracking-Technologien zustimmen oder diese ablehnen können. Ihre Auswahl wird lokal in Ihrem Browser (localStorage, Schlüssel „pbp_cookie_consent") gespeichert, damit das Banner bei weiteren Besuchen nicht erneut erscheint. Es werden ohne Ihre Einwilligung keine nicht notwendigen Cookies oder Analyse-Skripte geladen.

Technisch notwendige Cookies / Speichervorgänge (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG) dienen ausschließlich dem Betrieb der Website und Ihrer Auswahl im Consent-Banner.
Einwilligungspflichtige Cookies (z. B. Analyse, Marketing) werden erst nach aktiver Zustimmung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Widerruf Ihrer Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer dieser Website auf „Cookie-Einstellungen" klicken und dort „Ablehnen" wählen, oder indem Sie die gespeicherten Website-Daten in Ihrem Browser löschen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

6. Analyse-Tools

Lovable Analytics: Die Hosting-Plattform Lovable erfasst zur Bereitstellung und Absicherung der Website grundlegende, aggregierte Zugriffsstatistiken (z. B. Seitenaufrufe, Geräte-/Browsertyp, gekürzte IP-Adresse). Diese Daten werden serverseitig pseudonymisiert verarbeitet und setzen keine Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und nutzerfreundlichen Betrieb der Website).

Google Analytics 4 (GA4): Wir setzen auf dieser Website Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren. Erfasst werden u. a. aufgerufene Seiten, Verweildauer, ungefähre geografische Herkunft, Geräte- und Browser-Informationen sowie eine gekürzte (anonymisierte) IP-Adresse(anonymize_ip aktiv). Mess-ID: G-6S2E6EF9BL. Speicherdauer der Ereignis- und Nutzerdaten bei Google: bis zu 14 Monate. Mit Google besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Übermittlung in die USA: Es kann nicht ausgeschlossen werden, dass Daten an Server von Google in den USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Frameworkzertifiziert; ergänzend kommen die EU-Standardvertragsklauseln zur Anwendung. In den USA besteht trotz Zertifizierung ein Restrisiko des Zugriffs durch US-Behörden ohne wirksame Rechtsbehelfe für EU-Betroffene.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG (Einwilligung). Google Analytics wird ausschließlich nach Ihrer aktiven Zustimmung im Cookie-Banner geladen.

Widerruf / Opt-out: Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen" im Footer widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics durch Installation des Browser-Add-ons verhindern: tools.google.com/dlpage/gaoptout. Weitere Informationen: policies.google.com/privacy.

Google Tag Manager, Meta-Pixel und weitere Marketing-Tools sind derzeit nicht aktiv. Sollten solche Dienste künftig eingebunden werden, erfolgt deren Einsatz ausschließlich nach Ihrer Einwilligung; diese Datenschutzerklärung wird in dem Fall entsprechend angepasst.

Schriftarten: Diese Website verwendet die Schriftart „DM Sans", die lokal vom eigenen Server ausgeliefert wird. Es findet keine Verbindung zu Google Fonts oder anderen Drittservern statt.

7. Bestellungen, Zahlung & Versand

Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse sowie Bestell- und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten, insb. § 147 AO, § 257 HGB).

Zahlungsabwicklung – Stripe: Zahlungen werden über die Stripe Payments Europe Ltd., North Wall Quay 1-2, Dublin 1, Irland („Stripe") abgewickelt. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Zahlungsmittel, Rechnungsbetrag, ggf. IBAN / Kartendaten) an Stripe übermittelt. Stripe verarbeitet diese als eigenverantwortliche Stelle bzw. als Zahlungsdienstleister. Eine Übermittlung in Drittländer (z. B. USA) kann erfolgen; Grundlage sind die EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

Versand – DHL / Deutsche Post: Für den Versand der gedruckten Version geben wir Ihren Namen und Ihre Lieferadresse an die Deutsche Post AG bzw. DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) als Versanddienstleister weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: deutschepost.de / dhl.de.

Druck & Fulfillment: Druck, Verpackung und Versandvorbereitung der gedruckten Version erfolgen durch uns selbst. Es werden hierfür keine weiteren externen Dienstleister eingebunden.

Speicherdauer: Bestelldaten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind. Daten aus Rechnungen und Bestellungen bewahren wir entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen für die Dauer von bis zu 10 Jahren auf.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Beschwerden können Sie bei der zuständigen Aufsichtsbehörde einreichen.

9. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter: pointbypointjournal@gmail.com