Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist Tung Nguyen, NŌI Studio, Stuttgart (vollständige Anschrift siehe Impressum). Bei Fragen zum Datenschutz erreichst du uns unter contact@noi-studio.art.

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf werden technisch notwendige Server-Logs (IP-Adresse, Datum/Uhrzeit, User-Agent, angefragte Ressource) verarbeitet, um die Auslieferung und Sicherheit der Seite zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert.

• Bestellungen: Name, E-Mail, Rechnungs- und Lieferanschrift, bestellte Artikel, Bestell- und Zahlungsdaten — zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Kontaktformular: Name, E-Mail und Nachrichteninhalt — zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
• Newsletter: deine E-Mail-Adresse — auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
• Warenkorb: dein Warenkorb wird ausschließlich lokal in deinem Browser (localStorage) gespeichert und nicht an uns übertragen, bis du eine Bestellung auslöst.

Zahlungen werden über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, abgewickelt. Bei einer Bestellung werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail, Betrag, Zahlungsmittel) an Stripe übermittelt. Stripe ist eigenständig Verantwortlicher für die Zahlungsabwicklung; es gilt zusätzlich die Datenschutzerklärung von Stripe. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Vollständige Kreditkartendaten erreichen unsere Server nicht.

Für transaktionale E-Mails (Bestell- und Versandbestätigungen, Antworten auf Kontaktanfragen) und den Newsletter nutzen wir die Resend (Plus Five Five, Inc.), USA. Dabei werden deine E-Mail- Adresse und der jeweilige Nachrichteninhalt verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.

Bestell- und Kontaktdaten werden in einer Datenbank bei Supabase (Supabase Inc., USA; Hosting in EU-Region) gespeichert. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Rechtsgrundlage ist die Vertragserfüllung sowie unser berechtigtes Interesse an einer ordnungsgemäßen Bestellverwaltung (Art. 6 Abs. 1 lit. b und f DSGVO).

Bei Produkten, die im Print-on-Demand-Verfahren gefertigt werden, geben wir die für Produktion und Versand notwendigen Daten (Name, Lieferanschrift, Artikel) an unseren Fulfillment-Partner Gelato ASA, Dronning Eufemias gate 8, 0191 Oslo, Norwegen, sowie an den beauftragten Versanddienstleister weiter. Gelato ist für diese Daten eigenständig Verantwortlicher und lässt über sein weltweites Partnernetz an dem Standort produzieren, der deiner Lieferadresse am nächsten liegt; es gilt zusätzlich die Datenschutzerklärung von Gelato. Norwegen gehört zum EWR, sodass die DSGVO unmittelbar gilt und es insoweit keiner Drittlandgarantien bedarf. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Ohne Analytics-Einwilligung nutzt diese Seite nur technisch notwendige Cookies bzw. lokalen Browser-Speicher (z. B. für deinen Warenkorb und deine Cookie-Auswahl). Hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

Nur wenn du im Cookie-Banner ausdrücklich zustimmst, setzen wir zusätzlich einen eigenen (First-Party-)Cookie noi_utm. Er erfasst den ersten Besuch (First-Touch) auch ohne UTM-Parameter, etwa bei direkten, organischen oder verweisenden Besuchen, und wird bei späteren Besuchen nicht überschrieben. Für bis zu 30 Tage speichern wir darin den normalisierten Pfad der Einstiegsseite, die normalisierte verweisende Seite sowie gegebenenfalls Quelle, Medium und Kampagne. Suchparameter, URL-Fragmente und URL-Zugangsdaten werden vor der Speicherung entfernt; zu lange oder verdächtige Kampagnenwerte, die etwa wie E-Mail-Adressen, URLs, Token oder Zugangsdaten aussehen, werden verworfen. Diese Herkunftsdaten verwenden wir für die hier beschriebene Zuordnung und Conversion-Analyse. Rechtsgrundlage für die Speicherung auf deinem Endgerät ist deine Einwilligung (§ 25 Abs. 1 TDDDG), für die anschließende Verarbeitung ebenfalls deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung findet keine Erfolgsmessung statt.

Ebenfalls erst nach deiner Analytics-Einwilligung erzeugt die Website zufällige pseudonyme Kennungen für eine Sitzung, die nach 30 Minuten ohne neue Interaktion endet, und für einen wiederkehrenden Besucher bis zu 30 Tage lang. Damit erfassen wir bei unseren Print-on-Demand-Produkten Produktansichten sowie Interaktionen mit Warenkorb, Versandkosten und Checkout. Hinzu kommen die Herkunft des Besuchs, Geräteklasse, Land und Sprache sowie Beträge und normalisierte Ergebnisse des Checkout- und Zahlungsvorgangs. Ein Checkout wird dafür über eine Bestellreferenz mit dem späteren Ergebnis verknüpft. Zweck ist die Conversion-Analyse: Wir wollen erkennen, an welcher Stelle Besuche oder Bestellungen abbrechen, und Angebot, Nutzerführung, Versand und Zahlung gezielt verbessern.

In dieser Analyse speichern wir keine Namen, keine E-Mail-Adressen, keine Postanschriften, keine IP-Adressen, keine Kartendaten, keine Freitexte und keine freien Stripe-Fehlertexte. Beträge und normalisierte Ergebnisgruppen sind davon nicht erfasst. Auf der Abbruchseite kann freiwillig aus sieben fest vorgegebenen Gründen gewählt oder die Frage übersprungen werden. Für Rohereignisse mit den pseudonymen Kennungen und der verknüpfbaren Bestellreferenz beträgt die Aufbewahrungsfrist 13 Monate. Für tägliche kennungsfreie Aggregate ohne Besucher-, Sitzungs- oder Bestellreferenz beträgt sie 36 Monate.

Nach deiner Einwilligung verwenden wir ergänzend die EU-Cloud von PostHog, um pseudonyme Produkt- und Kaufpfade auszuwerten. Automatische Erfassung ist deaktiviert; wir senden nur fest definierte Shop-Ereignisse ohne Namen, E-Mail-Adressen, Freitext oder vollständige URLs. Optionale Sitzungsaufzeichnungen maskieren alle Texte und Eingaben und sind auf Checkout-, Kontakt- und Rechtsseiten vollständig gesperrt. Details beschreibt die Datenschutzerklärung von PostHog. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO).

Nach deiner Einwilligung verwenden wir außerdem Vercel Web Analytics. Der Dienst erfasst aggregierte Seitenaufruf-Datenpunkte wie Pfad, Referrer, Land, Gerät und Browser ohne Drittanbieter-Cookies. Eine aus Requestinformationen abgeleitete Besucherkennung wird täglich neu gebildet. Das dient der Reichweiten- und Nutzungsanalyse. Einzelheiten beschreibt die Datenschutzhinweise zu Vercel Web Analytics.

Wenn NEXT_PUBLIC_PINTEREST_TAG_ID konfiguriert ist, laden wir nach deiner Einwilligung auch das Pinterest Tag. Es sendet Seiten- und Website-Aktionen an Pinterest, damit wir Pinterest-Traffic und Pinterest-Werbung messen können. Dabei können technische Anfrage- und Protokolldaten wie IP-Adresse, Gerät und Browser, der ungefähre Standort, Seiten- und Referrer-URL sowie Pinterest- und First-Party-Cookie-Kennungen an Pinterest gelangen. Diese Provider-Daten sind nicht Bestandteil unseres oben beschriebenen First-Party-Funnels, der keine IP-Adressen speichert. Pinterest kann diese Daten nach seiner eigenen Richtlinie verwenden; siehe die Datenschutzrichtlinie von Pinterest. Ohne konfigurierte Tag-ID wird dieser Dienst nicht geladen.

Du kannst deine Analytics-Einwilligung jederzeit über die dauerhaft sichtbaren Cookie-Einstellungen mit einem Klick auf „Nur notwendige“ widerrufen. Das beendet die künftige Erfassung durch den First-Party-Funnel und PostHog und blockiert künftige Messaufrufe aus unserer Anwendung an Vercel und Pinterest. Wir entfernen lokale Funnel- und erreichbare PostHog-Kennungen, den noi_utm-Cookie sowie erreichbare Pinterest-Kennungen und laden Provider-Skripte nach dem anschließenden Neuladen nicht erneut. Bereits übertragene Daten werden dadurch nicht rückwirkend gelöscht. Andere Provider-Cookies oder bereits beim Provider gespeicherte Daten können dessen Aufbewahrungsregeln und den Löschmöglichkeiten des Browsers beziehungsweise Providers unterliegen.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestelldaten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für bis zu 10 Jahre aufbewahrt. Kontaktanfragen löschen wir spätestens 12 Monate nach Abschluss des Anliegens.

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an contact@noi-studio.art.

Dir steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, in der Regel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.