Datenschutzerklärung
Stand: 11.8.2025
Inhaltsverzeichnis
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung:
2. Allgemeine Hinweise
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website und in unserem Service "DearNana".
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
3. Datenverarbeitung für den Briefversand-Service
3.1 Welche Daten wir verarbeiten
Bei der Nutzung unseres Services verarbeiten wir:
Auftraggeberdaten (Sie als Kunde):
- Name und E-Mail-Adresse
- Zahlungsinformationen
- IP-Adresse zum Zeitpunkt der Bestellung
Empfängerdaten (Briefempfänger):
- Vollständiger Name des Empfängers
- Vollständige Postanschrift
- Diese Daten erhalten wir von Ihnen
Briefinhalt:
- Der von Ihnen verfasste Nachrichtentext
- Eventuell beigefügte Fotos oder Dokumente
3.2 Zweck und Rechtsgrundlage
Zweck: Abwicklung Ihrer Briefversand-Bestellung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Ohne diese Daten können wir den Service nicht erbringen.
3.3 Weitergabe an Dienstleister
Pingen (Schweiz) - Briefdruck und -versand:
- Was wird übertragen: Empfängeradresse, Briefinhalt, Versandanweisungen
- Zweck: Druck und Versand Ihres Briefes
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenschutzniveau: Schweiz hat Angemessenheitsbeschluss der EU-Kommission
- Auftragsverarbeitung: Pingen verarbeitet Daten nur nach unseren Weisungen
Wichtig: Pingen erhält keine Informationen über Sie als Auftraggeber, nur die für den Briefversand notwendigen Daten.
4. Zahlungsabwicklung
4.1 Stripe (Zahlungsdienstleister)
Verarbeitete Daten:
- Kreditkarten-/Zahlungsdaten
- Name und E-Mail-Adresse
- Transaktionsdetails
Zweck: Sichere Abwicklung der Zahlung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenschutz: Stripe erfüllt höchste Sicherheitsstandards (PCI DSS Level 1). Ihre Zahlungsdaten werden verschlüsselt übertragen und von uns nicht gespeichert.
Weitere Informationen: Stripe Datenschutzerklärung
5. Website-Nutzung
5.1 Server-Log-Dateien
Automatisch erfasste Daten:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite
- Browser-Typ und Version
- Betriebssystem
Zweck: Sicherstellung der Funktionsfähigkeit, Fehlerbehebung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 7 Tage, dann automatische Löschung
5.2 Cookies
Essenzielle Cookies:
- Session-Cookies für Bestellabwicklung
- Sicherheits-Cookies gegen CSRF-Angriffe
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Tracking/Marketing-Cookies: Werden derzeit nicht eingesetzt.
6. Speicherdauer
Briefdaten (Nachricht, Empfängeradresse):
- Bei uns: Sofortige Löschung nach Übertragung an Pingen
- Bei Pingen: 30 Tage Speicherung für Versandabwicklung und Support
- Bei Fehlern: Maximal 30 Tage zur Problembehebung
Auftragsdaten (Ihre Bestelldaten):
- Steuerrechtlich: 10 Jahre (§ 147 AO)
- Zahlungsdaten: Werden nicht von uns gespeichert (nur bei Stripe)
Website-Logs:
7 Tage
7. Ihre Rechte als Betroffener
Sie haben folgende Rechte:
Kontakt für Betroffenenrechte: info@dearnana.de
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Kurt-Schumacher-Allee 4
20097 Hamburg
Tel: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
9. Datensicherheit
Technische Maßnahmen:
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- Sichere Server in Deutschland/EU
- Regelmäßige Sicherheitsupdates
- Zugriffsbeschränkungen auf Mitarbeiter
Organisatorische Maßnahmen:
- Schulung aller Mitarbeiter
- Datenschutz-Folgenabschätzung
- Vertraulichkeitsverpflichtungen
10. Besondere Hinweise zum Briefversand
10.1 Empfänger-Einverständnis
Wichtig: Stellen Sie sicher, dass der Briefempfänger mit dem Erhalt des Briefes einverstanden ist. Als Auftraggeber sind Sie dafür verantwortlich.
10.2 Sensible Daten
Vermeiden Sie in Briefen:
- Gesundheitsdaten
- Politische Meinungen
- Finanzielle Details
- Andere besonders sensible Informationen
12. Kontakt
Bei Fragen zum Datenschutz kontaktieren Sie uns: