Diese Fassung beschreibt, was der Code in diesem Repository tatsächlich tut (Stripe, FormSubmit, Resend, Cloudflare, keine Analytics-/Marketing-Skripte bislang) — sobald du ein Analytics-/Marketing-Tool hinzufügst, muss dieser Text entsprechend aktualisiert werden (siehe die Kommentare in assets/js/cookie-consent.js). Bitte von einer Rechtsberatung prüfen lassen, bevor sie live geht.
[PLATZHALTER: Name und Anschrift — identisch zum Impressum]
E-Mail: info@papira.eu
Beim Besuch der Website: Server-Logs über Cloudflare (technisch notwendig, siehe Punkt 4).
Beim Gastbestellungen: E-Mail-Adresse, Name, Lieferadresse — ausschließlich zur Abwicklung der Bestellung. Alles darüber hinaus (Geburtsdatum, Interessen o.ä.) wird nicht erhoben.
Bei Kontoerstellung (optional): zusätzlich ein Passwort-Hash (niemals das Passwort selbst) oder, bei Anmeldung über Google, die von diesem Dienst übermittelte E-Mail-Adresse und Name.
Freiwillige Profilangaben: Im Kundenkonto kannst du optional Geburtstag, Geschlecht, Alter, Telefonnummer, Interessen und den Weg, auf dem du Papira gefunden hast, angeben. Diese Angaben sind vollständig freiwillig, für Konto und Bestellung nicht erforderlich und können von dir jederzeit geändert oder gelöscht werden (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). [PLATZHALTER: Zweck der Nutzung dieser Angaben prüfen/präzisieren.]
Anzeige des Anmeldestatus: Nach der Anmeldung speichert dein Browser deinen Vornamen lokal (localStorage), um „Hallo <Vorname>“ in der Navigation anzuzeigen. Die Angabe verlässt deinen Browser nicht und wird beim Abmelden gelöscht.
Newsletter/Marketing-E-Mails: nur mit ausdrücklicher, separater Einwilligung (Checkbox bei Registrierung, standardmäßig nicht aktiviert).
Zahlungen werden über Stripe Payments Europe, Ltd. abgewickelt. Ihre Zahlungsdaten (Kartennummer etc.) werden direkt an Stripe übermittelt und erreichen unsere eigenen Server zu keinem Zeitpunkt. Stripes eigene Datenschutzerklärung: stripe.com/de/privacy. [PLATZHALTER: prüfen, ob ein Auftragsverarbeitungsvertrag (AVV) mit Stripe erforderlich/bereits abgeschlossen ist.]
Diese Website wird über Cloudflare Pages gehostet; das Warenkorb- und Sitzungssystem läuft über
Cloudflare Workers, D1 und KV. Ein einzelnes, signiertes Sitzungs-Cookie (papira_session) ist
technisch notwendig für Warenkorb und Login und erfordert nach § 25 Abs.2 TTDSG keine Einwilligung.
Die Website zeigt einen Cookie-Banner mit drei Kategorien: Notwendig (immer aktiv, s. o.), Analyse und Marketing (beide standardmäßig deaktiviert und nur nach Ihrer ausdrücklichen Einwilligung aktiv). Aktueller Stand: es ist noch kein Analytics- oder Marketing-Tool eingebunden — die Kategorien existieren bereits im Code, damit ein später hinzugefügtes Tool korrekt hinter die Einwilligung geschaltet wird. Sobald eines gewählt wird, wird dieser Abschnitt um dessen Namen, Zweck, Speicherdauer und Rechtsgrundlage ergänzt.
Bestelldaten: [PLATZHALTER: gesetzliche Aufbewahrungsfrist prüfen — i.d.R. 6 bzw. 10 Jahre nach §§147 AO, 257 HGB für steuerlich relevante Unterlagen]. Kontodaten: bis zur Löschung des Kontos durch die Nutzerin. Cookie-Einwilligung: bis zum Widerruf.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO), sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Kontaktieren Sie uns dazu unter info@papira.eu.