Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich nach der DSGVO ist die DiLight Entertainment UG (haftungsbeschränkt), Waldstraße 15, 82024 Taufkirchen, Deutschland, E-Mail info@dilight.website.
2. Aufruf dieser Website
Der Webserver verarbeitet technisch notwendige Daten, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem), in Server-Protokollen, um die Website auszuliefern, sicher zu betreiben und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden gelöscht, sobald sie dafür nicht mehr erforderlich sind. Schriften, Bilder und Videos liegen auf unserem eigenen Server; wir nutzen keine Analyse- oder Werbedienste.
3. Technisch notwendige Cookies
„csrftoken“ schützt Formulare vor gefälschten Anfragen; „lang“ merkt sich die Sprache. Wenn Sie sich anmelden, erkennen Anmelde-Cookies Sie, bis Sie sich abmelden oder sie ablaufen. Keines davon dient Analyse oder Werbung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
4. Warenkorb
Ihr Browser speichert die Modelle und Mengen im Warenkorb im lokalen Speicher Ihres Geräts; an unseren Server gehen sie erst, wenn Sie zur Kasse gehen (§ 25 Abs. 2 Nr. 2 TDDDG).
5. Bestellung und Bezahlung
Wenn Sie zur Kasse gehen, speichern wir die Bestellung (Modelle, Mengen, Preise, Zeitpunkt und, falls Sie angemeldet sind, Ihr Konto) auf unserem Server und leiten Sie zum Checkout unseres Shops bei Shopify weiter (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Dort geben Sie die Daten für Bestellung, Bezahlung und Versand ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Shopify kann Daten auch in Kanada und den USA verarbeiten (EU-US Data Privacy Framework oder Standardvertragsklauseln); mehr unter shopify.com/de/legal/datenschutz. Bestelldaten bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen.
Bezahlen Sie mit Karte, Apple Pay oder Google Pay, leiten wir Sie mit der Bestellung (Bestellnummer, Artikel, Betrag) zur Zahlungsseite der Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, weiter; bezahlen Sie mit PayPal, zur PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dort geben Sie Ihre Zahlungsdaten sowie Liefer- und Rechnungsadresse ein. Stripe bzw. PayPal teilen uns mit, ob die Zahlung gelungen ist, und übermitteln Name, E-Mail-Adresse, Telefonnummer (falls angegeben) und Lieferadresse, die wir zur Bestellung speichern, um sie auszuliefern und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Stripe und PayPal verarbeiten Zahlungsdaten in eigener Verantwortung und können Daten auch in den USA verarbeiten (EU-US Data Privacy Framework oder Standardvertragsklauseln); mehr unter stripe.com/de/privacy und paypal.com/de/legalhub/privacy-full.
6. Freiwilliges Kundenkonto
Wenn Sie ein Konto anlegen, speichern wir Ihre E-Mail-Adresse, einen Benutzernamen und Ihr Passwort (nur als nicht umkehrbarer Hash). Das Konto ist freiwillig; Sie können als Gast bestellen. Löschen lassen können Sie es jederzeit mit einer Nachricht an uns (Art. 6 Abs. 1 lit. b DSGVO).
7. Kontaktformular und E-Mail
Wenn Sie uns schreiben, speichern wir Ihre Angaben (Anliegen, Name, E-Mail, Nachricht und, falls angegeben, Praxis, Institut oder Schule) und zum Schutz vor Missbrauch Zeitpunkt, IP-Adresse, Browserkennung und die Seite, von der das Formular kam, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, wenn Ihre Anfrage erledigt ist, sofern keine Aufbewahrungspflicht besteht.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Nachricht an die oben genannte Adresse genügt. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.