Datenschutzerklärung

Hexade VOF
Rombautstraat 2 bus C, 1760 Strijtem, Belgien
Unternehmens- / USt-IdNr.: BE 0805.495.720
E-Mail: hello@starrednight.com

Aufgrund unserer Unternehmensgröße sind wir gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für Fragen zu dieser Erklärung erreichen Sie uns jederzeit unter der oben genannten Adresse.

• Bestell- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Rechnungs- und Lieferadresse.
• Inhalt Ihres Posters: Datum, Uhrzeit, Ort, Titel, Namen sowie ein optional hinterlegtes Zitat.
• Zahlungsdaten: werden direkt von Shopify / Shopify Payments verarbeitet. Wir erhalten keinen Einblick in die Rohdaten Ihrer Kreditkarte.
• Technische Daten: IP-Adresse, Browsertyp, Endgerät, Spracheinstellung und aufgerufene Seiten.
• Cookies und Tracking-Pixel: siehe unsere Cookie-Richtlinie.

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Abwicklung Ihrer Bestellung, Lieferung, Kundenservice und After-Sales.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung von Buchführungs- und Steuerunterlagen nach belgischem Recht (7 Jahre).
• Einwilligung (Art. 6 Abs. 1 lit. a): Marketing-Cookies, Newsletter sowie Meta- und Google-Analytics-Tracking über die technisch notwendigen Cookies hinaus.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit, Betrugsprävention und grundlegende Statistik.

Wir geben Ihre Daten ausschließlich an Auftragsverarbeiter weiter, die für die Erbringung unserer Dienstleistung erforderlich sind. Mit jedem dieser Anbieter haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.

• Shopify International Ltd. (Irland) — Kasse und Bestellverwaltung.
• Shopify Payments — Kartenzahlungen; StarredNight sieht zu keinem Zeitpunkt Rohdaten Ihrer Karte.
• Gelato APS (Dänemark) — Druck- und Versandpartner; erhält Name, Adresse, E-Mail und die gerenderte Designdatei.
• Cloudflare Inc. (USA) — CDN und Objektspeicher (R2); abgedeckt durch das EU-US Data Privacy Framework.
• Vercel Inc. (USA) — Website-Hosting; ebenfalls DPF-konform.
• Google Ireland Ltd. — Analytics (GA4), sofern Sie eingewilligt haben. Wir nutzen sowohl das client-seitige gtag.js als auch das server-seitige Google Analytics 4 Measurement Protocol, damit unsere Statistiken auch dann korrekt bleiben, wenn Browser-Tracker blockiert werden. Personenbezogene Daten (E-Mail, Telefon, Adresse) werden mit SHA-256 gehasht, bevor sie unsere Server verlassen.
• Meta Platforms Ireland Ltd. — Werbe-Cookies / Meta-Pixel, sofern Sie eingewilligt haben. Parallel dazu senden wir dieselben Conversion-Events server-seitig über die Meta Conversions API; personenbezogene Daten werden vor dem Versand mit SHA-256 gehasht. Das server-seitige Purchase-Ereignis wird mit einer gemeinsamen Event-ID gegen den Pixel dedupliziert, sodass keine Conversion doppelt gezählt wird.
• Unser E-Mail-Dienstleister — Versand transaktionaler E-Mails wie Bestellbestätigung und Versandbenachrichtigung.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

Einige unserer Auftragsverarbeiter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (insbesondere in den USA). Solche Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework oder, soweit anwendbar, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

• Kundenkonto: bis zur Löschung durch Sie bzw. nach 3 Jahren Inaktivität.
• Bestell- und Rechnungsdaten: 7 Jahre (belgisches Steuerrecht).
• Analytics (GA4): maximal 14 Monate.
• Marketing-Cookies: maximal 13 Monate.
• Support-Korrespondenz: bis zu 3 Jahre nach dem letzten Kontakt.

Nach der DSGVO stehen Ihnen folgende Rechte zu (Art. 15–22):

• Recht auf Auskunft über Ihre Daten.
• Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung („Recht auf Vergessenwerden").
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigten Interesses.
• Recht, Ihre Einwilligung jederzeit zu widerrufen.

Sie können diese Rechte ausüben, indem Sie uns eine E-Mail an hello@starrednight.com senden. Wir behalten uns vor, Ihre Identität zu überprüfen, bevor wir Ihre Anfrage bearbeiten.

Beschwerde bei der Aufsichtsbehörde

Sie haben jederzeit das Recht, eine Beschwerde bei der belgischen Datenschutzbehörde einzureichen: www.gegevensbeschermingsautoriteit.be.

Es findet keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung statt, die Sie in erheblicher Weise beeinträchtigen würde.

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, unbefugten Zugriff und Missbrauch zu schützen. Sämtliche Verbindungen zu unserer Website erfolgen über TLS-Verschlüsselung.

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite, mit Angabe des Datums der letzten Änderung.