Impressum

Datenschutzerklärung (Stand September 2025)

  1. Impressum

Angaben gemäß § 5 TMG

Cavicon GmbH
Projekt „zeitlichtundfarbe“
Gebatstraße 16
86956 Schongau

Vertreten durch:
Geschäftsführer José Carlos Vicente Plaza

Kontakt:
Telefon: +49 (0)1577 3740376
E-Mail: kontakt@zeitlichtundfarbe.de

Registereintrag:
Registergericht: Amtsgericht München
Registernummer: HRB 178059

Umsatzsteuer-ID:
DE264041610

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV:
José Carlos Vicente Plaza
Gebatstraße 16
86956 Schongau

2. Hosting durch Squarespace

Unsere Website wird bei Squarespace Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA gehostet.
Squarespace verarbeitet personenbezogene Daten im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) und auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Es kann zu einer Datenübermittlung in die USA kommen. Sofern der Anbieter nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist, erfolgt die Übermittlung zudem auf dieser Grundlage.
Weitere Informationen: https://www.squarespace.com/privacy

3. Erhebung und Speicherung personenbezogener Daten

Beim Aufrufen unserer Website werden automatisch u. a. erfasst: IP-Adresse, Datum/Uhrzeit, aufgerufene Datei/URL, Referrer-URL, Browser/OS, Access-Provider.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung).

4. Cookies und Analyse-Tools

a) Technisch notwendige Cookies

Erforderlich für Grundfunktionen (z. B. Warenkorb, Login, Sicherheit).
Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO.

b) Squarespace Analytics

Erfasst Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, Klickpfade).
Rechtsgrundlage: § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung/Opt-in).

c) Google Analytics (GA4)

Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
GA4 setzt Cookies/ähnliche Technologien ein. Die IP-Anonymisierung ist standardmäßig aktiviert; gleichwohl kann es zu Übermittlungen in die USA kommen (Art. 44 ff. DSGVO). Rechtsgrundlagen für Übermittlungen: SCC/DPF, soweit anwendbar.
Rechtsgrundlage Verarbeitung: § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung/Opt-in).
Widerruf/Opt-out: über den Cookie-Banner jederzeit möglich; zusätzlich Browser-Add-on: https://tools.google.com/dlpage/gaoptout
Speicherdauer (GA4 Event-Daten): konfigurierbar (derzeit 2 bzw. 14 Monate).

d) Marketing-Cookies (optional)

Bei Einsatz von Social-Media-/Werbe-Tools (z. B. Meta-Pixel) können Drittanbieter-Cookies gesetzt werden; es kann eine Übermittlung in Drittländer (USA) erfolgen.
Rechtsgrundlage: § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung/Opt-in).

Hinweis: Statistik-/Marketing-Cookies werden erst nach Ihrer Einwilligung geladen. Die Einwilligung kann jederzeit im Cookie-Banner/unter Cookie-Einstellungen widerrufen werden.

5. Kontaktformulare & Kommunikation

Bei Kontaktaufnahme (Formular/E-Mail) verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Nachricht, ggf. Telefon) zur Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
Sofern hierbei Dienstleister eingebunden sind (z. B. Squarespace als technischer Anbieter), erfolgt dies auf Grundlage von Art. 28 DSGVO (Auftragsverarbeitung).

6. Shop / Vertragsabwicklung

Wir verarbeiten zur Bestellabwicklung: Name, Rechnungs-/Lieferadresse, E-Mail, Zahlungs-/Rechnungsdaten, bestellte Produkte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: je nach Vorgang Druck-/Produktionspartner und Logistikdienstleister (z. B. DHL/UPS) sowie Zahlungsdienstleister (s. unten) und ggf. Steuerberatung/Buchhaltung (gesetzliche Pflichten).

7. Zahlungsdienstleister – PayPal (eigene Verantwortlichkeit)

Bei Zahlung via PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg werden Zahlungsdaten an PayPal übermittelt.
PayPal verarbeitet Daten in eigener Verantwortlichkeit gemäß PayPal-Datenschutzhinweisen; PayPal kann Daten an Dritte/Behörden übermitteln und in Drittländer (u. a. USA) transferieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Zahlungsabwicklung).
Weitere Infos: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8. Newsletter (optional)

Bei Newsletter-Anmeldung verwenden wir Double-Opt-In. Verarbeitet wird Ihre E-Mail-Adresse (ggf. Name) ausschließlich zum Versand.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf jederzeit möglich (Abmeldelink).

9. Weitergabe von Daten

Eine Übermittlung erfolgt nur, wenn

  • Sie eingewilligt haben (Art. 6 Abs. 1 lit. a),

  • dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b),

  • eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c), oder

  • berechtigte Interessen überwiegen (Art. 6 Abs. 1 lit. f).

10. Speicherdauer

  • Kontaktanfragen: Löschung nach Abschluss der Bearbeitung.

  • Vertrags-/Steuerdaten: Aufbewahrung nach gesetzlichen Fristen (i. d. R. 6–10 Jahre).

  • Analytics/Marketing: gemäß Anbietervorgaben (z. B. GA4 Event-Daten 2/14 Monate).

11. Ihre Rechte

Sie haben Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).
Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77).

Zuständige Aufsichtsbehörde (Bayern, privatwirtschaftlich):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff zu schützen.

13. Aktualität und Änderungen

Diese Datenschutzerklärung gilt ab September 2025. Anpassungen können bei technischen/gesetzlichen Änderungen erforderlich werden.

14. Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit anpassen.
Kategorien:

  1. Notwendig (Betrieb/Sicherheit) – § 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO (nicht deaktivierbar)

  2. Statistik (z. B. GA4, Squarespace Analytics) – § 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

  3. Marketing (z. B. Social-Media-Tools) – § 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
    Sie können Ihre Auswahl jederzeit ändern oder Ihre Einwilligung widerrufen (Cookie-Banner/-Einstellungen).