Datenschutz

Verantwortlicher

Trackside Studio

Verantwortlich: Linus Keller

Talstraße 10, 36039 Fulda-Dietershan, Deutschland

E-Mail: support@tracksidestudio.de

Telefon: 0151 44622542

Hosting und Websitebetrieb

Die Website wird über Netlify gehostet und ausgeliefert. Dabei können technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, abgerufene Seite sowie Fehler- und Sicherheitsinformationen verarbeitet werden. Zweck ist der sichere und zuverlässige Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Betrieb und Schutz der Website. Empfänger ist Netlify als technischer Dienstleister. Technische Protokolle werden nur so lange verarbeitet, wie dies für diesen Zweck erforderlich ist.

Kontaktformular und E-Mail

Bei einer Kontaktanfrage verarbeiten wir Name, E-Mail-Adresse, Organisation oder Team (falls angegeben), Anfrageart, Betreff und Nachricht. Die Angaben werden serverseitig geprüft und über Resend an hello@tracksidestudio.de gesendet; das Postfach wird bei IONOS betrieben. Eine Speicherung der Kontaktformular-Anfrage in Supabase oder die automatische Anlage eines Support-Tickets erfolgt nicht. Zweck ist die Bearbeitung Ihrer Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf vorvertragliche Maßnahmen gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

Account, Authentifizierung und Kundenbereich

Für Registrierung, Login, E-Mail-Verifikation, Passwort-Reset, Profil, Adressen und Bestellungen verwenden wir Supabase. Verarbeitet werden insbesondere Authentifizierungs- und Kontaktdaten, technische Session-Daten sowie die von Ihnen im Profil oder bei Adressen angegebenen Daten. Diese Verarbeitung ermöglicht die von Ihnen angeforderten Account-Funktionen und bereitet gegebenenfalls ein Vertragsverhältnis vor; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO. Optionale Angaben werden nur verarbeitet, wenn Sie sie bereitstellen. Es erfolgt keine Newsletter-Anmeldung über diese Funktionen.

Bestellungen und Support

Soweit Bestell- oder Account-Support genutzt wird, können Kontakt-E-Mail, Supportanfrage, Nachrichtenverlauf, Bearbeitungsstatus und die Zuordnung zur betreffenden Bestellung verarbeitet werden. Interne Admin-Notizen sind davon getrennt. Support-E-Mails werden über Resend versendet und über IONOS empfangen. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und gegebenenfalls der Durchführung oder Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie der sicheren Organisation des Supports (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister und mögliche Drittlandübermittlungen

Für die beschriebenen Zwecke werden Netlify (Hosting und Server-Funktionen), Supabase (Authentifizierung, geschützte Bereiche und Datenhaltung), Resend (Kontakt-, Account-, Bestell- und Support-E-Mails) sowie IONOS (Domain, DNS und E-Mail-Postfächer) eingesetzt. Eine Verarbeitung außerhalb der EU bzw. des EWR kann je nach Dienstleister nicht ausgeschlossen werden. Die konkrete Auftragsverarbeitungs- und Transferkonfiguration ist vor einem späteren Verkaufsstart organisatorisch zu prüfen; diese Hinweise behaupten keine nicht verifizierten Transfergarantien.

Cookies und lokale Speicherungen

Wir verwenden funktionale Supabase-Session-Cookies für die Anmeldung und einen temporären Cookie für die Passwort-Wiederherstellung. Zusätzlich kann der Browser die Sprachauswahl sowie – bei Nutzung der entsprechenden Funktionen – Warenkorb- und Checkout-Zustände im localStorage speichern. sessionStorage wird für vorübergehende Authentifizierungs- oder Registrierungswerte verwendet. Diese Speicherungen dienen ausschließlich der angeforderten Funktion und werden nicht für Marketing oder Profiling eingesetzt.

Analytics und externe Inhalte

Bei aktivierter Production-Konfiguration können wir eine optionale First-Party-Analyse einsetzen. Die Erfassung beginnt erst, wenn Sie ausdrücklich „Analyse erlauben“ wählen. Sie können die Analyse ablehnen und eine erteilte Einwilligung jederzeit über „Analyse-Einstellungen“ im Footer widerrufen. Ihre Auswahl wird für bis zu 180 Tage in einem funktionalen First-Party-Cookie gespeichert. Die Analyse verwendet pseudonyme, tabgebundene Sessions mit einer zufälligen UUID im sessionStorage; sie ist nicht anonym. Nach 30 Minuten Inaktivität wird bei erneuter Nutzung eine neue Session angelegt. Bei Widerruf wird die browserseitige Session-Kennung entfernt und es werden keine weiteren Analyseereignisse erfasst. Gespeichert werden Session- und Ereigniskennungen, Zeitpunkte von Session-Beginn, letzter Aktivität und Ereignissen, Ereignistypen (Seitenaufruf, Produktansicht und Checkout-Beginn), Seitenpfade, Produktkennungen und Produkt-Slugs sowie bei Checkout-Ereignissen die Checkout-Vorgangskennung und Produktmengen, eine grobe Geräteklasse, eine Referrer-Kategorie sowie gegebenenfalls UTM-Quelle, -Medium und -Kampagne; IP-Adressen, User-Agent-Rohwerte und Referrer-URLs werden nicht gespeichert. Die Daten werden bei Supabase gespeichert. Die implementierte Aufbewahrungsregel sieht die Löschung der Rohdaten einer Session nach 180 Tagen ohne weitere Aktivität vor. Für die aggregierte Conversion-Auswertung kann die pseudonyme Session serverseitig mit einem Checkout bzw. einer Bestellung und den zugehörigen Produktinformationen verknüpft werden; Namen, E-Mail-Adressen, Kunden-, Auth- oder Stripe-IDs werden nicht in die Analytics-Tabellen übernommen. Do Not Track und Global Privacy Control verhindern die Erfassung auch dann, wenn zuvor eine Einwilligung erteilt wurde. Wir verwenden kein Google Analytics, kein Meta Pixel, keine Marketing-Cookies, keine externen Tracking-Pixel und keine extern geladenen Webfonts. Instagram ist nicht eingebettet; der Dienst wird erst kontaktiert, wenn Sie den externen Link auswählen.

Zwecke, Speicherdauer und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur zur Bereitstellung der Website und angeforderten Funktionen, zur Beantwortung von Anfragen, zur Verwaltung von Account-, Bestell- und Supportvorgängen sowie zur Sicherheit des Dienstes. Daten werden gespeichert, solange dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Soweit eine Einwilligung die Rechtsgrundlage ist, kann sie jederzeit mit Wirkung für die Zukunft widerrufen werden.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@tracksidestudio.de.