1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website (www.oaeya.com) besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Verantwortlicher für die Datenerfassung

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

OAEYA Studios Einzelunternehmen Inhaber: Mike Dang Kreuzweg 6 84577 Tüßling Deutschland

Website: https://www.oaeya.com/

Mail: post.mikeleedang@gmail.com

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder beim Kaufabschluss an der Kasse (Checkout) angeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs) sowie Daten über Ihr Nutzungsverhalten (Tracking).

2. Hosting und Content Delivery Networks (CDN)

Hosting über Framer

Wir hosten unsere Website bei dem Dienstleister Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande (nachfolgend: „Framer“).

Framer ist eine Plattform zur Erstellung und zum Hosting von Websites. Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten (z. B. IP-Adressen in Logfiles) auf den Servern von Framer verarbeitet. Framer nutzt hierfür Infrastrukturen von Sub-Dienstleistern wie Amazon Web Services (AWS) und Google Cloud Platform. Dabei können Daten auch in die USA übertragen werden.

Die Verwendung von Framer erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung, Sicherheit und schnellen Erreichbarkeit unserer Website.

Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV/DPA) mit Framer geschlossen. Dieser stellt sicher, dass Framer die Nutzerdaten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich (z. B. Marketing-Tracking). Sie können eine bereits erteilte Einwilligung jederzeit widerrufen (z. B. über die Cookie-Einstellungen am Ende der Seite). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Cookies & Local Storage

Unsere Internetseiten verwenden so genannte „Cookies“ oder vergleichbare Speichertechnologien (Local Storage). Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Wir setzen technisch notwendige Cookies ein (Art. 6 Abs. 1 lit. f DSGVO). Marketing-Cookies und Tracking-Pixel werden nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) geladen, die wir über unser Cookie-Banner abfragen.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

5. Zahlungsabwicklung (Checkout)

Zur Abwicklung von kostenpflichtigen Bestellungen setzen wir externe Zahlungsdienstleister ein.

Stripe (inkl. PayPal-Integration) Die Zahlungsabwicklung erfolgt über den Anbieter Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn Sie eine Zahlung tätigen (per Kreditkarte, Apple Pay, Google Pay oder PayPal), werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) an Stripe übermittelt. Sollten Sie die Zahlungsart PayPal wählen, erfolgt die Verarbeitung im Rahmen der Stripe-Integration auch durch PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Die Übermittlung Ihrer Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Stripe übermittelt Daten unter Umständen an den Mutterkonzern Stripe, Inc. in die USA. Der Datentransfer wird durch das „EU-US Data Privacy Framework“ sowie Standardvertragsklauseln legitimiert.

6. Automatisierung & Server-Side Tracking (n8n)

Automatisierte Datenverarbeitung via n8n

Zur effizienten Bestellabwicklung und zur Messung des Werbeerfolgs (Conversion-Tracking) nutzen wir die Automatisierungs-Software n8n. Wir betreiben n8n auf Servern, die wir selbst kontrollieren („Self-Hosted“). Das bedeutet, dass Ihre Daten nicht durch die Cloud-Server von n8n laufen, sondern in unserer eigenen IT-Infrastruktur verarbeitet werden.

Funktionsweise: Sobald Sie einen Kauf über Stripe abschließen, sendet Stripe die Transaktionsdaten an unseren n8n-Server (Webhook). Unser Server verarbeitet diese Daten, um:

1. Interne Bestellprozesse auszulösen.

2. Den Werbeerfolg an unsere Marketing-Partner (Meta, TikTok, Google, LinkedIn, Pinterest) zu melden (Conversion API).

Dabei nutzen wir das Verfahren des „Erweiterten Abgleichs“ (Advanced Matching). Personenbezogene Daten wie Ihre E-Mail-Adresse werden vor der Weiterleitung an die Werbenetzwerke kryptografisch verschlüsselt (gehasht / SHA-256). Die Netzwerke können diese Daten nur nutzen, um den Kauf einer Person zuzuordnen, die dort bereits registriert ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Prozessautomatisierung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für das Tracking, sofern erteilt).

7. Analyse-Tools und Werbung

Wir nutzen die folgenden Tracking-Technologien nur, wenn Sie im Cookie-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen.

Google Tag Manager

Wir setzen den Google Tag Manager ein. Dieser Dienst speichert selbst keine Cookies, sondern verwaltet lediglich die Ausspielung der unten genannten Tools.

Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4 der Google Ireland Limited. Die Daten werden pseudonymisiert verarbeitet. Auch hier werden Daten in die USA übertragen. Google beruft sich auf das EU-US Data Privacy Framework.

Meta Pixel & Conversion API (Facebook/Instagram)

Wir nutzen das Pixel und die Server-Schnittstelle (CAPI) von Meta Platforms Ireland Limited. Dies ermöglicht uns, das Verhalten von Nutzern nachzuverfolgen, die auf eine Facebook/Instagram-Werbeanzeige geklickt haben, um unsere Werbung zu optimieren.

TikTok Pixel & Events API

Wir nutzen Tracking-Technologien der TikTok Technology Limited (Irland) bzw. TikTok Inc. (USA). Dies dient dazu, die Aktionen von Nutzern auf unserer Website nachzuvollziehen und Zielgruppen für Werbung zu erstellen.

Pinterest Tag & API

Wir verwenden das Conversion Tracking der Pinterest Europe Ltd. So können wir sicherstellen, dass unsere Pinterest-Anzeigen nur Nutzern angezeigt werden, die auch Interesse an unserem Angebot gezeigt haben.

LinkedIn Insight Tag

Wir nutzen das Insight Tag der LinkedIn Ireland Unlimited Company. Es ermöglicht uns, Conversions zu tracken, Website-Besucher erneut anzusprechen (Retargeting) und demografische Daten über LinkedIn-Nutzer zu erhalten, die unsere Seite besuchen.

8. Plugins und Tools

Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

YouTube / Vimeo

Unsere Website nutzt Plugins der Videoportale YouTube (Google) und/oder Vimeo. Wenn Sie eine unserer mit einem Video ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern der Anbieter hergestellt. Dabei wird dem Server mitgeteilt, welche unserer Seiten Sie besucht haben.