Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung informiert dich gemäß Art. 13 und Art. 14 DSGVO umfassend über die Verarbeitung personenbezogener Daten, wenn du diese Website besuchst, ein Kunstwerk bestellst oder Kontakt aufnimmst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

2. Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO:

Jochen Weingarth
Albert-Einstein-Straße 80
68766 Hockenheim
Deutschland
Telefon: +49 176 97650128
E-Mail: info@morsecode-design.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (insb. Art. 37 DSGVO i.V.m. § 38 BDSG) nicht vorliegen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (soweit ausdrücklich erteilt)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (z.B. Bestellabwicklung, Kontaktanfragen)
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung gesetzlicher Pflichten (z.B. steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (z.B. IT-Sicherheit, Website-Betrieb)

4. Hosting

Diese Website wird gehostet bei:

Alfahosting GmbH
Ankerstraße 3b
06108 Halle (Saale)
alfahosting.de/datenschutz/

Die Daten werden auf Servern in Deutschland gespeichert. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit Alfahosting. Rechtsgrundlage für die Nutzung des Hosters ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website).

5. Server-Log-Dateien

Beim Aufruf der Website erhebt der Hoster automatisch folgende Informationen (sog. Server-Logs), die dein Browser übermittelt:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzerprofilen verwendet. Die Speicherung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der IT-Sicherheit, Fehleranalyse und zum Schutz vor Angriffen. Die Server-Logs werden nach spätestens 30 Tagen automatisch gelöscht.

6. Cookies und Session-Daten

Diese Website verwendet ausschließlich technisch notwendige Session-Cookies. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

Folgende Cookies werden verwendet:

• PHPSESSID — Session-Cookie des PHP-Servers. Speichert die gewählte Sprache (Deutsch/Englisch), den CSRF-Token für Formulare und den Bestell-Entwurf während des Bestellprozesses. Wird beim Schließen des Browsers gelöscht.
• mcd_admin_sess — Separates Session-Cookie für den Admin-Bereich (nur für den Betreiber). Für Besucher nicht relevant.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich für den Betrieb der Website und des Bestellprozesses). Ein Opt-Out ist über die Browser-Einstellungen möglich, schränkt jedoch die Nutzung der Website erheblich ein.

7. Externe Ressourcen und Schriftarten

Diese Website bindet keinerlei externe Ressourcen ein. Sämtliche verwendeten Inhalte werden ausschließlich vom eigenen Server (gehostet bei Alfahosting in Deutschland) ausgeliefert:

• Bootstrap CSS & JavaScript — lokal gehostet unter /assets/vendor/bootstrap/
• Bootstrap Icons (Icon-Font) — lokal gehostet
• Schriftarten (Inter, Space Mono) — lokal gehostet
• Artwork-Bilder (SVG) — lokal gehostet

Es findet keine Verbindung zu Google Fonts, Google CDN, jsDelivr, Cloudflare oder anderen Drittanbietern statt. Die IP-Adresse der Besucher wird ausschließlich an unseren eigenen Server (Alfahosting, Deutschland) übertragen — nicht an Dritte. Damit ist auch kein Consent-Banner erforderlich (§ 25 TDDDG: nur technisch notwendige Verarbeitung auf dem Endgerät).

8. Bestellprozess über den Bestell-Assistenten (/bestellen)

Wenn du über den Bestell-Assistenten ein Kunstwerk bestellst, erheben und speichern wir folgende Daten:

a) Kontakt- und Rechnungsdaten

• Vor- und Nachname
• E-Mail-Adresse
• Bei physischen Bestellungen zusätzlich: Straße, PLZ, Ort, Land (Lieferanschrift)
• Optionale Nachricht

b) Artwork-Spezifikation

• Gewählter Text/Name
• Design-Stil, Haupt- und optional Zweitfarbe, ggf. Rahmen
• Optionales Datum (z.B. Geburtstag, Jahrestag — sofern angegeben)

Zweck: Vertragsabwicklung (Konfiguration, Produktion, Lieferung), Rechnungsstellung, Kontaktaufnahme für Design-Freigabe, Dokumentation der Unikat-Eigenschaft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bestellabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen) für steuerrechtliche Dokumentation.

Empfänger der Daten: Die Daten werden nicht an Dritte weitergegeben, mit Ausnahme des beauftragten Versanddienstleisters (DHL/DPD, nur Name + Lieferanschrift bei physischen Sendungen) und ggf. des Steuerberaters im Rahmen der Buchführung.

Speicherdauer: Bestelldaten werden bis zum Abschluss des Vertragsverhältnisses verarbeitet. Aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) werden Rechnungen und buchhaltungsrelevante Unterlagen für 10 Jahre aufbewahrt. Danach erfolgt die Löschung.

9. Echtheitszertifikate

Zu jedem verkauften Kunstwerk erstellen wir ein digitales Echtheitszertifikat. Die zugehörigen Daten werden in einer MySQL-Datenbank auf dem Webserver gespeichert:

• Zertifikat-Nummer und Code
• Zugeordnetes Artwork (interne ID)
• Name und ggf. Adresse des Käufers
• Verkaufsdatum und -preis
• Artwork-Spezifikation (Design, Farben, optionales Datum)

Das Zertifikat ist über eine individuelle Verifizierungs-URL (z.B. /zertifikat?id=...&code=...) aufrufbar. Die Abfrage des Zertifikats erfolgt nur, wenn ID und Code gleichzeitig bekannt sind — eine Enumeration ist technisch nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Nachweis der Authentizität gegenüber dem Käufer) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fälschungssicherheit und Unikat-Garantie).

Speicherdauer: Zertifikatsdaten werden dauerhaft gespeichert, solange das Unikat-Versprechen gegenüber dem Käufer gilt. Auf Wunsch des Käufers kann das Zertifikat gelöscht (gevoidet) werden; in diesem Fall wird die Zuordnung zum Artwork aufgehoben, aber der Datensatz bleibt aus Buchhaltungsgründen archiviert.

10. Kontaktformular und Direktkontakt

Wenn du uns per Kontaktformular oder E-Mail kontaktierst, werden deine Angaben (Name, E-Mail, Nachricht) zur Bearbeitung der Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Speicherdauer: Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist, spätestens nach 12 Monaten — es sei denn, steuerrechtliche Aufbewahrungspflichten stehen dem entgegen.

11. E-Mail-Versand

Für den Versand von Bestellbestätigungen, Design-Vorschauen und Rechnungen nutzen wir die E-Mail-Infrastruktur unseres Hosters (Alfahosting). Eingaben aus dem Bestellprozess werden dabei verarbeitet und an deine angegebene E-Mail-Adresse gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Es werden keine Newsletter oder werblichen E-Mails versendet.

12. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Zum Schutz deiner Daten setzen wir folgende Maßnahmen ein:

• SSL/TLS-Verschlüsselung für die gesamte Datenübertragung
• Prepared Statements im Datenbank-Zugriff (SQL-Injection-Schutz)
• CSRF-Token in allen Formularen
• Bcrypt-Passwort-Hashing für Admin-Zugänge (Cost Factor 12)
• Rate-Limiting auf Login-Versuche (5 pro 15 Minuten)
• Session-Cookies mit HttpOnly-, Secure- und SameSite-Flags
• Fail-Open-Design: bei temporärem DB-Ausfall bleiben öffentliche Seiten erreichbar, ohne dass sensible Daten offengelegt werden
• Zugriffsschutz auf den Ordner /intern/ per Server-Konfiguration (Apache Require all denied)
• Regelmäßige Backups durch den Hoster

13. Deine Rechte als Betroffener

Du hast jederzeit folgende Rechte bezüglich deiner bei uns gespeicherten personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an: info@morsecode-design.com

Bitte beachte, dass einige Daten aufgrund gesetzlicher Aufbewahrungspflichten (z.B. Rechnungsdaten für 10 Jahre) nicht sofort gelöscht werden können. In diesen Fällen wird die Verarbeitung eingeschränkt und die Daten werden nach Ablauf der Fristen gelöscht.

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
www.baden-wuerttemberg.datenschutz.de

15. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung mit Rechtswirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO findet nicht statt. Insbesondere nutzen wir kein Profiling zu Werbe-, Scoring- oder Bonitätszwecken.

Hinweis zur Unikat-Prüfung: Beim Absenden einer Bestellung prüft unser System technisch, ob die Kombination aus Name, Design und Hauptfarbe bereits vergeben ist (Unikat-Garantie). Diese Prüfung ist rein technischer Natur und führt lediglich zu einer Freigabe oder einem Hinweis, dass die Kombination nicht verfügbar ist. Sie fällt nicht unter Art. 22 DSGVO, da sie keine rechtliche oder erheblich beeinträchtigende Wirkung entfaltet.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Fassung ist immer unter morsecode-design.com/datenschutz abrufbar.

Stand: April 2026