Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Helena Katherina Czifra
Arberweg 13
82538 Geretsried, Deutschland
E-Mail: hello@tribalbeings.com
Telefon: +49 175 2916321

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nach derzeitigem Stand nicht vor (Art. 37 DSGVO). Bitte prüfen lassen, sobald regelmäßig mehrere Personen mit Kundendaten arbeiten.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch unseren Hosting-Dienstleister automatisch Informationen erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge, Meldung über erfolgreichen Abruf
• verwendeter Browser und Betriebssystem
• ggf. die zuvor besuchte Seite (Referrer)

Zweck: Aufbau der Verbindung, Systemsicherheit, Abwehr von Angriffen und Missbrauch, technische Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb). Speicherdauer: ⟨noch zu ergänzen: gemäß Cloudflare-Konfiguration, Standard 24 Stunden bis 7 Tage — bitte im Cloudflare-Konto verifizieren und hier eintragen⟩.

Hosting: Cloudflare Pages

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben (Dienst „Cloudflare Pages"). Cloudflare liefert die Seiteninhalte über ein weltweites Servernetz aus; dabei kann die Auslieferung über Server außerhalb der EU erfolgen.

• Auftragsverarbeitung: Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. ⟨noch zu ergänzen: bitte bestätigen, dass das Cloudflare-DPA im Konto akzeptiert bzw. abgeschlossen ist⟩
• Drittlandübermittlung: Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Weitere Informationen: https://www.cloudflare.com/privacypolicy/

4. Cookies und Speicherung im Browser

4.1 Keine Cookies, kein Tracking

Diese Website setzt keine Cookies. Es findet keine Reichweitenmessung, keine Webanalyse und kein Tracking statt. Es sind keine Social-Media-Plugins, Werbenetzwerke oder Zählpixel eingebunden.

Sämtliche Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht insbesondere keine Verbindung zu Google Fonts oder anderen externen Content-Delivery-Netzwerken. Beim Aufruf der Seite werden daher keine Daten an Dritte übertragen — mit Ausnahme der technisch notwendigen Verbindung zu unserem Hosting-Dienstleister (Ziffer 3).

Aus diesem Grund benötigt diese Website derzeit kein Einwilligungsbanner.

4.2 Lokale Speicherung (localStorage)

Für die Funktion des Shops speichern wir Angaben ausschließlich lokal in Ihrem Browser. Diese Daten werden nicht an uns oder an Dritte übertragen und sind für uns nicht einsehbar:

| Speichername | Inhalt | Zweck | |---|---|---| | tribalbeings_cart_v1 | Artikel im Warenkorb | Warenkorb bleibt bei erneutem Besuch erhalten | | tribalbeings_wishlist_v1 | gemerkte Artikel | Merkliste | | tribalbeings_waitlist_v1 | Artikel, für die Sie sich vorgemerkt haben | Anzeige „Sie stehen auf der Liste" | | tb-theme | gewählte Ansicht (Tag/Nacht) | Ihre Anzeigeeinstellung bleibt erhalten |

Rechtsgrundlage: Diese Speicherung ist für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Soweit ein Personenbezug entsteht: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: bis Sie die Daten Ihres Browsers löschen. Sie können die Speicherung jederzeit über die Einstellungen Ihres Browsers löschen oder unterbinden; einzelne Funktionen des Shops stehen dann nicht mehr zur Verfügung.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: bis zur abschließenden Bearbeitung; darüber hinaus, soweit handels- und steuerrechtliche Aufbewahrungsfristen bestehen (§ 257 HGB, § 147 AO - Handelsbriefe 6 Jahre, Buchungsbelege und Rechnungen 8 Jahre in der ab 2025 geltenden Fassung).

Eingesetzte Dienste bei der E-Mail-Zustellung

⟨noch zu ergänzen: 14 · Bitte bestätigen — nach aktuellem technischen Stand:⟩ - Cloudflare Email Routing (Cloudflare, Inc., Anschrift siehe Ziffer 3) nimmt an unsere Shop-Adresse gerichtete Nachrichten entgegen und leitet sie weiter. - Die Weiterleitung erfolgt derzeit an ein Postfach bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail). Google verarbeitet dabei Inhalts- und Verbindungsdaten Ihrer Nachricht.

Hinweis an die Betreiberin: Ein geschäftliches Postfach bei einem Anbieter mit Auftragsverarbeitungsvertrag (z. B. Google Workspace statt privatem Gmail) ist hier sauberer. Ein privates Gmail-Konto bietet keinen AV-Vertrag — das sollte vor dem Start geändert oder bewusst entschieden werden.

6. Bestellungen im Onlineshop

Noch nicht in Betrieb. Der Shop nimmt derzeit keine Bestellungen entgegen und verarbeitet keine Zahlungs- oder Adressdaten. Der folgende Abschnitt ist vorbereitet und vor Freischaltung der Kasse zu vervollständigen und zu prüfen.

Wenn Sie eine Bestellung aufgeben, verarbeiten wir: Anrede, Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, ⟨noch zu ergänzen: ggf. Telefonnummer⟩, Bestell- und Zahlungsdaten.

Zwecke: Vertragsabwicklung, Lieferung, Rechnungsstellung, Bearbeitung von Rückgaben und Gewährleistungsfällen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Speicherdauer: Für die Dauer der Geschäftsbeziehung; darüber hinaus nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

Empfänger der Daten

| Empfänger | Zweck | zu ergänzen | |---|---|---| | Zahlungsdienstleister | Zahlungsabwicklung | ⟨noch zu ergänzen: 7 · Name, Anschrift, Datenschutzlink⟩ | | Versanddienstleister | Zustellung | ⟨noch zu ergänzen: 6 · Name, Anschrift⟩ | | Steuerberatung / Buchhaltung | gesetzliche Pflichten | ⟨noch zu ergänzen: 15⟩ | | Shop-Software / Hosting | technischer Betrieb | ⟨noch zu ergänzen: Medusa-Hosting, sobald entschieden⟩ |

Bei Zahlung per Kreditkarte, PayPal o. ä. werden Ihre Zahlungsdaten direkt an den jeweiligen Zahlungsdienstleister übermittelt; wir erhalten keine vollständigen Kartendaten.

7. Newsletter

Noch nicht in Betrieb. Das Anmeldeformular ist derzeit ein Platzhalter; es werden keine Daten übertragen oder gespeichert. Vor Inbetriebnahme zu vervollständigen.

Geplant: Anmeldung im Double-Opt-in-Verfahren — nach Ihrer Eintragung erhalten Sie eine E-Mail mit Bestätigungslink. Erst danach nehmen wir Sie in den Verteiler auf. Wir protokollieren Anmeldezeitpunkt und IP-Adresse zum Nachweis der Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder formlos an unsere Kontaktadresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Versanddienstleister: ⟨noch zu ergänzen: 11 · Name, Anschrift, AV-Vertrag, Datenschutzlink⟩

8. Warteliste für ausverkaufte Stücke

Aktueller Stand: Ihre Eintragung wird derzeit ausschließlich lokal in Ihrem Browser gespeichert (Ziffer 4.2); es erfolgt keine Übermittlung an uns. Sobald die Funktion an ein Versandsystem angebunden wird, gilt: Verarbeitung Ihrer E-Mail-Adresse zur einmaligen Benachrichtigung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Löschung nach Benachrichtigung oder auf Ihren Wunsch. ⟨noch zu ergänzen: vor Inbetriebnahme aktualisieren⟩

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Ziffer 1 genannten Kontaktdaten.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Deutschland
https://www.lda.bayern.de

Sie können sich unabhängig davon auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

10. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert. Ergänzend sind Sicherheitsmaßnahmen im Browser aktiv (u. a. Content-Security-Policy, Schutz vor Einbettung in fremde Seiten, eingeschränkte Browser-Berechtigungen). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu schützen.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die von uns eingesetzten Dienste oder die Rechtslage ändern — insbesondere bei Inbetriebnahme von Kasse, Zahlung und Newsletter.

Stand: ⟨noch zu ergänzen: Datum der Veröffentlichung⟩