Datenschutzerklärung.

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Diese Website wird über die Lovable-Plattform auf der Infrastruktur von Cloudflare Workers bereitgestellt. Beim Aufruf der Seite werden technisch notwendige Daten automatisch erfasst und in Server-Logs verarbeitet: IP-Adresse (in der Regel gekürzt), Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, User-Agent (Browser und Betriebssystem) sowie Referrer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Website und zur Abwehr von Missbrauch). Die Logs werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, üblicherweise wenige Tage.

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) bzw. lit. f DSGVO (Beantwortung allgemeiner Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf dieser Website wird ein KI-gestützter Chatbot („guppy.bot") angeboten. Ihre Eingaben werden an das Lovable AI Gateway übermittelt und dort an einen Sprachmodell-Anbieter (LLM) weitergeleitet, um eine Antwort zu generieren. Über das Lovable AI Gateway erfolgt die Anbindung an Drittanbieter (u.a. OpenAI, Anthropic, Google). Eine Übermittlung in Drittländer (insbesondere USA) kann dabei nicht ausgeschlossen werden.

Der Chatverlauf wird nicht dauerhaft auf der Website gespeichert; eine Speicherung über die aktuelle Sitzung hinaus findet seitens guppydev. nicht statt. Die genannten Anbieter verarbeiten die Anfrage zur Erzeugung der Antwort gemäß ihren eigenen Datenschutzbestimmungen.

Bitte geben Sie im Chat keine sensiblen oder besonderen Kategorien personenbezogener Daten (z.B. Gesundheitsdaten, Bankdaten, Passwörter) ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Chats) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Anfragen-Vorqualifizierung).

Vor der Nutzung des Chats wird eine sogenannte Turnstile-Challenge von Cloudflare geladen, um automatisierten Missbrauch (Bots, Spam) zu verhindern. Dabei werden Ihre IP-Adresse sowie technische Browser-Signale an Cloudflare übermittelt und dort verarbeitet.

Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (bzw. Cloudflare Ireland Ltd., Dublin, für Nutzer aus dem EWR). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch des Chat-Dienstes).

Wenn Sie über den Chat einen Termin verbindlich in unseren Kalender eintragen lassen möchten, werden die von Ihnen mitgeteilten Daten (Name, E-Mail, ggf. Telefon, Wunschtermin, kurze Anliegen-Beschreibung) an Google Calendar (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt, um den Termin als vorläufige Reservierung einzutragen.

Google kann personenbezogene Daten dabei auch in die USA übertragen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. a DSGVO (Einwilligung durch ausdrückliche Auswahl des Kalender-Wegs im Chat).

Alternativ erzeugt der Chat eine vorausgefüllte E-Mail-Vorlage, die in Ihrem lokalen E-Mail-Programm geöffnet wird. Hierbei werden seitens dieser Website keine Daten an uns übertragen — die E-Mail wird erst dann an uns gesendet, wenn Sie sie selbst absenden.

Für den Shop-Bereich unter /merch werden Produktdaten über die Shopify Storefront API von der Domain guppydev-6xtrs.myshopify.com geladen. Der Warenkorb wird lokal in Ihrem Browser (localStorage) gehalten. Sobald Sie einen Artikel in den Warenkorb legen, wird bei Shopify eine Cart-ID angelegt, damit der Warenkorb über den Checkout hinweg funktioniert. Der eigentliche Checkout wird auf einer Shopify-Domain (*.myshopify.com) abgewickelt und in einem neuen Tab geöffnet.

Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) sowie lit. f DSGVO (berechtigtes Interesse am Betrieb eines Online-Shops). Eine Übermittlung in Drittländer (u.a. USA, Kanada) kann erfolgen; Shopify ist unter dem EU-US Data Privacy Framework zertifiziert.

Zahlungen werden ausschließlich über den Shopify-Checkout (Shopify Payments) abgewickelt. Verfügbare Zahlarten sind derzeit u.a. Shop Pay, Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay sowie Klarna. Wir selbst erhalten keine vollständigen Zahlungsdaten (z.B. Kartennummern), sondern lediglich die Bestell- und Zahlungsbestätigung.

Bei Nutzung von Klarna gilt zusätzlich die Datenschutzerklärung der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Merch-Artikel werden im Print-on-Demand-Verfahren durch Gelato hergestellt und direkt an Sie versendet. Hierzu werden die für die Ausführung Ihrer Bestellung erforderlichen Daten (Name, Lieferadresse, Bestellumfang) automatisch von Shopify an Gelato übermittelt.

Anbieter ist Gelato ASA, Karl Johans gate 5, 0154 Oslo, Norwegen. Norwegen ist Teil des Europäischen Wirtschaftsraums (EWR), sodass die DSGVO Anwendung findet. Die Produktion kann durch lokale Druckpartner weltweit erfolgen; hierbei können Daten auch in Drittländer übermittelt werden. Gelato verwendet in diesen Fällen die EU-Standardvertragsklauseln als geeignete Garantie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein. Verwendet werden ausschließlich technisch notwendige Mechanismen (z.B. zur Aufrechterhaltung der Chat-Sitzung, für den Warenkorb sowie für die Turnstile-Challenge). Beim Aufruf des Merch-Checkouts setzt Shopify eigene, für die Bestellabwicklung technisch erforderliche Cookies auf der Shopify-Domain.

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte richten Sie entsprechende Anfragen an info@guppydev.de.

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.