Alexander Sitek
Richard-Strauss-Straße 4
86663 Asbach-Bäumenheim
E-Mail: as@sitekx.de
Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf der Seite verarbeitet Vercel automatisch technische Daten (u. a. IP-Adresse, Zeitpunkt des Zugriffs, verwendeter Browser), die zum Betrieb und zur Sicherheit der Website notwendig sind (sog. Server-Logfiles). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).
Wir zählen, wie oft bestimmte Links auf dieser Seite angeklickt werden (z. B. Musik-Links, Social-Media-Links, aicut-Link), um zu sehen, welche Inhalte gut ankommen. Dabei wird nur der Klick selbst mit Zeitstempel gespeichert, keine IP-Adresse, keine Cookies und kein personenbezogenes Nutzerprofil. Die Daten werden bei Supabase Inc. (Serverstandort EU/Irland) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots).
Auf dieser Seite sind Musik-Player von Spotify eingebettet. Beim Laden eines eingebetteten Spotify-Players kann Spotify (Spotify AB) technische Daten wie deine IP-Adresse verarbeiten. Wir haben auf Art und Umfang dieser Verarbeitung keinen Einfluss. Weitere Informationen findest du in der Datenschutzerklärung von Spotify.
Die Link-in-Bio-Seite enthält einen Affiliate-Link zu aicut.pro. Beim Klick auf diesen Link wird ggf. ein Tracking-Parameter an den Anbieter übermittelt, damit dieser eine Vermittlung durch uns nachvollziehen kann. Es werden dabei keine personenbezogenen Daten von uns weitergegeben.
Amazon-Partnerprogramm: Auf einigen Produktseiten im Shop (3D-Druck) findest du einen als Werbung gekennzeichneten Partnerlink zu Amazon.de. Ich nehme am Partnerprogramm von Amazon (Amazon.de) teil. Der Link enthält eine Partner-Kennung (Tracking-ID), damit Amazon einen Kauf mir zuordnen kann. Der Link wird erst aufgerufen, wenn du ihn anklickst; vorher fließen keine Daten an Amazon, und ich setze selbst keine Cookies ein und übermittle keine Daten von dir an Amazon. Mit dem Klick verlässt du diese Website: Beim Aufruf und bei einem Kauf verarbeitet Amazon Daten (z. B. IP-Adresse, Cookies, Kaufdaten) in eigener Verantwortung, ggf. auch zur Provisionsabrechnung. Ich erhalte von Amazon nur Auswertungen ohne direkten Personenbezug (z. B. Zahl der Käufe und Provision). Dazu gelten die Datenschutzhinweise von Amazon. Rechtsgrundlage für das Einbinden des Links ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des Angebots durch Provisionen). Mit deinem Klick und Kauf bei Amazon hat die Datenverarbeitung durch Amazon nichts mehr mit diesem Shop zu tun.
Auf unserer Unterseite /pixlgame kannst du ein kleines Browserspiel spielen und deinen Punktestand in einer öffentlichen Rangliste eintragen. Dabei speichern wir den von dir frei gewählten Spielernamen (kein Klarname erforderlich), deinen erzielten Punktestand und das Datum der Runde. Diese Angaben werden bei Supabase Inc. (Serverstandort EU/Irland) gespeichert und öffentlich in der Rangliste (Top 100) angezeigt. Die Speicherung und Veröffentlichung erfolgt ausschließlich, wenn du vor dem Absenden ausdrücklich über eine Checkbox zustimmst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen und die Löschung deines Ranglisteneintrags über die oben genannte Kontaktadresse verlangen.
Auf unserer Unterseite /gruss kannst du über ein Formular eine unverbindliche Anfrage für ein personalisiertes Grußvideo stellen. Dabei verarbeiten wir die von dir eingegebenen Angaben: deinen Namen, deine Kontaktdaten (E-Mail-Adresse oder Social-Media-Profilname), den gewünschten Anlass, den gewünschten Ton sowie deinen Freitext dazu, was im Video gesagt werden soll. Zweck ist ausschließlich die Bearbeitung deiner Anfrage, die Erstellung eines Preisangebots und die spätere Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Die Angaben werden bei Supabase Inc. (Serverstandort EU/Irland) gespeichert. Die Bereitstellung der Daten ist freiwillig, ohne sie können wir dir aber kein Angebot machen.
Damit ich neue Anfragen zeitnah bemerke, sende ich mir bei jeder eingehenden Grußvideo-Anfrage eine kurze interne Benachrichtigung über den Messenger-Dienst Telegram. Die Nachricht enthält nur den Hinweis auf eine neue Grußvideo-Anfrage und den gewählten Anlass (z. B. Geburtstag). Name, Kontaktdaten, Ton und Freitext aus deinem Formular werden nicht an Telegram übermittelt; die Einzelheiten sehe ich erst in meinem E-Mail-Postfach bzw. in meinem geschützten Verwaltungsbereich. Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate), ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission; da keine Angaben zu deiner Person übermittelt werden, ist das Risiko für dich gering. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitnahen Bearbeitung deiner Anfrage).
Über das Kontaktformular im Impressum kannst du uns unabhängig von einer Grußvideo-Anfrage direkt erreichen. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht. Der Versand erfolgt über den SMTP-Server von IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) an unsere oben genannte Kontaktadresse und wird dort zur Bearbeitung deiner Anfrage genutzt. Die Daten werden nicht an weitere Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw., soweit deine Nachricht bereits eine vertragliche Anbahnung betrifft, Art. 6 Abs. 1 lit. b DSGVO. Die Angaben löschen wir, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Anfragen für Grußvideos bewahren wir so lange auf, wie es für die Bearbeitung und eine etwaige Vertragsabwicklung erforderlich ist; bei zustande gekommenen Verträgen gelten zusätzlich die gesetzlichen Aufbewahrungsfristen (bis zu 8 Jahre nach § 147 AO bzw. § 257 HGB). Anfragen, die zu keinem Vertrag führen, löschen wir spätestens nach sechs Monaten. Ranglisteneinträge aus dem Minispiel und die anonymen Klick-Statistiken speichern wir unbefristet, bis du der Speicherung widersprichst bzw. eine Löschung verlangst.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten. Wende dich dazu an die oben genannte Kontaktadresse. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Die folgenden Angaben gelten für den Shop unter /3d-druck. Verantwortlich ist der oben genannte Verantwortliche.
Bei einer Bestellung verarbeiten wir Name, Lieferanschrift, E-Mail-Adresse, Bestellinhalt (Artikel, Farbe, ggf. Wunschtext und Schrift) und Hinweise von dir, um den Vertrag zu erfüllen: Auftrag prüfen und bestätigen, Zahlung abwickeln, drucken, versenden, Fragen beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir nicht liefern (Bereitstellung vertraglich erforderlich).
Nutzt du die Widerrufsfunktion, verarbeite ich Name, Bestell- bzw. Vertragsangabe, betroffene Positionen und E-Mail-Adresse, um den Widerruf zu bearbeiten und dir die Eingangsbestätigung zu senden (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB, im Übrigen lit. b). Der Versand erfolgt über IONOS (siehe 12.5). Speicherdauer wie die zugehörige Bestellung.
Automatische Textprüfung: Wunschtexte werden vor der Bestellung automatisch mit Wortlisten auf unzulässige Inhalte (z. B. Beleidigungen, Hass) und geschützte Marken abgeglichen. Das geschieht in deinem Browser und beim Absenden nochmals auf unserem Server. Beanstandete Texte können nicht bestellt werden; du kannst sie ändern oder eine individuelle Anfrage stellen. Beanstandete Eingaben werden von uns nicht gespeichert. Es handelt sich um eine bloße Eingabeprüfung ohne Profilbildung; eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt, den Vertrag und eine etwaige Ablehnung nach den AGB entscheiden wir selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und lit. f DSGVO (berechtigtes Interesse, keine Rechtsverletzungen zu produzieren).
Prüfung und Freigabe des Wunschtextes: Bestellst du einen geänderten Wunschtext, prüfe ich ihn nach der Zahlung selbst (innerhalb von 24 Stunden) und gebe ihn frei oder lehne ihn ab. Entscheide ich nicht innerhalb dieser 24 Stunden, wird die Bestellung automatisch abgelehnt und der gezahlte Betrag einschließlich Versand erstattet; eine Annahme nach Fristablauf findet nicht statt. Dafür sehe ich den Wunschtext zusammen mit der Bestellnummer, und ich speichere die Entscheidung (Freigabe oder Ablehnung mit Grund, Zeitpunkt) bei der Bestellung. Bei Ablehnung erstatte ich den gezahlten Betrag einschließlich Versand über PayPal (siehe 12.3). Die Entscheidung trifft ein Mensch, keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und lit. f DSGVO (berechtigtes Interesse, keine rechtswidrigen oder rechteverletzenden Inhalte herzustellen). Die Speicherdauer richtet sich nach den Bestelldaten (siehe 12.9).
Über das Formular „Individueller Druck“ übermittelst du Beschreibung, Maße, Wunschfarbe, Name, E-Mail und optional bis zu 3 Bilder. Zweck: Angebot erstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Bilder liegen in einem nicht öffentlichen Speicherbereich (Supabase Storage); nur wir haben Zugriff. Lade bitte nur Bilder hoch, an denen du die Rechte hast und auf denen keine fremden Personen erkennbar sind, soweit diese nicht eingewilligt haben. Bilder können Metadaten (z. B. Aufnahmeort) enthalten. Beim Hochladen werden Bilder in deinem Browser verkleinert und neu als JPEG gespeichert; dabei entfallen übliche Metadaten wie der Aufnahmeort. Nach Ablehnung oder Abschluss der Anfrage löschen wir Bilder nach 30 Tagen.
Angebots-Link: Zu jedem Angebot erzeuge ich einen zufälligen Link (Token) und sende ihn dir per E-Mail (Versand über IONOS-SMTP, siehe Abschnitt zum E-Mail-Versand). In der Datenbank (Supabase) speichere ich nur einen Hash des Tokens, nicht den Link selbst, sowie Angebotspreis, Gültigkeitsdatum, Zeitpunkt der Annahme und deine Bestätigung des Widerrufsausschlusses. Bei der Annahme speichere ich zusätzlich nur einen gehashten Wert deiner IP-Adresse (keine Klartext-IP) als Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO). Mit der Annahme wird eine Bestellung (zunächst offen) angelegt und du wirst zu PayPal weitergeleitet (siehe 12.3). Zweck: Abwicklung deines Angebots und Nachweis der Annahme und der Information über den Widerrufsausschluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) und lit. f DSGVO (berechtigtes Interesse am Nachweis). Die Angebotsdaten werden mit der Anfrage nach den genannten Fristen gelöscht; Nachweise zum Vertrag (Annahmezeitpunkt, Bestätigung) bewahre ich zusammen mit den Bestelldaten auf (§ 257 HGB, § 147 AO, siehe 12.9).
Du zahlst sofort bei der Bestellung: Nach dem Klick auf „Zahlungspflichtig bestellen“ leite ich dich zu PayPal weiter (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Dabei übergebe ich Bestellnummer, Betrag, Artikelbezeichnungen sowie Name und Lieferanschrift an PayPal (damit PayPal die Lieferadresse anzeigen kann); Wunschtexte übergebe ich nicht. Deine Zahlungsdaten gibst du nur bei PayPal ein. Nach bestätigter Zahlung sende ich dir die Bestellbestätigung, bei geändertem Wunschtext zunächst eine Eingangsbestätigung und die Bestellbestätigung erst nach meiner Textfreigabe. Lehne ich eine bezahlte Bestellung ab, veranlasse ich die vollständige Erstattung (einschließlich Versand) über PayPal; dafür übergebe ich PayPal die Transaktions-ID und den Betrag. Bei Angeboten (individuelle Anfragen) zahlst du ebenfalls per PayPal. PayPal ist für die Zahlungsabwicklung eigenständig verantwortlich; dort gelten die Datenschutzbestimmungen von PayPal. Ich erhalte von PayPal die Zahlungsbestätigung (Betrag, Transaktions-ID, Name, ggf. E-Mail). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdaten (Karte/Konto) erhalte ich nicht. Transaktions-ID und Betrag speichere ich als Buchungsbeleg 8 Jahre (siehe 12.9).
Bei jeder Bestellung, Anfrage oder jedem Widerruf erhalte ich eine E-Mail und eine kurze Nachricht über den Messenger-Dienst Telegram. Die Telegram-Nachricht enthält nur die Bestellnummer und die Art des Vorgangs (z. B. Bestellung, Anfrage, Widerruf) sowie den Hinweis, dass die Einzelheiten in meiner E-Mail bzw. im Verwaltungsbereich stehen. Namen, Anschriften, E-Mail-Adressen, Wunschtexte, Bilder und Links zu Bestelldaten werden nicht über Telegram übermittelt. Die Einzelheiten sehe ich erst in meinem E-Mail-Postfach (siehe 12.5) bzw. nachdem ich mich in meinem geschützten Verwaltungsbereich angemeldet habe. Die Bestellnummer allein lässt für Dritte keinen Rückschluss auf deine Person zu (pseudonym). Anbieter von Telegram ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate), ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission; da keine Angaben zu deiner Person übermittelt werden, ist das Risiko für dich gering. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitnaher Bearbeitung, damit Lieferzeit und die 24-Stunden-Prüfung von Wunschtexten eingehalten werden). Die Benachrichtigung bei Grußvideo-Anfragen ist in Abschnitt 8 beschrieben.
Bestellbestätigung, Eingangsbestätigung (bei Bestellungen mit geändertem Wunschtext und bei Anfragen), Absage mit Begründung bei abgelehntem Wunschtext, Versandnachricht und Angebote versenden wir per E-Mail über den SMTP-Server von IONOS SE (Elgendorfer Str. 57, 56410 Montabaur), wie beim Kontaktformular (Abschnitt 9). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Dienstleistern werden, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen.
Für die Zustellung gebe ich Name und Lieferanschrift an das von dir gewählte Versandunternehmen weiter: Hermes Germany GmbH (Essener Straße 89, 22419 Hamburg), DHL Paket GmbH (Sträßchensweg 10, 53113 Bonn) bzw. bei Briefversand Deutsche Post AG (Charles-de-Gaulle-Straße 20, 53113 Bonn). Deine E-Mail-Adresse gebe ich nur weiter, wenn dies für die Sendungsverfolgung erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Versanddienstleister verarbeiten die Daten in eigener Verantwortung.
Die Seite läuft bei Vercel Inc. (USA), Funktionsregion Frankfurt; die Datenbank bei Supabase (Rechenzentrum EU, Irland; Anbieter Supabase Inc., USA). Vercel verarbeitet technisch erforderliche Zugriffsdaten (IP-Adresse, Zeitpunkt, Browser), Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Mit Dienstleistern werden, soweit erforderlich, Auftragsverarbeitungsverträge geschlossen. Für die Übermittlung in die USA gelten der EU-US Data Privacy Framework-Angemessenheitsbeschluss, soweit der Anbieter zertifiziert ist, und ergänzend Standardvertragsklauseln (Art. 45, 46 DSGVO).
Im Shop setze ich keine Tracking- oder Marketing-Cookies ein und binde keine externen Schriften oder Skripte ein (Schriften lokal). Auch PayPal wird nicht als Skript in die Seite geladen, sondern nur durch eine Weiterleitung auf die Seite von PayPal erreicht (siehe 12.3); erst dort gelten dessen Bestimmungen. Zur Abwicklung speichert dein Browser vorübergehend im sessionStorage dieses Tabs: den Warenkorb, die gewählte Versandart, deine bereits eingegebenen Lieferdaten (Name, Anschrift, E-Mail, Hinweis) und einen technischen Schlüssel gegen Doppelbestellungen. Das ist erforderlich, damit der Bestellvorgang nach der Rückkehr von PayPal fortgesetzt werden kann (§ 25 Abs. 2 Nr. 2 TDDDG); die Daten enden mit dem Schließen des Tabs. Eine Klick-Statistik ist im Shop nicht aktiv.
Sicherungskopien: Zum Schutz vor Datenverlust sichere ich die Shop-Datenbank regelmäßig auf einem lokalen Datenträger in meinem Besitz, der nicht mit einem Cloud-Dienst synchronisiert wird. Von den Shop-Kundendaten werden nur die drei jeweils neuesten Sicherungsstände aufbewahrt (etwa 90 Tage); ältere Stände werden gelöscht. Einnahmen- und Belegdaten sichere ich davon getrennt und entsprechend der Aufbewahrungsfrist für Buchungsbelege 8 Jahre. Hochgeladene Kundenbilder sind nicht Teil dieser Stände; sie werden nach Ablauf der 30 Tage bei der nächsten Sicherung auch aus der lokalen Kopie entfernt. Daten, die im Shop gelöscht oder anonymisiert wurden, können deshalb noch bis zu etwa 90 Tage in den Sicherungen verbleiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit und Wiederherstellbarkeit, Art. 32 DSGVO).
Nach der Löschung können wir Reklamationen nur anhand deiner Bestellbestätigung nachvollziehen. Bitte bewahre sie auf.
Du hast Rechte auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21 DSGVO) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Widerspruchsrecht: Soweit wir Daten auf Art. 6 Abs. 1 lit. f stützen, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Beschwerde: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach (Art. 77 DSGVO). Es gibt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling.
Zum Schutz der Formulare (Bestellung, Anfrage, Widerruf, Kontakt) vor automatisierten Eingaben setze ich ein verstecktes Zusatzfeld, ein zeitlich begrenztes, signiertes Formular-Token und eine Begrenzung der Anzahl von Absendungen ein. Dazu wird deine IP-Adresse nur als nicht rückrechenbarer Hash (mit geheimem Schlüssel, bei IPv6 nur das Netzpräfix) verarbeitet und mit dem jeweiligen Vorgang gespeichert; die Klartext-IP wird dafür nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Schutz vor Missbrauch). Speicherdauer: wie der zugehörige Datensatz (siehe 12.9). Dienste Dritter (z. B. Captcha) werden dafür nicht eingesetzt.