Brief gestalten
Datenschutz

Was wir speichern und warum

Die Kurzfassung. Wir speichern Ihren Brief, Ihre E-Mail-Adresse und, bei Postern, Ihre Anschrift. Mehr brauchen wir für die Lieferung nicht. Messwerkzeuge anderer Unternehmen werden nur geladen, wenn Sie im Cookie-Banner darin einwilligen, und nie auf Ihren privaten Seiten. Keine Schriften oder Karten von Drittanbietern, die in Ihrem Browser geladen werden, kein Verkauf von Daten.

Wer verantwortlich ist

Here We Met (Omar Hassanin), c/o IP-Management #12753, Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland. E-Mail: contact@herewemet.com.

Was wir speichern und auf welcher Rechtsgrundlage

  • Ihr Brief (Namen, Orte, Texte, Farben, Stadt), damit der Link ihn anzeigen kann. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Ihre E-Mail-Adresse aus dem Bezahlvorgang, für Ihren Beleg, Ihren privaten Link und Mitteilungen zu Ihrer Bestellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Ihre Anschrift, nur bei Posterbestellungen; sie wird an unseren Druckpartner weitergegeben, damit er den Druck herstellen und versenden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Öffnungen: wann ein Brief zum ersten und zum letzten Mal geöffnet wurde und wie oft, damit Sie sehen können, dass er angekommen ist. Eine IP-Adresse wird dabei nicht gespeichert.
  • Entwürfe bleiben bis zur Zahlung in Ihrem eigenen Browser (Local Storage). Vorher bekommen wir sie nie zu sehen.
  • Die Anzeige, über die Sie zu uns kommen: Wenn Sie über eine unserer Anzeigen kommen und dann bestellen, wird der im Link der Anzeige enthaltene Name (zum Beispiel „meta“ und „master“) bei der Bestellung und der zugehörigen Zahlung gespeichert, damit wir sehen können, welche Anzeigen funktionieren. In Ihrem Browser wird dafür nichts gespeichert. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
  • Bestell- und Rechnungsunterlagen werden für die Fristen aufbewahrt, die das deutsche Steuer- und Handelsrecht vorschreibt (bis zu 10 Jahre). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
  • Server-Logs (IP-Adresse, Zeitpunkt, Seite) für bis zu 14 Tage, um den Dienst sicher zu halten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wer uns hilft

  • Stripe Payments Europe Ltd. (Irland) wickelt Zahlungen ab und stellt Rechnungen aus.
  • Vercel Inc. hostet die Website; Turso (ChiselStrike Inc.) hostet die Datenbank.
  • Resend Inc. versendet unsere E-Mails.
  • Unser Druckpartner erhält bei Posterbestellungen die Druckdatei und Ihre Lieferanschrift.
  • Ortssuche: Wenn Sie nach einem Ort suchen, der nicht auf unserer Liste steht, gibt unser Server den von Ihnen eingegebenen Namen an Photon weiter, die offene Ortssuche der komoot GmbH (Deutschland), und ruft die Karte dieses Ortes bei OpenFreeMap ab. Beide erhalten nur den Ort, nicht Ihre IP-Adresse oder sonst etwas über Sie.
  • Adresssuche: Wenn Sie beim Hinzufügen eines Ortes nach einer Straßenadresse suchen oder nach einem Ort, der nicht auf der Liste der Karte steht, gibt unser Server Ihre Eingabe an Photon (komoot GmbH, Deutschland) weiter. Photon erhält nur den Suchtext und den Kartenausschnitt, nicht Ihre IP-Adresse oder sonst etwas über Sie.
  • Google Ireland Limited (Irland) stellt Google Analytics bereit, nur wenn Sie darin eingewilligt haben (siehe „Statistik und Werbung, nur mit Ihrer Einwilligung“).
  • Meta Platforms Ireland Limited (Irland) stellt das Meta-Pixel bereit, nur wenn Sie darin eingewilligt haben (siehe „Statistik und Werbung, nur mit Ihrer Einwilligung“).

Einige dieser Anbieter verarbeiten Daten in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln.

Cookies

Ohne Ihre Einwilligung setzt die Website keine Tracking- oder Werbe-Cookies. Ihr Entwurf liegt im Local Storage Ihres Browsers. Der Admin-Bereich verwendet ein Anmelde-Cookie für den Betreiber. Ein Cookie, hwm_consent, merkt sich sechs Monate lang, was Sie im Cookie-Banner geantwortet haben. Es enthält nur diese Antwort und ist erforderlich, um sie zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG).

Besuche zählen wir mit Vercel Web Analytics, das keine Cookies setzt. Einzelne Besuche werden anhand eines anonymen Werts unterschieden, der aus der Anfrage gebildet und innerhalb eines Tages verworfen wird. Wir sehen also Summen (Seiten, Länder, Herkunft der Besucher), keine Personen. Adressen privater Seiten, etwa Ihrer Bestellseite oder eines Briefs, werden nicht erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse zu wissen, welche Seiten genutzt werden.

Statistik und Werbung, nur mit Ihrer Einwilligung

Die folgenden Werkzeuge werden erst geladen, nachdem Sie im Cookie-Banner „Akzeptieren“ gewählt haben. Vorher, und wenn Sie ablehnen, sendet Ihr Browser nichts an diese Unternehmen. Auf Ihrer privaten Bestellseite, auf einem Brief und im Admin-Bereich werden sie nie geladen, und die Adressen dieser Seiten werden nicht weitergegeben. Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

  • Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zeigt uns, wie die Website genutzt wird: welche Seiten aufgerufen werden, wo sich Besucher ungefähr befinden, welches Gerät und welchen Browser sie verwenden, woher ein Besuch kam und ob ein Bezahlvorgang begonnen oder eine Bestellung bezahlt wurde (Bestellnummer, Produkt, Betrag). Es setzt die Cookies _ga und _ga_…, die bis zu sechs Monate gespeichert bleiben, um einen Browser vom anderen zu unterscheiden. Wir nutzen es nur für Statistik: Google-Signale und personalisierte Werbung sind ausgeschaltet, und wir senden Google weder Ihren Namen noch Ihre E-Mail-Adresse oder Ihre Anschrift. In Google Analytics werden Daten, die einem einzelnen Browser zugeordnet sind, nach zwei Monaten gelöscht. Die Google LLC in den USA kann die Daten verarbeiten; sie ist nach dem EU-US Data Privacy Framework zertifiziert.
  • Das Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) teilt Meta mit, dass eine unserer Seiten aufgerufen, ein Bezahlvorgang begonnen oder eine Bestellung bezahlt wurde (Bestellnummer, Produkt, Betrag), zusammen mit Ihrer IP-Adresse, Angaben zu Ihrem Browser und der Adresse der Seite. Es setzt das Cookie _fbp und, wenn Sie über eine unserer Anzeigen gekommen sind, _fbc; beide bleiben bis zu 90 Tage gespeichert. So sehen wir, welche unserer Anzeigen auf Facebook und Instagram zu Bestellungen führen, und Meta kann unsere Anzeigen Personen zeigen, die sich eher dafür interessieren. Wenn Sie ein Facebook- oder Instagram-Konto haben, kann Meta den Besuch damit verknüpfen. Wir senden Meta weder Ihren Namen noch Ihre E-Mail-Adresse oder Ihre Anschrift. Für die Erhebung dieser Daten und ihre Übermittlung sind Meta und wir gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist das Controller Addendum. Was Meta anschließend mit den Daten macht, liegt in Metas eigener Verantwortung und ist in Metas Datenschutzrichtlinie beschrieben. Die Meta Platforms, Inc. in den USA kann die Daten verarbeiten; sie ist nach dem EU-US Data Privacy Framework zertifiziert.

Damit eine bezahlte Bestellung ohne die Adresse Ihrer privaten Seite gemeldet werden kann, übergibt Ihr Browser Bestellnummer, Produkt und Betrag von dieser Seite an eine neutrale Seite („/thanks“). Dafür wird der temporäre Speicher des Tabs (Session Storage) verwendet, der sofort wieder geleert wird.

Ihre Meinung ändern. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Klicken Sie unten oder am Ende jeder Seite auf „Cookie-Einstellungen“ und wählen Sie „Ablehnen“. Die Messung endet dann sofort, und die Cookies der Werkzeuge werden aus Ihrem Browser gelöscht. Nach sechs Monaten fragt das Banner erneut.

Ihre Rechte

Sie können eine Kopie Ihrer Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen, und Sie können einer Verarbeitung widersprechen, die auf berechtigtem Interesse beruht. Schreiben Sie an contact@herewemet.com. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.