controller

the controller responsible for data processing on this website is: julius fest (festmade), die werkstatt, senserstr. 7 rgb., 81371 munich, germany. email: info@festmade.com.

what data we collect

we process the following categories of personal data: identification data (name), contact data (email address, delivery address), transaction data (order details, purchase history), and technical data (ip address, browser information automatically transmitted when accessing the site).

hosting

this website is hosted by vercel inc., 340 s lemon ave #4133, walnut, ca 91789, usa. when you visit this site, vercel processes technical data (ip address, browser information, request timestamps) to deliver the website and ensure its stability and security. the legal basis is art. 6 (1)(f) gdpr (legitimate interest in the reliable operation of this website).

as vercel is based in the united states, this involves a transfer of data outside the eu. vercel provides appropriate safeguards for this transfer through standard contractual clauses (art. 46 gdpr).

orders and contract fulfillment

when you place an order, we process your contact and address data as well as your order details to fulfill the purchase contract. the legal basis is art. 6 (1)(b) gdpr (performance of a contract).

we are also legally required to retain certain data (in particular invoice data) for tax purposes. the legal basis is art. 6 (1)(c) gdpr (legal obligation). the retention period is generally ten years pursuant to § 147 of the german tax code (ao).

payment processing via stripe

payments are processed by stripe payments europe, ltd., 1 grand canal street lower, grand canal dock, dublin, d02 h210, ireland. stripe is a certified payment service provider (pci dss level 1).

when you make a payment, the required data (e.g. card details) is transmitted directly to stripe. we do not have access to your full payment data. stripe may set technical cookies as part of its fraud prevention process, which are necessary for the secure completion of the payment. the legal basis is art. 6 (1)(b) gdpr. for information on stripe's data practices, visit stripe.com/privacy.

if you choose paypal, klarna, amazon pay or revolut pay, your payment data is also transmitted to the respective provider, which processes it under its own responsibility: paypal (europe) s.à r.l. et cie, s.c.a., 22-24 boulevard royal, l-2449 luxembourg; klarna bank ab (publ), sveavägen 46, 111 34 stockholm, sweden; amazon payments europe s.c.a., 38 avenue j.f. kennedy, l-1855 luxembourg; revolut bank uab, konstitucijos ave. 21b, 08130 vilnius, lithuania. klarna may carry out an identity and credit check for purchases on account or in instalments. the legal basis is art. 6 (1)(b) gdpr and, for credit checks, art. 6 (1)(f) gdpr. details can be found in the privacy policies of the respective providers.

contact inquiries

if you contact us by email or via the contact form, we process your name, email address and message in order to respond to your inquiry. the legal basis is art. 6 (1)(b) gdpr where your inquiry relates to a contract or an order, and otherwise art. 6 (1)(f) gdpr (legitimate interest in handling customer inquiries). we delete the data once your inquiry has been fully dealt with, unless statutory retention obligations apply.

online withdrawal form

if you withdraw from a contract via our online withdrawal form, we process the information you enter (name, email address, order details and, optionally, items and message) as well as the time of receipt. we use it to process your withdrawal and to send you the legally required confirmation of receipt by email. the legal basis is art. 6 (1)(c) gdpr (legal obligation) and art. 6 (1)(b) gdpr (processing of the contract). the data is retained in accordance with the statutory retention periods.

email delivery via resend

we send emails (order confirmations, confirmations of withdrawal, messages from the contact form and the newsletter) via the service provider resend, inc., 2261 market street #5039, san francisco, ca 94114, usa. for this purpose, resend processes your email address, the content of the email and technical delivery data on our behalf. we have concluded a data processing agreement with resend (art. 28 gdpr). the legal basis is the respective legal basis of the underlying processing (see the sections on orders, contact, withdrawal and newsletter).

as resend is based in the united states, this involves a transfer of data outside the eu. the transfer is based on the eu-us data privacy framework, insofar as the provider is certified under it, and otherwise on standard contractual clauses (art. 46 gdpr).

newsletter

if you sign up for our newsletter, we use your email address solely to send you information about new products and offers from festmade. the legal basis is your consent under art. 6 (1)(a) gdpr.

we use the double opt-in procedure: after signing up you receive an email asking you to confirm your subscription. you are only added to the newsletter once you click the confirmation link. we store the time of sign-up and confirmation in order to be able to prove your consent. the newsletter is sent via resend (see above).

you can withdraw your consent at any time via the unsubscribe link in every newsletter or by emailing info@festmade.com. withdrawal does not affect the lawfulness of processing carried out before the withdrawal. after you unsubscribe, your email address is deleted from the mailing list.

shopping cart and technically necessary storage

to provide a functioning shopping cart, we store your cart data in your browser's local storage (localStorage). in addition, we store in the session storage (sessionStorage) whether you are navigating within the website, in order to display the page correctly. this data remains exclusively on your device and is not transmitted to us. this is technically necessary functionality that does not require consent (§ 25 (2) no. 2 tdddg).

fonts

this website uses fonts (geist, geist mono) that are downloaded and stored locally on our server at build time. no data is transmitted to third parties when you visit the site.

data security

we implement appropriate technical and organizational measures to protect your personal data against unauthorized access, loss, or misuse. all data transmission on this website is encrypted (ssl/tls).

your rights

under the gdpr you have the following rights: access to your stored data (art. 15), rectification of inaccurate data (art. 16), erasure of your data (art. 17), restriction of processing (art. 18), data portability (art. 20), and the right to object to processing (art. 21).

to exercise any of these rights, please contact us at info@festmade.com. we will respond to your request within 30 days.

right to lodge a complaint

you have the right to lodge a complaint with a supervisory authority. the competent authority for festmade is the bayerisches landesamt für datenschutzaufsicht (lda bayern), promenade 27, 91522 ansbach, germany.

changes to this policy

we reserve the right to update this privacy policy as needed to reflect changes in law or our services. the current version is always available on this page.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Julius Fest (festmade), Die Werkstatt, Senserstr. 7 Rgb., 81371 München, Deutschland. E-Mail: info@festmade.com.

Welche Daten wir verarbeiten

Wir verarbeiten folgende Kategorien personenbezogener Daten: Identifikationsdaten (Name), Kontaktdaten (E-Mail-Adresse, Lieferadresse), Transaktionsdaten (Bestelldetails, Kaufhistorie) sowie technische Daten (IP-Adresse, Browser-Informationen, die beim Serveraufruf automatisch übermittelt werden).

Hosting

Diese Website wird von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Besuch dieser Website verarbeitet Vercel technische Daten (IP-Adresse, Browser-Informationen, Zeitpunkt der Anfrage), um die Website bereitzustellen und deren Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb dieser Website).

Da Vercel in den USA ansässig ist, ist damit eine Datenübermittlung in ein Drittland außerhalb der EU verbunden. Vercel stellt für diese Übermittlung angemessene Garantien durch Standardvertragsklauseln (Art. 46 DSGVO) bereit.

Bestelldaten und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir Ihre Kontakt- und Adressdaten sowie die Bestelldetails, um den Kaufvertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wir sind außerdem gesetzlich verpflichtet, bestimmte Daten (insbesondere Rechnungsdaten) für steuerliche Zwecke aufzubewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Die Aufbewahrungsfrist beträgt in der Regel zehn Jahre gemäß § 147 AO.

Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe ist ein zertifizierter Zahlungsdienstleister (PCI DSS Level 1).

Wenn Sie eine Zahlung vornehmen, werden die dafür erforderlichen Daten (z. B. Karteninformationen) direkt an Stripe übermittelt. Wir haben keinen Zugriff auf Ihre vollständigen Zahlungsdaten. Stripe kann im Rahmen der Betrugsprävention technische Cookies setzen, die für den sicheren Zahlungsvorgang erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Informationen zum Datenschutz bei Stripe finden Sie unter stripe.com/de/privacy.

Wählen Sie PayPal, Klarna, Amazon Pay oder Revolut Pay, werden Ihre Zahlungsdaten zusätzlich an den jeweiligen Anbieter übermittelt, der sie in eigener Verantwortung verarbeitet: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg; Revolut Bank UAB, Konstitucijos ave. 21B, 08130 Vilnius, Litauen. Klarna kann beim Kauf auf Rechnung oder Ratenkauf eine Identitäts- und Bonitätsprüfung durchführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Bonitätsprüfungen Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

Kontaktanfragen

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Online-Widerrufsformular

Wenn Sie einen Vertrag über unser Online-Widerrufsformular widerrufen, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Angaben zur Bestellung sowie optional Waren und Nachricht) und den Zeitpunkt des Eingangs. Wir verwenden sie, um Ihren Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Die Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

E-Mail-Versand über Resend

Für den Versand von E-Mails (Bestellbestätigungen, Widerrufsbestätigungen, Nachrichten aus dem Kontaktformular und Newsletter) nutzen wir den Dienstleister Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet dabei in unserem Auftrag Ihre E-Mail-Adresse, den Inhalt der E-Mail sowie technische Zustelldaten. Mit Resend haben wir einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Rechtsgrundlage ist die jeweilige Rechtsgrundlage der zugrunde liegenden Verarbeitung (siehe Abschnitte Bestellungen, Kontakt, Widerruf und Newsletter).

Da Resend in den USA ansässig ist, ist damit eine Datenübermittlung in ein Drittland verbunden. Grundlage ist das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, im Übrigen Standardvertragsklauseln (Art. 46 DSGVO).

Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich, um Ihnen Informationen zu neuen Produkten und Angeboten von festmade zuzusenden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung gebeten werden. Erst wenn Sie den Bestätigungslink anklicken, werden Sie in den Newsletter aufgenommen. Den Zeitpunkt der Anmeldung und der Bestätigung speichern wir, um Ihre Einwilligung nachweisen zu können. Der Versand erfolgt über Resend (siehe oben).

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an info@festmade.com widerrufen. Die Abmeldung hat keinen Einfluss auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht.

Warenkorb und technisch notwendige Speicherung

Um Ihnen einen funktionierenden Warenkorb bereitzustellen, speichern wir Ihre Warenkorb-Daten im lokalen Speicher (localStorage) Ihres Browsers. Zusätzlich speichern wir im Sitzungsspeicher (sessionStorage), ob Sie innerhalb der Website navigieren, um die Seite korrekt darzustellen. Diese Daten verbleiben ausschließlich auf Ihrem Gerät und werden nicht an uns übertragen. Hierbei handelt es sich um technisch notwendige Funktionalität, die keine Einwilligung erfordert (§ 25 Abs. 2 Nr. 2 TDDDG).

Schriftarten

Diese Website verwendet Schriftarten (Geist, Geist Mono), die beim Aufbau der Website lokal auf unserem Server gespeichert werden. Es findet keine Übertragung von Daten an Dritte statt.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Die Datenübertragung auf unserer Website erfolgt verschlüsselt (SSL/TLS).

Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte: Auskunft über Ihre gespeicherten Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung Ihrer Daten (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@festmade.com. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für festmade ist das Bayerische Landesamt für Datenschutzaufsicht (LDA Bayern), Promenade 27, 91522 Ansbach.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.