Datenschutzerklärung

1. Verantwortlicher

Foco Azul LLC
[TBD: Registered address in Wyoming]
Wyoming, United States
E-Mail: [TBD: support@littlerootlings.com]

Marke: Little Rootlings wird betrieben von Foco Azul LLC.

2. Welche Daten wir erheben

• Beim Besuch der Website: keine personenbezogenen Daten durch eigene Tracking-Cookies. Server-Logs können IP-Adresse, Browser-Typ und Zeitstempel enthalten (Hosting: Vercel).
• Beim Kauf: E-Mail-Adresse, Stripe-Session-ID, Stripe-Customer-ID, Kaufbetrag, Währung und gekauftes Produkt. Die Zahlung selbst läuft über Stripe; wir speichern keine Kreditkarten- oder Bankdaten.
• Bei der Nutzung von /admin: ein signiertes, HTTP-only Session-Cookie zur Authentifizierung.

3. Zweck und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 b DSGVO): E-Mail-Adresse und Bestelldaten werden verwendet, um den Kauf, den Download und Support abzuwickeln.
• Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO): Server-Logs für Sicherheit, Fehlerbehebung und Missbrauchsprävention.
• Einwilligung (Art. 6 Abs. 1 a DSGVO): falls du dich für einen Newsletter anmeldest (aktuell nicht aktiv).

4. Auftragsverarbeiter

Wir nutzen Dienste von Auftragsverarbeitern mit Sitz in den USA und der EU:

• Stripe, Inc. — Zahlungsabwicklung und Steuerberechnung (Standard Contract Clauses / Datenverarbeitungsvertrag im Stripe-Dashboard verfügbar).
• Supabase — Datenbankhosting für Bestellungen (DPA verfügbar).
• Vercel Inc. — Webhosting und Serverless-Funktionen (DPA verfügbar).

Für Übermittlungen in die USA stützen wir uns auf Standard Contract Clauses (SCCs) und zusätzliche Sicherheitsmaßnahmen der Anbieter.

5. Cookies

Wir setzen nur technisch notwendige Cookies ein: das Admin-Session-Cookie und, soweit von Stripe/Vercel erforderlich, Sicherheits- bzw. Betriebscookies. Es werden keine Marketing- oder Analyse-Cookies ohne deine Einwilligung verwendet.

6. Aufbewahrung

Bestelldaten werden so lange aufbewahrt, wie es für Steuer- und Gewährleistungszwecke erforderlich ist (in der Regel 6–10 Jahre, je nach Rechtsvorschrift). Du kannst jederzeit die Löschung deiner Daten beantragen, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Bitte richte Anfragen an [TBD: support@littlerootlings.com].