Datenschutzerklärung

Verantwortlich im Sinne der DSGVO: Schmitz Universe, Inhaber Jonas Schmitz, Friedrich-Mohr-Straße 1, 56070 Koblenz, E-Mail: contact@lovewallglobal.com. Siehe auch unser Impressum.

Von dir bereitgestellt: Namen/Initialen, Datum, Ort, Liebesbotschaft, optionale Fotos, Beziehungstyp, Timeline-Meilensteine und Geschenkangaben.

Kaufdaten: Deine E-Mail-Adresse gibst du in unserem eigenen Bezahlformular ein. Wir speichern sie zusammen mit deiner Bestellung, BEVOR du zu Stripe weitergeleitet wirst — auch dann, wenn du den Bezahlvorgang danach abbrichst.

Rechnungsdaten: Deine Rechnungsanschrift (Name und Anschrift, optional Telefonnummer) erhebt unser Zahlungsdienstleister Stripe auf seiner Bezahlseite; wir übernehmen sie nach erfolgreicher Zahlung zu deiner Bestellung — zur Vertragsabwicklung und Rechnungsstellung. Deine Kartendaten sehen wir zu keinem Zeitpunkt.

Automatisch: technische Zugriffsdaten (Zeitpunkt, Browsertyp, aufgerufene Adresse) durch unseren Hosting-Anbieter.

Ein Cookie von uns selbst: „NEXT_LOCALE“ merkt sich deine Sprachwahl (Laufzeit ein Jahr). Es ist technisch notwendig, damit die Seite und unsere E-Mails in deiner Sprache erscheinen, enthält nur das Sprachkürzel und wird nicht ausgewertet. Zustimmungspflichtige Cookies setzen wir erst nach deiner Einwilligung (siehe Ziffer 8).

Deine IP-Adresse: Sie wird bei jeder Anfrage kurzzeitig im Arbeitsspeicher unseres Servers verarbeitet, um Missbrauch zu bremsen (Anfragelimit). Sie wird dabei ungekürzt verwendet, aber weder dauerhaft gespeichert noch mit deinem Love Mark oder deiner Bestellung verknüpft; nach kurzer Zeit verfällt der Eintrag von selbst (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Dienst).

Meldungen: Meldest du einen Love Mark, speichern wir den gemeldeten Love Mark, den Grund und deinen freien Text — damit wir den Fall prüfen und Missbrauch erkennen können (Art. 6 Abs. 1 lit. f DSGVO). Schreib dort nichts hinein, was nicht in die Sache gehört.

Serverseitige Speicherung: Deine Love-Mark-Angaben und optionalen Fotos werden bei unserem Datenbank-Dienstleister Supabase gespeichert (Postgres-Datenbank in der Region eu-central-1 / EU; Fotos in einem privaten Speicher-Bucket). Ob ein Love Mark öffentlich, ungelistet oder privat ist, steuerst du selbst.

Lokal in deinem Browser (localStorage): dein Speicher-Einverständnis und deine Cookie-Wahl, deine Sprachwahl, dein angemeldetes E-Mail-Konto samt Sitzungsschlüssel (nur damit bleibst du angemeldet; er läuft ab und wird beim Abmelden gelöscht), ein unfertiger Entwurf, ein Zwischenspeicher deiner eigenen Love Marks sowie ein Zwischenspeicher der öffentlichen Wall (Zähler und die öffentlich sichtbaren Love Marks, damit die Wall auch offline und beim nächsten Besuch sofort da ist). Dazu einige Merker für die Bedienung — etwa ob du einen Hinweis schon gesehen hast. Kein Tracking, keine Werbe-Cookies; alles davon kannst du in deinem Browser jederzeit löschen.

Bereitstellung des Dienstes und deines Love Marks (Art. 6 Abs. 1 lit. b DSGVO — Vertrag).

Reichweite/Teilen nur auf deine Veranlassung; öffentliche Sichtbarkeit steuerst du über die Privatsphäre-Einstellung.

Sicherheit, Missbrauchsvermeidung und Moderation (Art. 6 Abs. 1 lit. f — berechtigtes Interesse).

Zahlungsabwicklung beim Kauf (Art. 6 Abs. 1 lit. b) über den Zahlungsdienstleister Stripe.

Jährliche Jahrestags-Erinnerung an die von dir hinterlegte E-Mail-Adresse — Teil der beim Kauf zugesagten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst sie jederzeit abbestellen, über den Link am Fuß jeder Erinnerung; danach senden wir dauerhaft keine mehr.

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein: Vercel Inc. (Hosting/Infrastruktur, USA), Supabase (Datenbank, Anmeldung und Datei-Speicher; Region eu-central-1 / EU), Stripe (Zahlungsabwicklung, USA) und Resend (Versand von Transaktions-E-Mails wie Kauf-, Geschenk- und Jahrestags-Nachrichten).

Wählst du auf der Bezahlseite PayPal oder Klarna, gibt Stripe die für die Zahlung nötigen Daten an den jeweiligen Anbieter weiter (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; Klarna Bank AB (publ.), Schweden). Beide handeln dabei eigenverantwortlich nach ihren eigenen Datenschutzhinweisen — wir erhalten von dort keine Zahlungsdaten, sondern nur die Rückmeldung, ob die Zahlung erfolgreich war.

Diese Dienstleister verarbeiten Daten weisungsgebunden als Auftragsverarbeiter bzw. – soweit sie eigenverantwortlich handeln (insb. Stripe, PayPal, Klarna) – gemäß ihren eigenen Datenschutzhinweisen. Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Lade nur Fotos und Namen hoch, an denen du die Rechte hast und für die alle abgebildeten Personen eingewilligt haben.

Betroffene Personen können die Entfernung ihres Namens oder Bildes verlangen — ohne Bloßstellung, ohne öffentliche Kennzeichnung. Nutze dazu die Melde-Funktion oder contact@lovewallglobal.com.

Love Marks sind auf Dauerhaftigkeit angelegt (»forever«), bleiben aber unter deiner Kontrolle: Du kannst sie privat stellen oder archivieren. Technische Logs werden nur so lange gespeichert, wie es für Sicherheit und Betrieb erforderlich ist.

Bestell- und Rechnungsdaten (Kaufdatum, Betrag, Paket, Rechnungsanschrift) bewahren wir getrennt davon so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungspflichten verlangen. Diese Daten können wir daher auch dann nicht löschen, wenn ein Love Mark gelöscht wird — die Aufbewahrung ist gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO).

Dein Konto besteht, bis du es löschst. Mit der Löschung entfernen wir die zugehörigen Zugangsdaten; die vorstehende Ausnahme für Rechnungsdaten bleibt davon unberührt.

Meldungen bewahren wir auf, solange der Fall offen ist, und danach längstens zwölf Monate — lange genug, um wiederholten Missbrauch zu erkennen, und nicht länger.

Prüfprotokoll: Wird ein Love Mark gelöscht oder ändert sich der Zahlungsstand einer Bestellung, halten wir diesen Vorgang mit den betroffenen Daten fest — damit ein versehentliches Löschen rückgängig gemacht werden kann und sich im Streitfall belegen lässt, was passiert ist (Art. 6 Abs. 1 lit. f DSGVO). Dieses Protokoll wird nach 30 Tagen automatisch gelöscht.

Abgebrochene Käufe: Brichst du den Bezahlvorgang ab, bleibt zunächst eine unbezahlte Bestellung mit deinem Entwurf liegen — das sind beide Namen, Datum, Ort, Botschaft, Beziehungs- und Gestaltungsangaben, die ungefähren Koordinaten des Ortes sowie, falls du welche ausgewählt hast, deine Fotos und deine Tonaufnahme — damit ein später doch noch eingehender Zahlungseingang oder eine Rückfrage sie findet. Spätestens nach 30 Tagen löschen wir diesen Entwurf automatisch. Was dann übrig bleibt, ist die Bestellzeile selbst: Zeitpunkt, Betrag, Paket, Zustand — und deine E-Mail-Adresse, weil sie die einzige Verbindung zu einer möglicherweise doch noch eingehenden Zahlung ist. Du kannst ihre Löschung jederzeit formlos an contact@lovewallglobal.com verlangen; wir löschen sie dann samt der Bestellzeile.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).

Du hast zudem ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz.

Nur wenn du im Cookie-Banner ausdrücklich einwilligst (Art. 6 Abs. 1 lit. a DSGVO), nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung der Website statistisch auszuwerten und sie zu verbessern. Ohne Einwilligung wird kein Analytics-Script geladen und es werden keine Analytics-Cookies gesetzt.

Wir haben Google Analytics datensparsam konfiguriert: IP-Anonymisierung, keine Google-Signale, keine personalisierte Werbung.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ im Footer.

Bei einer Übermittlung an Google LLC in die USA stützt sich Google auf die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.

Die Love-Mark-Daten selbst liegen in der EU (Supabase, Region eu-central-1). Bei Diensten mit Sitz in den USA (Vercel, Stripe, ggf. Google) kann es zu einer Übermittlung in die USA kommen; diese erfolgt auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (SCC).

Für Datenschutzanfragen: contact@lovewallglobal.com.