Datenschutzerklärung

Stand: 6. Oktober 2026

Wir nehmen den Schutz deiner Daten ernst und erheben nur, was wir für den Betrieb dieser Website, für deine Bestellungen, Buchungen, Einkäufe und Anfragen, dein Kundenkonto und deine Mitgliedschaft in unserem Verein wirklich brauchen. Das Wichtigste vorab:

• Keine Tracker, keine Werbeanzeigen auf unserer Website, keine Analyse-Tools von Drittanbietern. Wir setzen keine Cookies zur Reichweitenmessung und messen nicht, wie du dich auf der Seite bewegst. Aus den Server-Protokollen zählen wir nur einmal pro Woche, wie oft Seiten über unsere Kampagnenlinks aufgerufen wurden – als Summen ohne IP-Adressen (Abschnitt 3).
• Nur technisch notwendige Cookies (Warenkorb, Mietkorb, Anmeldung im Kundenkonto, Team-Anmeldung; bei Zahlung über PayPal zusätzlich die für die Zahlung nötigen Cookies von PayPal) – deshalb gibt es kein Einwilligungsbanner.
• Keine eingebundenen Fremddienste. Schriften, Bilder und Skripte liefern wir selbst aus. Karten, Videos, Chat-Fenster oder Social-Media-Inhalte binden wir nicht ein. Einzige Ausnahme ist unsere Zahlseite für PayPal: Nur dort – und nur, wenn du in der Kasse PayPal oder Lastschrift wählst – laden wir das Zahlungsskript von PayPal (Abschnitt 9).
• Bezahlt wird über Stripe oder PayPal – online auf deren Bezahlseiten, vor Ort mit Karte oder Smartphone an unseren Kassen-Tablets (Stripe). Deine Karten- oder Kontodaten gibst du nur bei Stripe bzw. PayPal ein; sie erreichen unseren Server nicht.

1. Verantwortlicher

Branchenverband der Kultur- und Kreativwirtschaft Chemnitz und Umgebung e.V. (Kreatives Chemnitz)
Gießerstraße 5, 09130 Chemnitz
Vereinsregister: Amtsgericht Chemnitz, VR 2913
vertreten durch den Vorstand; die vertretungsberechtigten Vorstandsmitglieder nennt unser Impressum
E-Mail: kontakt@kreatives-chemnitz.de
Telefon: 0160 7795909

Das vectorlab ist eine Einrichtung des Vereins unter derselben Anschrift. Für Fragen zum Datenschutz erreichst du uns auch unter info@vectorlab.diy.

2. Hosting

Diese Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland (Falkenstein/Vogtland). Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenbank der Website (Bestellungen, Buchungen, Anfragen, Kontaktverwaltung, Kundenkonten, Einreichungen, Mitgliederverwaltung, Rechnungen und die Aufzeichnungen unserer Kassen) liegt ebenfalls auf diesem Server.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb der Website.

3. Aufruf der Website und Server-Logfiles

Wenn du unsere Website aufrufst, verarbeitet der Webserver automatisch Daten, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und HTTP-Statuscode
• übertragene Datenmenge
• zuvor besuchte Seite (Referrer), sofern dein Browser sie übermittelt
• Browser und Betriebssystem (User-Agent)

Diese Daten brauchen wir, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Die Zugriffsprotokolle des Webservers werden täglich rotiert und nach 14 Tagen vom Server selbst gelöscht. Technische Fehlerprotokolle der Anwendung bewahren wir höchstens 30 Tage auf. Zum Schutz unserer Formulare vor Missbrauch zählen wir Anfragen je IP-Adresse für ein kurzes Zeitfenster (10 Minuten bis eine Stunde) im Arbeitsspeicher des Servers. Diese Zähler landen weder in der Datenbank noch in Dateien.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Zählung der Kampagnenlinks. Einmal pro Woche werten wir die Zugriffsprotokolle der vergangenen Woche aus und zählen, wie oft Seiten über Kampagnenlinks aufgerufen wurden (Links mit sogenannten utm-Parametern aus einer festen Liste, zum Beispiel utm_source=instagram auf unseren Flyern oder in unseren Profilen) und von welchen fremden Websites aus Besucherinnen und Besucher kamen (nur der Domainname, z. B. „instagram.com“). Aufrufe durch Suchmaschinen-Roboter und Link-Vorschauen zählen wir nicht mit. Gespeichert werden nur die Wochensummen; IP-Adressen, vollständige Adressen der fremden Seiten, Browserangaben und einzelne Aufrufe übernehmen wir nicht. Die Protokolle selbst werden wie oben beschrieben nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu erfahren, welche unserer Hinweise und Werbemittel gelesen werden. Du kannst widersprechen (Abschnitt 19).

Die Verbindung zu unserer Website ist per TLS verschlüsselt (erkennbar an „https://“).

4. Cookies

Wir setzen nur Cookies, die für die von dir gewünschten Funktionen unbedingt erforderlich sind:

Cookie	Zweck	Speicherdauer
vl_cart	merkt sich deinen Warenkorb; wird erst gesetzt, wenn du etwas in den Warenkorb legst	30 Tage
vl_miete	merkt sich deinen Mietkorb im Verleih (Mietsachen und Zeitraum); wird erst gesetzt, wenn du etwas in den Mietkorb legst	30 Tage
__Host-konto	Anmeldung im Kundenkonto (Abschnitt 5c); wird erst gesetzt, wenn du dich anmeldest, und enthält nur eine zufällige Kennung	höchstens 30 Tage
vl_session	nur für den Verwaltungsbereich: Anmeldung von Team-Mitgliedern (wird bei Besucherinnen und Besuchern nicht gesetzt)	12 Stunden
vl_bearbeiten	nur für Team-Mitglieder: merkt sich, dass der Bearbeitungsmodus der Website eingeschaltet ist (wird bei Besucherinnen und Besuchern nicht gesetzt)	2 Stunden

Den Inhalt deines Warenkorbs bzw. Mietkorbs speichern wir ohne Namen unter einer zufälligen Kennung auf unserem Server. Warenkörbe und Mietkörbe, die 30 Tage lang nicht geändert wurden, löschen wir im nächsten Löschlauf (Abschnitt 16).

Rechtsgrundlage für das Speichern und Auslesen dieser Cookies ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Warenkorb, Vertragsanbahnung, Kundenkonto) bzw. lit. f DSGVO (sichere Anmeldung). Eine Einwilligung ist dafür nicht nötig. Tracking- oder Marketing-Cookies verwenden wir nicht.

Wählst du in der Kasse PayPal oder Lastschrift, setzt PayPal auf unserer PayPal-Zahlseite und auf den Seiten von PayPal eigene Cookies und ähnliche Techniken, die PayPal für die Zahlung und zur Betrugsprävention braucht. Das geschieht, weil du die Zahlung über PayPal ausdrücklich gewählt hast (§ 25 Abs. 2 Nr. 2 TDDDG); Einzelheiten stehen in Abschnitt 9.

5. Kontaktformular, Anfragen und E-Mails

Wenn du uns über ein Formular (Kontakt, Werkstatt-Feier, Raum mieten, Kindergeburtstag, Workshop für eine Gruppe, Einzelkurs, CNC-Auftrag, Mietanfrage im Verleih), per E-Mail, über unseren Telegram-Bot oder per WhatsApp schreibst, uns anrufst oder vor Ort anfragst, verarbeiten wir die Angaben, die du uns mitteilst – in der Regel Name, E-Mail-Adresse, auf Wunsch Telefonnummer und Organisation, Wunschtermin, Personenzahl, beim Kindergeburtstag das Alter des Geburtstagskinds, beim Einzelkurs mit Minderjährigen das Alter der jüngsten teilnehmenden Person (damit wir Mindestalter und Begleitung prüfen können), deine Nachricht und, falls angegeben, wie du von uns erfahren hast. Außerdem speichern wir den Zeitpunkt der Anfrage und den Zeitpunkt, zu dem du bestätigt hast, diese Datenschutzhinweise gelesen zu haben. Diese Bestätigung ist keine Einwilligung; die Rechtsgrundlagen stehen unten.

Wir nutzen diese Daten, um deine Anfrage zu beantworten, dir ein Angebot zu machen und – wenn ein Vertrag zustande kommt – die Veranstaltung durchzuführen und abzurechnen. Die freiwillige Angabe, wie du von uns erfahren hast, werten wir nur zusammengefasst aus, um zu sehen, wie Menschen auf uns aufmerksam werden. Anfragen per Telefon, per WhatsApp oder im Gespräch tragen wir mit den nötigen Angaben in dieselbe Anfragenverwaltung ein; es gelten dieselben Zwecke, Rechtsgrundlagen und Fristen.

Bitte schreib uns keine Gesundheitsangaben (zum Beispiel Allergien oder Unverträglichkeiten) in das Freitextfeld. Was wir dazu für eine Veranstaltung wissen müssen, besprechen wir bei Bedarf persönlich. Gesundheitsangaben, die du uns vor einem Termin mündlich mitteilst, halten wir nicht fest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag zielt, und sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten und unsere Angebote bekannt zu machen).

Anfragen, aus denen kein Vertrag entsteht – also Anfragen, die noch offen sind, zu denen wir nur ein Angebot geschickt haben oder die abgesagt wurden –, löschen wir zwölf Monate nach der letzten Bearbeitung im nächsten Löschlauf (Abschnitt 16). Entsteht ein Vertrag, bewahren wir die Anfrage als Geschäftsbrief sechs Jahre ab Ende des Jahres auf (§ 147 Abs. 1 Nr. 2 und Abs. 3 Abgabenordnung); für Zahlungen und Rechnungen dazu gelten die Fristen in Abschnitt 6.

Wie wir Nachrichten speichern und deine Anfragen, Bestellungen und Buchungen in unserer Kontaktverwaltung zusammenführen, steht in Abschnitt 5a.

5a. Nachrichten und Kontaktverwaltung

Kontaktverwaltung. Damit wir dich nicht bei jeder Anfrage neu kennenlernen müssen, führen wir eine Kontaktverwaltung auf unserem Server bei Hetzner. Zu deiner Person legen wir dort einen Kontakt mit einer Kundennummer an: Name, Anrede, auf Wunsch Anschrift, deine E-Mail-Adresse und Telefonnummer sowie – falls du uns darüber schreibst – deine Kennung bei Telegram. Mit diesem Kontakt verknüpfen wir deine Anfragen, Bestellungen, Zahlungen, Buchungen, Mietvorgänge, Gutscheinkäufe, Widerrufe und Rechnungen sowie unsere Nachrichten an dich und deine an uns. So sieht jede Person in unserem Team, die Anfragen bearbeitet, auf einen Blick, was wir mit dir schon besprochen haben. Gehörst du zu einer Firma, einem Verein, einer Schule oder einer Behörde, vermerken wir diese Zugehörigkeit. Einkäufe an unseren Selbstbedienungskassen verknüpfen wir nicht mit einem Kontakt. Kontakte, Anfragen und Bestellungen von unserer früheren Website bei Wix übernehmen wir einmalig in die Kontaktverwaltung, vermerken dort die Herkunft und löschen sie danach bei Wix; es gelten dieselben Zwecke und Fristen. Für Werbung nutzen wir diese Daten nicht.

Vorgänge (Bestellung, Anfrage, Buchung usw.) ordnen wir automatisch zu, wenn dieselbe E-Mail-Adresse bzw. Telefonnummer schon genau zu dir gehört und der Name passt; Nachrichten, wenn die Absenderkennung (E-Mail-Adresse, Telegram-Konto) schon genau zu dir gehört. In allen anderen Fällen prüft eine Person im Team, ob die Angaben wirklich von dir stammen, bevor sie verknüpft oder zusammengeführt werden. Wir bilden daraus keine Profile, bewerten niemanden und treffen keine automatisierten Entscheidungen.

Nachrichten. Wir speichern Nachrichten, die uns auf diesen Wegen erreichen, mit Anhängen, Zeitpunkt und deiner Kennung auf diesem Weg:

• E-Mail: Mails an info@vectorlab.diy übernehmen wir aus unserem Postfach bei ALL-INKL.COM (Abschnitt 10) in die Kontaktverwaltung, ebenso unsere Antworten.
• Formulare: Anfragen, Mietanfragen und Widerrufe über unsere Website.
• Telegram (sobald unser Bot freigeschaltet ist): Unseren Telegram-Bot betreiben wir selbst. Telegram (Telegram Messenger Inc., Britische Jungferninseln; Vertreter in der EU: European Data Protection Office, Brüssel) verarbeitet die Nachrichten in eigener Verantwortung. Chats mit Bots sind nicht Ende-zu-Ende-verschlüsselt. Die Daten gehen dabei an ein Unternehmen außerhalb der EU. Für dessen Land gibt es weder einen Angemessenheitsbeschluss noch andere geeignete Garantien: Behörden dort können möglicherweise auf die Daten zugreifen, und deine Datenschutzrechte kannst du dort unter Umständen nicht wirksam durchsetzen. Deshalb antworten wir dir über Telegram nur, wenn du vorher ausdrücklich eingewilligt hast (Art. 49 Abs. 1 lit. a DSGVO). Telegram ist bei uns nur ein zusätzlicher Weg; per E-Mail oder Telefon erreichst du uns genauso. Du kannst die Einwilligung jederzeit mit /stop widerrufen; Antworten bis dahin bleiben rechtmäßig.
• Telefon, WhatsApp und Gespräche vor Ort: Den Inhalt halten wir als kurze Notiz fest. Gespräche zeichnen wir nicht auf. Nachrichten an unser WhatsApp übernehmen wir von Hand und löschen den Verlauf in der App danach, spätestens nach sechs Monaten; für die App selbst ist WhatsApp verantwortlich (Abschnitt 12). Von uns aus schreiben wir dich per WhatsApp nur an, wenn du uns darum gebeten oder eingewilligt hast, dass wir dir Rückfragen zu deiner Anfrage oder Buchung dort schicken; die Einwilligung kannst du jederzeit widerrufen, zum Beispiel mit „STOP“.

Die Inhalte der Nachrichten und Anhänge speichern wir verschlüsselt. Interne Notizen des Teams sind sachlich und gehören ebenfalls zu deinen Daten, über die wir dir Auskunft geben.

Bitte schick uns über Messenger keine sensiblen Daten, zum Beispiel Gesundheitsangaben oder Ausweisdaten. Du erreichst uns immer auch per E-Mail an info@vectorlab.diy oder telefonisch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder seine Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten und den Überblick über unseren Austausch mit dir zu behalten. Nachrichten, die als Geschäftsbrief gelten, bewahren wir wegen § 147 Abgabenordnung auf (Art. 6 Abs. 1 lit. c DSGVO). Rückfragen per WhatsApp, die wir von uns aus schicken, stützen wir auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Zusammenführung kannst du widersprechen (Abschnitt 19).

Speicherdauer. Nachrichten, die wir nicht bearbeiten (zum Beispiel Spam), löschen wir nach 30 Tagen, Nachrichten ohne Vertrag 12 Monate nach der letzten Nachricht, Nachrichten zu einem Vertrag 12 Monate nach seinem Abschluss. Nachrichten, mit denen wir einen Vertrag angeboten, geschlossen, geändert, storniert oder reklamiert haben, bewahren wir sechs Jahre nach Ende des Jahres auf (§ 147 Abgabenordnung); in dieser Zeit nutzen wir sie nur noch für diese Pflicht. Deinen Kontakt löschen wir 12 Monate nach der letzten Aktivität – also nach der letzten Anfrage, Bestellung, Nachricht oder Bearbeitung; Bestellungen und Rechnungen behalten ihre eigenen Fristen (Abschnitt 6). Alle Fristen stehen in Abschnitt 16. In deiner App und bei Telegram bleiben Nachrichten nach deren Regeln gespeichert; dort kannst du sie selbst löschen.

5b. Werbung per Post an Firmen und Organisationen

Wir stellen Firmen, Behörden und Vereinen in Chemnitz und Umgebung unsere Angebote für Teams – zum Beispiel Werkstatt-Feiern und Raummiete – gelegentlich per Brief oder Postkarte vor. Dafür verarbeiten wir Name und Geschäftsanschrift der Organisation und, nur bei einigen größeren Arbeitgebern, Name und Funktion einer zuständigen Person. Die Angaben stammen aus öffentlich zugänglichen Quellen, meist aus dem Impressum oder von der Website der Organisation. Welche Quelle wir genutzt haben, steht im jeweiligen Brief.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, unsere Angebote bekannt zu machen (Direktwerbung, Erwägungsgrund 47 DSGVO). Wir verkaufen die Angaben nicht und geben sie nicht zu Werbezwecken an andere weiter; Briefe und Postkarten stellt die Deutsche Post zu. Alle Empfänger nennt Abschnitt 15.

Meldet sich die Organisation nicht, löschen wir die Angaben spätestens am 31. März des Folgejahres. Meldet sie sich, gelten die Fristen für Anfragen (Abschnitt 5).

Widerspruch gegen Werbung: Du kannst der Verwendung deiner Daten für Werbung jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO), formlos an info@vectorlab.diy. Dann schicken wir dir keine Werbung mehr. Damit das dauerhaft gilt, nehmen wir Name bzw. Firma und Anschrift in eine Sperrliste auf, die wir nur für diesen Zweck nutzen (Art. 21 Abs. 3 DSGVO).

5c. Kundenkonto

Ein Kundenkonto auf unserer Website nutzen Ansprechpersonen von Firmen, Vereinen und anderen Organisationen, die bei uns buchen, anfragen oder mit uns zusammenarbeiten, und Mitglieder unseres Vereins für ihre Mitgliedschaft (Abschnitt 5e). Ein Passwort gibt es nicht: Du gibst deine E-Mail-Adresse ein und bekommst einen Anmeldelink, der 30 Minuten gilt und nur einmal funktioniert. Auf dieselbe Weise kommen Einladungen (7 Tage gültig) und der Link zum Bestätigen einer neuen E-Mail-Adresse. Den Link speichern wir nur als nicht umkehrbaren Prüfwert; im Klartext steht er nur in der E-Mail an dich. Ob es zu einer Adresse ein Konto gibt, verraten wir nicht – die Antwort ist immer gleich.

Was wir speichern: deinen Namen, deine E-Mail-Adresse(n) und deine Kundennummer aus unserer Kontaktverwaltung (Abschnitt 5a), die Organisationen, für die du Rechte hast (zum Beispiel „lesen“, „buchen“ oder „verwalten“ – je Bereich und gegebenenfalls je Standort), wer dir ein Recht gegeben oder beendet hat und wann, bei Rechten mit Vollmacht einen Vermerk über die Vollmacht (ohne ihren Inhalt), deine Anmeldungen (Beginn, Ablauf, Ende – ohne IP-Adresse und ohne Browserkennung), deine Registrierung als Firma oder Verein (Angaben zur Organisation, Nachricht, Entscheidung unseres Teams) sowie Nachweise für besondere Konditionen (zum Beispiel eine Vereinsmitgliedschaft oder eine Vereinbarung: Art, Gültigkeit, wer geprüft hat). Wichtige Vorgänge (Anmeldung, Einladung, Rechte, Registrierung, Einstellungen, Konditionen) halten wir in einem Protokoll fest, nur mit Nummern, Arten und Zeitpunkten.

Registrierung und Einladungen: Ein Konto bekommst du auf Einladung unseres Teams oder einer Person, die für deine Organisation das Recht „verwalten“ hat; als Mitglied unseres Vereins meldest du dich mit der E-Mail-Adresse an, die wir in unserer Kontaktverwaltung zu deiner Mitgliedsakte führen. Ist die Registrierung geöffnet, kannst du deine Organisation auch selbst anmelden: Nach der Bestätigung deiner Adresse prüft unser Team die Angaben und schaltet den Zugang frei oder lehnt ab. Registrieren und Einladungen annehmen darfst du erst ab 18 Jahren. Wer für eine Organisation das Recht „verwalten“ hat, sieht die Personen mit Zugang zu dieser Organisation (Name und Rechte, nicht deine Anmeldungen).

Cookie: Solange du angemeldet bist, setzt die Website das technisch notwendige Cookie __Host-konto (Abschnitt 4). Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse kurz im Arbeitsspeicher des Servers (höchstens eine Stunde, nicht in der Datenbank).

Zweck und Rechtsgrundlage: Das Konto dient der Durchführung deiner Verträge und Anfragen bzw. der deiner Organisation und deiner Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO) und unserem berechtigten Interesse an einer sicheren, nachvollziehbaren Vergabe von Zugängen und Konditionen (Art. 6 Abs. 1 lit. f DSGVO). Vermerke und Nachweise zu Konditionen bewahren wir auf, solange Ansprüche daraus möglich sind (Verjährung).

Speicherdauer: Anmelde-, Einladungs- und Bestätigungslinks löschen wir 24 Stunden nach Ablauf oder Verwendung, Anmeldungen 90 Tage nach ihrem Ende, nicht bestätigte Registrierungen nach 24 Stunden, abgelehnte oder beendete Registrierungen nach 30 Tagen, beendete Rechte an einer Organisation (mit Vollmacht-Vermerk) und beendete oder widerrufene Nachweise 36 Monate nach ihrem Ende und Protokolleinträge zum Kundenkonto und zu Konditionen nach 24 Monaten. Solange du einen Zugang hast, ein Nachweis gilt oder eine dieser Fristen läuft, löschen wir deinen Kontakt in der Kontaktverwaltung nicht; jede Anmeldung zählt dort als Aktivität.

Deine Möglichkeiten im Konto: Du siehst deine Organisationen, Rechte, Registrierungen und Anmeldungen, kannst dich überall abmelden, deine E-Mail-Adresse ändern, deine Angaben als Datei herunterladen und deinen Zugang selbst beenden. Deine Rechte enden dann; Buchungen, Rechnungen und deine Mitgliedschaft bleiben davon unberührt – das Beenden des Zugangs ist kein Austritt aus dem Verein (Abschnitt 5e). Deine übrigen Rechte stehen in Abschnitt 19.

5d. Veranstaltungen melden und Räume anfragen (Meldeportal)

Über die Formulare unter „Mitmachen“ auf unserer Website kannst du uns – je nachdem, welche Aufrufe gerade offen sind – eine Veranstaltung melden, eine Raumnutzung anfragen oder auf einen unserer Aufrufe antworten. Dafür verarbeiten wir deinen Namen und deine E-Mail-Adresse, auf Wunsch deine Telefonnummer und deine Organisation (mit ihrer Art, zum Beispiel Verein oder Firma), die Angaben zur Veranstaltung bzw. Nutzung (zum Beispiel Titel, Beschreibung, Zeit, Ort und Personenzahl), deine Antworten auf die Fragen des Aufrufs und die Einverständnisse, die du im Formular gibst. Außerdem speichern wir den Zeitpunkt deiner Einreichung und, welche Fassung dieser Datenschutzhinweise du dabei gesehen hast. Deine IP-Adresse speichern wir nicht; zum Schutz vor Missbrauch zählen wir Einreichungen je IP-Adresse nur kurz im Arbeitsspeicher des Servers.

Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink; erst wenn du ihn aufrufst, prüft unser Team deine Einreichung. Über einen persönlichen Statuslink siehst du den Stand, kannst Angaben ergänzen oder die Einreichung zurückziehen; beide Links speichern wir nur als Prüfwert. Bei der Prüfung ordnen wir die Einreichung in unserer Kontaktverwaltung deiner Person bzw. deiner Organisation zu (Abschnitt 5a). Sagen wir zu, legen wir daraus einen Termin bzw. eine Belegung an.

Veröffentlichung: Die Angaben zur Veranstaltung (Titel, Beschreibung, Zeit, Ort, Veranstalter) veröffentlichen wir nach unserer Zusage auf unserer Website nur, wenn du im Formular eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit für die Zukunft widerrufen; dann nehmen wir die Angaben von der Website.

Rechtsgrundlage für Prüfung und Bearbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Vereinbarung über deine Veranstaltung bzw. Nutzung), für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Einreichungen ohne Bestätigung löschen wir nach 48 Stunden. Abgelehnte, zurückgezogene oder verfallene Einreichungen anonymisieren wir sechs Monate nach der Entscheidung bzw. der letzten Änderung, angenommene sechs Monate nach der Entscheidung bzw. nach dem Ende der Veranstaltung, je nachdem, was später ist. Danach bleiben nur Angaben ohne Namen, Kontaktdaten und Freitexte – Art und Aufruf, Zeiten, Raum, Personenzahl, die Antworten auf die Ja-Nein-Fragen zur Veranstaltung und die Art der Organisation, bei Vereinen, Firmen, Behörden und Schulen auch ihr Name – für unsere Statistik, dazu der Verweis auf einen daraus entstandenen Termin bzw. eine Belegung. Den Verlauf der Bearbeitung halten wir in einem Protokoll ohne Inhalte fest und löschen ihn nach 24 Monaten. In Termine und Belegungen, die aus einer Einreichung entstehen, übernehmen wir die Angaben zur Veranstaltung bzw. Nutzung, aber nicht deinen Namen, deine E-Mail-Adresse oder deine Telefonnummer; als Veranstalter nennen wir dort nur deine Organisation, nie dich als Privatperson.

5e. Mitgliedschaft in unserem Verein

Das vectorlab betreibt unser Verein (Abschnitt 1). Die Online-Wege in diesem Abschnitt – der Antrag über das Formular „Mitglied werden“, die Kündigung ohne Anmeldung über „Mitgliedschaft kündigen“ und der Bereich „Mitgliedschaft“ im Kundenkonto – gelten, sobald wir sie auf unserer Website anbieten. Mitglied werden kannst du mit einem Antrag auf Papier oder, wenn wir ihn anbieten, mit dem Formular „Mitglied werden“ auf unserer Website; online können nur Volljährige einen Antrag stellen. Welche Angaben wir dafür brauchen, hängt von der Mitgliedsart ab; das Formular zeigt, was Pflicht ist und was freiwillig: Vor- und Nachname bzw. Name und Rechtsform deiner Organisation, E-Mail-Adresse und je nach Art Telefonnummer, Anschrift, Geburtsmonat und bevorzugte Sprache. Dazu speichern wir deine Erklärung, dass du mindestens 18 Jahre alt bist, welche Fassung der Satzung und der Beitragsordnung du angenommen und welche Fassung des Datenschutzhinweises zum Antrag und der Widerrufsbelehrung du gesehen hast (jeweils mit Prüfwert), den Zeitpunkt des Antrags und – wenn die Mitgliedsart eine Fürsprache verlangt – die Mitgliedsnummer des Mitglieds, das deinen Antrag unterstützt.

Ablauf: Nach dem Absenden bestätigst du deine E-Mail-Adresse über einen Link. Verlangt die Mitgliedsart eine Fürsprache, schicken wir dem genannten Mitglied eine E-Mail mit deinem Namen bzw. dem Namen deiner Organisation, der Mitgliedsart und einer Frist; es kann den Antrag über einen Link unterstützen oder ablehnen. Über die Aufnahme entscheidet das zuständige Organ unseres Vereins nach der Satzung, nie ein Programm. Nimmt es dich auf, führen wir eine Mitgliedsakte: deine Angaben, Mitgliedsnummer, Mitgliedsart, Beginn, die vereinbarte Beitragshöhe, Beschlüsse und Änderungen mit Datum sowie deine Erklärungen und Anliegen. Die Akte verknüpfen wir mit deinem Kontakt in der Kontaktverwaltung (Abschnitt 5a). Gewähren wir Mitgliedern besondere Konditionen, vermerken wir dafür einen Nachweis in deinem Kundenkonto (Abschnitt 5c).

Im Kundenkonto (Abschnitt 5c) siehst du unter „Mitgliedschaft“ deine Angaben und kannst sie ändern, Einwilligungen für freiwillige Angaben erteilen oder widerrufen, Anliegen an den Vorstand richten (zum Beispiel einen Wechsel der Mitgliedsart, eine andere Beitragsstufe, das Ruhen der Mitgliedschaft oder eine Befreiung, jeweils mit freiwilliger Begründung) und eine Mitgliedsbescheinigung abrufen.

Kündigung und Widerruf: Online kündigen kannst du – sobald wir es anbieten – im Kundenkonto oder ohne Anmeldung über „Mitgliedschaft kündigen“ im Fuß unserer Website. Dafür fragen wir deinen Namen bzw. den Namen deiner Organisation, die beim Verein hinterlegte E-Mail-Adresse, freiwillig deine Mitgliedsnummer, die Art der Kündigung, das gewünschte Ende und einen Grund ab (Pflicht nur bei einer Kündigung aus wichtigem Grund). Ebenso kannst du über „Beitritt widerrufen“ deinen Beitritt widerrufen. Den Eingang bestätigen wir dir sofort per E-Mail mit Datum und Uhrzeit.

Wer deine Daten sieht: in unserem Team nur die Personen, die die Mitgliederverwaltung betreuen. Deine Mitgliedsdaten nutzen wir nicht für Werbung des vectorlab.

Rechtsgrundlagen: Antrag und Mitgliedschaft nach unserer Satzung (Art. 6 Abs. 1 lit. b DSGVO), Aufbewahrung nach gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO), Angaben, die die Satzung nicht verlangt, nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit für die Zukunft widerrufen.

Speicherdauer: Anträge, deren E-Mail-Adresse nicht bestätigt wird, löschen wir nach 7 Tagen. Abgelehnte oder zurückgezogene Anträge löschen wir sechs Monate nach der Entscheidung (nach einer Beschwerde sechs Monate nach deren Erledigung), Fürsprachen sechs Monate nach der Entscheidung über den Antrag. Das Online-Formular des Antrags selbst anonymisieren wir wie eine Einreichung im Meldeportal sechs Monate nach der Entscheidung (Abschnitt 5d). Nach dem Ende deiner Mitgliedschaft anonymisieren wir die Mitgliedsakte am 1. Januar nach Ablauf des dritten Jahres nach dem Jahr des Austritts; danach bleiben nur Angaben ohne Personenbezug für unsere Statistik (Mitgliedsart, Jahre von Beginn und Ende, Art und Zeitpunkt des Endes, Standort). Kündigungen, die wir keiner Mitgliedschaft zuordnen können, löschen wir sechs Monate nach dem Eingang, zugeordnete am Ende des dritten Jahres nach dem Ende der Mitgliedschaft (steht noch kein Ende fest, nach dem Eingang); erledigte oder zurückgezogene Anliegen am Ende des dritten Jahres nach ihrer Erledigung bzw. dem Rückzug; widerrufene Einwilligungen drei Jahre nach dem Widerruf. Das Protokoll der Mitgliederverwaltung (ohne Inhalte) löschen wir nach 24 Monaten.

6. Bestellungen, Buchungen und Gutscheine

Wenn du im Shop bestellst, einen Workshop buchst, einen Gutschein kaufst oder eine Zahlungsanforderung von uns bezahlst, verarbeiten wir:

• Name, E-Mail-Adresse, auf Wunsch Telefonnummer und Firma
• Anschrift, soweit sie für Rechnung oder Versand nötig ist, bei Rechnungen an Firmen, Vereine oder Behörden auf Wunsch auch Abteilung, USt-IdNr. und dein Bestellzeichen
• bestellte Artikel, Termine, Preise, Versandkosten, gewählte Liefer- und Zahlart, Bestellnummer und Zahlungsstatus
• bei Gutscheinen den Gutscheincode, das Guthaben und die Einlösungen
• den Zeitpunkt, zu dem du unsere AGB und die Hinweise zum Widerrufsrecht bestätigt hast, und welche Fassung der AGB dabei galt (als Prüfsumme)
• die IP-Adresse, von der aus du die Bestellung abschickst

Wir nutzen die Daten, um den Vertrag zu erfüllen: Bestellung bestätigen, Plätze reservieren, Teilnehmendenlisten führen, dich bei Terminänderungen informieren, Ware zur Abholung bereitstellen oder versenden und abrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bezahlte Bestellungen, Buchungen und Gutscheinkäufe ordnen wir in unserer Kontaktverwaltung deinem Kontakt zu (Abschnitt 5a); offene und abgebrochene Bestellungen nicht.

Die IP-Adresse nutzen wir nur, um zu verhindern, dass jemand massenhaft Workshop-Plätze oder Gutscheinguthaben reserviert, ohne zu bezahlen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz vor Missbrauch). Wir löschen sie 30 Tage nach der Bestellung im nächsten Löschlauf (Abschnitt 16).

Jugendliche ohne Begleitung. Nehmen Jugendliche von 14 bis 17 Jahren ohne Begleitung an einem Workshop teil oder arbeiten sie allein in der Werkstatt, bringen sie eine Einverständniserklärung eines Elternteils mit. Darauf stehen Name und Alter der oder des Jugendlichen, Name des Elternteils und eine Telefonnummer für Notfälle. Wir brauchen sie, um den Vertrag mit Minderjährigen wirksam zu schließen und im Notfall jemanden zu erreichen (Art. 6 Abs. 1 lit. b und f DSGVO). Die Erklärungen bewahren wir auf Papier bzw. als Scan auf und löschen sie drei Jahre nach Ende des Jahres, in dem der letzte Termin stattfand bzw. die Freigabe endet.

So lange bewahren wir Bestelldaten auf:

• Bestellungen ohne Zahlung (abgebrochen oder abgelaufen) löschen wir 30 Tage nach der Bestellung im nächsten Löschlauf (Abschnitt 16). Wir verwenden sie bis dahin nicht für andere Zwecke.
• Bezahlte Bestellungen (auch wenn sie später erstattet wurden) und Gutscheindaten sind unsere Aufzeichnungen über Umsätze. Wir bewahren sie wegen der steuerlichen Aufbewahrungspflicht zehn Jahre ab Ende des Kalenderjahres auf und löschen sie danach (§ 147 Abs. 1 Nr. 1 und Abs. 3 Abgabenordnung, § 22 Umsatzsteuergesetz; Art. 6 Abs. 1 lit. c DSGVO). Nach Abschluss des Vertrags nutzen wir sie nur noch für diese Pflicht und für mögliche Ansprüche aus dem Vertrag.
• Rechnungen (PDF), die wir selbst ausstellen, bewahren wir mit den Rechnungsdaten acht Jahre ab Ende des Rechnungsjahres (bei einer später berichtigten Rechnung ab Ende des Jahres der Berichtigung) auf und löschen sie danach im nächsten Löschlauf (§ 14b Abs. 1 Umsatzsteuergesetz, § 147 Abs. 1 Nr. 4 und Abs. 3 Abgabenordnung; Art. 6 Abs. 1 lit. c DSGVO); länger nur, solange die steuerliche Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 Satz 5 Abgabenordnung). Müssen wir eine ausgestellte Rechnung berichtigen, bleibt die frühere Fassung mit Datum und Grund der Änderung erhalten; die berichtigte Fassung schicken wir dir. Einen Löschwunsch können wir in dieser Zeit nicht erfüllen (Art. 17 Abs. 3 lit. b DSGVO); wir nutzen die Daten dann nur noch für die Aufbewahrung. Rechnungsentwürfe, die nie ausgestellt werden, löschen wir 12 Monate nach der letzten Änderung.

Rechnung herunterladen. Deine Rechnung schicken wir dir als PDF per E-Mail, zusammen mit einem persönlichen Link zum Herunterladen (bei Bestellungen steht er auch auf deiner Bestellseite). Wer den Link kennt, kann die Rechnung abrufen – gib ihn deshalb nicht weiter. Beim Abruf vermerken wir in der Rechnungsverwaltung nur den Zeitpunkt, nicht deine IP-Adresse.

Verleih. Wenn du bei uns etwas mietest, verarbeiten wir deine Kontaktdaten, die Angaben zu Mietsachen, Zeitraum, Übergabe und Rückgabe sowie die Zahlungs- und Kautionsdaten, um den Mietvertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Bei der Übergabe sehen wir deinen Ausweis an, bei Anhängern auch deine Fahrerlaubnis; wir notieren nur, dass wir sie geprüft haben, und die Fahrerlaubnisklasse, und fertigen keine Kopien an. Zustand und Mengen der Mietsachen halten wir in einem Protokoll mit Fotos fest (Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist der Nachweis des Zustands). Protokolle und Fotos löschen wir sieben Monate nach der Rückgabe, bei einem offenen Schadensfall nach dessen Erledigung. Vertrags- und Zahlungsdaten bewahren wir so lange auf, wie es das Steuerrecht verlangt (wie bei Bestellungen und Rechnungen oben). Auch Mietvorgänge ordnen wir in der Kontaktverwaltung deinem Kontakt zu (Abschnitt 5a).

7. Widerruf über die Widerrufsfunktion

Wenn du über „Vertrag widerrufen“ einen Vertrag widerrufst, speichern wir Name, E-Mail-Adresse, Bestell- bzw. Vorgangsnummer, Umfang des Widerrufs, deine Nachricht und den Zeitpunkt des Eingangs. Wir brauchen diese Angaben, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen, wozu wir gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, sowie Art. 6 Abs. 1 lit. b DSGVO). Damit wir nachweisen können, dass und wann ein Widerruf eingegangen ist, bewahren wir die Angaben drei Jahre nach Ende des Jahres auf, in dem der Widerruf eingegangen ist (regelmäßige Verjährungsfrist), und löschen sie danach.

8. Zahlungsabwicklung über Stripe

Zahlungen mit Kredit- oder Debitkarte, Apple Pay und Google Pay wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab („Stripe“). Wählst du online eine dieser Zahlarten und klickst auf „Zahlungspflichtig bestellen“, leiten wir dich zur Bezahlseite von Stripe (checkout.stripe.com) weiter. Dasselbe gilt für Zahlungslinks, die wir dir schicken.

Dafür übermitteln wir an Stripe: Bestellnummer, Artikel und Betrag (einschließlich Versandkosten), deinen Namen und deine E-Mail-Adresse. Auf der Bezahlseite gibst du deine Zahlungsdaten direkt bei Stripe ein (zum Beispiel Kartendaten). Stripe verarbeitet außerdem technische Daten wie IP-Adresse und Geräteinformationen, um Zahlungen sicher abzuwickeln und Betrug zu verhindern, und erstellt einen Zahlungsbeleg. Die Rechnung erstellen wir selbst (siehe Abschnitt 6); nur bis zur Umstellung unserer Rechnungsstellung erstellt Stripe zu Kartenzahlungen auch die Rechnung. Wir erhalten von Stripe nur den Zahlungsstatus, die Art des Zahlungsmittels und Referenznummern – keine vollständigen Karten- oder Kontodaten.

Stripe verarbeitet Daten teilweise als eigener Verantwortlicher, etwa zur Erfüllung gesetzlicher Pflichten (Geldwäscheprävention) und zur Betrugsprävention. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend setzt Stripe Standardvertragsklauseln ein. Die Bezahlseite von Stripe kann eigene, für die Zahlung notwendige Cookies setzen.

Wählst du auf der Bezahlseite Apple Pay oder Google Pay, verarbeitet der jeweilige Anbieter (Apple bzw. Google) deine Daten zusätzlich nach seinen eigenen Datenschutzhinweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlung als Teil des Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (sichere, betrugsfreie Zahlungsabwicklung). Mehr dazu in der Datenschutzerklärung von Stripe.

8a. Kartenzahlung vor Ort und Selbstbedienungskassen

Vor Ort – an unseren Selbstbedienungskassen im vectorlab und an unseren weiteren Standorten sowie bei Zahlungen am Tablet unseres Teams – zahlst du nur mit Karte, Smartphone oder Uhr. Die Zahlung läuft über Stripe Terminal („Tap to Pay“) von Stripe (Abschnitt 8): Die Stripe-Software im Tablet liest die Kartendaten und schickt sie verschlüsselt an Stripe. Unser Server sieht keine Kartennummern.

Zu jedem Einkauf speichern wir den Kassenbeleg: Kasse, Standort, Zeitpunkt, Artikel, Preise und Steuern sowie die Angaben zur Kartenzahlung, die auf einem Kartenbeleg stehen (Kartenmarke, letzte vier Ziffern, Art des Kontos und der Wallet, Kennung der Kartenanwendung, Autorisierungscode) und die Referenznummern von Stripe. Wir legen dazu kein Kundenprofil an, verknüpfen Einkäufe nicht mit deinem Kontakt und werten nicht aus, wer wann was kauft.

• Beleg per QR-Code: Der QR-Code am Tablet führt zu einer nicht erratbaren Adresse, unter der du den Beleg 12 Monate lang ansehen und als PDF speichern kannst.
• Beleg per E-Mail: Gibst du am Tablet deine E-Mail-Adresse ein, nutzen wir sie nur, um dir den Beleg zu schicken. Wir speichern sie nicht am Beleg; die Kopie der Mail im Postausgang und das PDF löschen wir nach 30 Tagen. Werbung schicken wir an diese Adresse nicht.
• Alkohol: Alkoholische Getränke gibt unser Personal am Tablet frei, nachdem es im Zweifel dein Alter geprüft hat. Am Beleg speichern wir dazu nur die Altersgrenze, den Zeitpunkt der Freigabe und wer aus dem Team freigegeben hat. Deinen Ausweis sieht das Personal nur an; wir notieren und kopieren davon nichts.
• Erstattung: Erstatten wir dir etwas, zahlen wir über Stripe auf die Karte zurück, mit der du bezahlt hast; dazu suchen wir den Beleg über die Belegnummer.

Die Kassen-Tablets nutzen weder Kamera noch Mikrofon für die Kundschaft. Eine Videoüberwachung gibt es an den Kassen nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kauf und Zahlung), für die Aufbewahrung der Kassenbelege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abgabenordnung. Die Kassenbelege sind Einzelaufzeichnungen unserer Kassen; wir bewahren sie zehn Jahre nach Ende des Jahres auf und löschen sie danach (§ 147 Abs. 1 Nr. 1 und Abs. 3 Abgabenordnung).

9. Zahlungsabwicklung über PayPal

Wenn wir in der Kasse PayPal anbieten und du PayPal oder Lastschrift (über PayPal) wählst, wickeln wir die Zahlung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, ab („PayPal“).

Nach dem Klick auf „Zahlungspflichtig bestellen“ leiten wir dich auf eine Zahlseite unserer Website weiter (vectorlab.diy/kasse/paypal/…). Nur auf dieser Seite laden wir das Zahlungsskript von PayPal (JavaScript-SDK von paypal.com). Dein Browser baut dabei eine Verbindung zu PayPal auf und übermittelt technische Daten wie IP-Adresse, Browser- und Geräteinformationen; PayPal setzt dabei eigene Cookies und ähnliche Techniken für die Zahlung, die Sicherheit und die Betrugsprävention. Auf allen anderen Seiten unserer Website wird nichts von PayPal geladen. Ohne JavaScript leiten wir dich direkt zur Bezahlseite von PayPal weiter.

An PayPal übermitteln wir Bestellnummer, Artikel und Beträge (einschließlich Versandkosten und eingelöster Gutscheine) und gegebenenfalls deinen Namen, deine E-Mail-Adresse und die Lieferanschrift. Deine Zugangsdaten zu PayPal bzw. deine Bankverbindung gibst du direkt bei PayPal ein; sie erreichen unseren Server nicht. Wir erhalten von PayPal den Zahlungsstatus, die gewählte Zahlart und Referenznummern.

Wählst du Lastschrift, erteilst du PayPal ein SEPA-Lastschriftmandat. PayPal kann dabei deine Identität und Bonität prüfen und dafür Daten an Auskunfteien übermitteln; ob die Zahlung per Lastschrift möglich ist, entscheidet PayPal.

PayPal verarbeitet deine Daten teilweise als eigener Verantwortlicher, etwa zur Erfüllung gesetzlicher Pflichten (Geldwäscheprävention), zur Betrugsprävention und für dein PayPal-Konto. Dabei können Daten auch an Unternehmen der PayPal-Gruppe außerhalb der EU übermittelt werden, zum Beispiel an die PayPal, Inc. in den USA; wie PayPal solche Übermittlungen absichert, steht in der Datenschutzerklärung von PayPal.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlung als Teil des Vertrags); für die Cookies von PayPal § 25 Abs. 2 Nr. 2 TDDDG, weil du die Zahlung über PayPal ausdrücklich gewählt hast. Mehr dazu in der Datenschutzerklärung von PayPal.

10. E-Mail-Versand

Bestellbestätigungen, Rechnungen, Gutscheincodes, Kassenbelege, Eingangsbestätigungen und Antworten auf Anfragen verschicken wir per E-Mail. Unser E-Mail-Postfach, den Empfang und den Versand der E-Mails betreibt die ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, als Auftragsverarbeiter nach Art. 28 DSGVO; mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung. Die Server stehen in Deutschland. Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO bei allgemeinen Anfragen.

Mails, die du an info@vectorlab.diy schickst, und unsere Antworten übernehmen wir aus dem Postfach auf unseren Server bei Hetzner in die Kontaktverwaltung (Abschnitt 5a).

Von den E-Mails, die unsere Website verschickt, speichern wir eine Kopie in einem Postausgang, damit wir nachvollziehen können, ob und wann eine Nachricht verschickt wurde. Diese Kopien löschen wir nach zwölf Monaten. Kopien von E-Mails zu Verträgen – Bestellungen, Buchungen, Rechnungen, Mietverträge, Widerrufe – sind Geschäftsbriefe: Wir bewahren sie sechs Jahre ab Ende des Jahres auf, in dem wir sie verschickt haben (§ 147 Abs. 1 Nr. 3 und Abs. 3 Abgabenordnung; Art. 6 Abs. 1 lit. c DSGVO), und nutzen sie nach Abschluss des Vertrags nur noch für diese Pflicht. Kopien von E-Mails mit einem Kassenbeleg löschen wir nach 30 Tagen; der Beleg selbst bleibt in der Kasse gespeichert (Abschnitt 8a).

11. Versand

Wählst du für deine Bestellung Versand, übergeben wir die Pakete einem dieser Paketdienste – je nach Größe und Gewicht dem für deine Sendung günstigsten:

• Deutsche Post AG bzw. DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn
• Hermes Germany GmbH, Essener Bogen 1, 22419 Hamburg
• General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein

Setzen wir weitere Paketdienste ein, nennen wir sie hier vorher.

Kann kein Paketdienst deine Bestellung befördern (Speditionsware) oder geht die Sendung ins Ausland, verschicken wir nur auf Anfrage (siehe AGB § 5 Abs. 5). Dann beauftragen wir eine Spedition oder einen anderen Versanddienstleister; wen, nennen wir dir zusammen mit den Versandkosten und dem Liefertermin, bevor wir verschicken.

Dem jeweiligen Versanddienstleister geben wir nur deinen Namen und deine Lieferanschrift (gegebenenfalls mit Firma) weiter, damit er die Sendung zustellen kann. Deine E-Mail-Adresse geben wir nicht an Versanddienstleister weiter. Deine Telefonnummer erhalten Paketdienste nicht; bei Versand per Spedition geben wir sie – falls du sie angegeben hast – an die Spedition weiter, damit sie den Liefertermin mit dir abstimmen kann. Der Versanddienstleister verarbeitet die Daten für die Zustellung in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Lieferung als Teil des Vertrags). Holst du deine Bestellung bei uns ab, erhält kein Versanddienstleister Daten von dir.

12. WhatsApp-Kanal und andere externe Links

Über Neuigkeiten und Termine informieren wir auch in einem WhatsApp-Kanal. Auf unserer Website ist der Kanal nur verlinkt, nicht eingebunden – beim bloßen Besuch unserer Seiten werden keine Daten an WhatsApp übertragen. Erst wenn du den Link anklickst, verarbeitet die WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland), ein Unternehmen der Meta-Gruppe, deine Daten in eigener Verantwortung. Nach Angaben von WhatsApp sehen die Verwalter eines Kanals die Telefonnummern der Follower nicht. Einzelheiten findest du in der Datenschutzerklärung von WhatsApp. Das gilt für den Kanal; wie wir Nachrichten behandeln, die du uns per WhatsApp oder an unseren Telegram-Bot schickst, steht in Abschnitt 5a. Mehr zu unseren Auftritten in sozialen Netzwerken steht in Abschnitt 12a.

Dasselbe gilt für andere Links auf fremde Seiten, etwa zu OpenStreetMap für die Anfahrt: Daten werden erst übertragen, wenn du den Link aufrufst, und dann ist der jeweilige Anbieter verantwortlich.

12a. Unsere Auftritte in sozialen Netzwerken

Wir sind auf Instagram und Facebook (@vectorlab.diy) vertreten, betreiben einen WhatsApp-Kanal, ein Unternehmensprofil bei Google und einen YouTube-Kanal, um über unsere Angebote zu informieren und mit dir in Kontakt zu kommen. Auf LinkedIn berichten Mitglieder unseres Teams über ihre persönlichen Profile auch über das vectorlab; eine eigene Seite des Vereins gibt es dort nicht. Auf unserer Website binden wir diese Dienste nicht ein; Daten fließen erst, wenn du unsere Profile aufrufst.

Was wir sehen: Wenn du unsere Profile besuchst, uns folgst, Beiträge likest, kommentierst, teilst, uns markierst oder uns schreibst, sehen wir deinen Profilnamen, dein Profilbild und deine Inhalte. Außerdem zeigen uns die Plattformen zusammengefasste Statistiken (z. B. Reichweite, Alters- und Ortsgruppen), die keine Rückschlüsse auf einzelne Personen zulassen.

Zwecke und Rechtsgrundlagen: Öffentlichkeitsarbeit, Kommunikation und Werbung für unsere Angebote (Art. 6 Abs. 1 lit. f DSGVO); Anfragen zu Buchungen und Angeboten (Art. 6 Abs. 1 lit. b DSGVO). Bevor wir deine Beiträge teilen oder Fotos von dir veröffentlichen, fragen wir dich (Art. 6 Abs. 1 lit. a DSGVO).

Verarbeitung durch die Plattformen: Die Betreiber verarbeiten deine Daten auch für eigene Zwecke (z. B. Werbung, Profilbildung, Nutzungsanalyse), setzen Cookies ein und übermitteln Daten in Länder außerhalb der EU, etwa in die USA. Darauf haben wir keinen Einfluss. Einzelheiten stehen in den Datenschutzhinweisen von Meta, Google (auch für YouTube) und LinkedIn.

Gemeinsame Verantwortung mit Meta: Für die Statistiken („Insights“) unserer Facebook-Seite sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (Art. 26 DSGVO). Die Aufgaben regelt die Seiten-Insights-Ergänzung: Meta informiert dich und erfüllt deine Rechte. Für die Statistiken unseres Instagram-Profils gehen wir vorsorglich von derselben Aufteilung aus. Du kannst dich auch an uns wenden; Anfragen, die Meta betreffen, leiten wir innerhalb von 7 Tagen weiter. Federführende Aufsichtsbehörde für Meta ist die irische Data Protection Commission.

Anzeigen: Gelegentlich schalten wir Anzeigen bei Instagram und Facebook (Meta) und Suchanzeigen bei Google. Wer sie sieht, bestimmen die Plattformen anhand allgemeiner Merkmale, die wir auswählen (zum Beispiel Region, Altersgruppe, Interessen oder Suchbegriffe); an Minderjährige richten wir keine Anzeigen. Wir laden keine Kundenlisten hoch und setzen weder Pixel noch Conversion-Tags ein. Von den Plattformen bekommen wir nur zusammengefasste Zahlen, etwa Reichweite und Klicks. Wer eine Anzeige anklickt, kommt über einen Kampagnenlink auf unsere Website; diese Aufrufe zählen wir wie in Abschnitt 3 beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Werbung für unsere Angebote). Für die Auswahl der Zielgruppe unserer Anzeigen bei Instagram und Facebook sind wir mit der Meta Platforms Ireland Limited, bei Suchanzeigen vorsorglich mit der Google Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Wir legen nur die Merkmale fest; die Plattform wählt aus, wem sie die Anzeige zeigt, verarbeitet dafür deine Daten und informiert dich darüber. Deine Rechte kannst du bei der Plattform und bei uns geltend machen; Anfragen, die die Plattform betreffen, leiten wir innerhalb von 7 Tagen weiter.

Google-Unternehmensprofil und YouTube: Bewertungen, Fotos, Fragen und Kommentare, die du dort veröffentlichst, verarbeitet Google in eigener Verantwortung (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir sehen, was du öffentlich schreibst, und antworten gegebenenfalls öffentlich. Unsere Videos binden wir auf unserer Website nicht ein; wer sie auf YouTube ansieht, nutzt YouTube nach den Regeln von Google.

LinkedIn: Beiträge über das vectorlab erscheinen auf den persönlichen Profilen von Mitgliedern unseres Teams. Für diese Profile und ihre Statistiken ist die jeweilige Person zusammen mit der LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland) verantwortlich; wir bekommen von dort keine Daten über dich. Schreibst du uns dort wegen einer Anfrage, übernehmen wir sie wie in Abschnitt 5 beschrieben.

Speicherdauer: Direktnachrichten auf Instagram und Facebook übernehmen wir bei Bedarf in unsere Anfragenverwaltung (Abschnitt 5) und löschen sie auf der Plattform nach sechs Monaten. Öffentliche Kommentare bleiben sichtbar, bis du oder wir sie löschen.

Deine Rechte: wie in Abschnitt 19. Widersprechen kannst du auch über die Datenschutz-Einstellungen der Plattformen.

13. Verwaltungsbereich für das Team

Der Verwaltungsbereich ist nur für unser Team gedacht, seine Anmeldeseite ist aber öffentlich erreichbar. Bei jedem Anmeldeversuch speichern wir die eingegebene E-Mail-Adresse, die IP-Adresse, den Zeitpunkt und ob die Anmeldung geklappt hat – auch dann, wenn jemand, der nicht zum Team gehört, dort etwas eingibt. Zweck ist der Schutz vor Missbrauch, etwa vor dem massenhaften Ausprobieren von Passwörtern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren Zugängen). Anmeldeversuche löschen wir nach 30 Tagen.

Nach einer erfolgreichen Anmeldung speichern wir zur Sitzung außerdem IP-Adresse und Browserkennung (Cookie vl_session, 12 Stunden). Abgelaufene Sitzungen löschen wir sofort.

14. Fotos und Videos bei Veranstaltungen

Wir zeigen auf Website und Social Media vor allem Hände, Werkstücke und Maschinen. Fotos und Videos, auf denen du zu erkennen bist, veröffentlichen wir nur mit deiner schriftlichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG), bei Kindern nur mit Einwilligung beider Sorgeberechtigten. Übersichtsaufnahmen öffentlicher Veranstaltungen, auf denen niemand im Mittelpunkt steht und niemand zu erkennen ist, stützen wir auf unser berechtigtes Interesse an der Darstellung unserer Arbeit (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (info@vectorlab.diy); wir entfernen die Aufnahmen dann innerhalb von 7 Tagen von unseren Kanälen. Die unterschriebenen Einwilligungen bewahren wir als Nachweis auf, solange wir die Aufnahmen nutzen, und danach noch drei Jahre.

15. Empfänger

Deine Daten erhalten nur Personen im Team, die sie für ihre Aufgabe brauchen, sowie die oben genannten Dienstleister: Hetzner (Hosting und Datensicherung), ALL-INKL.COM (E-Mail), Stripe (Zahlungen online und an unseren Kassen) bzw. PayPal (je nach gewählter Zahlart) und bei Versand der gewählte Paketdienst (DHL, Hermes oder GLS) bzw. bei Versand auf Anfrage eine Spedition oder ein anderer Versanddienstleister, den wir dir vorher nennen. Briefe und Postkarten stellt die Deutsche Post zu (Abschnitt 5b). Unterschriebene Einwilligungen und Einverständniserklärungen legen wir als Scan im Datenspeicher des Vereins ab. Soweit wir gesetzlich dazu verpflichtet sind, geben wir Daten an Behörden weiter, etwa an Finanzbehörden. Für unsere Buchhaltung und Steuererklärungen können Abrechnungsdaten an eine zur Verschwiegenheit verpflichtete Steuerberatung gehen (Art. 6 Abs. 1 lit. c DSGVO).

Daten deiner Mitgliedschaft sehen in unserem Team nur die Personen, die die Mitgliederverwaltung betreuen (Abschnitt 5e); einem Mitglied, das du für eine Fürsprache nennst, schicken wir nur deinen Namen bzw. den deiner Organisation, die Mitgliedsart und die Frist. Hat eine Organisation dir im Kundenkonto Rechte gegeben, sehen Personen mit dem Recht „verwalten“ dieser Organisation deinen Namen und deine Rechte (Abschnitt 5c).

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Schreibst du unserem Telegram-Bot, verarbeitet Telegram die Nachrichten in eigener Verantwortung und außerhalb der EU (Abschnitt 5a); für WhatsApp, Instagram, Facebook und Google gilt Abschnitt 12 bzw. 12a.

16. Speicherdauer im Überblick und Datensicherung

Die Fristen setzen wir mit einem Löschlauf um, den die Vereinsleitung regelmäßig, mindestens einmal im Monat, auslöst; jeder Lauf löscht alles, dessen Frist abgelaufen ist. Daten können deshalb bis zu einem Monat länger gespeichert sein als in der Tabelle angegeben. Abgelaufene Sitzungen löschen wir weiterhin sofort; die Zugriffsprotokolle des Webservers und die technischen Fehlerprotokolle löscht der Server selbst. Einmal-Links und Anmeldungen im Kundenkonto sowie unbestätigte Einreichungen und Mitgliedsanträge räumt ein täglicher Lauf nach den Fristen in der Tabelle auf.

Daten	Speicherdauer
Zugriffsprotokolle des Webservers	14 Tage
Technische Fehlerprotokolle der Anwendung	höchstens 30 Tage
Wochensummen der Kampagnenlinks (ohne Personenbezug)	unbegrenzt
Warenkorb (Cookie vl_cart und Warenkorb auf dem Server)	30 Tage (auf dem Server: 30 Tage nach der letzten Änderung)
Bestellungen ohne Zahlung (abgebrochen oder abgelaufen)	30 Tage
IP-Adresse zu einer Bestellung	30 Tage
Anfragen ohne Vertrag	12 Monate nach der letzten Bearbeitung
Einverständniserklärungen für Jugendliche ohne Begleitung	3 Jahre nach Ende des Jahres, in dem der letzte Termin stattfand bzw. die Freigabe endet
Mietkorb im Verleih (Cookie vl_miete und Mietkorb auf dem Server)	30 Tage nach der letzten Änderung
Mietvorgänge ohne Vertrag (unbestätigte, abgelehnte, verfallene oder vor Vertragsschluss stornierte Mietanfragen)	12 Monate nach der letzten Bearbeitung
Übergabe- und Rückgabeprotokolle, Protokollfotos, Vermerk zur Fahrerlaubnis	7 Monate nach der Rückgabe, bei einem offenen Schadensfall bis zu dessen Erledigung
Kopien versandter E-Mails (Postausgang)	12 Monate; E-Mails zu Verträgen – Bestellungen, Buchungen, Rechnungen, Mietverträge, Widerrufe – 6 Jahre ab Ende des Versandjahres
Kassenbelege und Tagesabschlüsse der Kassen (Einzelaufzeichnungen)	10 Jahre ab Ende des Jahres, danach Löschung
Link zum Kassenbeleg (QR-Code)	12 Monate, danach nicht mehr abrufbar
Kassenbeleg per E-Mail (Kopie im Postausgang und PDF)	30 Tage
Anschriften für Werbung per Post, wenn keine Reaktion kommt	bis 31. März des Folgejahres
Sperrliste nach einem Widerspruch gegen Werbung	solange wir Werbung verschicken; wir prüfen jährlich, ob ein Eintrag noch nötig ist
Direktnachrichten in den Apps von Instagram, Facebook und WhatsApp	6 Monate
Unterschriebene Foto- und Video-Einwilligungen	solange wir die Aufnahmen nutzen, danach 3 Jahre
Widerrufe	3 Jahre nach Ende des Jahres, in dem der Widerruf eingegangen ist
Bezahlte Bestellungen und Gutscheindaten (Aufzeichnungen)	10 Jahre ab Ende des Kalenderjahres, danach Löschung
Anfragen, aus denen ein Vertrag entstanden ist (Geschäftsbriefe)	6 Jahre ab Ende des Jahres, danach Löschung
Rechnungen (PDF und Rechnungsdaten)	8 Jahre ab Ende des Rechnungsjahres (bei einer später berichtigten Rechnung ab Ende des Jahres der Berichtigung), danach Löschung (länger nur bei noch offener Festsetzungsfrist)
Rechnungsentwürfe, die nie ausgestellt werden	12 Monate nach der letzten Änderung
Anmeldeversuche im Verwaltungsbereich	30 Tage
Sitzungen im Verwaltungsbereich (Cookie vl_session)	12 Stunden, abgelaufene Sitzungen werden sofort gelöscht
Nachrichten, die wir nicht bearbeiten (unbekannte Absender, Spam, Post ohne Bezug zu einem Auftrag)	30 Tage nach Eingang
Nachrichten ohne Vorgang	12 Monate nach der letzten Nachricht
Nachrichten zu einer Anfrage oder Mietanfrage ohne Vertrag	12 Monate nach der letzten Nachricht bzw. Bearbeitung
Nachrichten zu einem Vertrag	12 Monate nach seinem Abschluss
Nachrichten, mit denen ein Vertrag angeboten, geschlossen, geändert, storniert oder reklamiert wurde (Geschäftsbriefe)	6 Jahre ab Ende des Jahres der letzten Nachricht, nach Abschluss nur noch für diese Pflicht
Nachrichten zu einem Streitfall	bis zur Erledigung, danach 3 Jahre ab Ende des Jahres
Nachrichten zu einem Widerruf	3 Jahre nach Ende des Jahres, in dem der Widerruf eingegangen ist
Kontakt in der Kontaktverwaltung (Name, Kennungen, Zuordnungen)	12 Monate nach der letzten Aktivität
Firmen und Vereine in der Kontaktverwaltung	24 Monate ohne Vorgang, Nachricht und Ansprechperson
Einwilligungen (z. B. für Antworten über Telegram) als Nachweis	3 Jahre nach Widerruf bzw. letzter Nutzung
Anfragen nach Auskunft, Löschung oder Widerspruch	3 Jahre ab Ende des Jahres der Erledigung; die Datei mit der Auskunft 7 Tage
Anmelde-, Einladungs- und Bestätigungslinks des Kundenkontos	24 Stunden nach Ablauf oder Verwendung
Anmeldungen im Kundenkonto (Cookie __Host-konto höchstens 30 Tage)	90 Tage nach ihrem Ende
Registrierungen im Kundenkonto	nicht bestätigt 24 Stunden; abgelehnt oder beendet 30 Tage
Beendete Rechte an einer Organisation (mit Vollmacht-Vermerk) und beendete oder widerrufene Nachweise für Konditionen	36 Monate nach ihrem Ende
Protokoll zum Kundenkonto und zu Konditionen (ohne Inhalte)	24 Monate
Einreichungen im Meldeportal ohne Bestätigung	48 Stunden
Abgelehnte, zurückgezogene oder verfallene Einreichungen	6 Monate nach der Entscheidung bzw. der letzten Änderung, danach anonymisiert
Angenommene Einreichungen	6 Monate nach der Entscheidung bzw. dem Ende der Veranstaltung (das Spätere), danach anonymisiert
Protokoll des Meldeportals (ohne Inhalte)	24 Monate
Mitgliedsanträge ohne Bestätigung der E-Mail-Adresse	7 Tage
Abgelehnte oder zurückgezogene Mitgliedsanträge; Fürsprachen	6 Monate nach der Entscheidung
Online-Formular eines Mitgliedsantrags (Einreichung)	6 Monate nach der Entscheidung, danach anonymisiert
Mitgliedsakte nach dem Ende der Mitgliedschaft	bis 1. Januar nach Ablauf des 3. Jahres nach dem Austrittsjahr, danach anonymisiert
Kündigungen und Widerrufe einer Mitgliedschaft	nicht zugeordnet 6 Monate nach Eingang; zugeordnet bis Ende des 3. Jahres nach dem Ende der Mitgliedschaft (steht noch kein Ende fest: nach dem Eingang)
Erledigte oder zurückgezogene Anliegen an den Vorstand	bis Ende des 3. Jahres nach der Erledigung bzw. dem Rückzug
Widerrufene Einwilligungen zu freiwilligen Angaben der Mitgliedschaft	3 Jahre nach dem Widerruf
Protokoll der Mitgliederverwaltung (ohne Inhalte)	24 Monate
Protokoll der Bearbeitung in der Kontaktverwaltung (ohne Inhalte)	24 Monate
Protokoll der Raumvermietung (Angebote, Fassungen, Annahmen; nur Nummern und Zeitpunkte, ohne Inhalte)	24 Monate
Nachweis der Bildrechte (Freigaben, Sperren und Klärungen von Bildern; ohne Inhalte)	4 Jahre ab Ende des Jahres
Übriges Protokoll der Mediathek (Hochladen, Registrieren, Ändern und Zurückziehen von Dateien; ohne Inhalte)	24 Monate
Löschprotokoll (ohne Inhalte, damit Gelöschtes nach dem Einspielen einer Sicherung nicht wieder auftaucht)	30 Tage

Wir sichern die Datenbank und die Rechnungen (PDF) täglich. Die Sicherungen werden nach 14 Tagen überschrieben. Gelöschte Daten können deshalb bis zu 14 Tage lang in einer Sicherung enthalten sein. Die verschlüsselten Anhänge der Nachrichten sichern wir täglich als Momentaufnahme, ebenfalls 14 Tage. Stellen wir eine Sicherung wieder her, löschen wir alles, was seitdem gelöscht wurde, sofort erneut.

17. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Stripe und PayPal prüfen Zahlungen automatisiert auf Betrugsrisiken, PayPal bei der Lastschrift gegebenenfalls auch deine Identität und Bonität; Einzelheiten dazu stehen in den Datenschutzerklärungen von Stripe und PayPal. Über die Aufnahme in unseren Verein, Anliegen von Mitgliedern und Einreichungen im Meldeportal entscheiden Menschen in unserem Verein, nie ein Programm.

18. Musst du uns Daten geben?

Für den Besuch der Website und für einen Einkauf an unseren Kassen musst du uns keine Daten aktiv mitteilen. Für Bestellungen, Buchungen, Anfragen, Einreichungen im Meldeportal und Mitgliedsanträge brauchen wir die als Pflichtfeld markierten Angaben – ohne sie können wir den Vertrag nicht abschließen, deine Anfrage oder Einreichung nicht bearbeiten oder über deinen Antrag nicht entscheiden. Alle anderen Angaben, zum Beispiel wie du von uns erfahren hast, sind freiwillig.

19. Deine Rechte

Du hast das Recht auf

• Auskunft über die Daten, die wir über dich speichern (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), falls du uns eine erteilt hast. Einwilligungen holen wir derzeit nur für Antworten über unseren Telegram-Bot (Widerruf dort mit /stop oder formlos per E-Mail), für Rückfragen per WhatsApp, für freiwillige Angaben in deiner Mitgliedschaft (Widerruf auch im Kundenkonto, Abschnitt 5e), für die Veröffentlichung gemeldeter Veranstaltungen (Abschnitt 5d) und – schriftlich – für Foto- und Videoaufnahmen (Abschnitt 14) ein.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Das gilt auch für die Zusammenführung deiner Nachrichten und Vorgänge unter einem Kontakt (Abschnitt 5a): Nach einem Widerspruch führen wir nichts mehr automatisch zusammen und trennen auf Wunsch die Wege voneinander.

Widerspruch gegen Werbung: Nutzen wir deine Daten für Werbung – derzeit nur für Briefe und Postkarten an Firmen und Organisationen (Abschnitt 5b) –, kannst du dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 und 3 DSGVO). Widersprichst du – zum Beispiel mit „STOP“ in einem Messenger –, tragen wir dich in eine Sperrliste ein, die für alle Wege gilt.

Eine formlose Nachricht an info@vectorlab.diy oder kontakt@kreatives-chemnitz.de genügt.

20. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden (Postanschrift: Postfach 11 01 32, 01330 Dresden)
www.datenschutz.sachsen.de

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Abläufe oder die Rechtslage ändern. Über wesentliche Änderungen, die dich betreffen, informieren wir dich gesondert. Eine Einwilligung, die du uns gegeben hast, erweitern wir damit nicht.