Datenschutzerklärung

Betreiber / Verkäufer / Datenschutzverantwortlicher

Referenzdomain: marianataranu.com

Rechtlicher Name

[DE COMPLETAT]

Rechtsform

[DE COMPLETAT]

Registrierungsstaat

[DE COMPLETAT]

Registernummer

[DE COMPLETAT]

Steuer- / Umsatzsteuerkennzeichen

[DE COMPLETAT]

Geschäftsanschrift

[DE COMPLETAT]

Öffentliche E-Mail

[DE COMPLETAT]

Öffentliche Telefonnummer

[DE COMPLETAT]

Datenschutzkontakt

[DE COMPLETAT]

Geltungsbereich und aktueller Stand

Verantwortlich ist der separat konfigurierte Betreiber dieser Website, nicht automatisch die Autorin, der Betreiber der anderen Website oder TeÎncarc. Identität, Staat und Datenschutzkontakt: [DE COMPLETAT]. Diese Erklärung unterscheidet lokalen Vorschaubetrieb und künftige Käufe.

Es gibt derzeit keine öffentlichen Kundenkonten, Kontaktformulare, Newsletter-Anmeldungen oder Marketingkampagnen. Die Website betreibt kein Besucherprofiling und keine automatisierten Entscheidungen mit rechtlichen oder ähnlich erheblichen Wirkungen. Studio-Anmeldung betrifft befugte Redakteure, nicht Kunden.

Seitenaufrufe und technischer Betrieb

Beim Seitenaufruf werden IP-Adresse, angeforderte URL und übliche Browser- und Verbindungsdaten an den ausliefernden Server für die Bereitstellung und Sicherheit übertragen. Beide öffentlichen Websites, marianataranu.com und metodorus.com, werden über HTTPS auf Cloudflare Pages gehostet. Die Entwicklungsvorschau bleibt lokal. Die Veröffentlichung dieser statischen Websites aktiviert weder Workers noch eine entfernte D1-Datenbank oder die private Dateibereitstellung über R2.

Für den künftigen Betreiber werden notwendige Bereitstellung und verhältnismäßige Sicherheitsprotokolle nach Art. 6 Abs. 1 Buchst. f DSGVO bewertet: berechtigtes Interesse an einer funktionierenden sicheren Website, abgewogen gegen Besucherrechte. Hoster, Protokollinhalt, Empfänger und Dauer: [DE COMPLETAT]. Protokolle sind auf das Nötige zu begrenzen und nicht für unerklärte Analysen zu nutzen.

Veröffentlichte Inhalte und Sanity-Bilder

Sanity ist für veröffentlichten Blog und Katalog eingerichtet. Inhalte werden von Build/Server abgefragt, ohne dabei Besucher-IP-Adressen an Sanity weiterzugeben. Angezeigte Bilder auf cdn.sanity.io werden direkt vom Browser abgerufen: Sanity/CDN kann IP und technische Anfragedaten erhalten. Lokale Bilder benötigen diesen externen Abruf nicht.

Zweck ist Veröffentlichung und Anzeige; vorgeschlagene Grundlage der notwendigen Bereitstellung nach Prüfung ist Art. 6 Abs. 1 Buchst. f. Name, Foto und andere redaktionelle personenbezogene Angaben werden ebenfalls veröffentlicht; Rechte und Grundlage sind je Beitrag zu bestätigen. Sanity-Vertragsgesellschaft, Auftragsverarbeitung, Standorte und technische Protokolldauer: [DE COMPLETAT]. Inhalte bleiben während Veröffentlichung verfügbar und werden bei Änderung oder rechtmäßiger Entfernung geprüft.

Korrespondenz und Beschwerden

Öffentlicher E-Mail-/Formulardienst ist nicht eingerichtet. Nach Bestätigung des Kontakts können Nachrichten Namen, Antwortadresse und freiwillig übermittelte Angaben enthalten, um Anfragen, Beschwerden oder verlangte vorvertragliche Schritte zu bearbeiten.

Grundlage ist Art. 6 Abs. 1 Buchst. b für vertragliche/vorvertragliche Anliegen, c bei konkreter Rechtspflicht oder f für sonstige Korrespondenz und Rechtsverteidigung nach Abwägung. Befugte Mitarbeiter und gewählter E-Mail-Anbieter können nötige Daten erhalten. Anbieter und Dauer: [DE COMPLETAT]; Maßstab sind Erledigung sowie gesetzliche/Verjährungsfristen, keine unbegrenzte Speicherung. Keine unnötigen sensiblen Daten senden.

Bestellungen und Stripe: vorbereiteter Testablauf

Der gemeinsame Handelscode speichert Produkt-/Bestellkennungen, Titel/Sprache, Betrag/Währung, Website/Oberflächensprache, Ursprung, Zeitpunkte, Zahlungssitzung/-status, Checkout-URL, Hash des Zugriffstokens sowie Kennungen/Arten von Zahlungsereignissen. Das lokale D1-Schema speichert keine Kundennamen, E-Mails, Postanschriften oder Kartendaten. Signierte Webhook-Payloads werden vorübergehend verarbeitet und können zusätzliche Stripe-Daten enthalten, ohne diese Felder in den Tabellen zu speichern.

Bei aktiviertem Test-Checkout erhält die gehostete Stripe-Seite eingegebene Zahlungs- und gegebenenfalls Kontaktdaten. Die Website erhält keine vollständigen Kartennummern oder Sicherheitscodes. Testschlüssel sind derzeit leer; echte Zahlungen sind nicht unterstützt. Mariana bietet keine öffentlichen Käufe, MetodoRUS nur lokalen Test-Checkout.

Künftige notwendige Bestell-/Zahlungsverarbeitung beruht auf Art. 6 Abs. 1 Buchst. b, steuerliche Pflichtaufzeichnungen auf c nach Ermittlung der Pflicht, verhältnismäßige Betrugsabwehr/Rechtsverteidigung auf f. Befugte Mitarbeiter, Zahlungs-, Speicher-/Hostingdienste und gesetzlich berechtigte Behörden können nötige Daten erhalten. Stripes Rolle kann je Dienst variieren; Gesellschaft, Rollen, Länder und Dauer: [DE COMPLETAT]. Testmodus erlaubt keine echten Karten oder unnötigen personenbezogenen Angaben.

Künftige Bereitstellung, Warenversand und Buchführung

Digitale Bereitstellung kann künftig E-Mail, Bestellberechtigungen, Links und Zugriffs-/Sicherheitsereignisse zur Dateiauslieferung nutzen. Entscheidungen zum sofortigen Beginn und Fassung/Zeitpunkt der Vertragsbestätigung müssen als Nachweis gespeichert werden. Vertragsnachweise beruhen gegebenenfalls auf Art. 6 Abs. 1 Buchst. b/c; Zustimmung zum sofortigen Beginn ist von Marketingeinwilligung verschieden.

Bei Verkauf gedruckter Bücher können Name, Lieferanschrift und nötige Kontaktdaten nach b an den gewählten Versanddienst gehen. Nötige Rechnungsdaten können nach c zur Buchführung verarbeitet werden. Versand-, Rechnungs-/E-Mail-Dienste, Pflichtfelder, Gesetze und Fristen: [DE COMPLETAT]. Versandintegration, automatische Rechnungen, Bereitstellungs-E-Mails und private Dateiauslieferung sind nicht aktiv. Cloudflare R2 ist nur geplant. Notwendige Bestellangaben sind vor Kauf zu erläutern; ohne sie kann Erfüllung unmöglich sein. Surfen erfordert keine Bestellung.

Cookies, Sitzungsspeicher und Einwilligung

Die Website setzt keine Analyse-/Werbe-Cookies, Pixel oder externen Tracking-Skripte. Der Analytics-Adapter ist deaktiviert. Einwilligungsbanner und Einstellungszentrum existieren nicht; Weitersurfen gilt nicht als Einwilligung. Dies beschreibt den Websitecode, keine Zusage über den getrennten Stripe-Dienst nach Verlassen der Website.

Bei Beginn des Test-Checkouts oder Öffnen der Checkout-Rückkehr nutzt der Browser sessionStorage für Wiederholungskennung, Bestellkennung und geheimes Status-Token. Schlüssel beginnen mit checkout:intent: oder checkout:order:. Sie dienen dem angeforderten Zahlungs-/Statusablauf, nicht websiteübergreifender Werbung. Jeder Ursprung hat getrennten Speicher. Er besteht normalerweise für Tab/Sitzung; Browser-Sitzungswiederherstellung kann ihn erhalten. Expliziter Ablauf und automatische Löschung fehlen im Code.

Websitedaten lassen sich in den Browsereinstellungen löschen; dadurch kann die Wiederherstellung des Bestellstatus entfallen. Tab-Schließen beendet gewöhnlich die Speichersitzung. Die vorgeschlagene Ausnahme nach Art. 4 Abs. 6 Gesetz 506/2004 ist auf unbedingt nötigen Speicher für ausdrücklich angeforderte Dienste begrenzt; Art. 6 Abs. 1 Buchst. b DSGVO betrifft notwendige Vertragsdaten. Vor Start sind Notwendigkeit und Dauer jedes Schlüssels zu prüfen. Künftige nicht notwendige Technologien brauchen vorherige gültige Einwilligung nach Art. 4 Abs. 5 und einfachen Widerruf; hier werden keine hinzugefügt.

Empfänger und internationale Übermittlungen

Zugriff ist auf befugte Personen, für beschriebene Zwecke nötige Dienste oder Behörden mit rechtmäßigem Ersuchen beschränkt. Die Marken teilen nicht automatisch Kundendatenbanken; künftige Weitergabe benötigt eigene Rollen, Zwecke, Grundlage und Information. Sanity-Inhalte sind eingerichtet; Stripe ist für Tests vorbereitet; die öffentlichen Websites nutzen Cloudflare Pages; E-Mail und Versand sind nicht eingerichtet. Vertragspartner, Protokollierungseinstellungen und Aufbewahrungsfristen sind noch zu bestätigen.

Dienste können außerhalb des EWR verarbeiten. Tatsächliche Vertragsgesellschaften, Empfängerländer, Unterauftragsverarbeiter und Garantien: [DE COMPLETAT], anhand gewählter Verträge und Einstellungen zu prüfen. Möglich sind gültige Angemessenheitsbeschlüsse oder Art.-46-Garantien wie Standardvertragsklauseln mit nötigen ergänzenden Maßnahmen. Ungeprüfte Zertifizierung oder ausschließlich EWR-Speicherung werden nicht behauptet. Angaben und Kopien geltender Garantien können über den vervollständigten Datenschutzkontakt angefordert werden.

Aufbewahrung und Sicherheit

Lokale Testbestellungen und Zahlungsereignisse verbleiben bis zur Entfernung in lokaler D1; automatische Bereinigung fehlt. Produktive Fristen müssen unvollständige Bestellungen, Verträge, Zugriff, Zustimmungsnachweise, Beschwerden und Pflicht-Buchführungsunterlagen unterscheiden. Konkrete Fristen, Rechtsverweise und Löschung: [DE COMPLETAT]. Nötige Beweissicherung kann Löschung begrenzen; Zugriff und spätere Löschung bleiben zu kontrollieren.

Technische Protokolle benötigen eine verhältnismäßige mit dem Hoster bestimmte Sicherheitsfrist; Korrespondenz Erledigung und anwendbare Verjährung; Vertrags-/Buchführungsnachweise bestätigte Rechtspflichten; veröffentlichte Inhalte laufende Prüfung. Daraus sind vor Start betriebliche Fristenpläne zu machen.

Der Code hasht Status-Token serverseitig und prüft Stripe-Webhook-Signaturen. Ein dokumentiertes Produktionsbackup- oder Mitarbeiterschulungsprogramm ist damit nicht eingerichtet. Zugriffsschutz, sichere produktive Übertragung, Vorfallbehandlung und Dienstleisterverträge sind vor Produktivbetrieb zu prüfen.

Ihre Rechte und deren Ausübung

Bei anwendbarer DSGVO können Sie unter gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen; gegen berechtigte Interessen können Sie aus Ihrer besonderen Situation widersprechen. Künftige Einwilligung ist jederzeit ohne Beeinträchtigung früher rechtmäßiger Verarbeitung widerruflich; Direktwerbewidersprüche sind zu beachten.

Anfragen gehen an den Datenschutzkontakt im Betreiberabschnitt: [DE COMPLETAT]. Beschreiben Sie Anliegen und nötigen Identifikationskontext; Identitätsprüfung muss verhältnismäßig sein. Übliche Antwortfrist: ein Monat, bei Komplexität oder Zahl der Anfragen um bis zu zwei weitere Monate verlängerbar, mit Erklärung im ersten Monat. Löschung ist bei Aufbewahrungspflichten oder Rechtsverteidigung nicht absolut.

Sie können sich bei einer zuständigen Aufsicht beschweren, besonders am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes, und gerichtlichen Rechtsschutz suchen. Im rumänischen Szenario ist ANSPDCP unter www.dataprotection.ro erreichbar. Eine interne Beschwerde muss nicht erst ausgeschöpft werden.

ANSPDCP

Links und Aktualisierungen

Externe Websites einschließlich gehosteter Zahlungsseite haben eigene Datenschutzhinweise. Das beseitigt die Pflichten dieses Betreibers nicht. Der Entwurf ist bei Bestätigung von Diensten, Ländern, Fristen, Kontakten oder Käufen anzupassen; wesentliche Änderungen sind gesetzeskonform mitzuteilen.

Zu bestätigende Datenschutzangaben

Vertragliche Dienstleister und ihre Rollen

[DE COMPLETAT]

Produktionshosting und Protokollspeicherung

Cloudflare Pages; [DE COMPLETAT]

Aufbewahrung der Korrespondenz

[DE COMPLETAT]

Aufbewahrung von Bestellungen und Zustimmungsnachweisen

[DE COMPLETAT]

Anwendbare Buchführungspflichten und Aufbewahrung

[DE COMPLETAT]

Transferländer, Garantien und Erhalt einer Kopie

[DE COMPLETAT]

Löschfristen und Verfahren

[DE COMPLETAT]