Datenschutzerklärung

Studienprojekt

Diese Website ist ein Prototyp im Rahmen eines Studienprojekts der DHBW Mannheim. Sie verarbeitet keine Bestell- oder Zahlungsdaten. Abschnitte, die eine echte Umsetzung beschreiben, sind als solche gekennzeichnet.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Projektteam Diddl Comeback-Tüte, c/o DHBW Mannheim, Coblitzallee 1–9, 68163 Mannheim

2. Kontaktdaten

E-Mail: s232123@student.dhbw-mannheim.de
Datenschutzbeauftragte Person: nicht benannt, da für ein Projekt dieser Größenordnung nach Art. 37 DSGVO nicht erforderlich.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Abwicklung von Bestellungen und den Versand des Newsletters erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse an einem sicheren Betrieb). Da dieser Prototyp keine echten Bestellungen oder Zahlungen verarbeitet, beschränkt sich die tatsächliche Datenverarbeitung auf eine etwaige Newsletter-Anmeldung sowie technisch notwendige Hosting-Daten.

4. Hosting bei GitHub Pages

Diese Website wird über GitHub Pages ausgeliefert. Beim Aufruf der Seite verarbeitet GitHub technisch notwendige Daten wie die IP-Adresse, den Zeitpunkt des Zugriffs und die aufgerufene Seite in Serverlogs. Anbieter ist GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. GitHub ist nach eigenen Angaben unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend kommen EU-Standardvertragsklauseln zum Einsatz, um ein angemessenes Datenschutzniveau bei der Übermittlung in die USA sicherzustellen. Die Speicherdauer der Server-Logs liegt im Verantwortungsbereich von GitHub. Details: GitHub Privacy Statement, docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.

5. Cookies und lokale Speicherung

Diese Website setzt keine Tracking-Cookies und bindet keine Analyse- oder Werbedienste ein. Schriften werden lokal ausgeliefert, es findet kein Abruf von Google Fonts oder anderen externen Servern statt.

Der Warenkorb, deine Auswahl im Cookie-Hinweis und die Nummer der zuletzt gespielten Demo-Bestellung werden ausschließlich im lokalen Speicher deines Browsers (localStorage) abgelegt. Diese Speicherung ist technisch notwendig und erfolgt ohne Einwilligung; die Daten verlassen dein Gerät nicht und können jederzeit über die Browsereinstellungen gelöscht werden. Deine Auswahl im Cookie-Hinweis kannst du über den Link „Cookie-Einstellungen“ im Footer ändern.

Für den Newsletter benötigen wir deine E-Mail-Adresse und deine Einwilligung. Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Erst nach Bestätigung wird die Adresse in den Verteiler aufgenommen. Die Einwilligung kann jederzeit über den Abmeldelink in jeder E-Mail widerrufen werden. In einer echten Umsetzung würde ein DSGVO-konformer E-Mail-Versanddienstleister mit Sitz in der EU bzw. mit Standardvertragsklauseln eingesetzt (z. B. Brevo oder Mailchimp), mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Anmeldedaten würden bis zum Widerruf der Einwilligung gespeichert.

Hinweis: In diesem Prototyp wird keine E-Mail-Adresse gespeichert oder versendet.

7. Bestellabwicklung

In einer echten Umsetzung würden die im Bestellprozess angegebenen Daten (Name, Lieferadresse, Zahlungsdaten) zur Vertragserfüllung an Versand- (z. B. DHL) und Zahlungsdienstleister (z. B. PayPal) weitergegeben. Rechnungsrelevante Daten würden entsprechend den gesetzlichen Aufbewahrungsfristen nach § 257 HGB (6 Jahre) bzw. § 147 AO (10 Jahre) gespeichert.

Hinweis: In diesem Prototyp werden keine Bestelldaten übertragen. Die im Checkout eingegebenen Angaben verbleiben im Browser und werden nach Abschluss der Demo-Bestellung verworfen.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

9. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Königstraße 10a, 70173 Stuttgart.

Stand: September 2026