Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die Exaptation GmbH, Osterbrooksweg 35–41, 22869 Schenefeld, vertreten durch den Geschäftsführer Lasse Alexandros Diercks. Kontakt: legalexap.product172@passmail.net.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt (§ 38 BDSG). Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

3. Beim Besuch der Website erhobene Daten

Beim Aufruf von Scentral-Park verarbeiten unsere Server automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte URL, HTTP-Statuscode, übertragene Datenmenge, Referer-URL sowie User-Agent. Diese Daten werden ausschließlich zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Speicherdauer: höchstens 14 Tage. Ein Node-DaemonSet setzt MaxRetentionSec=14d in systemd-journald; ältere Einträge werden automatisch überschrieben.

4. Cookies

Scentral-Park verwendet ausschließlich einen technisch erforderlichen Cookie (country), der Ihre Länderauswahl im Filter speichert. Dieser Cookie ist funktional erforderlich für die Bedienbarkeit der Länderauswahl und wird nach 365 Tagen automatisch gelöscht. Es findet kein Tracking, keine Reichweitenmessung und keine Analyse Ihres Nutzungsverhaltens statt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für einen vom Nutzer ausdrücklich gewünschten Telemediendienst).

5. Auftragsverarbeiter und Empfänger

Zur Bereitstellung der Website nutzen wir folgende Dienstleister:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Hosting der virtuellen Maschine. Serverstandort Deutschland. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
• Internet Security Research Group (Let's Encrypt), USA — Ausstellung der TLS-Zertifikate für die verschlüsselte Übertragung. Übermittelt werden nur die Domainnamen; keine Nutzerdaten. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; Übermittlung in ein Drittland auf Basis der EU-Standardvertragsklauseln.
• BunnyWay d.o.o. (Bunny Fonts), Slowenien — Auslieferung der auf der Website verwendeten Schriftarten. Beim Laden wird Ihre IP-Adresse an die Server von Bunny übermittelt. Bunny Fonts wird ausdrücklich DSGVO-konform ohne Tracking-Cookies betrieben. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
• Bild-CDNs unserer gelisteten Anbieter — Scentral-Park ist ein Katalog: die abgebildeten Produktbilder werden direkt aus dem CDN des jeweiligen Anbieters geladen, u. a. cdn.shopify.com (Shopify Inc., Kanada, sowie Shopify International Ltd, Irland — DPF-zertifiziert), cdn11.bigcommerce.com (BigCommerce Inc., USA — DPF-zertifiziert) und weitere anbieterspezifische Hosts, die teilweise über Cloudflare Inc. (USA — DPF-zertifiziert) ausgeliefert werden. Ihr Browser übermittelt dabei IP-Adresse und User-Agent an den jeweiligen CDN-Betreiber; Zweck ist ausschließlich die Anzeige des Produktbildes im Katalog. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der visuellen Katalogdarstellung, das eine praktikable Nutzung ohne einen serverseitigen Bild-Proxy erlaubt). Drittlandsübermittlung auf Basis des EU-US Data Privacy Frameworks bzw. ergänzender EU-Standardvertragsklauseln. Ein Widerspruch nach Art. 21 DSGVO ist möglich (siehe Abschnitt 6).

Ein Verkauf Ihrer Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

6. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde, insbesondere bei der für uns zuständigen Behörde: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, datenschutzzentrum.de

Anfragen bearbeiten wir innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitungen Widerspruch einzulegen. Betroffen sind insbesondere die Auslieferung der Bild-CDNs (Abschnitt 5) und die serverseitigen Zugriffsprotokolle (Abschnitt 3). Der Widerspruch ist formlos per E-Mail an die im Impressum genannte Adresse möglich; darüber hinaus können Sie die Übermittlung an Bild-CDNs jederzeit auch technisch unterbinden, indem Sie in Ihrem Browser das Laden von Bildern für scentral-park.com deaktivieren.

7. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung ändert. Der jeweils aktuelle Stand ist oben angegeben.