Datenschutzerklärung

Datenschutzerklärung
Letzte Aktualisierung: 11. Februar 2026

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
The Reflection Box GbR
Dominik Fischer & Yasmin Yara van der Zalm 
Bremer Straße 28
21073 Hamburg
Deutschland
E-Mail: thereflectionbox@outlook.de

2. Zweck der Website
Diese Website dient ausschließlich der Information über das Projekt „The Reflection Box“ sowie der Möglichkeit, sich für unseren Newsletter anzumelden.
Eine Bestellung oder Zahlungsabwicklung findet derzeit nicht statt.

3. Newsletter-Anmeldung
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir folgende personenbezogene Daten:
  • deine E-Mail-Adresse
  • Datum und Uhrzeit der Anmeldung
  • deine IP-Adresse (zum Nachweis der Einwilligung)
Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren.
Das bedeutet, dass du nach deiner Anmeldung eine E-Mail erhältst, in der du deine Anmeldung bestätigen musst. Erst nach dieser Bestätigung wirst du in unseren Verteiler aufgenommen.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Abmeldelink in unseren E-Mails nutzt oder uns kontaktierst.

4. Newsletter-Versand über Mailchimp
Für den Versand unseres Newsletters nutzen wir Mailchimp, einen Dienst der Intuit Inc.,
2700 Coast Avenue, Mountain View, CA 94043, USA.
Mailchimp verarbeitet personenbezogene Daten in unserem Auftrag.
Mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission im Rahmen des EU-US Data Privacy Framework.
Sofern erforderlich, werden ergänzend Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet.
Weitere Informationen findest du unter:
https://mailchimp.com/legal/privacy/

5. Hosting durch Shopify
Unsere Website wird über Shopify Inc., 151 O’Connor Street, Ottawa, Ontario K2P 2L8, Kanada, betrieben.
Shopify stellt die technische Infrastruktur zur Verfügung und verarbeitet dabei personenbezogene Daten wie:
  • IP-Adresse
  • Geräte- und Browserinformationen
  • Zugriffszeitpunkte
Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit und Stabilität der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.
Shopify kann Daten auch in Drittländer übermitteln. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO sowie – sofern anwendbar – des EU-US Data Privacy Framework.
Weitere Informationen:
https://www.shopify.com/legal/privacy

6. Server-Logfiles
Beim Besuch unserer Website werden automatisch folgende Informationen erfasst:
  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und -version
  • verwendetes Betriebssystem
Diese Daten dienen der technischen Sicherheit, Fehleranalyse und Stabilität der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der Gewährleistung der technischen Sicherheit und Integrität unserer Website.
Die Logfiles werden in der Regel für maximal 7 Tage gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevanten Ereignisse vorliegen.

7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
  • Newsletter-Daten werden gespeichert, bis du deine Einwilligung widerrufst.
  • Server-Logfiles werden in der Regel nach spätestens 7 Tagen gelöscht.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Deine Rechte
Du hast nach der DSGVO folgende Rechte:
  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Darüber hinaus hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsortes, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern sich rechtliche, technische oder organisatorische Änderungen ergeben.