Datenschutzerklärung

Verantwortlich ist Wylli.de, Inhaber Darek Chikh, c/o COCENTER, Koppoldstr. 1, 86551 Aichach, E-Mail hallo@wylli.de. Einen Datenschutzbeauftragten haben wir nicht; dazu sind wir nicht verpflichtet. Fragen zum Datenschutz schickst du einfach an hallo@wylli.de.

Briefe an unsere Anschrift nimmt COCENTER GmbH, Koppoldstr. 1, 86551 Aichach, für uns entgegen, öffnet und scannt sie und stellt sie uns digital bereit; die Originale werden nach einer Aufbewahrungsfrist vernichtet. Der Dienstleister arbeitet in unserem Auftrag (Art. 28 DSGVO). E-Mail und Kontaktformular erreichen uns direkt.

Unsere Seite, die Datenbank und die hochgeladenen Dateien liegen auf einem Server in Deutschland, den wir bei einem Hosting-Dienstleister in der EU mieten. Er verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf einer Seite verarbeitet der Server deine IP-Adresse und technische Angaben deines Browsers, um die Seite auszuliefern und sie vor Missbrauch zu schützen. Zugriffsprotokolle mit IP-Adressen speichern wir nicht; Fehlerprotokolle löschen wir nach höchstens 14 Tagen (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer sicheren und funktionierenden Seite).

Zum Schutz vor Angriffen zählen wir abgewiesene Zugriffe: falsche Passwörter und Bestätigungscodes bei der Anmeldung, zu viele Anfragen in kurzer Zeit und ungültige Aufrufe unserer Schnittstellen. Dazu speichern wir die Art des Ereignisses, ein Zeitfenster von 10 Minuten, die Anzahl und nur einen gekürzten Teil deiner IP-Adresse (bei IPv4 ohne die letzte Zahl, bei IPv6 nur die ersten drei Blöcke), keine Mail-Adresse und keine Kontodaten. Wir löschen diese Einträge nach 14 Tagen (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Angriffe auf die Seite und die Konten unserer Kunden zu erkennen und abzuwehren).

Damit wir die Daten nach einem Ausfall wiederherstellen können, sichern wir sie regelmäßig; Sicherungen löschen wir nach spätestens 60 Tagen (Art. 6 Abs. 1 lit. c und f DSGVO).

Schriften und alle anderen Dateien der Seite liefern wir selbst aus; ohne deine Zustimmung (Abschnitt 3) werden beim Besuch keine Daten an Google oder andere Anbieter übertragen.

Ohne deine Zustimmung speichern wir nur, was für die von dir gewünschte Nutzung unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• Anmelde-Cookie: hält dich in deinem Konto angemeldet. Er gilt 30 Tage ab deinem letzten Besuch (bei jedem Besuch beginnt die Frist neu) oder bis du dich abmeldest. Dazu kommen kurzlebige technische Cookies der Anmeldung, die Formulare vor Fälschung schützen und eine Anmeldung mit Passkey abschließen.
• Cookies für den zweiten Faktor: Meldest du dich mit Authenticator-App an, merkt sich ein Cookie wenige Minuten lang, dass dein Passwort schon geprüft ist. Setzt du das Häkchen „Diesem Gerät 30 Tage vertrauen“, merkt sich ein zweites Cookie dein Gerät so lange, damit wir den Code nicht bei jeder Anmeldung abfragen; ohne das Häkchen entsteht es nicht.
• Deine Cookie-Auswahl: merkt sich, ob du Werbediensten zugestimmt hast, 365 Tage lang, damit wir nicht bei jedem Besuch fragen.
• Entwurf im Konfigurator: Dein Aufbau und deine Designs bleiben im Speicher deines Browsers (localStorage und IndexedDB), damit nichts verloren geht, wenn du die Seite schließt. Sie verlassen deinen Rechner erst, wenn du sie hochlädst oder buchst; gehst du zur Kasse, merkt sich der Entwurf zusätzlich die Nummer deines Warenkorbs, damit du dorthin zurückfindest; „Neu beginnen“ und eine Buchung löschen den Entwurf. Ersetzt ein geteilter Link oder „Erneut buchen“ deinen Entwurf, bleibt der alte als Sicherung zum Zurückholen, höchstens 30 Tage.
• Ansicht der Startseite: Schaltest du die Animation aus oder wieder an, merkt sich dein Browser diese Wahl (localStorage). Kann dein Gerät die Animation nicht zeigen, merkt er sich das und dass du den Hinweis dazu gesehen hast nur, bis du den Tab schließt (sessionStorage), damit du bei diesem Besuch gleich die kompakte Ansicht bekommst.
• Zuletzt besuchte Seite: Damit „Zurück“ im Konfigurator auf die Seite führt, von der du kamst, merkt sich dein Browser sie, bis du den Tab schließt (sessionStorage). Sie bleibt auf deinem Rechner.
• Anleitungsseite zu deiner Lieferung: Öffnest du sie über die Karte im Paket mit Buchungsnummer und Postleitzahl, merkt sich ein Cookie, zu welcher Buchung dein Handy gehört, bis 30 Tage nach dem Mietende, damit du beim Abbauen nichts mehr eingeben musst. Wir prüfen nur, ob Nummer und Postleitzahl zusammenpassen, und speichern die Eingabe nicht; gegen Raten zählen wir die Versuche kurz im Arbeitsspeicher. Auf der Seite merkt sich dein Browser außerdem, wo du zuletzt warst und welche Aufbauschritte du abgehakt hast (localStorage); das bleibt auf deinem Handy.
• Plus-Spiel: Klickst du auf eines der kleinen Plus-Zeichen zwischen den Kacheln, merkt sich dein Browser, welche du schon gefunden hast (localStorage). Diese Liste bleibt auf deinem Rechner. Wir zählen nur anonym mit, wie viele Plus gefunden wurden (zum Beispiel „3 von 27“, ohne Seite und ohne Kennung, wie bei der Statistik unten). Löschen kannst du die Liste, indem du die Website-Daten im Browser löschst.

Kommst du über eine Anzeige, merkt sich die Seite deren Kennung (utm-Parameter aus dem Link) nur, solange die Seite geöffnet ist, ohne sie im Browser zu speichern. Buchst du, vermerken wir die Kennung bei der Buchung, damit wir wissen, welche Anzeige gewirkt hat.

Mit deiner Zustimmung („Okay, alle“ oder „Marketing“ in den Einstellungen des Cookie-Banners) laden wir zusätzlich Werbedienste. Sie setzen Cookies bzw. ähnliche Kennungen, um zu messen, ob ein Besuch von einer Anzeige kam und zu einer Buchung führte („Kasse erreicht“, „Buchung bezahlt“ mit Betrag und Buchungsnummer), und um dir Anzeigen zu zeigen, die zu deinem Besuch passen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; die Seite lädt danach ohne diese Dienste.

• Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Conversion-Messung und Remarketing, mit Google Consent Mode. Google kann Daten in die USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
• Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland): Messung von Besuchen und Buchungen aus Anzeigen auf Instagram und Facebook und passende Werbung dort. Meta kann Daten in die USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Hast du eingewilligt und kommst über eine Anzeige, speichern wir zu deiner Buchung die Klick-Kennung aus der Adresse der Anzeige (bei Google „gclid“, bei Meta „fbclid“) und die Meta-Kennung aus dem Cookie „_fbp“. Nach der Zahlung meldet unser Server die Buchung mit Buchungsnummer, Betrag und dieser Kennung an den Werbedienst, bei Meta zusätzlich deine E-Mail-Adresse nur als nicht umkehrbarer Hash-Wert (SHA-256). So zählt die Buchung auch, wenn die Danke-Seite nicht geladen wird. An Google übermitteln wir die Kennung, den Zeitpunkt und den Betrag durch einen Datei-Import im Google-Ads-Konto. Ohne Einwilligung speichern wir nichts davon. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Kennungen speichern wir zusammen mit der Buchung.

Um Seite und Konfigurator zu verbessern, zählen wir selbst und ohne fremde Dienste, was auf der Seite passiert, zum Beispiel welche Seite aufgerufen wurde, ob ein QR-Code auf einem unserer Flyer gescannt wurde, „Konfigurator geöffnet“ oder „Kasse erreicht“, dazu die Geräteklasse (Handy, Tablet, Computer), die Seite, von der du kamst, und wie lange etwas sichtbar war. Ohne IP-Adresse, ohne Kennung, ohne Speicher im Browser; ein Bezug zu dir ist nicht möglich. Wir löschen die Einträge nach 25 Monaten (Art. 6 Abs. 1 lit. f DSGVO). Damit wir sehen, wie viele Besucher gerade auf der Seite sind, meldet dein Browser außerdem einmal je Minute eine zufällige Kennung des geöffneten Tabs mit Seite und Geräteklasse; sie liegt nur im Arbeitsspeicher deines Browsers (kein Cookie), ist mit dem nächsten Laden der Seite eine andere und bleibt bei uns höchstens 5 Minuten im Arbeitsspeicher, gespeichert wird sie nicht. Für Besucherzahlen nutzen wir außerdem Umami, eine freie Statistik-Software, die wir selbst auf unserem Server in Deutschland betreiben; es gehen keine Daten an andere Anbieter. Umami setzt keine Cookies und speichert nichts in deinem Browser. Erfasst werden die aufgerufene Seite (ohne Suchparameter; persönliche Links wie Anleitung, Kasse oder geteilte Aufbauten nur als Platzhalter), die Seite, von der du kamst, Browser, Betriebssystem, Geräteklasse, Sprache und das Land, dazu die Schritte „Konfigurator geöffnet“ (mit der Art des Starts, etwa Inspiration oder geteilter Aufbau), „Zur Kasse“, „Kasse erreicht“ und „Buchung abgeschlossen“, ohne Inhalt des Warenkorbs und ohne Beträge. Deine IP-Adresse wird nur kurz genutzt, um daraus zusammen mit diesen Angaben eine Kennung zu bilden, die jeden Tag wechselt, damit ein Besuch nicht doppelt zählt; gespeichert wird die IP-Adresse nicht (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist, die Seite zu verbessern).

Für dein Konto speichern wir Name, E-Mail-Adresse und dein Passwort, nur als nicht umkehrbaren Hash. Nutzt du einen zweiten Faktor, speichern wir das Geheimnis der Authenticator-App bzw. die öffentlichen Schlüssel deiner Passkeys und deine Wiederherstellungscodes. Zu jeder Anmeldung speichern wir eine Sitzung mit IP-Adresse und Browserkennung, damit du deine Geräte siehst und wir Missbrauch erkennen.

Beim Festlegen eines Passworts prüfen wir, ob es aus bekannten Datenlecks stammt. Dafür geht nur ein kurzer Teil eines Prüfwerts an den Dienst „Have I Been Pwned“ (Server in den USA); dein Passwort oder deine Person lässt sich daraus nicht ableiten, personenbezogene Daten werden nicht übertragen.

Rechtsgrundlagen sind der Vertrag über das Konto (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an sicheren Konten (lit. f). Die Daten speichern wir, bis du dein Konto löschst; Sitzungen enden, wenn du 30 Tage lang nicht vorbeikommst. Ein Konto ohne Buchung, mit dem du dich 2 Jahre lang nicht angemeldet hast, löschen wir; 30 Tage vorher bekommst du eine Mail. Daten zu Buchungen bewahren wir danach so lange auf, wie es das Gesetz verlangt (Abschnitt 7).

Beantragst du den Partnerstatus (auch ohne Konto möglich), speichern wir Unternehmen, Art des Unternehmens, Ansprechpartner, Telefonnummer, E-Mail-Adresse, Website, deine Nachricht, falls du angemeldet bist dein Konto, und unsere Entscheidung mit dem Rabattsatz. Über die E-Mail-Adresse ordnen wir den Partnerrabatt dem Konto mit derselben bestätigten Adresse zu. Wir brauchen das, um den Antrag zu prüfen und den Rabatt in der Kasse zu berechnen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben löschen wir, wenn du uns darum bittest; Buchungen mit Partnerrabatt bewahren wir so lange auf, wie es das Gesetz verlangt (Abschnitt 7).

Klickst du im Konfigurator auf „Zur Kasse“, speichern wir deine Konfiguration als Warenkorb; wird daraus keine Buchung, löschen wir ihn nach 30 Tagen. Für eine Buchung verarbeiten wir die Angaben aus der Kasse: Firma, Ansprechpartner, Telefon, USt-IdNr., Rechnungs- und Lieferadresse, Anwendungsfall, deine Nachricht, auf Wunsch wie du uns gefunden hast, und die Konfiguration samt Zeitraum, dazu später den Stand von Zahlung, Versand, Rücksendung, Prüfung und Abrechnung. Wir brauchen diese Daten, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO); ohne sie ist keine Buchung möglich. Gibst du eine USt-IdNr. an, prüfen wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission; dabei wird nur die Nummer übermittelt. Schließt du die Kasse nicht ab, steht der Eintrag in deinem Konto als „Nicht abgeschlossen“; du kannst ihn dort verwerfen, sonst verwerfen wir ihn nach 7 Tagen ohne Zahlung. Wird eine Buchung nie bezahlt (du schließt die Zahlungsseite, die Zahlung schlägt fehl oder du buchst stattdessen neu), machen wir sie nach 30 Tagen anonym: Kontaktdaten, Adressen, Nachricht und Dateien sind dann weg, übrig bleiben nur Zeitraum, Größe und Beträge für unsere Statistik.

Bezahlt wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe erhält dafür Name, E-Mail-Adresse, Firma, Adressen, Telefon, USt-IdNr. und die Beträge und erstellt in unserem Auftrag Rechnungen und Gutschriften. Für die Abwicklung der Zahlung selbst und für Betrugsprävention ist Stripe auch eigener Verantwortlicher. Dabei können Daten an die Stripe, Inc. in den USA gehen; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Zum Bezahlen leiten wir dich auf eine Seite von Stripe; dort setzt Stripe eigene Cookies, unter anderem zur Betrugsprävention. Mehr dazu unter stripe.com/de/privacy.

Buchst du als Partner für einen Auftraggeber, verarbeiten wir dessen Lieferadresse und Ansprechpartner, um zu liefern, abzuholen und Rückfragen zu klären (Art. 6 Abs. 1 lit. b und f DSGVO); bitte informiere deinen Auftraggeber darüber.

Betreibst du eine Programm-Ausstattung (zum Beispiel Pop-up-Läden einer Stadt), verarbeiten wir Namen, Firma und Kontaktdaten der Teilnehmer, die du uns nennst oder die bei uns Wände bestellen, um zu liefern und Rückfragen zu klären (Art. 6 Abs. 1 lit. b und f DSGVO); bitte informiere deine Teilnehmer darüber.

Meldest du über dein Konto ein Problem mit der Lieferung oder während der Miete, speichern wir Art, Beschreibung, Zeitpunkt und deine Fotos zur Buchung, um uns darum zu kümmern und die Frist nachzuweisen (Art. 6 Abs. 1 lit. b und f DSGVO). Die Fotos löschen wir mit den Dateien der Buchung.

Rechnungen speichern wir für die Buchhaltung bei einem Anbieter von Buchhaltungssoftware in Deutschland, der in unserem Auftrag arbeitet, und geben sie an unseren Steuerberater.

Bleibt ein Betrag trotz Erinnerung und Mahnung offen, geben wir Name, Firma, Anschrift und die Unterlagen zur Forderung (Rechnung, Abrechnung, Mahnungen) an ein Inkassounternehmen, einen Rechtsanwalt oder das Mahngericht weiter (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, berechtigte Forderungen durchzusetzen).

Unterlagen zu Buchungen müssen wir nach Handels- und Steuerrecht aufbewahren (§ 147 AO, § 14b UStG, soweit anwendbar § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO): Rechnungen und Buchungsbelege 8 Jahre, Geschäftsbriefe wie Mails zu einer Buchung 6 Jahre, jeweils ab dem Ende des Kalenderjahres. Danach löschen wir sie oder machen sie anonym.

Für Versand und Rücksendung geben wir Name bzw. Firma und die Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter. DHL ist für den Transport eigener Verantwortlicher. Deine Mail-Adresse und Telefonnummer geben wir nicht an DHL weiter. Über die Sendungsnummer fragen wir bei DHL ab, wann deine Rücksendung abgegeben wurde und angekommen ist, damit wir dich informieren und die Rückgabe abrechnen können (Art. 6 Abs. 1 lit. b DSGVO).

Für die Rücksendung bekommst du einen Rücksende-Code. Die Seite mit dem Code ist ohne Anmeldung über einen nicht erratbaren Link erreichbar, damit du ihn am Schalter schnell zeigen kannst; sie zeigt nur Code, Sendungsnummer und Hinweise zur Rücksendung.

Lädst du Designs, Logos oder Bilder hoch, speichern wir die Dateien mit Dateiname, Zeitpunkt und einem Prüfwert, zeigen sie dir im Konfigurator und in deinem Konto und drucken sie. Zu den Designs einer Buchung führen wir einen Verlauf aller Änderungen als Nachweis, welche Datei gedruckt wurde. Für den Druck erhält eine Druckerei in Deutschland, die in unserem Auftrag arbeitet, nur die Druckdateien, ohne deine Kundendaten. Zeigen deine Motive Personen, achte bitte darauf, dass du sie zeigen darfst.

Dateien, die nie gebucht werden, löschen wir nach 3 Tagen. Designs, Druckdateien und Ansichtsbilder einer Buchung löschen wir 2 Jahre nach dem Mietende. Rechtsgrundlagen sind der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem Nachweis (lit. f).

Teilst du eine Konfiguration, legen wir sie samt deinen Designs und dem Namen, den du ihr gegeben hast, unter einem nicht erratbaren Link ab und erstellen ein Vorschaubild. Wer den Link hat, sieht Aufbau und Designs. Wir zählen die Aufrufe und vermerken, falls du angemeldet bist, dein Konto. Nach 14 Tagen ist der Link ungültig; danach löschen wir ihn samt Dateien (Art. 6 Abs. 1 lit. b und f DSGVO).

Schickst du dir den Link selbst per Mail, verschicken wir die Mail sofort an die eingegebene Adresse und speichern sie dafür nicht. Setzt du das Häkchen für eine Erinnerung, speichern wir die Adresse mit dem Text des Häkchens, dem Zeitpunkt und deiner Internetadresse als Nachweis deiner Einwilligung, bis die eine Erinnerung nach 2 Tagen verschickt ist; danach löschen wir sie, spätestens mit dem Link (Art. 6 Abs. 1 lit. a DSGVO; Widerruf durch eine Mail an uns).

Mails zu Konto und Buchung verschicken wir über unseren E-Mail-Anbieter in der EU. Von jeder Mail behalten wir eine Kopie, damit wir bei Rückfragen nachsehen können (ohne Inhalt bei Mails mit Anmelde- oder Passwort-Links). Mails zu einer Buchung bewahren wir 6 Jahre ab Ende des Kalenderjahres auf, alle anderen 12 Monate (Art. 6 Abs. 1 lit. b, c und f DSGVO).

Schreibst du uns per Mail, über das Kontaktformular oder über das Formular für Lob und Kritik, verarbeiten wir deine Nachricht, Anhänge und Kontaktdaten, um dir zu antworten (nach dem Kontaktformular bekommst du gleich eine kurze Eingangsbestätigung an die angegebene Adresse) (beim Formular für Lob und Kritik sind Name und Mail-Adresse freiwillig; ohne Mail-Adresse bleibt dein Feedback anonym und wir können nicht antworten), und bewahren sie auf wie oben beschrieben, ebenso unsere Antworten und Gesprächsnotizen (Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung geht, sonst lit. f, unser Interesse, Anfragen zu beantworten). Gegen Missbrauch der Formulare begrenzen wir kurzzeitig die Zahl der Nachrichten je Internetadresse.

Damit wir schneller antworten, können wir uns im Einzelfall einen Antwortvorschlag von einem KI-Modell schreiben lassen. Dafür gehen deine Mail samt dem Text angehängter PDF-Dateien, der bisherige Verlauf mit dir (Mails und unsere Notizen zu Telefonaten) und, falls vorhanden, Eckdaten deiner Buchung an Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg), die das KI-Modell in Rechenzentren in der EU in unserem Auftrag betreibt (Art. 28 DSGVO) und die Inhalte weder dauerhaft speichert noch zum Training nutzt. Ein Zugriff aus den USA, etwa durch den Support des US-Mutterkonzerns, ist nicht ganz ausgeschlossen; AWS ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Jeden Vorschlag prüfen wir und schicken ihn selbst ab; kein Programm entscheidet über dich (Art. 6 Abs. 1 lit. b und f DSGVO, unser Interesse an zügigen Antworten). Du kannst jederzeit widersprechen (Art. 21 DSGVO), mit dem Schalter „Antwortvorschläge per KI zu meinen Mails“ unter „Mails von uns“ in deinem Konto oder per Mail an uns; dann antworten wir von Hand. Den Widerspruch speichern wir mit deiner Mail-Adresse, solange Mails von dir bei uns liegen.

Als Kunde bekommst du gelegentlich Informationen zu eigenen, ähnlichen Leistungen von uns und einmal während der Miete eine Bitte um eine Bewertung bei Google an die Mail-Adresse, die du beim Buchen angegeben hast (§ 7 Abs. 3 UWG; Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an Direktwerbung). Du kannst dem jederzeit widersprechen, in deinem Konto mit dem Schalter „Infos zu neuen Motiven und Angeboten“ unter „Mails von uns“, über den Link in jeder dieser Mails oder per Mail an uns. Das kostet dich nichts außer deinen üblichen Verbindungskosten. Andere Werbung schicken wir nur mit deiner Einwilligung.

Wenn wir dich ansprechen: Schreiben wir Redaktionen, Veranstalter, Städte oder mögliche Partner an, nutzen wir dienstliche Kontaktdaten, die die Stelle selbst öffentlich nennt (etwa auf ihrer Website oder im Impressum), oder Daten, die du uns gegeben hast. Wir speichern Name, Funktion, dienstliche Kontaktdaten, Mailverlauf und das Datum, um die Anfrage zu führen und Antworten zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die geschäftliche Kontaktaufnahme). Antwortest du nicht, löschen wir die Daten nach zwei Jahren, sonst nach dem Ende der Zusammenarbeit und den gesetzlichen Fristen. Du kannst jederzeit widersprechen, dann schreiben wir dich nicht mehr an.

Welche weiteren Mails du bekommst, steuerst du im Konto unter „Mails von uns“: die Erinnerung kurz vor dem Ende deiner Miete („Verlängern?“) kannst du abschalten, ebenso widerrufst du dort eine laufende „Sag mir Bescheid“-Anfrage. Mails, die zum Vertrag gehören (Buchung und Zahlung, Versand, Rückgabe und Fristen, Prüfung und Abrechnung, Designs und Gestaltung, Konto und Sicherheit), lassen sich nicht abschalten. Deine Einstellung speichern wir mit deiner Mail-Adresse.

Reicht unser Lager für deinen Aufbau zu keinem Termin, kannst du dich benachrichtigen lassen. Dafür speichern wir deine Mail-Adresse und den Aufbau, bis wir dir einmal Bescheid gegeben haben. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du per Link bestätigst; als Nachweis speichern wir den Text der Einwilligung sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Unbestätigte Anfragen löschen wir nach 7 Tagen, alle anderen spätestens nach 180 Tagen. Du kannst die Einwilligung jederzeit über den Link in der Bestätigungsmail widerrufen; nach der einen Benachrichtigung löschen wir die Anfrage ohnehin. Dass eine dieser Mails verschickt wurde (Empfänger, Betreff, Zeitpunkt, ohne Inhalt), steht wie bei allen Mails ohne Buchung bis zu 12 Monate in unserem Versandprotokoll.

Meldest du dich zum Newsletter an (unten auf jeder Seite, nach einer Nachricht über das Kontaktformular, im Konfigurator beim Verschicken an dich selbst, in der Kasse oder im Konto), speichern wir deine Mail-Adresse, wo du dich angemeldet hast, den Text der Einwilligung sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Konto bestätigst du sie über den Link in einer Mail; unbestätigte Anmeldungen löschen wir nach 7 Tagen. In Kasse und Konto ist deine Adresse schon bestätigt, dort gilt das Häkchen bzw. der Schalter sofort.

Abmelden kannst du dich jederzeit über den Link in jeder Mail oder im Konto unter „Mails von uns“; dann löschen wir deine Adresse aus der Liste. Für den Versand setzen wir später einen Versanddienst mit Sitz in der EU ein, mit dem wir einen Vertrag zur Auftragsverarbeitung schließen; wir nennen ihn hier, bevor die erste Ausgabe verschickt wird.

Im Konfigurator kannst du über den Spiele-Button ein Modell auf Zeit nachbauen. Trägst du dich danach in die Rangliste ein, speichern wir den Namen, den du dafür eingibst, deine Zeit, das Modell und den Zeitpunkt. Die Rangliste ist für alle Besucher des Konfigurators sichtbar; nimm deshalb gern einen Spitznamen. Mit deinem Konto verknüpfen wir den Eintrag nicht. Gegen Missbrauch zählen wir kurzzeitig im Arbeitsspeicher, wie viele Einträge von einer Internetadresse kommen, ohne sie zu speichern. Grundlage ist deine Einwilligung durch das Eintragen (Art. 6 Abs. 1 lit. a DSGVO); schreib uns, und wir löschen deinen Eintrag.

Du hast das Recht auf

• Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16),
• Löschung (Art. 17), soweit wir die Daten nicht noch aufbewahren müssen,
• Einschränkung der Verarbeitung (Art. 18),
• Übertragung deiner Daten in einem gängigen Format (Art. 20),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruch (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner Daten für Werbung kannst du jederzeit ohne Begründung widersprechen; dann nutzen wir sie dafür nicht mehr. Beides, den Widerspruch gegen Werbung und den gegen Antwortvorschläge einer KI, stellst du mit je einem Schalter unter „Mails von uns“ in deinem Konto ein.

Vieles geht direkt in deinem Konto: alle Daten ansehen und als PDF speichern oder als Datei (JSON) herunterladen, Firmendaten und Adressen ändern, Mails von uns einzeln abstellen (Werbung, Erinnerung vor Mietende, KI-Vorschläge) und das Konto löschen (solange eine Buchung läuft oder ein Betrag offen ist, geht das Löschen erst danach). Sonst schreib uns einfach an hallo@wylli.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile.

Ändert sich, was wir tun, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.