Privacy Policy for significant-space.com

Dear visitors, we are pleased to welcome you to our website. We want you to feel safe and comfortable during your visit. Protecting your privacy is of great importance to us. The following privacy policy is intended to inform you about how we collect, use, and share your personal data.

Responsible

Significant Space GmbH

Thomas Dufaux

Löffelstr. 22-24

70597 Stuttgart, Germany

contact [at] significant-space.com

Data usage

To improve the quality and functionality of our website and in the event of criminal prosecution, we store data related to individual access to our pages for statistical purposes. This dataset includes:

  • the page from which the file was requested,
  • the name of the file,
  • the date and time of the request,
  • the amount of data transferred,
  • the access status (file transferred, file not found),
  • a description of the type of web browser used,
  • the IP address of the requesting computer.

The legal basis for this data processing is Article 6(1) (f) GDPR.

The reasons mentioned above also constitute the legitimate interest for data processing in accordance with Article 6(1) (f) GDPR.

Registration process

You can register on our website. As part of the registration process, we collect and process the following data:

Email address, username, full name, address, gender

These data are processed to create your user profile, provide you with the necessary login credentials, account for any costs, and contact you.

The legal basis for processing the data entered during registration is Article 6(1)(a) GDPR (consent). Your data will be stored as long as your profile exists and/or is needed for billing purposes (e.g., legal retention periods).

You cannot delete your account independently.

The data will not be transmitted to third parties.

Ordering process

As part of the ordering process, the following data may be collected:

First and last name, address, payment methods

This data is used exclusively for processing the order and is transmitted and stored in accordance with the legal requirements to the companies involved in the payment process (banks, PayPal, etc.). The legal basis for this data processing is Art. 6 (1) b GDPR (contractual obligation).

We offer you the following payment methods: credit card, PayPal, direct debit. In order to execute the payment, the payment data will be transmitted to the respective payment service providers. The legal basis for this data processing is Art. 6 (1) b GDPR (contractual obligation).

This website includes buttons from the payment service Stripe, which is operated by the company

Stripe Payments Europe Ltd

Block 4, Harcourt Centre

Harcourt Road

Dublin, Ireland

When accessing this website, a connection is established with Stripe's servers. Your payment data is stored at Stripe for billing purposes and transmitted to the credit card institutions. More information about the processing of your data by Stripe can be found at https://stripe.com/de/privacy#translation.

The legal basis for this data processing is Art. 6 (1) b GDPR (contractual obligation) and the user's consent, Art. 6 (1) a GDPR.

Cookies

For better user navigation, we use cookies. The use of cookies simplifies the use of websites for the user. Certain pages may not be accessible or may not function correctly without their use. These reasons also constitute the legitimate interest for this data processing under Art. 6 (1) f GDPR (the use of cookies for analytical purposes is addressed in another section). Common browsers offer settings that allow cookies to be disabled. You can configure your browser to inform you when cookies are being set, allow cookies only in individual cases, exclude the acceptance of cookies, or activate the automatic deletion of cookies when closing the browser. It cannot be guaranteed that you will be able to access all functions of this website without restrictions if you make these settings.

Comments

We offer users the opportunity to create blog comments and possibly other contributions. In this process, your IP address will be stored. The storage is carried out exclusively for the security of the provider in case of illegal content (insults, prohibited political propaganda, etc.).

To leave a comment, you must provide the following information: email, username.

The legal basis for processing the data entered during registration is Art. 6 (1) a GDPR (consent).

Contact form

You can contact us at any time with questions or suggestions through a contact form.

In order to respond to your questions or provide you with feedback, we require the following information: first name, last name, and email address. We use this data exclusively for the aforementioned purposes. The legal basis for processing the data transmitted through the use of the contact form or via email is Art. 6 (1) f GDPR.

If the email contact aims at the conclusion of a contract, an additional legal basis for the processing is Art. 6 (1) b GDPR.

Webfonts

On this website, we use web fonts (GoogleFonts, Adobe Typekit, Fonts.com, etc.), which may not be available on your device. For this service, we rely on a font library. When accessing our website, web fonts are loaded from a server (Google, Adobe, etc.). In doing so, the IP address of the visiting users may be transmitted to the provider (e.g., Google, Adobe - Adobe Systems Inc., San Jose, California, USA). The legal basis for this data processing is Art. 6 (1) f GDPR (legitimate interests of the controller). The operator has a legitimate interest in a well-readable and structured presentation of fonts and content (usability) on the website.

Your rights as a user

  1. Right to confirmation

    Every data subject has the right to request confirmation as to whether personal data concerning them is being processed.

  2. Right of access (Art. 15 GDPR)

    Every data subject has the right to receive free information about the personal data stored about them and to receive a copy of this information.

  3. Right to rectification (Art. 16 GDPR)

    The data subject has the right to request from the controller the immediate correction of inaccurate personal data concerning them.

  4. Right to erasure (Right to be forgotten) (Art. 17 GDPR)

    Every data subject has the right to request that personal data concerning them be deleted without delay, provided that one of the legally stated reasons applies and the processing is not necessary.

  5. Right to restriction of processing (Art. 18 GDPR)

    Every data subject has the right to request the restriction of processing, provided that one of the legally stated reasons applies.

  6. Right to data portability (Art. 20 GDPR)

    Every data subject has the right to receive the personal data concerning them, which they have provided to a controller, in a structured, commonly used, and machine-readable format, and to transmit this data to another controller without hindrance, provided that the processing is based on consent under Art. 6(1)(a) GDPR or Art. 9(2)(a) GDPR, or on a contract under Art. 6(1)(b) GDPR, and the processing is carried out by automated means, unless the processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller. Furthermore, in exercising their right to data portability under Art. 20(1) GDPR, the data subject has the right to have the personal data transmitted directly from one controller to another, where technically feasible, and provided that this does not adversely affect the rights and freedoms of others.

  7. Right to withdraw consent for data protection (Art. 13 GDPR)

    Every data subject has the right to withdraw their consent to the processing of personal data at any time, if the processing is based on Art. 6(1)(a) or Art. 9(2)(a), without affecting the lawfulness of processing based on consent before its withdrawal.

  8. Right to object (Art. 21 GDPR)

    Every data subject has the right, for reasons arising from their particular situation, to object at any time to the processing of personal data concerning them that is based on Art. 6(1)(e) or (f) GDPR. This also applies to profiling based on these provisions. If personal data is processed for direct marketing purposes, the data subject has the right to object at any time to the processing of personal data concerning them for such marketing purposes; this also applies to profiling insofar as it is related to such direct marketing.

  9. Automated individual decision-making, including profiling (Art. 22 GDPR)

    Every data subject has the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning them or similarly significantly affects them, unless the decision:

    1. Is necessary for entering into, or the performance of, a contract between the data subject and the controller, or
    2. Is authorized by Union or Member State law to which the controller is subject, and which also lays down suitable measures to safeguard the data subject’s rights and freedoms and legitimate interests, or
    3. Is based on the data subject's explicit consent.

    In the cases referred to in (1) and (3), appropriate measures shall be taken to safeguard the data subject’s rights and freedoms and legitimate interests, including at least the right to obtain human intervention on the part of the controller, to express their point of view, and to contest the decision.

Duration for which personal data is stored

The criterion for the duration of the storage of personal data is the respective legally required retention period. After the expiration of this period, the corresponding data is routinely deleted, provided that it is no longer required for the fulfillment or initiation of a contract.

Right to lodge a complaint with the competent supervisory authority

In the event of data protection violations, the data subject has the right to lodge a complaint with the competent supervisory authority. This is the data protection officer of the federal state in which our company is based. A list of data protection officers can be found here https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Datenschutzerklärung für significant-space.com

Sehr geehrte Besucherinnen und Besucher, wir freuen uns über Ihren Besuch auf unseren Webseiten. Wir möchten, dass Sie sich hierbei sicher und wohl fühlen. Der Schutz Ihrer Privatsphäre hat für uns einen hohen Stellenwert. Die folgenden Datenschutzbestimmungen sind dafür gedacht, Sie über unsere Handhabung der Erhebung, Verwendung und Weitergabe von persönlichen Daten zu informieren.

Verantwortliche Stelle

Significant Space GmbH

Thomas Dufaux

Löffelstr. 22-24

70597 Stuttgart

contact [at] significant-space.com

Nutzungsdaten

Um die Qualität und Funktionsfähigkeit unserer Webseiten zu verbessern und für den Fall einer Strafverfolgung, speichern wir zu statistischen Zwecken Daten über den einzelnen Zugriff auf unsere Seiten. Dieser Datensatz besteht aus

  • der Seite, von der aus die Datei angefordert wurde,
  • dem Namen der Datei,
  • dem Datum und der Uhrzeit der Abfrage,
  • der übertragenen Datenmenge,
  • dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden),
  • Beschreibung des Typs des verwendeten Webbrowsers,
  • der IP-Adresse des anfragenden Rechners

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen des Verantwortlichen).

Die o.g. Gründe stellen auch das berechtigte Interesse für die Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO dar.

Registrierungsprozess

Sie können sich auf unserer Webseite registrieren. Im Rahmen des Registrierungsprozesses erheben und verarbeiten wir folgende Daten:

E-Mail Adresse, Benutzername, Klarname, Adresse, Geschlecht

Diese Daten werden verarbeitet, um Ihr Nutzungsprofil zu erstellen, Ihnen die erforderlichen Zugangsdaten zukommen zu lassen, etwaige Kosten abzurechnen und Kontakt mit Ihnen aufzunehmen.

Rechtgrundlage für die Verarbeitung der bei der Registrierung eingegebenen Daten ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Daten bleiben so lange gespeichert, wie Ihr Profil besteht und/oder diese aus Abrechnungsgründen benötigt werden (z.B. rechtliche Aufbewahrungsfristen).

Sie können Ihren Account nicht selbständig löschen.

Die Daten werden nicht an Dritte übermittelt.

Bestellprozess

Im Rahmen des Bestellprozesses können folgende Daten erhoben werden:

Vor- und Nachname, Adresse, Zahlungsmethoden

Diese Daten werden ausschließlich für die Abwicklung der Bestellung verwendet und gem. der gesetzlichen Anforderungen an die an dem Bezahlprozess beteiligten Unternehmen (Banken, PayPal etc.) übertragen und gespeichert. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs.1 b DSGVO (vertragl. Verpflichtung).

Wir bieten Ihnen folgende Bezahlverfahren an: Kreditkarte, Paypal, Lastschrift. Zur Ausführung der Zahlung werden die Zahlungsdaten an die entsprechenden Zahlungsdienstleister übermittelt. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs.1 b DSGVO (vertragl. Verpflichtung).

In diese Website sind die Schaltflächen des Payment-Dienstes Stripe eingebunden, der von der Firma

Stripe Payments Europe Ltd

Block 4, Harcourt Centre

Harcourt Road

Dublin, Ireland

betrieben wird.

Beim Aufruf dieser Webseite wird eine Verbindung mit den Servern von Stripe hergestellt. Ihre Zahlungsdaten werden bei Stripe zu Abrechnungszwecken gespeichert und an die Kreditkarteninstitute übermittelt. Mehr Informationen über die Verarbeitung Ihrer Daten bei Stripe erhalten Sie unter https://stripe.com/de/privacy#translation.

Rechtsgrundlagen für diese Datenverarbeitung sind Art. 6 Abs.1 lit. b DSGVO (vertragl. Verpflichtung) und Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Cookies

Zur besseren Benutzerführung setzen wir Cookies ein. Durch die Verwendung von Cookies wird die Nutzung von Webseiten für den Nutzer vereinfacht. Bestimmte Seiten sind ohne deren Einsatz nicht oder nicht fehlerfrei aufrufbar. Diese Gründe stellen auch das berechtigte Interesse für diese Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO dar (die Nutzung von Cookies zu Analysezwecken wird in einem anderen Punkt behandelt). Gängige Browser bieten die Einstellungsmöglichkeit, Cookies nicht zuzulassen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies ausschließen oder das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Es ist nicht gewährleistet, dass Sie auf alle Funktionen dieser Website ohne Einschränkungen zugreifen können, wenn Sie entsprechende Einstellungen vornehmen.

Kommentare

Wir bieten Nutzern die Möglichkeit, Blog-Kommentare und ggf. weitere Beiträge zu erstellen. Hierbei wird Ihre IP-Adressen gespeichert. Die Speicherung erfolgt ausschließlich zur Sicherheit des Anbieters für den Fall, dass es zu widerrechtlichen Inhalten kommt (Beleidigungen, verbotene politische Propaganda, etc.).

Um einen Kommentar zu hinterlassen, müssen Sie die folgenden Daten angeben: E-Mail, Nutzername

Rechtgrundlage für die Verarbeitung der bei der Registrierung eingegebenen Daten ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Kontaktformular

Sie können sich über ein Kontaktformular jederzeit mit Fragen oder Anregungen an uns wenden.

Um Ihre Fragen beantworten oder Ihnen eine Rückmeldung zukommen lassen zu können, benötigen wir folgende Angaben: Name, Vorname und E-Mail Adresse. Diese Daten verwenden wir ausschließlich für die o.g. Zwecke. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Nutzung des Kontaktformulars oder der Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO.

Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Webfonts

Auf dieser Webseite verwenden wir Web-Fonts (GoogleFonts, Adobe Typekit, Fonts.com o.ä.), also Schriften, die u.U. nicht auf Ihrem Endgerät vorhanden sind. Für diesen Dienst greifen wir auf eine Schrifttypenbibliothek zurück. Beim Aufruf unserer Webseite werden Web-Fonts von einem Server (Google, Adobe o.ä.) geladen. Dabei kann die IP-Adresse der aufrufenden Besucher an den Anbieter (z.B. Google, Adobe - Adobe Systems Inc., San Jose, Kalifornien, USA) übertragen werden. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen des Verantwortlichen). Der Betreiber hat ein berechtigtes Interesse an einer gut lesbaren und strukturierten Darstellung von Schriften und Inhalten (Usability) auf der Webseite.

Ihre Rechte als Nutzer

  1. Recht auf Bestätigung

    Jede betroffene Person hat das Recht, Auskunft zu verlangen, ob über sie personenbezogene Daten verarbeitet werden.

  2. Recht auf Auskunft (Art. 15 DSGVO)

    Jede betroffene Person hat das Recht, unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.

  3. Recht auf Berichtigung (Art. 16 DSGVO)

    Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.

  4. Recht auf Löschung (Recht auf Vergessen werden) (Art. 17 DSGVO)

    Jede betroffene Person hat das Recht, zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich genannten Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.

  5. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

    Jede betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu verlangen, sofern einer der gesetzlich genannten Gründe zutrifft.

  6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

    Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die durch sie einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

  7. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 13 DSGVO)

    Jede betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen, wenn die Verarbeitung auf Art.6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a beruht, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

  8. Recht auf Widerspruch (Art. 21 DSGVO)

    Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

  9. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO)

    Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung

    1. nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder
    2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder
    3. mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

    In den in (1) und (3) genannten Fällen werden angemessene Maßnahmen getroffen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzlich vorgeschriebene Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von datenschutzrechtlichen Verstößen hat die betroffene Person ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Dies ist der oder die Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten finden Sie hier: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.