Datenschutzerklärung

Verantwortlicher für die personenbezogenen Daten ist S.R.L. Starion Digital (Republik Moldau), Inhaber der Website suvenar.com und des Augmented-Reality-Viewers auf ar3d.io. Bei allen Fragen zu Ihren Daten, einschließlich Auskunfts- und Löschanfragen, schreiben Sie an info@suvenar.com oder rufen Sie +373 680 33 007 an; wir antworten innerhalb von 30 Tagen. Einen gesonderten Datenschutzbeauftragten haben wir nicht – Anfragen bearbeitet die Geschäftsleitung.

Wir erheben genau das, ohne das die Website nicht funktioniert, und nichts darüber hinaus:

• Besucher des Katalogs: technische Daten der Anfrage – IP-Adresse, Browser- und Gerätetyp, Seitenadresse. Sie gehen automatisch beim Hosting-Anbieter ein und werden für den Betrieb und den Schutz der Website benötigt.
• Besucherzähler der Website: wie viele verschiedene Besucher und Seitenaufrufe es an einem Tag gab. Der Server erkennt einen Besucher an einem nicht umkehrbaren Fingerabdruck, der mit einem geheimen Schlüssel aus der IP-Adresse und der Browserkennung gebildet wird, und der Fingerabdruck geht sofort in einen probabilistischen Zähler (HyperLogLog) ein, der nur unterschiedliche Werte zählen kann: Weder der Fingerabdruck selbst noch die IP-Adresse werden gespeichert. Cookies und Browserspeicher werden dafür nicht verwendet; den Adminbereich und die Seiten der AR-Animationen erfasst der Zähler nicht.
• Partnerschaftsanfrage: Telefonnummer, der von Ihnen gewählte Benutzername und das Passwort, auf Wunsch E-Mail-Adresse, Anschrift und eine Nachricht. Gespeichert wird auch die IP-Adresse des Absenders: Von einer Adresse werden höchstens zwei Anfragen pro Tag angenommen.
• Partnerkonto: Name, Benutzername, Telefon, E-Mail-Adresse und Anschrift, Ihre Preise und Ihre Rolle im System. Das Passwort wird nur als nicht umkehrbarer Hash gespeichert – lesen können es weder wir noch jemand, der sich Zugriff auf die Datenbank verschaffen würde.
• Bestellungen: Artikel und Mengen, Beträge, Anmerkungen und Lieferadresse, das Datum sowie wer die Bestellung tatsächlich aufgegeben hat – Sie selbst oder ein Manager in Ihrem Namen. Der Änderungsverlauf der Bestellung wird gespeichert.
• Anmeldungen im Partnerbereich: für jede aktive Sitzung die Browserkennung (User-Agent), das Datum der Erstellung und der letzten Nutzung sowie der Name der Sitzung, falls Sie ihr einen gegeben haben. Die Tokens selbst werden als Hashes gespeichert.
• E-Mail-Bestätigung und Passwort-Wiederherstellung: die Adresse, ein Hash des Einmalcodes, die Anzahl der Versuche und die Gültigkeitsdauer.
• Augmented-Reality-Viewer: ein Scan-Zähler; die Phasen einer Wiedergabe (Seite geöffnet, Kamera freigegeben, auf das Souvenir gerichtet) mit Sprache, aus der IP-Adresse abgeleitetem Land, Geräte- und Browsertyp; technische Angaben zu Fehlern. Damit eine erneute Wiedergabe vom selben Handy nicht als neue gezählt wird, berechnet der Server mit einem geheimen Schlüssel aus der IP-Adresse und der Browserkennung einen nicht umkehrbaren Fingerabdruck. Im Browser wird dafür nichts gespeichert, und die IP-Adresse selbst wird in diesen Einträgen nicht aufbewahrt.

Die Seite einer AR-Animation bittet um Zugriff auf die Kamera – ohne ihn kann das Souvenir nicht erkannt werden. Das Kamerabild wird vollständig auf Ihrem Gerät mit den Mitteln des Browsers verarbeitet: Es wird nicht an unsere Server übertragen, nicht aufgezeichnet und nicht gespeichert. Wir erhalten weder Einzelbilder noch Fotos noch das, was neben dem Souvenir ins Bild geraten ist. Die Berechtigung erteilt Ihr Browser, und Sie können sie jederzeit in seinen Einstellungen widerrufen.

Jede Art von Daten hat einen konkreten Zweck:

• Die Website bereitstellen und sie vor Überlastung und dem Erraten von Passwörtern schützen – unser berechtigtes Interesse.
• Eine Partnerschaftsanfrage prüfen und ein Konto anlegen – vorvertragliche Maßnahmen, die auf Ihre Anfrage hin erfolgen.
• Den Partnerbereich betreiben, Bestellungen annehmen und ausführen, Abrechnungen führen – Erfüllung des Vertrags mit Ihnen.
• Sie zu einer Anfrage oder Bestellung kontaktieren – Vertragserfüllung und berechtigtes Interesse.
• Für die Buchhaltung relevante Angaben zu Lieferungen aufbewahren – Erfüllung gesetzlicher Pflichten.
• Scans zählen und sehen, wo eine Wiedergabe abbricht, um zu verstehen, welche AR-Animationen gefragt sind und ob sie funktionieren – berechtigtes Interesse. Diese Einträge enthalten keine Namen und Kontaktdaten, und der Gerätefingerabdruck lässt sich nicht in eine IP-Adresse zurückverwandeln.
• Besuche der Website zählen, um zu verstehen, wie viele Menschen sie nutzen – berechtigtes Interesse. Der Zähler enthält weder Namen noch IP-Adressen noch die Fingerabdrücke selbst.
• Werbung, Profiling und automatisierte Entscheidungen über Sie gibt es auf der Website nicht, Werbenetzwerke auf ihren Seiten ebenfalls nicht.

Externe Analyse-Tools und Werbenetzwerke gibt es auf der Website nicht: Wir setzen kein einziges Drittanbieter-Cookie, und Besuche zählt unser eigener Server ohne Cookies – wie genau, ist oben beschrieben. Alles, was in Ihrem Browser gespeichert wird, braucht die Website selbst, und alles davon lässt sich mit den Mitteln des Browsers löschen – er vergisst dann einfach Sprache, Farbschema und Warenkorb:

• session und session_bind – Ihre Anmeldung im Partnerbereich. Für Skripte der Seite nicht lesbar, sieben Tage gültig, werden beim Abmelden gelöscht.
• locale – die gewählte Sprache der Benutzeroberfläche, ein Jahr.
• theme – helles oder dunkles Farbschema, wird im Browser gespeichert.
• cart-storage und cart-owner – der Warenkorb: was Sie für eine Bestellung vorgemerkt haben, und wem er gehört – meldet sich auf demselben Gerät ein anderer Partner an, sieht er Ihren Warenkorb nicht. Er bleibt in Ihrem Browser und gelangt erst zu uns, wenn Sie die Bestellung aufgeben.
• cookieConsent – ein Vermerk, dass Sie den Hinweis unten auf dem Bildschirm gelesen haben, damit er nicht erneut angezeigt wird.
• sd-staff-device – nur auf den Geräten unserer Mitarbeiter: ein Vermerk, damit ihre Besuche nicht in den Besucherzähler eingehen. Bei Besuchern wird er nie gesetzt.

Wir verkaufen keine Daten und geben sie nicht für fremde Werbung weiter. Sie sehen nur die Dienstleister, ohne die die Website nicht funktioniert, und jeder nur in seinem Bereich:

• Hosting der Website (Vercel Inc., USA) – verarbeitet Anfragen und führt technische Protokolle;
• Datenbank (Neon Inc., Server in den USA) – speichert Konten, Bestellungen und Anfragen;
• Objektspeicher und Auslieferungsnetz Cloudflare R2 – Produktbilder, Augmented-Reality-Dateien und Sicherungskopien;
• Mailserver unserer Domain – E-Mails mit Codes zur Bestätigung und zur Wiederherstellung des Passworts;
• Telegram (Telegram FZ-LLC) – in unserem Arbeitschat gehen eine Benachrichtigung über jede neue Anfrage und eine Datei mit dem Inhalt der Bestellung ein, einschließlich Name des Partners, Positionen und Beträgen;
• Upstash – speichert kurzzeitig an die IP-Adresse gebundene Zähler der Anfragehäufigkeit, um das Erraten von Passwörtern, das Durchprobieren von Adressen der AR-Animationen und das künstliche Hochtreiben von Zählern zu begrenzen, und speichert bis zu 400 Tage den Besucherzähler der Website, aus dem sich weder IP-Adressen noch Fingerabdrücke gewinnen lassen;
• darüber hinaus können Daten auf begründetes Verlangen einer staatlichen Stelle offengelegt werden.

Ein Teil dieser Dienstleister befindet sich außerhalb der Republik Moldau und des Europäischen Wirtschaftsraums, vor allem in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln dieser Anbieter und ist für den Betrieb der Website erforderlich: Eigene Server haben wir nicht. Wenn Sie wissen möchten, welche Anbieter derzeit genau beteiligt sind, schreiben Sie uns – die obige Liste halten wir auf dem aktuellen Stand.

Daten werden genau so lange aufbewahrt, wie sie benötigt werden:

• das Partnerkonto und sein Inhalt – solange die Zusammenarbeit besteht und bis Sie die Löschung verlangen;
• Bestellungen – solange es die Buchhaltungsvorschriften verlangen; eine gelöschte Bestellung liegt sieben Tage im Papierkorb und wird dann endgültig gelöscht;
• Partnerschaftsanfragen – bis zur Prüfung und noch einige Zeit danach, damit eine Ablehnung erneut aufgegriffen werden kann;
• Anmeldesitzungen – sieben Tage, danach werden sie gelöscht; von Ihnen selbst beendete sofort;
• Einmal-Bestätigungscodes – Minuten, bis zum Ablauf ihrer Gültigkeit;
• die Sicherungskopie der Datenbank – wird jede Nacht erstellt, nur die jeweils neueste wird aufbewahrt, die vorherige wird gelöscht.

Die Website funktioniert nur über HTTPS. Passwörter werden als bcrypt-Hash gespeichert, Anmelde-Tokens als SHA-256-Hash; die Anmelde-Cookies sind für Skripte der Seite nicht lesbar und werden nicht an fremde Websites gesendet. Der Zugang zum Adminbereich ist nach Rollen getrennt: Ein Bestellmanager sieht die Einstellungen nicht, und ein gewöhnlicher Partner sieht nur seine eigenen Preise und seine eigenen Bestellungen. Die Häufigkeit von Anmeldeversuchen, Code-Anforderungen und Anfragen ist begrenzt. Vollständige Sicherheit kann kein System garantieren, daher hängt vieles auch von Ihnen ab: Verwenden Sie ein Passwort, das Sie nirgendwo sonst verwenden, und beenden Sie nicht mehr benötigte Sitzungen in den Profileinstellungen.

Die folgenden Rechte können Sie jederzeit wahrnehmen. Senden Sie Ihre Anfrage an info@suvenar.com – wir antworten innerhalb von 30 Tagen und können Sie bitten zu bestätigen, dass das Konto Ihnen gehört, damit wir keine Daten an Unbefugte herausgeben:

• erfahren, welche Daten wir über Sie haben, und eine Kopie davon erhalten;
• Unrichtigkeiten berichtigen – ein Teil der Daten lässt sich direkt in den Profileinstellungen bearbeiten;
• die Löschung Ihrer Daten verlangen, wenn sie für die Erfüllung des Vertrags nicht mehr benötigt werden und uns das Gesetz nicht zur Aufbewahrung verpflichtet;
• die Verarbeitung einschränken oder ihr widersprechen, wenn sie auf unserem berechtigten Interesse beruht;
• Ihre Daten in einem maschinenlesbaren Format erhalten;
• sich bei einer Aufsichtsbehörde beschweren – in der Republik Moldau ist das das Nationale Zentrum für den Schutz personenbezogener Daten (datepersonale.md), in der EU die Behörde Ihres Landes.

Die Website richtet sich an Erwachsene: Der Katalog mit Großhandelspreisen und der Partnerbereich sind für Unternehmen und Einzelunternehmer bestimmt, und Personen unter 18 Jahren eröffnen wir keine Konten. Der Augmented-Reality-Viewer steht allen offen und verlangt weder eine Registrierung noch irgendwelche Angaben zur Person. Wenn Sie glauben, dass ein Kind uns seine Daten übermittelt hat, schreiben Sie uns – wir löschen sie.

Die Datenschutzerklärung wird aktualisiert, wenn sich die Website selbst ändert – etwa wenn ein neuer Dienstleister oder ein neues Formular hinzukommt. Die neue Fassung wird hier mit dem Datum der Änderung veröffentlicht. Über wesentliche Änderungen, die Partner betreffen, informieren wir im Partnerbereich oder über die von Ihnen angegebenen Kontaktdaten.