Datenschutzerklärung

1. Verantwortliche und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

E-Mail für Datenschutzanliegen: management@asmrmissmi.com

2. Bereitstellung der Website

Beim Aufruf dieser Website werden die zur Auslieferung erforderlichen Verbindungs- und Anfragedaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, die angeforderte Seite oder Datei, der Zeitpunkt des Abrufs und die vom Browser übermittelten technischen Informationen. Bilder, Schriften und hier eingebundene Medien werden über diese Website ausgeliefert.

Zweck ist die sichere und funktionsfähige Bereitstellung des Webauftritts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Auslieferung der angeforderten Inhalte und der Absicherung des Angebots. Technische Dienstleister erhalten die für ihre jeweilige Aufgabe notwendigen Daten. Die für den Abruf erforderlichen Daten werden für dessen Durchführung verarbeitet. Zusätzliche Verarbeitung und Speicherung zur Fehleranalyse oder Missbrauchsabwehr dürfen nur so lange erfolgen, wie dies für den jeweiligen Zweck erforderlich ist.

Hosting und Auslieferung: Wir nutzen Kinsta (Kinsta Inc., USA) für das Hosting mit dem gewählten Serverstandort Frankfurt am Main. Zur sicheren und schnellen Auslieferung setzt Kinsta das weltweite Netzwerk von Cloudflare (Cloudflare, Inc., USA) ein. Dabei werden Verbindungsdaten verarbeitet und öffentliche Dateien sowie Seiten zwischengespeichert. Der Serverstandort bedeutet daher nicht, dass alle Verarbeitungen ausschließlich in Deutschland stattfinden.

Kinsta überträgt Zugriffsprotokolldaten einschließlich Besucher-IP-Adressen in seine Analyse- und Sicherheitsinfrastruktur in den USA und bewahrt sie dort bis zu 30 Tage auf. Kinsta verarbeitet diese Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO; der Auftragsverarbeitungsvertrag (öffnet einen neuen Tab) ist Bestandteil der Kinsta-Nutzungsbedingungen. Cloudflare und weitere Unterauftragsverarbeiter setzt Kinsta auf dieser Grundlage ein; die aktuelle Liste findest du in Kinstas Übersicht der Unterauftragsverarbeiter (öffnet einen neuen Tab).

Übermittlung in die USA: Kinsta, Cloudflare und Google (siehe Abschnitt 4) sind nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission mit Beschluss vom 10. Juli 2023 (öffnet einen neuen Tab) ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Zusätzlich sieht Kinstas Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO). Weitere Einzelheiten erläutern die Kinsta-Datenschutzhinweise (öffnet einen neuen Tab) und die Cloudflare-Datenschutzhinweise (öffnet einen neuen Tab).

Technische Fehlerberichte: Cloudflare bittet deinen Browser mit den Kopfzeilen „NEL“ und „Report-To“, Verbindungsfehler sowie stichprobenartig etwa 1 % der erfolgreichen Abrufe direkt an einen Cloudflare-Server zu melden (Network Error Logging (öffnet einen neuen Tab)). Ein Bericht enthält technische Angaben wie die aufgerufene Adresse, Fehlerart, Statuscode, Protokoll und Dauer. Nach Angaben von Cloudflare wird deine IP-Adresse dabei nur für die Dauer der Übertragung verarbeitet und nicht gespeichert. Dein Browser merkt sich diese Berichtsregel bis zu sieben Tage. Die Berichte dienen dazu, Störungen bei der Auslieferung zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; für die im Browser gespeicherte Berichtsregel legen wir § 25 Abs. 2 Nr. 2 TDDDG zugrunde.

3. Datenschutz-Einstellungen und lokaler Speicher

Die Kollektion wird ohne eigenen Warenkorb oder Checkout dargestellt. Wir speichern keine Produktauswahl für einen späteren Kauf. Ein gegebenenfalls aus einer älteren Website-Version vorhandener Warenkorbeintrag unter missmi.cart.v1 wird entfernt.

Unter missmi.consent.v1 speichern wir deine Auswahl zur optionalen Browserassistenz für 180 Tage. Der Eintrag enthält die Entscheidung, den Stand des Hinweises sowie Auswahl- und Ablaufzeitpunkt; keine Nutzerkennung, Bestellinformationen oder besuchten Produkte.

Dieser Speicherzugriff dient dazu, deine Datenschutzentscheidung zu beachten und wiederholte Abfragen zu vermeiden. Dafür legen wir § 25 Abs. 2 Nr. 2 TDDDG zugrunde; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, deine Entscheidung zuverlässig umzusetzen. Abgelaufene oder überholte Entscheidungen werden beim nächsten Zugriff verworfen. Bei blockiertem Speicher gilt die Auswahl nur im aktuellen Tab.

Der eigene Website-Code setzt keine HTTP-Cookies, Analyse- oder Werbetracker. Der vorgeschaltete Cloudflare-Sicherheitsdienst kann das technisch erforderliche Cookie __cf_bm zur Erkennung automatisierter Zugriffe setzen; es läuft nach 30 Minuten Inaktivität ab. Es dient dem Schutz und der Verfügbarkeit der Website, nicht der Werbung. Dafür legen wir § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO zugrunde. Die Browserassistenz bleibt ohne Einwilligung ausgeschaltet. Über „Cookie-Einstellungen“ im Footer kannst du deine Einwilligung jederzeit für die Zukunft widerrufen. Deine Einstellungen auf Amazon verwaltest du gesondert bei Amazon.

4. Kontakt per E-Mail

Ein Klick auf die Kontaktadresse öffnet dein E-Mail-Programm. Erst wenn du eine Nachricht versendest, erreichen uns deren Inhalt, deine Absenderadresse und die von dir mitgeteilten Angaben. Wir verwenden sie zur Bearbeitung und Beantwortung deines Anliegens. Für unser geschäftliches Postfach nutzen wir Google Workspace. Google verarbeitet die übermittelten Nachrichten und Verbindungsdaten als Auftragsverarbeiter zur Bereitstellung des E-Mail-Dienstes, auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich nutzt Google die EU-Standardvertragsklauseln. Informationen zur Verarbeitung und zu internationalen Übermittlungen stehen in den Google-Cloud-Datenschutzhinweisen (öffnet einen neuen Tab) und den Bedingungen zur Auftragsverarbeitung (öffnet einen neuen Tab).

Bei einer Anfrage zu einem eigenen Vertrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei anderen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Beantwortung der Kommunikation. Die Bereitstellung ist freiwillig; ohne eine erreichbare Absenderadresse können wir nicht antworten.

Nach abschließender Bearbeitung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Aufbewahrung zur Rechtsverfolgung entgegenstehen. Für gesetzliche Pflichten kommt Art. 6 Abs. 1 lit. c DSGVO in Betracht.

5. Fanpost

Wenn du Miss Mi an das Fanpost-Postfach schreibst, lesen wir deinen Brief. Name und Adresse auf deinem Rückumschlag verwenden wir ausschließlich, um dir Stift und Autogramm zurückzuschicken. Wir übertragen sie nicht in eine Liste oder Datei und behalten nach dem Rückversand keine Kopie deiner Adresse. Briefe zeigen wir nicht öffentlich, zum Beispiel in Videos, ohne dass du vorher zugestimmt hast.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, deine Post zu lesen und deinen Wunsch nach einem Autogramm zu erfüllen. Wenn du noch keine 16 Jahre alt bist, sprich am besten vorher mit deinen Eltern, bevor du deine Adresse mitschickst.

6. Externe Links und Empfehlungen

YouTube, Spotify, Instagram, TikTok und weitere Plattformen sind als Links eingebunden. Externe Player, Social-Plugins, Werbepixel, Karten und Webanalyse sind auf dieser Website nicht eingebaut. Dein Browser stellt beim bloßen Aufruf keine Verbindung zu diesen Plattformen her. Für die Video-Empfehlung auf der Startseite ruft unser Server den öffentlichen YouTube-Kanalfeed und das Vorschaubild ab und liefert sie über unsere Website aus. Dabei werden keine Besucherkennungen, IP-Adressen der Besucher oder Browser-Header an YouTube weitergereicht. Die eingebundenen Studio-Videos und verfügbaren Flüsteraufnahmen werden ebenfalls über unsere Website bereitgestellt.

Wenn du einen externen Link öffnest, gelten für den anschließenden Besuch die Datenschutzinformationen des jeweiligen Anbieters. Dieser erhält insbesondere die für den Verbindungsaufbau nötigen Daten. Als Anzeige gekennzeichnete Affiliate-Links können dem Zielanbieter eine Zuordnung zur Empfehlung ermöglichen. Die Website erstellt selbst kein Klickprofil.

7. Optionale Browserassistenz

Erst wenn du „Browserassistenz freischalten“ erlaubst und dein Browser die Funktion unterstützt, stellt diese Website ihrer Assistenz eine Schnittstelle zum Lesen der öffentlichen Produktliste bereit: Produktnamen, IDs, Status und verfügbare Größenangaben. Darüber werden keine Bestellungen ausgelöst oder Warenkörbe verändert.

Die Freigabe ist freiwillig; soweit personenbezogene Daten verarbeitet werden, legen wir Art. 6 Abs. 1 lit. a DSGVO zugrunde. Ein Widerruf in den Cookie-Einstellungen sperrt weitere Zugriffe über diese Schnittstelle. Bereits übermittelte Informationen lassen sich damit nicht zurückholen.

Die Website bindet keinen externen KI-Dienst ein. Für die weitere Verarbeitung durch deinen Browser oder Assistenzanbieter gelten dessen Datenschutzinformationen. Unsere Freigabe erfasst keine zusätzlichen Zwecke dieses Anbieters.

8. Amazon-Links und Merch-Käufe

Unsere Kollektion wird über Amazon Merch on Demand angeboten. Schaltflächen mit „Aktuellen Preis bei Amazon ansehen“ führen zu den verfügbaren Angeboten auf der externen Website Amazon.de.

Die Verlinkung erfolgt über gewöhnliche Links. Produktbilder liegen auf unserem eigenen Server. Wir laden keine Amazon-Widgets, Amazon-Werbeskripte oder Tracking-Pixel und erfassen keine Klickprofile. Die Merch-Links enthalten keine PartnerNet-Affiliate-Kennung. Die Website veranlasst beim bloßen Betrachten der Produktseiten keine Verbindung deines Browsers zu Amazon.

Wenn du einen Amazon-Link öffnest, ruft dein Browser die Zielseite auf. Amazon erhält dabei insbesondere deine IP-Adresse und technische Browser-/Geräteinformationen. Amazon kann den Besuch abhängig von Anmeldung, vorhandenen Cookies und deinen dortigen Einstellungen einem Konto zuordnen. Die Links unterdrücken die Übermittlung der verweisenden Seitenadresse; sie machen deinen Besuch bei Amazon jedoch nicht anonym.

Für die Datenverarbeitung auf Amazon ist Amazon nach seinen eigenen Datenschutzhinweisen verantwortlich. Dazu gehören gegebenenfalls weitere Empfänger, Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, Rechtsgrundlagen und Speicherfristen. Aktuelle Einzelheiten und Kontakte findest du in der Amazon.de-Datenschutzerklärung (öffnet einen neuen Tab); deine Auswahl kannst du über Amazons Cookie- und Werbeeinstellungen (öffnet einen neuen Tab) verwalten. Eine Einwilligung auf dieser Website gilt nicht als Einwilligung für Amazons optionale Datenverarbeitung.

Größe, Farbe, Lieferadresse und Zahlungsdaten gibst du für den Kauf direkt bei Amazon ein. Diese Website hat keine Schnittstelle zum Abruf deiner Amazon-Bestell-, Konto-, Adress- oder Zahlungsdaten und leitet keine Bestellungen weiter. Amazon ist bei diesem Modell kein von uns betriebener Checkout.

Wirtschaftlicher Zusammenhang: ASMR Miss Mi erhält für verkaufte eigene Designs eine Vergütung aus Amazon Merch on Demand. Diese Designvergütung ist von einer zusätzlichen Affiliate-Provision für einen Link zu unterscheiden. Separat gekennzeichnete Affiliate-Links im Bereich „Links & Kanäle“ werden in Abschnitt 6 zu externen Links beschrieben.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen.

Widerspruch: Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; bei Direktwerbung jederzeit.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Land, in dem du wohnst oder arbeitest oder in dem der vermutete Verstoß stattgefunden hat. Eine Übersicht der Aufsichtsbehörden der Bundesländer findest du beim BfDI – Kontakt zu den Landesbehörden (öffnet einen neuen Tab).

Datenschutzanliegen kannst du an management@asmrmissmi.com richten. Die Website trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt selbst keine Nutzerprofile.