Datenschutzerklärung

Diese Erklärung beschreibt, wie PlusHaut SRL, Betreiber von CollectoFig, personenbezogene Daten verarbeitet. Sie ist die einzige Quelle zu diesem Thema; Impressum und AGB verweisen darauf.

Verantwortlicher
PlusHaut SRL, Rue Vallaville 36B, 7870 Lens, Belgien, BE0865.041.248.
Kontakt: contact@collectofig.com
Es wurde kein Datenschutzbeauftragter benannt.

Erhobene Daten

Wir erheben nur das Notwendige:

• Bestellung und Zahlung: Identität, E-Mail, Lieferadresse, Warenkorbdetails (SKU und Mengen), Zahlungsstatus. Diese Daten werden über Stripe Checkout übertragen; wir sehen und speichern keine Kartennummern.
• Kontakt: Wenn Sie uns an contact@collectofig.com schreiben, der Inhalt Ihrer Nachricht und Ihre E-Mail-Adresse.
• Warenkorb auf Ihrem Gerät: Der Warenkorb wird in localStorage in Ihrem Browser gespeichert (SKU und Mengen). Diese Daten verbleiben auf Ihrem Gerät bis zur Zahlung; sie werden beim Checkout an den Server gesendet.
• Technisches Worker-Protokoll: Gekürzte IP-Adresse zur Missbrauchsbegrenzung (Rate Limiting), ohne Profiling.

Kein Kundenkonto, kein Newsletter, kein Werbepixel, keine Besuchsmessung zum jetzigen Zeitpunkt.

Zwecke und Rechtsgrundlagen

• Bestellung verarbeiten, kassieren, liefern, Lager verwalten: Vertragserfüllung.
• Rechnungsstellung und Buchhaltungspflichten: gesetzliche Verpflichtung.
• Auf eine Kontakt-E-Mail antworten: berechtigtes Interesse (Antwort) oder vorvertragliche Maßnahmen.
• Sicherheit des Checkouts (Missbrauchsbegrenzung): berechtigtes Interesse.
• Ausübung eines Widerrufsrechts oder einer Garantie: Vertragserfüllung und gesetzliche Verpflichtung.

Empfänger und Auftragsverarbeiter

Nur die tatsächlich genutzten Dienstleister:

• O2Switch (Frankreich, EU): Hosting der statischen Website.
• Cloudflare: Worker, der die Zahlungssession erstellt, den Lagerbestand verfolgt und den Stripe-Webhook empfängt.
• Stripe (Stripe Payments Europe Limited, Irland; Stripe, Inc., USA): Zahlung. Eine Übermittlung außerhalb der EU ist möglich, abgesichert durch die Standardvertragsklauseln von Stripe.

Wir verkaufen Ihre Daten nicht weiter.

• Google Ireland Limited (Google Analytics 4): Reichweitenmessung, nur wenn Sie zugestimmt haben. Daten können in die Vereinigten Staaten übermittelt werden, abgesichert durch den EU-US Data Privacy Framework, dem Google beigetreten ist.

Drittstaatenübermittlungen

Stripe kann Daten in den USA verarbeiten. Die Garantien sind die des Dienstleisters (Standardvertragsklauseln). Cloudflare kann je nach Routing ebenfalls außerhalb der EU tätig sein; der Worker ist nur für die CollectoFig-Website konfiguriert.

Speicherfristen

• Bestellungen und Buchungsbelege: 10 Jahre (belgische gesetzliche Verpflichtung).
• Kontakt-E-Mails: für die Dauer der Bearbeitung, danach Löschung oder begrenzte Archivierung.
• Warenkorb localStorage: bis Sie ihn leeren oder die Website-Daten löschen.
• Missbrauchsbegrenzungs-Protokolle: einige Minuten (technisches Zeitfenster).
• Download-Token für digitale Inhalte, falls diese aktiviert werden: 48 Stunden.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und gegebenenfalls Portabilität sowie den Widerruf einer Einwilligung verlangen. Schreiben Sie an contact@collectofig.com. Antwort innerhalb eines Monats.

Sie können auch eine Beschwerde bei der Datenschutzbehörde (APD) einreichen: Rue de la Presse 35, 1000 Brüssel, autoriteprotectiondonnees.be.

Cookies und Tracker

Die Website verwendet Google Analytics 4 zur Reichweitenmessung. Dieses Werkzeug setzt Cookies und erfordert daher Ihre vorherige Zustimmung.

• Vor Ihrer Zustimmung wird nichts geladen. Ein Banner fragt beim ersten Besuch nach Ihrer Wahl. Solange Sie nicht zustimmen, wird kein Skript von Google ausgeführt und kein Mess-Cookie gesetzt.
• Ablehnen ist so einfach wie Zustimmen: beide Schaltflächen haben dieselbe Form und denselben Platz.
• Ihre Wahl wird auf Ihrem Gerät im localStorage gespeichert, ohne Cookie. Sie können sie jederzeit ändern: die Wahl zur Reichweitenmessung erneut öffnen.
• Wenn Sie zustimmen, setzt Google Analytics die Cookies _ga und _ga_* mit einer maximalen Dauer von 13 Monaten, und Ihre IP-Adresse wird anonymisiert.

Weitere Tracker, unabhängig von Ihrer Wahl:

• Unbedingt erforderliche Cookies: die von Stripe auf checkout.stripe.com während der Zahlung, einer von Stripe gehosteten Seite.
• Kein Cookie für den Warenkorb: nur localStorage, auf Ihrem Gerät.
• Das Barrierefreiheits-Widget speichert Ihre Einstellungen im localStorage, ohne Cookie und ohne Serverübertragung.
• Die auf der Startseite gewählte Sprache wird im localStorage behalten, damit sie Ihnen nicht erneut vorgeschlagen wird.
• Auch Ihre Entscheidung zur Reichweitenmessung wird im localStorage gespeichert: Cookies abzulehnen setzt keinen Cookie.

Diese vier Elemente gelten als unbedingt erforderliche Speicherung im Sinne der ePrivacy-Richtlinie: Sie dienen einem von Ihnen angeforderten Dienst, bleiben auf Ihrem Gerät und werden an niemanden weitergegeben.

Sicherheit

Der Betrag wird nie vom Browser als Wahrheit gesendet: Der Worker liest den Katalog und den Stripe-Preis erneut. Der Zahlungsnachweis ist der signierte Stripe-Webhook, nicht die Dankesseite. Geheimnisse (Stripe-Schlüssel, Atelierpasswort) verbleiben serverseitig, nie auf der Website.

Letzte Aktualisierung: 5. September 2026.