Datenschutz­erklärung

E. Warteliste von SIOLY Clothing

Kurz gesagt: Für die Warteliste speichern wir deine E-⁠Mail-Adresse, die Sprache der Seite, auf der du dich anmeldest, und woher die Anmeldung kam. Du bekommst zuerst eine Bestätigungsmail; ohne deine Bestätigung kommst du nicht auf die Liste. Wir schreiben dir nur zu SIOLY Clothing und messen nicht, ob du unsere E-⁠Mails öffnest oder welche Links du anklickst. Du kannst dich jederzeit abmelden; dann nehmen wir dich in der Regel innerhalb eines Tages von der Liste und löschen deine Angaben. Danach bewahren wir nur den Nachweis deiner Einwilligung (bis zum Ende des dritten Jahres) und einen Sperrvermerk auf. Die Anmeldung ist kostenlos, kein Kauf und keine Reservierung; du bestätigst damit, dass du mindestens 16 bist. Die Einzelheiten stehen hier.

Angaben und Zweck

SIOLY Clothing ist die Kleidungsmarke von Noah Sioly, betrieben von der Noah Sioly UG (haftungsbeschränkt); sie ist nicht die Sioly-App. Wenn du dich für die Warteliste anmeldest, verarbeiten wir deine E-⁠Mail-Adresse, die Sprache der Seite, auf der du dich anmeldest, und die Herkunft der Anmeldung (zum Beispiel der Link auf noahsioly.com, ein gekennzeichneter Link aus einem sozialen Netzwerk oder ein direkter Aufruf). Adresse und Sprache nutzen wir für E-⁠Mails zum Start von SIOLY Clothing und zu neuen Drops, einschließlich des ersten Zugangs für die Warteliste. Die Herkunft nutzen wir außerdem, um zu sehen, über welche Wege Anmeldungen kommen; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse zu wissen, wo SIOLY Clothing gefunden wird. Die Angabe deiner E-⁠Mail-Adresse ist freiwillig; ohne sie ist keine Anmeldung möglich. Die Anmeldung ist kostenlos und unverbindlich; sie ist weder ein Kauf noch eine Reservierung und meldet dich nicht für andere Newsletter an.

Einwilligung, Alter und Bestätigung

Rechtsgrundlage für die E-⁠Mails der Warteliste ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung ist ab 16 Jahren möglich; mit der Anmeldung bestätigst du, dass du mindestens 16 Jahre alt bist. Nach deiner Anfrage erhältst du eine E-⁠Mail, mit der du die Anmeldung bestätigen kannst (Double-Opt-⁠in). Erst nach dieser Bestätigung wird deine Adresse in die eigene Warteliste von SIOLY Clothing aufgenommen. Bestätigst du nicht, legt Brevo keinen Eintrag für dich an; es bleibt nur das Versandprotokoll der Bestätigungsmail, das Brevo nach einem Monat löscht. Die Bestätigungsmail selbst senden wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Wir müssen sicherstellen und nachweisen können, dass die Anmeldung wirklich von dir kommt (Art. 7 Abs. 1 DSGVO). Wenn deine Adresse bereits auf der Warteliste steht oder du unsere E-⁠Mails über Brevo abbestellt hast, wird keine weitere Bestätigungsmail angefordert.

Keine Messung von Öffnungen und Klicks

Unser Konto bei Brevo ist so eingestellt, dass Brevo Öffnungen und Klicks nur bei Personen misst, die dem ausdrücklich zugestimmt haben. Für die Warteliste fragen wir diese Zustimmung nicht ab. Bei dir wird deshalb nicht gemessen, ob du unsere E-⁠Mails öffnest oder welche Links du anklickst, auch nicht in der Bestätigungsmail. Lädt dein E-⁠Mail-Programm Bilder, ruft es das Kopfbild der E-⁠Mail von einem Server von Brevo ab; Brevo erhält dabei technisch deine IP-⁠Adresse und Angaben zu deinem E-⁠Mail-Programm, wie bei jedem Bild aus dem Internet.

Freiwillige Angaben nach der Bestätigung

Nach der Bestätigung kannst du freiwillig angeben, welche Größe du bei Hoodie und Jogger wählen würdest und welche Farbe du dir als Nächstes wünschst. Das ist ein Wunsch, keine Bestellung und keine Zusage einer Farbe. Wir speichern diese Angaben nur bei Brevo, zusammen mit deinem Wartelisteneintrag, und nutzen sie, um Größen und Farben zu planen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden gibst. Direkt nach dem Speichern kannst du die Angaben auf derselben Seite wieder löschen, später mit einer E-⁠Mail an uns.

Damit die Seite deine Angaben deinem Eintrag zuordnen kann, erstellt unser Server für jede Bestätigungsmail einen Schlüssel; nach deiner Bestätigung leitet Brevo dich mit diesem Schlüssel auf unsere Seite weiter. Er enthält deine E-⁠Mail-Adresse und Sprache verschlüsselt und läuft 180 Tage nach dem Versand der Bestätigungsmail ab. Er entsteht mit jeder Bestätigungsmail, auch wenn du die Frage nie beantwortest. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, dir die freiwillige Frage ohne Konto und ohne Passwort anzubieten. Der Schlüssel steht dabei auch in den technischen Protokollen von Brevo und Vercel und im Verlauf deines Browsers. Sobald die Seite geladen ist und ihr Skript läuft, entfernt sie ihn aus der Adresszeile und merkt ihn sich nur für diesen Browser-Tab, damit die Frage auch nach einem Neuladen funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG); endet die Sitzung des Tabs, ist er weg. An andere Seiten gibt die Seite ihn nicht weiter.

Versanddienst

Für die Bestätigungsmail, die Verwaltung der Warteliste und den späteren E-⁠Mail-Versand nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter. Dabei verarbeitet Brevo deine E-⁠Mail-Adresse, die freiwilligen Angaben sowie die zugehörigen Versand- und Bestätigungsdaten. Informationen des Anbieters findest du in der Datenschutzerklärung von Brevo. Die Warteliste ist eine eigene Liste. Stehst du auch auf einer anderen unserer Listen, ist es bei Brevo derselbe Kontakt.

Nachweis deiner Einwilligung

Zu deinem Eintrag speichern wir bei Brevo die Version des Einwilligungstexts, den du gesehen hast, den Zeitpunkt deiner Anfrage und deine Sprache. Brevo schreibt diese Angaben erst, wenn du bestätigst; sie belegen also auch die Bestätigung. Sie dienen allein dem Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. c und f in Verbindung mit Art. 7 Abs. 1 DSGVO) und werden nicht für Profiling verwendet. Den Wortlaut jeder Version bewahren wir getrennt und ohne personenbezogene Daten auf.

Seite und Formular

Die Seiten von SIOLY Clothing liefert Vercel Inc. (USA) über ein weltweites Netz aus, in der Regel von einem Standort in deiner Nähe. Dabei verarbeitet Vercel technisch notwendige Angaben wie deine IP-⁠Adresse, die aufgerufene Adresse, den Zeitpunkt und Angaben zu deinem Browser, auch in Protokollen, die je nach Einstellung einen bis höchstens 30 Tage aufbewahrt werden. Das Anmeldeformular, die Seite nach einem Fehler beim Absenden, die Größenfrage, die verzögerte Zustellung und das Aufräumen laufen in Vercels Rechenzentrum in Frankfurt. Rufst du die Seite ohne Sprachwahl auf, nutzen wir das Land, das Vercel aus deiner IP-⁠Adresse ableitet, nur dafür, dir die deutsche oder die englische Fassung zu zeigen. Meldest du dich dort an, speichern wir die Sprache dieser Fassung; das Land selbst wird nicht gespeichert. Vercel ist nach dem EU-⁠US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln, von denen wir dir auf Anfrage eine Kopie schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer sicheren, schnellen und erreichbaren Seite.

Technischer Schutz und Zustellung

Zum Schutz vor Spam und wiederholten Anfragen bilden wir aus IP-⁠Adresse und E-⁠Mail-Adresse mit einem geheimen Schlüssel Prüfsummen (HMAC). Bei IPv6 zählen wir dafür gekürzte Netzbereiche (Gerät, Anschluss, Netz) statt der vollen Adresse. Diese Kennungen sind pseudonymisiert, nicht anonym. In den Zähler- und Empfängertabellen speichern wir weder die unveränderte E-⁠Mail-Adresse noch die unveränderte IP-⁠Adresse. Ein Netzzähler läuft eine Stunde nach seinem Start ab. Der Empfängereintrag enthält die Prüfsumme des Postfachs, die Zahl der Anfragen und deren Zeitfenster, den Stand (wartet oder versendet), die Sprache und eine zufällige Kennung der Anfrage; er läuft 24 Stunden nach der letzten zugelassenen Anfrage oder Mail ab. Wartet dann noch eine Anmeldung dieses Postfachs auf ihre Mail, bleibt er, bis sie verschickt ist oder abläuft. Die Zähler der Größenfrage laufen nach einer Stunde ab. Abgelaufene Einträge löscht jede Minute ein automatischer Lauf.

Jeder Server merkt sich außerdem 15 Minuten lang im Arbeitsspeicher die Prüfsumme des Postfachs, an das gerade eine Bestätigungsmail ging oder geht, damit ein kurzer Datenbankausfall keine zweite Mail auslöst. Ist die Datenbank gar nicht erreichbar, zählt er dort auch je Netz die Mails, die er direkt schickt (eine Minute lang), und bei der Größenfrage Adresse und Netz (eine Stunde lang). Ist bei einer solchen direkt geschickten Mail unklar, ob sie hinausging, behält er die Prüfsumme des Postfachs 45 Minuten lang. Kann er der Datenbank das Ergebnis eines solchen direkten Versuchs nicht sofort melden, auch wenn dabei keine Mail hinausging, behält er diese Meldung für die nächste Anfrage, die die Datenbank erreicht: die Prüfsummen von Adresse und Postfach, zwei zufällige Kennungen der Anfrage, die Sprache, den Zeitpunkt des Versuchs und sein Ergebnis, und wenn unklar ist, ob die Mail hinausging, die verschlüsselte Anfrage. Er behält sie höchstens 15 Minuten, in diesem Fall höchstens 45 Minuten. Abgelaufene Einträge löscht der Server bei der nächsten Anfrage, spätestens wenn er beendet wird.

Damit keine Anmeldung verloren geht, legen wir jede zugelassene Anfrage, also E-⁠Mail-Adresse, Sprache, Zeitpunkt, Herkunft und Version des Einwilligungstexts, verschlüsselt (AES-⁠256-⁠GCM) in der technischen Datenbank ab, bevor du eine Antwort bekommst. Nur wenn die Datenbank gar nicht antwortet, fordern wir die Bestätigungsmail direkt bei Brevo an, ohne diese Ablage; bleibt dabei unklar, ob Brevo die Mail angenommen hat, legen wir die Anfrage danach doch ab, damit sie nicht sofort ein zweites Mal hinausgeht. Der Eintrag wird gelöscht, sobald Brevo die Mail angenommen hat oder keine Mail nötig ist (deine Adresse steht schon auf der Liste, du hast dich über Brevo abgemeldet, oder eine andere Schreibweise desselben Postfachs hat die Mail schon bekommen). Das dauert meist nur Sekunden, bei einer Störung länger, höchstens 60 Tage nach deiner letzten Anfrage. Alle technischen Tabellen liegen danach noch bis zu 7 Tage in den täglichen Datensicherungen der Datenbank. Die technische Datenbank betreiben wir über Supabase (Supabase Pte. Ltd., Singapur); die Datenbank liegt in Frankfurt, Deutschland. Soweit Supabase von außerhalb der EU auf sie zugreift, gelten Standardvertragsklauseln, von denen wir dir auf Anfrage eine Kopie schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren Formularbetrieb und daran, die von dir angeforderte Bestätigungsmail zuverlässig zuzustellen.

Wenn du uns schreibst

Schreibst du an contact@noahsioly.com, etwa um dich abzumelden, eine Auskunft oder eine Löschung zu verlangen, liegt deine E-⁠Mail in unserem Postfach bei IONOS SE (Montabaur, Deutschland). Beim Sichten und Beantworten unterstützt uns dasselbe Assistenzsystem wie in Abschnitt B; dafür wird der Text deiner E-⁠Mail an Anthropic PBC (USA) übermittelt, unter EU-⁠Standard­vertrags­klauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit wir deine Anfrage zu deinen Rechten bearbeiten, sonst Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, dir zu antworten.

Abmeldung und Speicherdauer

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Abmeldelink in unseren E-⁠Mails meldet dich bei Brevo von allen E-⁠Mails ab, die wir über Brevo versenden, also auch von anderen Listen, für die du dich angemeldet hast (zum Beispiel der Sionavo-Warteliste). Möchtest du nur SIOLY Clothing abbestellen, schreib an contact@noahsioly.com, zum Beispiel mit dem Betreff „SIOLY abmelden“. Andere, gesondert erteilte Einwilligungen bleiben davon unberührt.

Nach einer Abmeldung über den Link nimmt dich ein automatischer Lauf, der die Liste jede Stunde prüft, in der Regel innerhalb eines Tages von der Warteliste und löscht dabei die Herkunft der Anmeldung und deine freiwilligen Angaben zu Größe und Farbe. Meldest du dich per E-⁠Mail ab, tun wir dasselbe.

Version des Einwilligungstexts, Zeitpunkt und Sprache deiner Anmeldung bewahren wir zusammen mit dem Tag deiner Abmeldung als Nachweis deiner früheren Einwilligung bis zum Ende des dritten Jahres nach deiner Abmeldung auf; dann löscht sie ein automatischer Lauf (Art. 6 Abs. 1 lit. c und f in Verbindung mit Art. 7 Abs. 1 DSGVO; §§ 195, 199 BGB). Nach einer Abmeldung über den Link bleibt bei Brevo außerdem deine E-⁠Mail-Adresse mit einem Sperrvermerk, damit dich keine E-⁠Mail von uns mehr erreicht. Den Vermerk behalten wir, solange wir E-⁠Mails über Brevo versenden (Art. 6 Abs. 1 lit. f DSGVO). Eine vollständige Löschung kannst du jederzeit per E-⁠Mail verlangen; den Nachweis und den Sperrvermerk behalten wir dann nur für die genannten Zeiten (Art. 17 Abs. 3 lit. b und e DSGVO), alles andere löschen wir.

Solange du angemeldet bist und es die Warteliste gibt, speichern und nutzen wir deine Adresse für SIOLY Clothing. Endet sie, löschen wir die Liste und die Angaben zur Warteliste; den Nachweis deiner Einwilligung bewahren wir wie nach einer Abmeldung auf. Die freiwilligen Angaben zu Größe und Farbe löschen wir auf Wunsch sofort.

Dein Widerspruchsrecht

Wo wir uns auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen: bei der Herkunft der Anmeldung, der Bestätigungsmail, dem Schlüssel im Bestätigungslink, dem Nachweis deiner Einwilligung, bei Seite und Formular, beim technischen Schutz und der Zustellung, bei deinen E-⁠Mails an uns und beim Sperrvermerk nach der Abmeldung (Art. 21 Abs. 1 DSGVO). Der Nutzung deiner Adresse für unsere E-⁠Mails kannst du jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO); das ist zugleich deine Abmeldung. Eine E-⁠Mail an contact@noahsioly.com genügt dafür.