Datenschutzerklärung
Letzte Aktualisierung: 30. Oktober 2026
Verantwortlicher
Diese deutsche Übersetzung dient der Bequemlichkeit. Die französische Fassung ist maßgeblich.
NG WORKS, eine SASU mit einem Stammkapital von 100 €, Sitz 173 rue de Courcelles, 75017 Paris. Kontakt für Ihre Daten: contact@buildour.world.
Verarbeitete Daten und Zwecke
- Konto: E-Mail-Adresse, vollständiger Name, Pseudonym, Sprache der E-Mails und Passwort (nur als unumkehrbarer scrypt-Hash gespeichert). Um Ihr Konto zu erstellen und zu sichern und Ihre Beiträge zu signieren (Vertragserfüllung). Ein ohne Konto bestellter Platz eröffnet das Konto mit dem Namen und der E-Mail-Adresse, die bei der Zahlung angegeben wurden, ohne Passwort, bis Sie eines wählen.
- Beiträge: Steine, gewählte Signaturform, Nachricht, Datum, das Datum zum Erinnern, wenn Sie eines angeben, und die zwei Vornamen eines Platzes „für uns“. Um sie auf der Edition anzuzeigen und Ihre Souvenirs herzustellen (Vertragserfüllung). Sie sind in der von Ihnen gewählten Signaturform öffentlich, das Datum zum Erinnern mit ihr; „unsichtbar“ zeigt „Anonym“. Die zwei Vornamen eines Platzes „für uns“ sind seine Signatur und öffentlich: Geben Sie nur den Vornamen einer Person an, die damit einverstanden ist, ihn dort zu sehen.
- Geschenke: der Name der Person, der Sie eine Zone schenken, oder die Vornamen der zwei Personen, und, wenn Sie sie angeben, ihre E-Mail-Adresse und die Sprache der E-Mail. Um die Zone für sie zu signieren und ihr den Link zu geben, der sie übergibt (Vertragserfüllung). Bis sie das Geschenk annimmt, sind nur ihre Initialen öffentlich; ihre E-Mail-Adresse wird gelöscht, sobald sie es angenommen hat, und der Link wird nur als Fingerabdruck gespeichert. Geben Sie nur die Adresse einer Person an, die diese Nachricht erhalten möchte.
- Geschenkgutscheine: die Größe, der Preis, Ihre Nachricht und der Name der Person, den Sie angeben (auf ihre Karte gedruckt), die E-Mail-Adresse, an die er gesendet wird, und der gewählte Tag. Um den Gutschein und seinen Code zu übergeben (Vertragserfüllung). Der Code wird nur als Fingerabdruck gespeichert; im Klartext nur so lange, wie er nach der Zahlung angezeigt wird (30 Minuten), und bis zum Versand der E-Mail am gewählten Tag. Geben Sie nur die Adresse einer Person an, die mit dieser Nachricht einverstanden ist.
- Gedruckte Souvenirs: Name und Lieferadresse (und, wenn Sie eine angeben, eine Telefonnummer für den Transporteur), Größe, Rahmen, Versand, Preis und bestelltes Poster, mit Signatur und Nachricht, wie sie gedruckt werden. Um Ihre Bestellung herzustellen und zu liefern (Vertragserfüllung). Der Warenkorb Ihres Kontos behält die Poster, die Sie hineinlegen (ihre Einstellungen, Größe und Ausführung), bis Sie sie bestellen oder entfernen. Das Adressbuch Ihres Kontos behält die Adressen Ihrer Bestellungen, um die nächsten auszufüllen; Sie können eine jederzeit entfernen. Der QR-Code des Posters führt zu seinem Zertifikat, das jeder sieht, der ihn liest: Nummer, Edition, Größe, Datum und die Zone mit der von Ihnen gewählten öffentlichen Signatur; nie der Käufer, die Adresse, der Preis oder die Nachricht.
- Käufe: Beträge, Zahlungsstatus und Nachweis Ihrer Annahme der Bedingungen (Fassung und Datum). Um den Verkauf zu erfüllen und Ihre Zustimmung nachzuweisen (gesetzliche Pflicht und berechtigtes Interesse). Kartendaten werden vom Zahlungsdienstleister verarbeitet, nie von Build Our World.
- Statistiken des Kaufwegs: pro Tag, Sprache und Verbindungsland (das unser Hoster angibt) die Zahl der Besuche, die jeden Schritt erreichen (Startseite, Wunder, vorgeschlagener Platz, reservierter Platz, bezahlter Platz, bezahltes Poster). Diese Zähler enthalten keine Kennung, keine Netzwerkadresse und kein Cookie: Sie erlauben es nicht, jemanden zu erkennen. Nur für einen reservierten Platz bleiben Sprache und Land, aus denen er gewählt wurde, bei seiner Bestellung, bis seine Zahlung gezählt ist, höchstens 4 Tage. Um zu erfahren, wo der Kaufweg Besucher verliert, und ihn zu verbessern (berechtigtes Interesse).
- Neuigkeiten per E-Mail, wenn Sie zustimmen (ein Kästchen auf der Zahlungsseite eines Platzes oder unter „Mein Konto“, nie für Sie angekreuzt): Ihre E-Mail-Adresse, Ihre Sprache, Ihre Plätze und ihre Daten, Datum und Version Ihrer Einwilligung und die bereits gesendeten E-Mails. Um Ihnen höchstens sechsmal im Jahr zu schreiben, nie zweimal am selben Tag: das Poster Ihres Platzes, der Jahrestag Ihrer Signatur, die Feiertage, um einen Platz zu schenken, das Ende eines Angebots (Einwilligung; Artikel L. 34-5 des französischen Post- und Telekommunikationsgesetzbuchs). Jede E-Mail erlaubt den Widerruf mit einem Klick, ebenso „Mein Konto“, jederzeit; der Widerruf beendet die Service-E-Mails nicht (Belege, Links Ihrer Geschenke).
- Concierge der Signatur der Wunder: die Fragen, die Sie ihm stellen, und seine Antworten, für die Dauer der Antwort. Um Sie zu informieren (berechtigtes Interesse). Build Our World speichert sie nicht und verknüpft sie nicht mit Ihrem Konto; schreiben Sie ihm ohne personenbezogene Daten.
- Sicherheit: Anmeldesitzung, technische Protokolle des Hosters, Datum der Bestätigung Ihrer E-Mail-Adresse und Datum Ihres letzten Besuchs (auf den Tag, um unbenutzte Konten zu löschen). Um wiederholte Registrierungen und Anmeldungen zu begrenzen: ein Fingerabdruck Ihrer Netzadresse, gehasht mit einem täglich wechselnden Schlüssel, nie die Adresse selbst. Um den Dienst vor Betrug, Robotern und Missbrauch zu schützen (berechtigtes Interesse).
Build Our World betreibt keine gezielte Werbung, keinen Datenverkauf und kein Profiling.
Empfänger und Auftragsverarbeiter
- Vercel Inc. (Hosting der Website, Vereinigte Staaten).
- Neon (Datenbank, gehostet in Frankfurt, Deutschland).
- Cloudflare R2 (verschlüsselte Sicherungskopien der Käufe und Konten, in der Europäischen Union aufbewahrt; Cloudflare kann sie nicht lesen).
- Resend (E-Mails des Kontos, Belege, Geschenke, Sendungsverfolgung der Poster und, wenn Sie zustimmen, die Neuigkeiten, versandt aus Irland; Daten des Versandkontos in den Vereinigten Staaten). Keine Öffnungs- oder Klickverfolgung.
- OVHcloud (Domainname und Postfach contact@buildour.world, Frankreich): Dort werden die Nachrichten, die Sie uns schreiben, empfangen und aufbewahrt.
- Für ein gedrucktes Souvenir: Prodigi (Partnerdruckerei, Vereinigtes Königreich) erhält den Namen, die Lieferadresse, die Telefonnummer, wenn Sie eine angeben, und die Datei des Posters, nie Ihre E-Mail-Adresse. Es druckt in der Werkstatt, die der Lieferadresse am nächsten liegt, in der Europäischen Union oder je nach Land anderswo. Cloudflare erstellt die Druckdatei aus der Bestellung und bewahrt sie in der Europäischen Union auf.
- Stripe (Zahlungsdienstleister, Irland; Daten auch in den Vereinigten Staaten verarbeitet), wenn die Kartenzahlung geöffnet ist: die E-Mail-Adresse des Kontos, der Betrag und die Referenz des Kaufs sowie, für ein auf seiner Seite bezahltes Poster, die dort eingegebene Lieferadresse. Ihre Kartendaten geben Sie bei Stripe ein, nie bei Build Our World. Wählen Sie auf seiner Seite eine andere Zahlungsart (PayPal, Klarna, iDEAL, Bancontact…), erhält dieser Dienst von Stripe den Betrag und die Referenz des Kaufs, und Sie bezahlen bei ihm, nach seiner eigenen Datenschutzerklärung.
- Wenn Build Our World sie aktiviert, Cloudflare Turnstile (Roboterprüfung des Registrierungsformulars und der Zahlungsseite eines ohne Konto bestellten Platzes).
- Wenn Build Our World sie aktiviert, Anthropic (automatische Moderation von Nachrichten und Pseudonymen, Vereinigte Staaten): nur der zu prüfende Text wird gesendet, nie Ihr Konto oder Ihre Adresse.
- Wenn Build Our World sie aktiviert, Anthropic (die Antworten des Concierge der Signatur der Wunder, Vereinigte Staaten): nur das laufende Gespräch und die Seite, von der gefragt wird, werden gesendet, nie Ihr Konto oder Ihre Adresse.
Übermittlungen außerhalb der Europäischen Union stützen sich auf den EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission; für das Vereinigte Königreich (Prodigi) besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Jeder Auftragsverarbeiter ist durch einen Auftragsverarbeitungsvertrag (Artikel 28 DSGVO) an NG WORKS gebunden.
Aufbewahrung
- Konto: solange Sie es nutzen. 3 Jahre unbenutzt (keine Anmeldung, kein Besuch mit offener Sitzung), wird es gelöscht, nach einer Warn-E-Mail einen Monat zuvor. Gelöscht werden dann: E-Mail-Adresse, Passwort, Sitzungen und Einstellungen. Der Name oder das Pseudonym wird nur behalten, wenn eine bezahlte Zone ihn zeigt, als Signatur dieser Zone. Verkaufsdaten bleiben für ihre gesetzlichen Fristen (unten).
- Öffentliche Beiträge: solange die Edition betrieben wird.
- Geschenke: der Name des Empfängers, mit der Zone; seine E-Mail-Adresse, bis er das Geschenk annimmt (höchstens solange das Konto des Käufers besteht).
- Geschenkgutscheine: wie die Verkaufsdaten; die E-Mail-Adresse der Person bis zum Ende der Gültigkeit des Gutscheins (12 Monate nach seiner Zahlung), dann gelöscht.
- Nachweis der Zustimmung und Verkaufsdaten: 5 Jahre (Verjährungsfrist).
- Adressbuch und Warenkorb: wie das Konto; ein Poster verlässt den Warenkorb, sobald es bestellt oder entfernt wird. Bestellungen gedruckter Souvenirs mit ihrer Adresse: wie Verkaufsdaten, und 10 Jahre für das, was Buchführung und Mehrwertsteuer verlangen. Druckdateien: 90 Tage nach ihrer Erstellung, dann gelöscht (ein Nachdruck erstellt sie erneut aus der Bestellung).
- Buchungsunterlagen: 10 Jahre (gesetzliche Pflicht).
- Anmeldesitzung: höchstens 30 Tage; abgelaufene Sitzungen und Links werden täglich gelöscht.
- Links zum Zurücksetzen des Passworts: 60 Minuten gültig, einmalig, nach Ablauf gelöscht.
- Links zur E-Mail-Bestätigung: 48 Stunden gültig, einmalig, nach Ablauf gelöscht. Der Link der Quittung eines ohne Konto bestellten Platzes: 30 Tage.
- Ein bei der Zahlung eines Platzes eröffnetes Konto, der nicht bezahlt wurde: nach 7 Tagen gelöscht, mit seiner Bestellung und Einwilligung.
- Fingerabdrücke der Netzadresse für die Roboter-Begrenzungen: höchstens 2 Tage.
- Verschlüsselte Sicherungskopien der Käufe und Konten: 90 Tage, dann gelöscht; auf der Website gelöschte Daten verschwinden spätestens 90 Tage danach aus diesen Kopien.
- Statistiken des Kaufwegs: die anonymen Zähler, solange die Website betrieben wird; Sprache und Land eines reservierten Platzes, bis seine Zahlung gezählt ist, höchstens 4 Tage.
- Neuigkeiten per E-Mail: Ihre Einwilligung, bis Sie sie widerrufen oder Ihr Konto gelöscht wird; das Datum eines Widerrufs, als Nachweis; die gesendeten E-Mails und ihre Abmeldelinks, 400 Tage.
Ihre Rechte
Sie können auf Ihre Daten zugreifen, sie berichtigen und löschen, ihre Verarbeitung einschränken, einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen und sie übertragen: die Seite „Mein Konto“ erlaubt Ihnen, Ihre Angaben zu ändern und alle Ihre Daten herunterzuladen (JSON). Für jede andere Anfrage: contact@buildour.world. Sie können auch eine Beschwerde bei der CNIL (www.cnil.fr) oder bei der Datenschutzbehörde Ihres Landes einreichen.