Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der DSGVO ist:

North Legendary GmbH
[Anschrift – BITTE ERGÄNZEN]
E-Mail: support@north-legendary.com

2. Datenverarbeitung auf dieser Webseite

Diese Webseite ist eine überwiegend statische Informationsseite. Sie enthält:

• keine Bestellfunktion (Bestellungen erfolgen ausschließlich über Amazon),
• keine Tracking- oder Analyse-Tools wie Google Analytics, Matomo o.ä.,
• keine Werbe- oder Marketing-Cookies,
• vier Formulare (Support, Kontakt, Galerie-Einsendung, Newsletter) – Details siehe Abschnitt 5,
• keine Social-Media-Embeds, die personenbezogene Daten direkt übertragen.

3. Server-Log-Dateien (technisch erforderlich)

Beim Aufruf dieser Webseite werden auf unserem Webserver (gehostet in Deutschland) automatisch technisch erforderliche Verbindungsdaten verarbeitet:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL
• HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL
• verwendeter Browser und Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Zusammenführung mit anderen Daten findet nicht statt.

4. Externe Links – insbesondere zu Amazon

Auf unserer Webseite befinden sich Links zum offiziellen North Legendary® Amazon-Shop sowie zu einzelnen Amazon-Produktseiten. Erst beim Klick auf einen solchen Link werden Sie zu Amazon weitergeleitet. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Amazon: amazon.de/datenschutz.

Wir sind Amazon-Partner: Die Links enthalten ein Affiliate-Tag (tag=north-legendary-21), das uns ermöglicht, qualifizierte Käufe nachzuvollziehen und entsprechende Provisionen zu erhalten. Wir selbst erheben dabei keine personenbezogenen Daten.

5. Formulare auf dieser Webseite

Wir betreiben auf dieser Webseite vier Formulare, die personenbezogene Daten verarbeiten:

• Support-Formular (/support): Name, E-Mail, optional Amazon-Bestellnummer, Kategorie, Nachricht und bis zu 5 hochgeladene Dateien (Fotos / PDFs).
• Kontaktformular (/kontakt): Name, E-Mail, Betreff, Nachricht und optional 1 Anhang.
• Galerie-Einsendung (/community): Name, E-Mail, Story, 1 Foto und die ausdrückliche Veröffentlichungs-Einwilligung.
• Newsletter-Anmeldung (Footer auf jeder Seite): nur E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / vorvertragliche Maßnahmen) für Support und Kontakt. Für Galerie-Einsendung und Newsletter zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; die Einwilligung ist über den Unsubscribe-Link bzw. eine formlose E-Mail jederzeit widerrufbar).

Speicherdauer: Anfragen werden bis zur vollständigen Bearbeitung verarbeitet und anschließend nach maximal 6 Monaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten greifen. Newsletter-Daten werden bis zum Widerruf der Einwilligung gespeichert.

Technische Verarbeitung: Die Formulardaten werden über unseren eigenen Backend-Container (Node.js auf demselben Server wie diese Webseite) verarbeitet. Dateien werden ausschließlich im Arbeitsspeicher gehalten, nie auf Festplatte geschrieben, und nach erfolgreichem Mail-Versand sofort verworfen. Wir setzen einen Spam-Schutz (Honeypot-Feld + Rate-Limit) ein, der keine Cookies und keine externen Dienste verwendet.

6. Mail-Versand über Resend

Für den Versand von Mails (Support-Benachrichtigungen, Bestätigungs-Mails zum Newsletter etc.) nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; Datenschutzerklärung).

Datenübertragung: Beim Mailversand werden die im Formular eingegebene E-Mail-Adresse, der Betreff und der Inhalt der Mail (inkl. Anhänge) an Resend übertragen, von dort an unseren Mailserver weitergeleitet und an die Empfangsadresse zugestellt.

EU-Datenresidenz: Wir nutzen Resend in der EU-Region (Frankfurt). Mit Resend besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO; soweit Daten in die USA übertragen werden, erfolgt dies auf Basis der EU-Standardvertragsklauseln.

7. Newsletter (Double-Opt-In)

Wir versenden unseren Newsletter im sogenannten Double-Opt-In-Verfahren:

1. Du trägst deine E-Mail-Adresse im Footer ein und bestätigst die Einwilligung.
2. Wir senden dir eine Bestätigungs-Mail mit einem signierten Link (gültig 7 Tage).
3. Erst nach Klick auf den Link nehmen wir dich aktiv in den Verteiler auf.

Die signierten Links basieren auf JSON-Web-Tokens, gespeichert wird ausschließlich deine E-Mail-Adresse sowie der Bestätigungs-Zeitpunkt in einer Verteiler-Liste bei Resend.

Abmeldung: In jeder Newsletter-Mail findest du einen Unsubscribe-Link. Ein Klick darauf entfernt dich sofort und vollständig aus dem Verteiler. Alternativ reicht eine formlose E-Mail an support@north-legendary.com.

8. Webfonts (Google Fonts)

Diese Webseite lädt die Schriftarten Cinzel, Cinzel Decorative und Inter von Google Fonts. Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung der Schriften). Anbieterinformationen: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an support@north-legendary.com.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

11. Stand und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Stand: 28. Mai 2026.