So Rare Pieces Privacy Policy (en/de) – 2025-11-12

Privacy Policy (in accordance with the EU General Data Protection Regulation – GDPR)

Last updated: 12 November 2025

We take your privacy seriously. Below you’ll find which data we collect, why we process it, how long we keep it, and your rights.

1. Controller

SoRarePieces – represented by Kathrin Anderseck
Business address: Kathrin Anderseck, c/o Grosch Postflex #869, Emsdettener Str. 10, 48268 Greven, Germany
Email: hallo@sorarepieces.com

We do not currently appoint a Data Protection Officer. For any privacy questions, please contact us via email.

2. What data we collect

When you contact us (form or email): your name, email address, and message.
When you subscribe to our newsletter: your email address and your consent to receive emails.

When you visit our website: usage data such as IP address, browser type, pages visited, time and date of visit; collected via cookies and similar technologies – primarily through Google Analytics (GA4).

Server logs: the hosting provider stores technical log files (e.g., IP address, timestamps, requested URLs, referrer, user agent) for security and troubleshooting.

3. Why and on what legal bases we process your data

Respond to enquiries (Art. 6(1)(b) GDPR – steps prior to entering into a contract; alternatively Art. 6(1)(f) GDPR – our legitimate interest in handling requests).
Send newsletters (Art. 6(1)(a) GDPR – your consent).
Analyse and improve our website (Google Analytics): only with your consent (Art. 6(1)(a) GDPR).
Maintain security and diagnose issues (server logs): our legitimate interests (Art. 6(1)(f) GDPR).

4. Cookies and consent management

We use a consent banner (Consent Management Platform, “CMP”). You can grant, refuse, or withdraw consent at any time via our Cookie Settings link in the footer. Essential cookies run without consent; analytics cookies run only if you consent.

5. Google Analytics (GA4)

We use Google Analytics 4 to understand how visitors use our site. IP addresses are truncated/anonymised. Data may be processed on servers in the EU and, in some cases, transferred to third countries (see Section 7).

Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Opt-out: You can withdraw consent any time via our Cookie Settings. You can also install Google’s opt-out add-on: https://tools.google.com/dlpage/gaoptout

Data retention in GA4: event data is stored for 14 months (unless you choose a different period in GA4 settings).

We have a data processing agreement with Google and rely on the EU Standard Contractual Clauses (SCCs) for international transfers where applicable.

6. Newsletter

We send occasional updates to the email address you provide. You can unsubscribe at any time via the link in every email.
Newsletter provider: (to be added – name and address of provider once selected).

We use double opt-in where available. We log your subscription (timestamp, IP) to document consent.

7. International data transfers

Where data is transferred outside the European Economic Area (EEA), we use safeguards such as Standard Contractual Clauses (SCCs) approved by the European Commission and, where necessary, additional measures. This may apply, for example, to services provided by Google LLC (USA) in connection with Google Analytics.

8. Hosting

Our website is hosted in Germany by all-inkl.com (Neue Medien Münnich). Server log files are automatically deleted after 30 days unless longer storage is required for evidence in the case of security incidents.

9. Recipients / processors

Hosting: all-inkl.com (Germany)
Analytics: Google Ireland Limited / Google LLC (where applicable)
Newsletter: (Brevo, Berlin, Germany)

These parties act as processors under Art. 28 GDPR where applicable. We only share data with third parties if this is necessary for the purposes stated above, if we are legally obliged, or if you have given consent.

10. Retention periods

Enquiries: typically up to 12 months after completion of your request, unless legal obligations require longer storage.

Newsletter data: until you withdraw consent (unsubscribe); we may store proof of consent/unsubscribe for up to 3 years based on statutory limitation periods.
Server logs: 30 days (see Section 8).Analytics: per GA4 setting, typically 14 months (Section 5).

11. Your rights

You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and to object (Art. 21) to processing on grounds relating to your particular situation.

Where processing is based on consent, you may withdraw it at any time with effect for the future.

You also have the right to lodge a complaint with a supervisory authority. Our competent authority is typically the Landesbeauftragte für den Datenschutz und die Informationsfreiheit Nordrhein-Westfalen, Germany. You may also contact your local authority.

12. Children’s data

Our services are not directed at children under 16. We do not knowingly collect data from children. If you believe we have collected such data, please contact us and we will delete it.

13. Changes to this policy

We may update this notice from time to time to reflect legal, technical, or business developments. The “Last updated” date indicates the latest version.

14. Contact

Questions about privacy?
Email: hallo@sorarepieces.com

Datenschutzerklärung

(gemäß der EU-Datenschutz-Grundverordnung – DSGVO)

Stand: 12. November 2025

Wir nehmen den Schutz deiner Daten sehr ernst. Nachfolgend erfährst du, welche Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, wie lange wir sie speichern und welche Rechte du hast.

1. Verantwortliche Stelle

SoRarePieces – vertreten durch Kathrin Anderseck
Geschäftsadresse: Kathrin Anderseck, c/o Grosch Postflex #869, Emsdettener Str. 10, 48268 Greven, Deutschland
E-Mail: hallo@sorarepieces.com

Aktuell benennen wir keine/n Datenschutzbeauftragte/n. Für Datenschutzanfragen kontaktiere uns bitte per E-Mail.

2. Welche Daten wir erfassen

Bei Kontaktaufnahme (Formular oder E-Mail): Name, E-Mail-Adresse, Nachricht.
Beim Newsletter-Abo: E-Mail-Adresse und deine Einwilligung zum Erhalt von E-Mails.
Beim Besuch unserer Website: Nutzungsdaten wie IP-Adresse, Browsertyp, besuchte Seiten, Datum/Uhrzeit; erfasst über Cookies und ähnliche Technologien – insbesondere durch Google Analytics (GA4).
Server-Logs: Der Hoster speichert technische Protokolle (z. B. IP-Adresse, Zeitstempel, angefragte URLs, Referrer, User Agent) zu Sicherheits- und Diagnosezwecken.

3. Zwecke und Rechtsgrundlagen

Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen; hilfsweise Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).
Versand von Newslettern (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung).
Analyse/Optimierung der Website (Google Analytics): nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sicherheit/Fehlerdiagnose (Server-Logs): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies & Einwilligungsmanagement

Wir verwenden ein Einwilligungsbanner (Consent Management Platform, „CMP“). Über den Link Cookie-Einstellungen im Footer kannst du Einwilligungen erteilen, ablehnen oder widerrufen. Essenzielle Cookies laufen ohne Einwilligung; Analyse-Cookies nur mit Einwilligung.

5. Google Analytics (GA4)

Wir nutzen Google Analytics 4, um zu verstehen, wie Besucher:innen unsere Website verwenden. IP-Adressen werden gekürzt/anonymisiert. Die Verarbeitung kann auf Servern in der EU erfolgen; eine Übermittlung in Drittländer ist nicht ausgeschlossen (siehe Abschnitt 7).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Opt-out: Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich kannst du das Opt-out-Add-on von Google installieren: https://tools.google.com/dlpage/gaoptout

Speicherdauer in GA4: Ereignisdaten werden in der Regel 14 Monate gespeichert (sofern in GA4 nicht anders konfiguriert).

Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen und stützen internationale Übermittlungen – soweit erforderlich – auf die Standardvertragsklauseln (SCCs) der EU-Kommission.

6. Newsletter

Wir senden gelegentlich Updates an die von dir angegebene E-Mail-Adresse. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden.
Newsletter-Anbieter: (wird nachgetragen – Name/Anschrift des Anbieters).

Wir verwenden Double-Opt-in, soweit verfügbar, und protokollieren deine Anmeldung (Zeitpunkt, IP) als Nachweis der Einwilligung.

7. Datenübermittlungen in Drittländer

Wenn Daten außerhalb des EWR übertragen werden, verwenden wir geeignete Garantien, insbesondere Standardvertragsklauseln (SCCs), und bei Bedarf zusätzliche Maßnahmen. Dies kann z. B. Dienste der Google LLC (USA) im Zusammenhang mit Google Analytics betreffen.

8. Hosting

Unsere Website wird in Deutschland bei all-inkl.com (Neue Medien Münnich) gehostet. Server-Logdateien werden nach 30 Tagen automatisch gelöscht, sofern nicht im Einzelfall eine längere Aufbewahrung aus Beweisgründen erforderlich ist.

9. Empfänger / Auftragsverarbeiter

Hosting: all-inkl.com (Deutschland)
Analytics: Google Ireland Limited / Google LLC (soweit einschlägig)
Newsletter: (Brevo, Berlin, Deutschland)

Eine Weitergabe an Dritte erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt. Soweit Dienstleister in unserem Auftrag handeln, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

10. Speicherdauern

Anfragen: in der Regel bis zu 12 Monate nach Abschluss der Bearbeitung, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

Newsletter-Daten: bis zum Widerruf deiner Einwilligung (Abmeldung); Nachweise zu Einwilligung/Widerruf speichern wir bis zu 3 Jahre im Rahmen gesetzlicher Verjährungsfristen.
Server-Logs: 30 Tage (siehe Abschnitt 8).

Analytics: entsprechend der GA4-Einstellung, i. d. R. 14 Monate (Abschnitt 5).
11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) aus Gründen, die sich aus deiner besonderen Situation ergeben. Soweit die Verarbeitung auf Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die/der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Nordrhein-Westfalen). Du kannst dich auch an die Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort wenden.

12. Kinderschutz

Unsere Angebote richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine entsprechenden Daten. Solltest du annehmen, dass wir solche Daten gespeichert haben, kontaktiere uns – wir löschen sie umgehend.

13. Änderungen an dieser Erklärung

Wir können diese Erklärung gelegentlich anpassen, um rechtliche, technische oder geschäftliche Entwicklungen zu berücksichtigen. Das Datum „Stand“ zeigt die aktuellste Version an.

14. Kontakt

Fragen zum Datenschutz?
E-Mail: hallo@sorarepieces.com

Danke für deine Aufmerksamkeit!