Datenschutzerklärung

Shop/Datenschutzerklärung

• Allgemeinen Geschäftsbedingungen
• Datenschutzerklärung
• Versand und Zahlung
• Widerrufsrecht
• Impressum

Datenschutzerklärung

Einleitung

Mit der folgenden Datenschutzerklärung möchte ich Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten“ bezeichnet) ich zu welchen Zwecken und in welchem Umfang verarbeite. Die Datenschutzerklärung gilt für alle von mir durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung meiner Leistungen als auch insbesondere auf meiner Webseite, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. meiner Social-Media-Profile.

Allgemeine Angaben

1. Kontakt, Verantwortlich

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an mich wenden möchten, richten Sie Ihre Anfrage bitte an

Donata Gotzmann, Kleine Wallstr.3, 02826 Görlitz, Deutschland,

Telefonnr.: +49 (0)178 - 8727342

E-Mail-Adresse: info@kreuzstich-bilder-leonoracraft.de
 

Shop und E-Commerce, Zugriffsdaten und Logfiles:

Ich verarbeite die Daten meiner Kunden, bei der Anmeldung eines Kundenkontos oder bei Bestellung als Gast, um Ihnen die Auswahl, den Erwerb, bzw. die Bestellung der gewählten Produkte, Waren sowie verbundener Leistungen, als auch deren Bezahlung und Zustellung, bzw. Ausführung zu ermöglichen. Den Inhalt eines abgeschlossenen Vertrages (Vertragstext) speichert Leo Nora Craft im eigenen Nutzerkonto, zu dem der Besteller jedoch keinen Zugang hat. Sofern der Besteller nicht als Gast bestellt, sondern sich vor Abschluss der Bestellung in sein Nutzerkonto eingeloggt hat, speichert Leo Nora Craft den Inhalt des abgeschlossenen Vertrages auch im Leo Nora Craft-Nutzerkonto des Bestellers, abrufbar im Bereich „Mein Konto“ im Menü „Bestellungen“. In jedem Fall erhält der Besteller von Leo Nora Craft eine E-Mail mit dem Vertragstext.

Die erforderlichen Angaben sind als solche im Rahmen des Bestell- bzw. vergleichbaren Erwerbsvorgangs gekennzeichnet und umfassen die zur Auslieferung bzw. Zurverfügungstellung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprache halten zu können.

Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Zahlungsdaten (z.B. Rechnungen, Zahlungshistorie), Kontaktdaten (z.B. E-Mail, Telefonnummern), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

Betroffene Personen: Interessenten, Geschäfts- und Vertragspartner, Kunden.

Zwecke der Verarbeitung: Vertragliche Leistungen und Service, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Verwaltung und Beantwortung von Anfragen, Besuchsaktionsauswertung, interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Sicherheitsmaßnahmen.

Ich selbst bzw. mein Webhostinganbieter STRATO AG erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen. Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Wir sind nicht in der Lage, Sie anhand der gespeicherten Informationen als betroffene Person zu identifizieren. Die Art. 15 bis 22 DSGVO finden daher gem. Art. 11 Abs. 2 DSGVO keine Anwendung, es sei denn, Sie stellen zur Ausübung ihrer in diesen Artikeln niedergelegten Rechte zusätzliche Informationen bereit, die ihre Identifizierung ermöglichen.

Kontaktmöglichkeiten und Anfragen

Sie können mich über E-Mail und Telefon oder Kontaktformular erreichen. Ich verarbeite die Daten zu dem Zweck, Ihre Anfrage zu beantworten. Sofern sich Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages mit mir richtet, ist Art. 6 Abs. 1 Buchst. b) DSGVO Rechtsgrundlage für die Datenverarbeitung. Ansonsten verarbeiten ich die Daten aufgrund meines berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 Buchst. f) DSGVO.

2. Rechtsgrundlagen
 

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 Buchst. b. DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 Buchst. c. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 Buchst. f. DSGVO).
 

Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen.

Ich verarbeite personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch mich findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Bei der Nutzung dieser Webseite verarbeite ich personenbezogene Daten nur mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a) DSGVO), zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b) DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c) DSGVO) oder wenn die Verarbeitung zur Wahrung meines berechtigten Interesses oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f) DSGVO).

3. Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichere ich die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung meiner vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben.

Löschung von Daten

Die von mir verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B., wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das heißt, die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Weitere Hinweise zu der Löschung von personenbezogenen Daten können ferner im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzerklärung erfolgen.

4.Empfänger von personenbezogenen Daten

Im Rahmen meiner Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. Zahlungsinstitute im Rahmen von Zahlungsvorgängen, mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. Im Übrigen übermittle ich ggf. personenbezogene Daten meiner Kunden an Stellen wie Post- und Zustelldienste, Hausbank, Steuerberater/Wirtschaftsprüfer. In solchen Fällen beachte ich die gesetzlichen Vorgaben, die dem Schutz Ihrer Daten dienen.

Eingesetzte Dienste und Diensteanbieter

STRATO AG
Otto-Ostrowski-Strasse 7
10249 Berlin

https://www.strato.de/faq/help/mail.php?thema=158
 

Telefon: 030-300 146 0

Registergericht: Berlin Charlottenburg HRB 79450USt-ID-Nr.:DE 211 045 709

Website: https://www.strato.de/

Datenschutzerklärung: https://www.strato.de/datenschutz/
 

Email.- datenschutz@strato.de
 

Welche Daten wir erheben und verarbeiten:
 

Strato bietet die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und Opt-Out-Möglichkeiten finden sich unter

https://www.strato.de/datenschutz/

Vertragsdaten, Daten, die Sie auf unseren Servern speichern, Log-Daten, Kundenkorrespondenz, Cookies, Pixel und andere Verfahren, Cookie Setzung durch YouTube Video - und Trustpilot Einbettung, Erfassung der Nutzung des Newsletters, Datenerhebung Rückrufformular “Homepage erstellen lassen”, Kommentarfunktion Blog, Daten in Social Media, Domaininhaberanfragen, Bewerberdaten, Einbindung Google Dienste bei STRATO Webmail, Gesprächsaufzeichnungen Kontakt Call Center, Nutzung unserer Internetseite im Kundenlogin-Bereich, Mouseflow, Umfragen zur Produkt- und Servicequalitätsverbesserung
 

Rechtsgrundlage

Wir verarbeiten und nutzen Ihre Daten, um den Vertrag durchzuführen und unsere Dienste zu erbringen, um unsere Dienste und unsere Webseiten zu verbessern und an Ihren Bedarf anzupassen, um Updates und Upgrades bereitzustellen und um Ihnen Benachrichtigungen in Bezug auf den Dienst zukommen zu lassen, sowie Abrechnungen zu Erstellen und unsere Forderungen einzuziehen.

Art. 6 I lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich, so beruht die Verarbeitung auf Art. 6 I lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegen wir einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DSGVO. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder die eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Ein berechtigtes Interesse ist in der Regel anzunehmen, wenn die betroffene Person ein Kunde des Verantwortlichen ist.

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DSGVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit. Dazu gehört auch die Datenanalyse zur Verbesserung unserer Produkte und Dienstleistungen. Sowie die Erfüllung rechtlicher Verpflichtungen, soweit die Verarbeitung nicht unter Art. 6 I lit. c DSGVO fällt.

Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies gesetzlich vorgeschrieben wurde. Der Verarbeitungszweck ist in der Regel mit Beendigung Ihres Vertrages erreicht.

Daten, die Sie in unseren Diensten speichern, können Sie selbst ändern und löschen. Nach Vertragsbeendigung löschen wir die in den Diensten gespeicherten Daten innerhalb von 4 Monaten.

Sicherheitskopien in unseren Backup-Systemen werden automatisch mit Zeitverzögerung gelöscht.

Für Vertragsdaten wird die Verarbeitung nach Vertragsbeendigung eingeschränkt, nach Ablauf der 10 jährigen gesetzlichen Aufbewahrungsfrist gemäß § 257 HGB und § 147 AO werden sie gelöscht. Ihre Telefonnummern, E-Mail-Adressen und Zahlungsdaten löschen wir innerhalb von 3 Monaten nach Vertragsende. Die E-Mail Adresse der Domaininhaberdaten löschen wir innerhalb eines Jahres. Die IP-Adresse der Bestellung wird bei uns spätestens 2 Monate nach Bestelleingang gelöscht.

Daten, die Sie im Rahmen des Bewerbungsprozesses eingeben, werden maximal sechs Monate gespeichert.

Daten, die wir im Zusammenhang mit Domaininhaberanfragen erheben, werden bis zum Ablauf des ersten vollen Kalenderjahres nach Antragstellung gespeichert.

Log- und Accountdaten werden bei uns mit Login für maximal 6 Monate gespeichert. Nach Vertragsbeendigung werden die Accountdaten innerhalb von 2-4 Monaten gelöscht.

Für Kundenkorrespondenz, Auftrags- und Zahlungsverlauf gilt die gesetzliche Aufbewahrungsfrist von 6 Jahren gemäß § 257 HGB und § 147 AO.

Newsletter werden spätestens nach zwei Wochen gelöscht. Informationen im Zusammenhang mit Ihrer Nutzung des Newsletters speichern wir 365 Tage.

Daten im Zusammenhang mit Ihrer Nutzung des Kundenlogin-Bereichs werden spätestens nach 90 Tagen gelöscht.

Zahlungsdienstleister

PayPal:

Ich habe auf meiner Internetseite Komponenten von PayPal integriert. PayPal ist ein OnlineZahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an. Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg. Wählen sie während des Bestellvorgangs in meinem Online-Shop als Zahlungsmöglichkeit "PayPal" aus, werden ihre Daten automatisiert an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigen sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein. Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen. Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Ich werde PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und mir ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Sie haben die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen. Die Nutzung von PayPal erfolgt im Interesse der ordnungsgemäßen und reibungslosen Zahlungsabwicklung. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 Buchst. f DSGVO dar.

Die geltenden Datenschutzbestimmungen von PayPal können unter Zahlungsdienstleistungen und -Lösungen (z.B. PayPal, PayPal Plus, Braintree); Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Website: https://www.paypal.com/de

Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-f...

abgerufen werden.

Beim Bezahlvorgang über Vorkasse/Überweisung überweisen Sie mir den zu zahlenden Betrag in der angegebenen Frist auf mein Firmenkonto. Die bei der Überweisung erhaltenen Bankdaten dienen mir lediglich zur Abwicklung des Bestell- bzw. Zahlungsvorgangs. Diese Daten gebe ich nicht an dritte Personen oder Unternehmen weiter.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO

Stripe: 
 

stellen die Finanzinfrastruktur für das Internet bereit. Einzelpersonen und Unternehmen jeder Größe nutzen unsere Technologie und Dienstleistungen, um Einkäufe zu vereinfachen, Zahlungen zu akzeptieren, Auszahlungen vorzunehmen und das Online-Geschäft zu verwalten.
 

All-in-One-Plattform rund um Online-Zahlungen: Die Software und APIs von Stripe machen es einfach, Zahlungen anzunehmen und Geschäftsabläufe zu verwalten.Impressum: https://stripe.com/de/legal/imprint ,

Stripe Payments Europe, Limited (SPEL) 1 Grand Canal Street Lower Grand Canal Dock Dublin D02 H210 Irland

Nutzer geben bei jeder Transaktion, die sie auf der Webseite über Stripe ( Klarna, Sepa, Paypal, Kreditkarte ) tätigen, ihre Bankdaten an. Stripe erhält so Zugriff auf Informationen wie

• Vor- und Nachnamen,
• Adresse,
• E-Mail-Adresse,
• IP-Adresse,
• Telefonnummer,
• Kreditkartenummer,
• Kontodeckung,
• Umsätze und
• Kreditrahmen des Dispokredits.
   

Warum Stripe personenbezogene Daten erhält: Laut den KYC-Vorschriften („Know Your Customer“) für Zahlungen ist Stripe verpflichtet, die Daten sämtlicher Stripe-Kontoinhaber/innen zu erfassen und zu speichern. Diese Anforderungen stammen von unseren Aufsichtsbehörden und dienen der Vorbeugung vor Missbrauch des Finanzsystems
 

Wie lange werden Daten bei Stripe speichert: Stripe speichert biometrische Daten ein Jahr und nicht-biometrische Daten drei Jahre. Nutzer/innen haben die Möglichkeit, sich gegen die Speicherung zu entscheiden und die Löschung ihrer Daten zu beantragen.
 

Stripe nutzt einige der erfassten Daten zur Verbesserung seiner Produkte und Dienstleistungen, unter anderem durch das Trainieren der Modelle, die es zur Betrugs- und Verlustprävention einsetzt, und zur Analyse der Leistung der Produkte von Stripe, soweit dies nach geltendem Recht und den geltenden Vereinbarungen zulässig ist. https://stripe.com/de/legal/ssa/de-de Rechtsgrundlage Deutschland
 

https://stripe.com/de/legal/privacy-center#which-stripe-entities-are-involved
 

Datenschutzerklärung : https://stripe.com/de/privacy, https://stripe.com/de/legal/cookies-policy
 

Ich möchte die Daten, die bei Stripe zu meiner Person vorliegen, löschen lassen https://support.stripe.com/questions/i-would-like-... 
 

5. Verarbeitung bei der Ausübung Ihrer Rechte gem. Art. 15 bis 22 DSGVO

Wenn Sie Ihre Rechte gemäß den Art. 12 bis 22 DSGVO ausüben, verarbeite ich die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte durch mich und um den Nachweis hierüber erbringen zu können. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werde ich nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken.

Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c) DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

6. Ihre Rechte

Als betroffene Person haben Sie das Recht, mir gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie insbesondere die folgenden Rechte:

Sie haben nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchem Umfang ich personenbezogene Daten zu Ihrer Person verarbeite oder nicht.

Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von mir die Berichtigung Ihrer Daten zu verlangen.

Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von mir die Löschung Ihrer personenbezogenen Daten zu verlangen.

Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.

Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen zu übermitteln.

Sofern Sie mir eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.

Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.

7. Widerspruchsrecht

Sie haben nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e) oder f) DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch mich personenbezogene Daten über Sie zum Zweck der Direktwerbung verarbeitet werden, können Sie gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

Cookies, Tracking, Plugins, externe Inhalte

Einsatz von Cookies

Mein Webhostinganbieter Strato AG und ich verwenden auf meiner Website Cookies. Bei Cookies handelt es sich um kleine Textdateien, die durch Ihren Browser gespeichert werden, wenn Sie eine Website besuchen. Hierdurch wird der verwendete Browser gekennzeichnet und kann durch unseren Webserver wiedererkannt werden. Dabei verwenden wir insbesondere dauerhafte Cookies („Persistent Cookies“) für die Analyse unserer Webseite. Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sofern es durch diese Verwendung von Cookies zu einer Verarbeitung personenbezogener Daten kommt, beruht diese auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Diese Verarbeitung dient dem berechtigten Interesse, meine Website nutzerfreundlicher, effektiver sowie sicherer zu machen. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out): Abhängig davon, ob die Verarbeitung auf Grundlage einer Einwilligung oder gesetzlichen Erlaubnis erfolgt, haben Sie jederzeit die Möglichkeit, eine erteilte Einwilligung zu widerrufen oder der Verarbeitung Ihrer Daten durch Cookie-Technologien zu widersprechen (zusammenfassend als "Opt-Out" bezeichnet). Sie können Ihren Widerspruch zunächst mittels der Einstellungen Ihres Browsers erklären, z.B., indem Sie die Nutzung von Cookies deaktivieren (wobei hierdurch auch die Funktionsfähigkeit unseres Onlineangebotes eingeschränkt werden kann). Ein Widerspruch gegen den Einsatz von Cookies zu Zwecken des Onlinemarketings kann auch mittels einer Vielzahl von Diensten, vor allem im Fall des Trackings, über die Webseiten https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärt werden. Daneben können Sie weitere Widerspruchshinweise im Rahmen der Angaben zu den eingesetzten Dienstleistern und Cookies erhalten.

Weitere Informationen hierzu bietet Ihnen das Bundesamt für Sicherheit in der Informationstechnik.
 

Die folgenden Cookie-Typen und Funktionen werden unterschieden:

Notwendige (auch: essentielle oder unbedingt erforderliche) Cookies: Cookies können zum einen für den Betrieb einer Webseite unbedingt erforderlich sein (z.B. um Logins oder andere Nutzereingaben zu speichern oder aus Gründen der Sicherheit).Technisch erforderliche Cookies ermöglichen die Navigation auf der Webseite. Grundfunktionen, wie die Darstellung und Auswahl von Produkten, das Befüllen des Warenkorbs oder der Login sind ohne sie nicht möglich. Ich stütze mich dabei auf § 25 Abs. 2 Nr. 2 TTDSG.

Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und seinen Browser geschlossen hat.

Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Browsers gespeichert. So kann beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die Interessen von Nutzern, die zur Reichweitenmessung oder zu Marketingzwecken verwendet werden, in einem solchen Cookie gespeichert werden.

First-Party-Cookies: First-Party-Cookies werden von uns selbst gesetzt.

Third-Party-Cookies (auch: Drittanbieter-Cookies): Drittanbieter-Cookies werden hauptsächlich von Werbetreibenden (sog. Dritten) verwendet, um Benutzerinformationen zu verarbeiten.

Statistik-, Marketing- und Personalisierungs-Cookies: Ferner werden Cookies im Regelfall auch im Rahmen der Reichweitenmessung eingesetzt sowie dann, wenn die Interessen eines Nutzers oder sein Verhalten (z.B. Betrachten bestimmter Inhalte, Nutzen von Funktionen etc.) auf einzelnen Webseiten in einem Nutzerprofil gespeichert werden. Solche Profile dienen dazu, den Nutzern z.B. Inhalte anzuzeigen, die ihren potentiellen Interessen entsprechen. Dieses Verfahren wird auch als "Tracking", d.h., Nachverfolgung der potentiellen Interessen der Nutzer bezeichnet.

Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 Buchst. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 Buchst. f. DSGVO).

Datenverarbeitungen über Social Media

Ich bin auf mehreren Social-Media-Plattformen mit meiner Unternehmensseite vertreten. Hierdurch möchten ich weitere Möglichkeiten zur Information über mein Unternehmen und zum Austausch bieten.

Auf den folgenden Social-Media-Plattformen:

Facebook

Instagram

Pinterest

You Tube

Wenn Sie ein Profil auf einer Social-Media-Plattform besuchen oder mit diesem interagieren, kann es zu einer Verarbeitung von personenbezogenen Daten über Sie kommen. Auch die mit einem verwendeten Social-Media-Profil verbundenen Informationen stellen regelmäßig personenbezogene Daten dar. Dies erfasst auch Nachrichten und Aussagen, die unter der Verwendung des Profils gemacht werden. Außerdem werden während Ihres Besuchs eines Social-Media-Profils oftmals automatisch bestimmte Informationen hierüber erfasst, die auch personenbezogene Daten darstellen können. Ich weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter, die unter dem Privacy-Shield zertifiziert sind oder vergleichbare Garantien eines sicheren Datenschutzniveaus bieten, weise ich darauf hin, dass diese sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.

1. Besuch meiner Social-Media-Seite

a. Facebook- und Instagram

Bei dem Besuch meiner Facebook- oder Instagram-Seite, über die ich mein Unternehmen oder einzelne Produkte aus meinem Angebot darstelle, werden bestimmte Informationen über Sie verarbeitet. Allein Verantwortlicher für diese Verarbeitung personenbezogener Daten ist die Facebook Ireland Ltd (Irland/EU – „Facebook“). Weitere Hinweise über die Verarbeitung personenbezogener Daten durch Facebook erhalten Sie unter

https://www.facebook.com/privacy/explanation

Facebook bietet die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und Opt-Out-Möglichkeiten finden sich unter

https://www.facebook.com/settings?tab=ads

Facebook stellt mir für meine Facebook- und Instagram-Seite in anonymisierter Form Statistiken und Einblicke bereit, mit deren Hilfe ich Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf meiner Seite vornehmen (sog. „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die meine Seite besucht haben, erstellt. Diese Verarbeitung personenbezogener Daten erfolgt durch Facebook und mich als gemeinsam Verantwortliche. Die Verarbeitung dient meinem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf meiner Seite auszuwerten und meine Seite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f) DSGVO. Ich Kann die über die Seiten-Insights erhaltenen Informationen nicht einzelnen Facebook/Instagram-Profilen, die mit meiner Facebook-Seite interagieren, zuordnen. Einzelheiten über die Verarbeitung personenbezogener Daten zur Erstellung von Seiten-Insights und die zwischen mir und Facebook abgeschlossene Vereinbarung erhalten Sie unter

https://www.facebook.com/legal/terms/information_a...

In Bezug auf diese Datenverarbeitungen, haben Sie die Möglichkeit, Ihre Betroffenenrechte (siehe hierzu “Ihre Rechte”) auch gegenüber Facebook geltend zu machen. Weitere Informationen hierzu finden sich in der Datenschutzerklärung von Facebook unter

https://www.facebook.com/privacy/explanation

Bitte beachten Sie, dass gemäß den Facebook-Datenschutzbestimmungen Nutzerdaten auch in den USA oder anderen Drittländern verarbeitet werden. Facebook überträgt Nutzerdaten nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.

b. Pinterest:

Bei dem Besuch meiner Pinterest-Seite, über die ich mein Unternehmen oder einzelne Produkte aus meinem Angebot darstelle, werden bestimmte Informationen über Sie verarbeitet. Pinterest stellt mir für meine Pinterest Seite in anonymisierter Form Statistiken und Einblicke bereit, mit deren Hilfe ich Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf meiner Seite vornehmen (sog. „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die meine Seite besucht haben, erstellt. Diese Verarbeitung personenbezogener Daten erfolgt durch Pinterest und mich als gemeinsam Verantwortliche. Die Verarbeitung dient meinem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf meiner Seite auszuwerten und meine Seite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f) DSGVO. Ich Kann die über die Seiten-Insights erhaltenen Informationen nicht einzelnen Pinterest-Profilen, die mit meiner Pinterest-Seite interagieren, zuordnen. Sollten Sie weitere Fragen zu Datenverarbeitungsaktivitäten haben, wenden Sie sich an Pinterest Europe Ltd. Dies ist ein irisches Unternehmen, das in Dublin unter folgender Anschrift gemeldet ist: Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Sie können sich zudem an den Datenschutzbeauftragten wenden:

https://help.pinterest.com/de/data-protection-officer-contact-form

Website: https://www.pinterest.com

Datenschutzerklärung: https://about.pinterest.com/de/privacy-policy

Widerspruchsmöglichkeit: Pinterest bietet die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen, diesbezügliche Hinweise und Opt-Out-Möglichkeiten finden sich unter (Opt-Out)

https://about.pinterest.com/de/privacy-policy

Pinterest ist ein weltweiter Dienst, daher übermittelt er personenbezogene Daten von Einwohnern des EWR potenziell in Länder außerhalb des EWR. Wenn Pinterest Informationen aus dem EWR in ein Land übermittelt, das nicht über angemessene Schutzvorschriften verfügt, so ergreift Pinterest entsprechende geeignete Maßnahmen zum Schutz Ihrer Daten (beispielsweise durch Standardvertragsklauseln oder eine Datenschutzschildzertifizierung).

c. You Tube:

Bei dem Besuch meiner You Tube-Seite, über die ich mein Unternehmen oder einzelne Produkte aus meinem Angebot darstelle, werden bestimmte Informationen über Sie verarbeitet. Allein Verantwortlicher für diese Verarbeitung personenbezogener Daten ist die You Tube. Weitere Hinweise über die Verarbeitung personenbezogener Daten durch You Tube erhalten Sie unter :

https://www.youtube.com/intl/ALL_de/howyoutubework...

https://policies.google.com/privacy

2. Verarbeitung von Daten, die Sie mir über meine Social Media-Seiten mitteilen

Ich verarbeite außerdem Informationen, die Sie mir über meine Unternehmensseite auf der jeweiligen Social-Media-Plattform zur Verfügung gestellt haben. Solche Informationen können der genutzte Username, Kontaktdaten oder eine Mitteilung an mich sein. Ich verarbeite diese personenbezogenen Daten regelmäßig nur, wenn ich Sie zuvor ausdrücklich dazu aufgefordert habe, mir diese Daten mitzuteilen. Diese Verarbeitungen durch mich erfolgen als allein Verantwortlicher. Ich verarbeite diese Daten aufgrund meines berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. f) DSGVO.

Außerdem verarbeite ich solche mitgeteilten Daten ggf. zu Auswertungs- und zu Marketingzwecken. Diese Verarbeitungen erfolgen auf der Rechtgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO und dienen meinem Interesse, mein Angebot weiterzuentwickeln und Sie gezielt über Angebote im Shop von Leo Nora Craft zu informieren. Weitere Datenverarbeitungen können erfolgen, wenn Sie eingewilligt haben (Art. 6 Abs 1 Buchst. a) DSGVO) oder wenn dies der Erfüllung einer rechtlichen Verpflichtung dient (Art. 6 Abs. 1 Buchst. c) DSGVO).

Weitere Datenverarbeitungen

Vertragsbeziehung

Zur Begründung oder Durchführung der Vertragsbeziehung zu meinem Kunden ist regelmäßig die Verarbeitung der mir bereitgestellten personenbezogenen Stamm-, Vertrags- und Zahlungsdaten erforderlich. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. b) DSGVO. Außerdem verarbeite ich Kunden- und Interessentendaten zu Auswertungs- und zu Marketingzwecken. Diese Verarbeitungen erfolgen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO und dienen meinem Interesse, mein Angebot weiterzuentwickeln und Sie gezielt über Angebote von mir und meinem Leo Nora Craft Shop zu informieren. Weitere Datenverarbeitungen können erfolgen, wenn Sie eingewilligt haben (Art. 6 Abs 1 Buchst. a) DSGVO) oder wenn dies der Erfüllung einer rechtlichen Verpflichtung dient (Art. 6 Abs. 1 Buchst. c) DSGVO).

Änderung und Aktualisierung der Datenschutzerklärung

Ich bitte Sie, sich regelmäßig über den Inhalt meiner Datenschutzerklärung zu informieren. Ich passe die Datenschutzerklärung an, sobald die Änderungen der durchgeführten Datenverarbeitungen dies erforderlich machen. Ich informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern ich in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angebe, bitte ich zu beachten, dass die Adressen sich über die Zeit ändern können und bitte die Angaben vor Kontaktaufnahme zu prüfen.

Stand 10/2024