Datenschutzerklärung

1Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen oder aufgrund Ihrer Einwilligung erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Die Rechtsgrundlagen nennen wir bei den jeweiligen Verarbeitungsvorgängen. Soweit wir uns auf ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO stützen, liegt dieses insbesondere im sicheren, wirtschaftlichen und kundenfreundlichen Betrieb unseres Online-Shops.

3Hosting und Server-Protokolldaten

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Die Server befinden sich in Deutschland.

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten, insbesondere die aufgerufene Seite beziehungsweise Datei, Datum und Uhrzeit, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem, anfragende Domain und IP-Adresse.

Die Verarbeitung erfolgt, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nach Angaben des Hosting-Anbieters grundsätzlich spätestens nach sieben Tagen gelöscht, sofern sie nicht wegen eines konkreten Sicherheitsvorfalls länger benötigt werden.

Mit dem Hosting-Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung.

4Verschlüsselte Verbindung

Diese Website nutzt eine TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, bei der Übertragung vor dem unbefugten Zugriff Dritter geschützt. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

5Cookies, lokale Speichertechniken und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Speichertechniken. Technisch notwendige Cookies werden eingesetzt, um wesentliche Shop-Funktionen bereitzustellen, etwa Warenkorb, Checkout, Sicherheitsfunktionen und Speicherung Ihrer Datenschutzeinstellungen.

Soweit hierfür ein Zugriff auf Ihr Endgerät erforderlich ist, beruht dieser auf § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Cookies und Dienste, insbesondere zur Reichweitenmessung, verwenden wir nur nach Ihrer ausdrücklichen Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Eine jeweils aktuelle Übersicht der verwendeten Cookies, ihrer Zwecke, Anbieter und Speicherdauern finden Sie in unserer Cookie-Richtlinie beziehungsweise in den Cookie-Einstellungen.

6Online-Shop, Warenkorb, Kundenkonto und Bestellungen

Für den Betrieb unseres Online-Shops verwenden wir WooCommerce. Wenn Sie Produkte in den Warenkorb legen, ein Kundenkonto anlegen oder eine Bestellung aufgeben, verarbeiten wir insbesondere:

• Stamm- und Kontaktdaten, zum Beispiel Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse und Telefonnummer,
• Bestell- und Vertragsdaten, zum Beispiel Produkte, Personalisierungswünsche, Preise, Versandart und Bestellstatus,
• Zahlungsstatus und die für die gewählte Zahlungsart erforderlichen Informationen,
• technische Daten, soweit sie für den sicheren Betrieb und die Betrugsprävention erforderlich sind,
• freiwillige Angaben, die Sie uns im Rahmen der Bestellung übermitteln.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Maßnahmen zur IT-Sicherheit und zur Verhinderung von Missbrauch beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Bei einem Kundenkonto speichern wir die Kontodaten bis zur Löschung des Kontos. Sie können die Löschung jederzeit verlangen. Daten zu bereits abgeschlossenen Bestellungen bleiben gespeichert, soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

Handels- und steuerrechtliche Unterlagen bewahren wir je nach Dokument grundsätzlich sechs, acht oder zehn Jahre auf.

7Personalisierung, Grafikdateien und Korrekturabzüge

Bei personalisierten Produkten verarbeiten wir die von Ihnen bereitgestellten Texte, Namen, Motive, Bilder, Logos, Grafikdateien, Gestaltungswünsche und Freigaben. Die Verarbeitung ist zur Anfertigung des gewünschten Produkts erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben hiervon unberührt.

Bitte übermitteln Sie keine Daten, Bilder oder Angaben, die für die Herstellung nicht erforderlich sind. Wenn auf Ihren Vorlagen andere Personen erkennbar sind, müssen Sie zur Übermittlung und Nutzung berechtigt sein.

8Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten.

Bei vorvertraglichen oder vertraglichen Anliegen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO oder, sofern abgefragt, auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wir löschen Anfragen, wenn sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Geschäfts- und vertragsbezogene Korrespondenz kann den gesetzlichen Aufbewahrungsfristen unterliegen.

9Kontakt über WhatsApp

Auf unserer Website kann ein Link zur Kontaktaufnahme über WhatsApp angeboten werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Erst wenn Sie den Link aktiv anklicken beziehungsweise WhatsApp verwenden, werden Daten an WhatsApp übermittelt. Dabei können insbesondere Ihre Telefonnummer, Profilinformationen, Nachrichteninhalte, Kommunikations- und Gerätedaten verarbeitet werden.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns stattdessen jederzeit per E-Mail oder Telefon kontaktieren. Bei vertragsbezogener Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Für die eigenständige Verarbeitung durch WhatsApp gelten die Datenschutzhinweise von WhatsApp.

10Zahlungsabwicklung

Im Checkout können Sie zwischen den jeweils angezeigten Zahlungsarten wählen. Zur Durchführung der von Ihnen gewählten Zahlung übermitteln wir die erforderlichen Bestell-, Kontakt- und Zahlungsdaten an den jeweiligen Zahlungsdienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Betrugsprüfungen können außerdem auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf rechtlichen Pflichten des Zahlungsdienstleisters beruhen.

WooPayments, Karten, Apple Pay und Google Pay

Kartenzahlungen sowie – sofern im Checkout verfügbar – Apple Pay und Google Pay werden über WooPayments abgewickelt. WooPayments wird in Zusammenarbeit von Automattic und Stripe bereitgestellt.

Dabei können insbesondere Name, Anschrift, E-Mail-Adresse, Bestellwert, Währung, Zahlungsstatus, Transaktionskennungen, Geräte- und Betrugspräventionsdaten verarbeitet werden. Vollständige Karten- oder Wallet-Daten werden in der Regel direkt im gesicherten Bereich des Zahlungsdienstleisters erfasst.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Automattic und Stripe. Bei Apple Pay und Google Pay gelten ergänzend die Datenschutzbestimmungen des von Ihnen eingesetzten Wallet-Anbieters.

PayPal

Bei Zahlung mit PayPal werden die erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet die Daten auch zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Klarna

Bei Auswahl einer Klarna-Zahlungsart werden die erforderlichen Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Abhängig von der gewählten Zahlungsart kann Klarna eine Identitäts- und Bonitätsprüfung durchführen.

Einzelheiten, Rechtsgrundlagen und Auskunfteien beschreibt Klarna in den eigenen Datenschutzhinweisen.

Direkte Banküberweisung

Bei einer Banküberweisung verarbeiten wir die von unserem Kreditinstitut übermittelten Buchungsdaten, insbesondere Kontoinhaber, IBAN, Betrag, Verwendungszweck und Buchungsdatum, um Ihre Zahlung zuzuordnen und den Vertrag zu erfüllen.

Die Zahlungsdienstleister verarbeiten bestimmte Daten in eigener datenschutzrechtlicher Verantwortung. Für ihre Verarbeitung, Speicherdauer und mögliche Übermittlungen in Drittländer gelten ergänzend deren Datenschutzhinweise.

11Google Analytics und Google Site Kit

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die technische Einbindung und Verwaltung erfolgt über Google Site Kit.

Google Analytics hilft uns zu verstehen, wie Besucher unseren Shop nutzen, welche Seiten und Produkte aufgerufen werden und über welche Kanäle Besucher zu uns gelangen.

Dabei können insbesondere Seitenaufrufe, Klicks, Interaktionen, ungefähre Standortinformationen, Browser- und Gerätedaten, Referrer, Zeitpunkte sowie pseudonyme Kennungen verarbeitet werden.

Nach Angaben von Google werden individuelle IP-Adressen von Nutzern aus der EU nicht protokolliert oder gespeichert; sie werden nur kurzfristig zur Ableitung grober Standortdaten verwendet und anschließend verworfen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Speicherdauer und Werbefunktionen

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in Google Analytics ist auf 14 Monate eingestellt. Aggregierte Berichte ohne unmittelbaren Personenbezug können länger gespeichert werden.

Wir verwenden Google Analytics nicht für personalisierte Werbung und haben Google Signals sowie Funktionen für personalisierte Anzeigen deaktiviert. Eine Zusammenführung mit anderen Google-Daten zu Werbezwecken nehmen wir nicht vor.

Übermittlungen in die USA

Google kann Daten auch an Google LLC in den USA und weitere verbundene Unternehmen übermitteln. Soweit anwendbar, stützt Google Übermittlungen in die USA auf die Zertifizierung nach dem EU-US Data Privacy Framework; ergänzend können Standardvertragsklauseln verwendet werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Datenschutzinformationen zu Google Analytics.

12Empfänger und Drittlandübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, wir ein berechtigtes Interesse haben oder Sie eingewilligt haben.

Empfänger können insbesondere Hosting- und IT-Dienstleister, Zahlungsdienstleister, Banken, Versanddienstleister, Steuerberatung, Behörden sowie – im erforderlichen Umfang – Rechts- und Inkassodienstleister sein.

Bei Empfängern außerhalb des Europäischen Wirtschaftsraums achten wir auf ein angemessenes Datenschutzniveau. Je nach Empfänger beruht die Übermittlung auf einem Angemessenheitsbeschluss, insbesondere dem EU-US Data Privacy Framework, auf Standardvertragsklauseln der Europäischen Kommission oder auf einer gesetzlichen Ausnahme.

13Dauer der Speicherung

Soweit in dieser Erklärung keine konkrete Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.

Anschließend löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Beweisinteressen oder andere zulässige Gründe für eine weitere Speicherung bestehen.

14Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO),
• unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder übertragen zu lassen (Art. 20 DSGVO),
• aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhenden Verarbeitung zu widersprechen (Art. 21 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@gosiart.de.

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere zuständig:

15Pflicht zur Bereitstellung von Daten

Für einen Vertragsschluss benötigen wir die als Pflichtfelder gekennzeichneten Daten. Ohne diese Angaben können wir die Bestellung nicht bearbeiten. Andere Angaben sind freiwillig.

16Automatisierte Entscheidungen

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Ausgewählte Zahlungsdienstleister, insbesondere Klarna, können in eigener Verantwortung automatisierte Identitäts-, Bonitäts- oder Betrugsprüfungen durchführen. Einzelheiten und Ihre Rechte hierzu finden Sie in den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

17Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.