Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in diesem Onlineshop ist:

Claudia Stanitzeck
Fuldastraße 10
48301 Nottuln
Deutschland

Telefon: +49 170 7768203
E-Mail: claudia-stanitzeck@t-online.de

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, durch die eine natürliche Person direkt oder indirekt identifiziert werden kann. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsinformationen sowie technische Nutzungsdaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Onlineshops, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer wirksamen Einwilligung erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde,
Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen,
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere an einem sicheren und wirtschaftlichen Betrieb des Onlineshops.

3. Bereitstellung des Onlineshops durch Shopify

Dieser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Händlerinnen und Händler im Europäischen Wirtschaftsraum ist:

Shopify International Limited
Irland

Shopify stellt unter anderem die technische Infrastruktur des Onlineshops, den Checkout, Kundenkonten, Sicherheitsfunktionen und die Bestellverwaltung bereit.

Bei der Nutzung des Shops können insbesondere folgende Daten verarbeitet werden:

IP-Adresse und Geräteinformationen,
Browsertyp und Betriebssystem,
aufgerufene Seiten, Datum und Uhrzeit des Zugriffs,
Warenkorb- und Bestelldaten,
Kontakt-, Liefer- und Rechnungsdaten,
Kundenkonto- und Checkoutdaten,
Informationen über die Nutzung und Sicherheit des Shops.

Die Verarbeitung erfolgt zur Bereitstellung und Sicherung des Onlineshops, zur Durchführung von Bestellungen und zur Verhinderung von Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Als Hosting-Standort ist in Shopify die Europäische Union ausgewählt. Dies schließt nicht aus, dass Shopify-Unternehmen oder von Shopify eingesetzte Dienstleister Daten auch in Kanada, den USA oder anderen Staaten verarbeiten. Shopify verwendet für solche Übermittlungen nach eigenen Angaben geeignete Datenschutzgarantien, insbesondere Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und EU-Standardvertragsklauseln.

Weitere Informationen:

Shopify-Datenschutzerklärung:
https://www.shopify.com/legal/privacy

Datenschutzhinweise für Kundinnen und Kunden:
https://www.shopify.com/legal/privacy/consumers

Liste der von Shopify eingesetzten Unterauftragnehmer:
https://www.shopify.com/legal/processor-list

4. Shopify Network Intelligence und erweiterte Shopify-Dienste

In diesem Shop ist Shopify Network Intelligence aktiviert. Shopify kann dabei Informationen über die Nutzung dieses Shops mit Informationen aus Interaktionen mit anderen Shopify-Händlern und Shopify-Diensten zusammenführen.

Diese Verarbeitung kann insbesondere der Verbesserung von Shopify-Diensten, der Betrugsprävention, Analyse, Personalisierung und – sofern eine entsprechende Einwilligung vorliegt – personalisierter Werbung dienen.

Soweit Shopify Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der mit Shopify geltenden Auftragsverarbeitungsbedingungen. Bei bestimmten erweiterten Shopify-Diensten verarbeitet Shopify Daten für eigene Zwecke und ist insoweit selbst datenschutzrechtlich verantwortlich.

Nicht technisch notwendige Verarbeitungen, insbesondere personalisierte Werbung und vergleichbare Analysefunktionen, erfolgen in Deutschland nur, soweit hierfür eine Einwilligung erteilt wurde. Eine erteilte Einwilligung kann über die Cookie-Einstellungen des Shops mit Wirkung für die Zukunft widerrufen werden.

Zusätzlich können Datenschutzanfragen und Widersprüche gegenüber Shopify über das Shopify Privacy Portal gestellt werden:

https://privacy.shopify.com/

Wir verkaufen personenbezogene Daten nicht gegen Geld. Bestimmte Verarbeitungen durch Shopify können nach außereuropäischen Datenschutzgesetzen dennoch als „Weitergabe“ oder „Sharing“ von Daten gelten.

5. Server-Protokolldaten

Beim Aufruf des Shops werden technisch erforderliche Informationen verarbeitet. Dazu gehören insbesondere IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Zugriffs, aufgerufene Seite und technische Fehlermeldungen.

Diese Verarbeitung ist erforderlich, um die Website bereitzustellen, technische Fehler zu erkennen, Angriffe abzuwehren und den Shop sicher zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und Einwilligungsverwaltung

Der Shop verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies sind insbesondere erforderlich, um den Warenkorb, den Checkout, Sicherheitsfunktionen, Spracheinstellungen und Kundenkonten bereitzustellen. Für das Speichern oder Auslesen technisch notwendiger Informationen ist gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht technisch notwendige Cookies oder vergleichbare Technologien werden nur verwendet, wenn zuvor über das Cookie-Banner eine Einwilligung erteilt wurde. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit über die im Shop angebotenen Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder geändert werden.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf eine Bestellung, einen möglichen Vertrag oder ein Auftragskunstwerk, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Sie uns für ein individuell anzufertigendes Kunstwerk freiwillig Bilder, Fotografien, Texte oder andere Vorlagen übermitteln, werden diese ausschließlich zur Bearbeitung der Anfrage und Durchführung des Auftrags verwendet. Bitte übermitteln Sie keine Unterlagen, zu deren Weitergabe Sie nicht berechtigt sind.

8. Kundenkonten

Kundinnen und Kunden können, soweit diese Funktion angeboten wird, ein Kundenkonto verwenden. Dabei werden insbesondere Kontaktdaten, Anmeldeinformationen, Bestellungen, Rückgaben und Kontoeinstellungen verarbeitet.

Die Verarbeitung dient der Bereitstellung und Verwaltung des Kundenkontos und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Shopify stellt die technische Infrastruktur für die Kundenkonten bereit. Ein Kundenkonto kann entsprechend den im Konto angebotenen Möglichkeiten oder durch eine Nachricht an uns geschlossen werden. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben von einer Kontolöschung unberührt.

9. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten. Dazu können gehören:

Vor- und Nachname,
E-Mail-Adresse und Telefonnummer,
Liefer- und Rechnungsadresse,
bestellte Produkte,
Zahlungsart und Zahlungsstatus,
Bestell-, Versand-, Rückgabe- und Reklamationsinformationen.

Die Verarbeitung erfolgt zur Bearbeitung der Bestellung, Zahlungsabwicklung, Lieferung, Kommunikation und Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Erforderliche Daten können an Zahlungsdienstleister, Produktionspartner, Versandunternehmen, Steuer- und Buchhaltungsdienstleister sowie Behörden übermittelt werden, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist.

10. Elektronischer Widerruf über Revoq

Für die Bereitstellung und Bearbeitung der elektronischen Widerrufsfunktion nutzen wir die Shopify-App „Revoq – EU Widerrufs-Button“ des Anbieters:

Jonas Busch (Einzelunternehmer) / BuschBytes
Hofstraße 2–4
51061 Köln
Deutschland
E-Mail: contact@revoq.buschbytes.com

Wenn Sie über das elektronische Widerrufsformular einen Widerruf übermitteln, können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname,
E-Mail-Adresse,
Bestellnummer bzw. Vertragsreferenz,
Datum und Uhrzeit der Widerrufserklärung und der Eingangsbestätigung,
Status des Widerrufs.

Die Verarbeitung erfolgt zur Entgegennahme und Bearbeitung des elektronischen Widerrufs sowie zum Versand der Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Vorgaben zur elektronischen Widerrufsfunktion sowie, soweit die Verarbeitung das Vertragsverhältnis betrifft, Art. 6 Abs. 1 lit. b DSGVO.

Revoq verarbeitet die Daten in unserem Auftrag. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die primäre Datenverarbeitung erfolgt nach Angaben des Anbieters innerhalb der Europäischen Union. Für den Versand der Bestätigungsmails kann Revoq einen E-Mail-Dienstleister einsetzen. Soweit hierbei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Angaben des Anbieters unter Verwendung geeigneter Datenschutzgarantien.

Im von uns verwendeten kostenlosen Tarif werden die mit einem Widerruf verbundenen Daten bei Revoq automatisch nach 90 Tagen gelöscht. Bei einer Deinstallation der App werden die bei Revoq gespeicherten Widerrufsdaten nach Angaben des Anbieters unmittelbar gelöscht.

Weitere Informationen zum Datenschutz bei Revoq finden Sie unter:
https://www.consumer-withdrawal.eu/privacy

11. Produktion und Versand durch Gelato

Kunstdrucke und andere entsprechend gekennzeichnete Produkte können nach Eingang der Bestellung durch Gelato produziert und direkt an die angegebene Lieferadresse versandt werden.

Dienstleister ist:

Gelato ASA
Norwegen

Zur Herstellung, Abwicklung und Lieferung können insbesondere folgende Daten an Gelato übermittelt werden:

Name,
Lieferadresse,
E-Mail-Adresse und gegebenenfalls Telefonnummer,
Bestellnummer,
bestellte Produkte und Produktdateien,
für Produktion und Versand erforderliche Bestellinformationen.

Die Übermittlung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Gelato kann für Produktion und Versand Druckpartner, Logistikunternehmen und weitere Unterauftragnehmer einsetzen. Zur möglichst ortsnahen Produktion können Daten auch an Partner außerhalb Deutschlands oder außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Gelato verwendet hierfür nach eigenen Angaben insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.

Datenschutzerklärung von Gelato:
https://www.gelato.com/legal/privacy

Originalkunstwerke können von uns selbst oder durch ein beauftragtes Versandunternehmen versendet werden. Dabei werden die für die Zustellung erforderlichen Daten, insbesondere Name und Lieferadresse, an das jeweilige Versandunternehmen übermittelt.

Falls später weitere Produktions- oder Druckdienstleister eingesetzt werden, wird diese Datenschutzerklärung entsprechend ergänzt.

12. Zahlungsabwicklung

Shopify Payments

Bei Auswahl einer über Shopify Payments angebotenen Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten durch Shopify und die von Shopify eingesetzten Zahlungsdienstleister verarbeitet.

Dazu können insbesondere Name, Rechnungsanschrift, Zahlungsbetrag, Währung, Zahlungsstatus, Geräte- und Transaktionsinformationen sowie gekürzte Zahlungsinformationen gehören. Vollständige Kreditkartendaten werden grundsätzlich unmittelbar durch die beteiligten Zahlungsdienstleister verarbeitet und uns nicht vollständig angezeigt.

Die Verarbeitung erfolgt zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen zur Betrugsprävention und Zahlungssicherheit können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO oder gesetzlichen Verpflichtungen beruhen.

Die konkret im Checkout verfügbaren Karten-, Wallet- und sonstigen Zahlungsarten werden dort angezeigt.

Shop Pay

Soweit Shop Pay angeboten und von Ihnen ausgewählt wird, verarbeitet Shopify die für die beschleunigte Zahlungsabwicklung erforderlichen Daten. Hierzu können insbesondere E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsanschrift sowie hinterlegte Zahlungsinformationen gehören.

Die Nutzung von Shop Pay ist freiwillig. Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopify:

https://www.shopify.com/legal/privacy/consumers

PayPal

Bei Auswahl von PayPal werden die zur Zahlung erforderlichen Daten an folgenden Anbieter übermittelt:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
Luxemburg

Die Verarbeitung kann insbesondere Kontakt-, Konto-, Geräte-, Transaktions- und Zahlungsinformationen umfassen. Die Verarbeitung erfolgt zur Durchführung der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet Daten teilweise in eigener datenschutzrechtlicher Verantwortung und kann Daten unter Verwendung geeigneter Garantien auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Datenschutzerklärung von PayPal:
https://www.paypal.com/de/legalhub/paypal/privacy-full

13. E-Mail-Kommunikation und Shopify Messaging

Für bestimmte E-Mails und Nachrichten kann die Shopify-Anwendung „Messaging“ verwendet werden. Shopify verarbeitet dabei insbesondere E-Mail-Adressen, Inhalte und Versandinformationen.

Bestellbestätigungen, Versandinformationen und andere zur Vertragsabwicklung erforderliche Nachrichten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO versendet.

Werbliche Nachrichten werden nur versendet, wenn eine wirksame Einwilligung vorliegt oder eine gesetzliche Ausnahme dies erlaubt. Die Anmeldung kann durch ein Double-Opt-in-Verfahren bestätigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Zur Erfolgsmessung können – sofern hierfür eine erforderliche Einwilligung vorliegt – Informationen über die Öffnung einer Nachricht, angeklickte Links, Abmeldungen und Spam-Meldungen verarbeitet werden.

Eine Einwilligung in den Erhalt von Werbung kann jederzeit über den Abmeldelink in der jeweiligen Nachricht oder durch Mitteilung an uns widerrufen werden. Der Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

14. Verlinkungen zu sozialen Netzwerken

Der Shop kann Links zu unseren Auftritten bei Instagram, Facebook, TikTok, YouTube oder anderen sozialen Netzwerken enthalten.

Es handelt sich um einfache Links. Beim bloßen Besuch unseres Shops werden über diese Links grundsätzlich noch keine Daten an die jeweilige Plattform übermittelt. Erst wenn Sie einen Link anklicken, rufen Sie die jeweilige Plattform auf. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Derzeit sind von uns keine Meta-, TikTok- oder vergleichbaren Werbepixel in den Shop eingebunden. Sollte sich dies ändern, wird diese Datenschutzerklärung angepasst und eine gegebenenfalls erforderliche Einwilligung eingeholt.

15 Datenübermittlungen

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können insbesondere gehören:

Shopify und seine Unterauftragnehmer,
Gelato, Produktionspartner und Versandunternehmen,
Shopify Payments und dessen Zahlungsdienstleister,
PayPal,
IT-, Kommunikations- und Sicherheitsdienstleister,
Steuerberatung, Buchhaltung und Behörden, soweit dies erforderlich ist.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Als Garantien kommen insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework, verbindliche interne Datenschutzvorschriften oder EU-Standardvertragsklauseln in Betracht.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestell-, Rechnungs- und steuerlich relevante Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Daten aus allgemeinen Anfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Pflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks gespeichert.

17. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO,
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO,
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen. Gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

18. Zuständige Datenschutzaufsichtsbehörde

Für Nordrhein-Westfalen ist insbesondere folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de/

Sie können sich auch an jede andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

19. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Funktionen, Zahlungsarten, Apps, Produktionspartner oder gesetzlichen Anforderungen ändern.

Dies gilt insbesondere, wenn weitere Druckdienstleister, Analysewerkzeuge, Werbepixel, Vertriebskanäle oder Zahlungsanbieter hinzukommen.