Datenschutz
Der Schutz Deiner Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Dich ausführlich über unseren Umgang mit Deinen personenbezogenen Daten innerhalb unseres Onlineangebots bei Etsy.com.
Verantwortliche (im Sinne des Artikels 4 der Datenschutzgrundverordnung, nachfolgend "DSGVO"):
Ute Weidenthaler-Musiolik
Rainer Musiolik
Kettelerstr.19
76768 Berg
Deutschland
E-Mail: info@weidenthaler-musiolik.com
Arten der verabeiteten Daten
Wenn Du uns auf Etsy.com besuchst, werden von Etsy in so genannten Serverlogfiles Nutzungsdaten (z.B. besuchte Webseiten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B. IP-Adressen, genutzter Browser) gespeichert. Ebenso werden von Etsy Inhaltsdaten (z.B. Videos, Texteingaben), Bestandsdaten (z.B. Namen und Adressen) und Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern) erhoben und verarbeitet.
Von uns werden lediglich Inhaltsdaten (z.B. Kommunikation mit uns über Textnachrichten), Bestandsdaten (z.B. Namen und Adressen) und Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern) im Falle einer Bestellung bei uns über Etsy.com verarbeitet.
Zweck der Verarbeitung
Diese Daten werden von uns zum Zweck des Betriebs unseres Onlineangebotes auf Etsy.com und der Optimierung der Inhalte (z.B. durch anonymisierte, statistische Auswertungen und cookies), aber auch zur Durchführung von Sicherheitsmaßnahmen verarbeitet. Ebenso nutzen wir diese Daten zur Kommunikation mit Dir, z.B. um Deine Kontaktanfragen zu beantworten oder Dich zu informieren.
Erhebung, Verarbeitung und Nutzung personenbezogener Daten
Personenbezogene Daten sind Informationen, mit deren Hilfe eine natürliche Person bestimmbar ist, also Angaben, die zurück zu einer Person verfolgt werden können. Dazu gehören z.B. der Name, die Emailadresse oder die Telefonnummer dieser Person. Aber auch Daten über Vorlieben, Hobbies, Mitgliedschaften oder welche Webseiten von jemandem angesehen wurden, zählen zu personenbezogenen Daten (z.B. Trackingverfahren, cookies).
Personenbezogene Daten werden von uns nur erhoben, genutzt und weitergegeben, wenn dies gesetzlich erlaubt ist oder Du der Datenerhebung zustimmst.
Wir erheben nur für den jeweiligen Verarbeitungszweck notwendige personenbezogene Daten gemäß Artikel 25 DSGVO und gewährleisten ein angemessenes Schutzniveau dieser Daten gemäß Artikel 32 DSGVO.
Eine Weitergabe Deiner Daten an Dritte (z.B. an das mit der Lieferung beauftragte Versandunternehmen oder an einen Zahlungsdienstleister) erfolgt nur auf gesetzlicher Grundlage, z.B. wenn dies gemäß Artikel 6 Absatz 1 lit. b DSGVO zur Vertragserfüllung notwendig ist, Du zugestimmt hast, eine rechtliche Verpflichtung dazu besteht oder wenn wir ein berechtigtes Interesse daran haben (z.B. Schutz unser Rechte, etc.).
Dabei ist die Rechtsgrundlage für die Einholung von Einwilligungen Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen von Dir oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Beauftragen wir Dritte mit der Verarbeitung von Daten (z.B. Webhoster), geschieht dies auf Grundlage eines "Auftragsverarbeitungsvertrages" gemäß Artikel 28 DSGVO.
Wir setzen externe Zahlungsdienstleister auf Grundlage der Artikel 6 Abs. 1 lit. b. und f. DSGVO ein, über deren Plattformen Du und wir Zahlungstransaktionen vornehmen können.
Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wie z.B. der Name und die Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. D.h. wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und Datenschutzhinweise der Zahlungsdienstleister.
Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Rechten.
Übermittlung Deiner Daten in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten, z.B. durch Nutzung von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte, machen wir dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, mit Deiner Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur verarbeiten, wenn die Voraussetzungen der Art. 44 ff. DSGVO vorliegen. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen. Nach gesetzlichen Vorgaben in Deutschland, erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).
Deine Rechte
- Du hast gemäß Artikel 15 DSGVO das Recht, auf Antrag unentgeltlich Auskunft und weitergehende Informationen über die von uns verarbeiteten personenbezogenen Daten zu bekommen, die wir über Dich gespeichert haben, sowie eine Kopie dieser Daten zu erhalten.
- Zusätzlich hast Du gemäß Artikel 16 DSGVO das Recht, die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten zu verlangen.
- Nach Maßgabe des Art. 17 DSGVO hast Du das Recht, zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Du hast das Recht, die Dich betreffenden Daten, die Du uns bereitgestellt hast, gemäß des Artikels 20 DSGVO zu verlangen und zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
- Gemäß Art. 77 DSGVO hast Du das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Dein Widerrufsrecht
- Du hast das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen
Dein Widerspruchsrecht
- Du kannst der künftigen Verarbeitung der Dich betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Dein Ansprechpartner für die Datenverarbeitung auf dieser Webseite
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Deiner personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wende Dich bitte an:
Rainer Musiolik, Kettelerstr.19, D-76768 Berg;
Tel.: +49 7273 4795; Email: info@weidenthaler.shop
Geschäftsbezogene Verarbeitung
Wir verarbeiten zusätzlich
- Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
- Zahlungsdaten (z.B. eventuell Bankverbindung, Zahlungshistorie)
von unseren Kunden, Interessenten und Geschäftspartnern zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege, Marketing, Werbung und Marktforschung.
- Bestellungen / Kontodaten
Wir verarbeiten die Daten unserer Kunden im Rahmen der Bestellvorgänge in unserem Onlineshop auf Etsy.com, um ihnen die Auswahl und die Bestellung der gewählten Produkte und Leistungen, sowie deren Bezahlung und Zustellung, bzw. Ausführung zu ermöglichen.
Zu den verarbeiteten Daten gehören Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten und zu den von der Verarbeitung betroffenen Personen gehören unsere Kunden, Interessenten und sonstige Geschäftspartner. Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs eines Onlineshops, Abrechnung, Auslieferung und der Kundenservices.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Durchführung Bestellvorgänge) und c (Gesetzlich erforderliche Archivierung) DSGVO. Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Die Daten offenbaren wir gegenüber Dritten nur im Rahmen der Auslieferung, Zahlung oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden. Die Daten werden in Drittländern nur dann verarbeitet, wenn dies zur Vertragserfüllung erforderlich ist (z.B. auf Kundenwunsch bei Auslieferung oder Zahlung).
Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.
Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht).
- Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind Kunden, Interessenten, Geschäftspartner und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben.
Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie z.B., Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister.
Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten, speichern wir grundsätzlich dauerhaft.
- Betriebswirtschaftliche Analysen und Marktforschung
Um unser Geschäft wirtschaftlich betreiben, Markttendenzen, Wünsche der Vertragspartner und Nutzer erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen, etc. Wir verarbeiten dabei Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Metadaten auf Grundlage des Art. 6 Abs. 1 lit. f. DSGVO, wobei zu den betroffenen Personen Vertragspartner, Interessenten, Kunden, Besucher und Nutzer unseres Onlineangebotes gehören.
Die Analysen erfolgen zum Zweck betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung. Dabei können wir die Profile der registrierten Nutzer mit Angaben, z.B. zu deren in Anspruch genommenen Leistungen, berücksichtigen. Die Analysen dienen uns zur Steigerung der Nutzerfreundlichkeit, der Optimierung unseres Angebotes und der Betriebswirtschaftlichkeit. Die Analysen dienen alleine uns und werden nicht extern offenbart, sofern es sich nicht um anonyme Analysen mit zusammengefassten Werten handelt.
Sofern diese Analysen oder Profile personenbezogen sind, werden sie nach zwei Jahren ab Vertragsschluss gelöscht oder anonymisiert. Im Übrigen werden die gesamtbetriebswirtschaftlichen Analysen und allgemeine Tendenzbestimmungen nach Möglichkeit anonym erstellt.
- Kontaktaufnahme mit uns
Wenn Du mit uns Kontakt aufnimmst (z.B. per Kontaktformular oder E-Mail, bei einer Frage zu einem Artikel oder der Möglichkeit, sich von uns zurückrufen zu lassen), speichern wir Deine Angaben gem. Art. 6 Abs. 1 lit. b) DSGVO (z.B. Deinen Namen, Deine Emailadresse oder Deine Telefonnummer, Deine Nachricht oder den Grund Deiner Anfrage) zwecks Bearbeitung der Anfrage sowie für den Fall, dass Du Anschlussfragen hast oder z.B. ein Angebot wünschst.
Deine Angaben können in einem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.