Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

Allgemeine Grundlagen der Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht.

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

Sofern bei einzelnen Verarbeitungsvorgängen weitere Rechtsgrundlagen einschlägig sind, werden diese im jeweiligen Abschnitt genannt.

Hosting und Server-Logfiles

Unser Online-Shop wird bei der Profihost GmbH, Hildesheimer Straße 25, 30880 Laatzen, gehostet. Im Rahmen des Hostings werden Daten verarbeitet, die beim Aufruf unserer Website technisch anfallen.

Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge und Zugriffsstatus,
• Referrer-URL,
• Browsertyp, Browserversion und Betriebssystem,
• Hostname des zugreifenden Geräts.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung des Online-Shops, zur Abwehr von Angriffen sowie zur technischen Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Angebots.

Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung erfolgt ausschließlich, wenn ein sicherheitsrelevantes Ereignis untersucht werden muss oder gesetzliche Pflichten dies verlangen. Mit dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Je nach Inhalt Ihrer Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an einer zuverlässigen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Kundenkonto, Bestellungen und Vertragsabwicklung

Sie können in unserem Online-Shop als Gast bestellen oder ein Kundenkonto anlegen. Welche Daten verarbeitet werden, ergibt sich aus den jeweiligen Eingabeformularen. Hierzu können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Vertragsdaten sowie bei einem Kundenkonto die gewählten Zugangsdaten gehören.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Abwicklung Ihrer Bestellung, zur Bereitstellung des Kundenkontos, zur Bearbeitung von Rückfragen und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Ein Kundenkonto können Sie jederzeit löschen lassen, sofern keine gesetzlichen Aufbewahrungspflichten oder offene Vertragsverhältnisse entgegenstehen. Vertrags- und Rechnungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

Zahlungsabwicklung und PayPal

Bei Auswahl von PayPal oder einer über PayPal angebotenen Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den zuständigen PayPal-Dienst übermittelt. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Bestell- und Rechnungsdaten, Betrag, Währung, Transaktionsdaten, IP-Adresse und Geräteinformationen gehören.

Die Datenübermittlung erfolgt zur Durchführung des Zahlungs- und Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. PayPal kann Daten außerdem zur Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Pflichten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Je nach ausgewähltem PayPal-Dienst können weitere Zahlungsdienstleister oder Kreditinstitute beteiligt sein. Für deren Verarbeitung gelten ergänzend die jeweiligen Datenschutzhinweise. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Versanddienstleister und Selbstabholung

Zur Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an das beauftragte Versandunternehmen, insbesondere an DHL oder die Deutsche Post. Übermittelt werden regelmäßig Name, Lieferanschrift und – soweit für die Zustellung erforderlich und rechtlich zulässig – weitere Kontaktdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit zusätzliche Daten, etwa eine E-Mail-Adresse zur Paketankündigung, nur mit Einwilligung weitergegeben werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Bei vereinbarter Selbstabholung verarbeiten wir Ihre Bestell- und Kontaktdaten zur Vorbereitung und Abstimmung des Abholtermins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Postwerbung und Ihr Widerspruchsrecht

Wir können Ihren Namen und Ihre Postanschrift, die wir im Rahmen einer Bestellung oder Geschäftsbeziehung erhalten haben, gelegentlich für eigene postalische Informationen und Angebote verwenden. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sie können der Verarbeitung Ihrer Daten für Postwerbung jederzeit ohne Angabe von Gründen widersprechen. Eine Mitteilung an info@stickgalerie.de genügt.

Cookies, ähnliche Technologien und Einwilligungsverwaltung

Unser Online-Shop verwendet Cookies und vergleichbare Technologien. Einige davon sind technisch unbedingt erforderlich, damit der Shop, der Warenkorb, die Anmeldung, Sicherheitsfunktionen oder von Ihnen gewünschte Einstellungen funktionieren. Für solche Technologien ist keine Einwilligung erforderlich, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Nicht unbedingt erforderliche Cookies oder vergleichbare Zugriffe auf Ihr Endgerät – derzeit insbesondere Komfortfunktionen und externe Medien wie YouTube – werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- beziehungsweise Datenschutzeinstellungen widerrufen oder anpassen. Erforderliche Cookies können nicht vollständig deaktiviert werden, wenn die von Ihnen ausdrücklich gewünschten Shopfunktionen sonst nicht bereitgestellt werden könnten.

Social-Media-Auftritte und externe Links

Wir unterhalten Auftritte bei sozialen Netzwerken und Plattformen, insbesondere bei Facebook, Instagram und YouTube. Die im Footer verwendeten Symbole sind einfache Links. Beim bloßen Besuch unseres Online-Shops wird dadurch grundsätzlich keine Verbindung zu den jeweiligen Plattformen hergestellt. Erst wenn Sie einen Link anklicken, verlassen Sie unseren Shop und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wenn Sie mit uns innerhalb eines sozialen Netzwerks kommunizieren, verarbeiten wir die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihrer Nachricht. Daneben verarbeitet der jeweilige Plattformbetreiber Daten in eigener Verantwortung, beispielsweise zu Analyse- und Werbezwecken. Einzelheiten ergeben sich aus den Datenschutzhinweisen der jeweiligen Plattform.

Empfänger, Auftragsverarbeitung und Drittlandtransfers

Wir übermitteln personenbezogene Daten nur, wenn dies zur Vertragsabwicklung erforderlich ist, Sie eingewilligt haben, eine gesetzliche Verpflichtung besteht oder die Übermittlung auf einem berechtigten Interesse beruht. Empfänger können insbesondere Hosting-, IT-, Kommunikations-, Zahlungs- und Versanddienstleister sowie Behörden und steuer- oder rechtsberatende Stellen sein.

Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden – soweit erforderlich – auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.

Bei Empfängern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt eine Übermittlung nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Bei US-Anbietern kann, soweit anwendbar, auch eine Zertifizierung nach dem EU-US Data Privacy Framework berücksichtigt werden.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung rechtfertigen.

Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt. Daten, die auf einer Einwilligung beruhen, werden grundsätzlich bis zum Widerruf beziehungsweise bis zum Wegfall des Zwecks verarbeitet, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
• Löschung Ihrer Daten gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Unterrichtung über Empfänger gemäß Art. 19 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO,
• Schutz vor ausschließlich automatisierten Entscheidungen gemäß Art. 22 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an info@stickgalerie.de wenden. Zum Schutz Ihrer Daten können wir einen geeigneten Identitätsnachweis verlangen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für unseren Sitz ist insbesondere zuständig:

Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden, insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes.

Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder technische Abläufe unseres Online-Shops ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.