Datenschutzerklärung

§ 1 Information über die Erhebung personenbezogener Daten

  1. Im Folgenden informiere ich über die Verarbeitung personenbezogener Daten bei Nutzung meiner Webseite. Personenbezogene Daten sind alle Daten, die auf dich persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Dadurch möchte ich dich über meine Verarbeitungsvorgänge informieren und zugleich den gesetzlichen Pflichten, insbesondere aus der EU-Datenschutz-Grundverordnung (DS-GVO) nachkommen.

  2. Verantwortliche gem. Art. 4 Abs. 7 DS-GVO ist Christina Stark, Marktstraße 19, 56269 Dierdorf (siehe mein Impressum). Mich erreichst du unter +4915750727998, christina@madetorelate.com, meinem Kontaktformular oder meiner Postadresse.

  3. Bei deiner Kontaktaufnahme mit mir per E-Mail oder über mein Kontaktformular werden die von dir mitgeteilten Daten (deine E-Mail-Adresse, ggf. deine Telefonnummer, ggf. deine Bestellnummer und dein Anliegen) von mir gespeichert, um deine Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten lösche ich, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist, oder ich schränke die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

  4. Falls ich für einzelne Funktionen meines Angebots auf beauftragte Dienstleister zurückgreife, werde ich diese Dienstleister stets sorgfältig auswählen und überwachen und informiere dich untenstehend im Detail über die jeweiligen Vorgänge. Dabei nenne ich auch die festgelegten Kriterien der Speicherdauer.

    Ich verwende zur Vermarktung meiner Angebote auf meiner Webseite keine Analyse-Funktionen, sondern lediglich die zur sicheren und stabilen Darstellung und Nutzung meiner Webseite nötigen Cookies, die du in der Cookie-Richtlinie beschrieben findest.

§ 2 Deine Rechte

1. Du hast gegenüber mir folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

  • Recht auf Auskunft,

  • Recht auf Berichtigung oder Löschung,

  • Recht auf Einschränkung der Verarbeitung,

  • Recht auf Widerspruch gegen die Verarbeitung,

  • Recht auf Datenübertragbarkeit.

2. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch mich zu beschweren.

§ 3 Verarbeitung personenbezogener Daten bei Besuch meiner Webseite

Bei der informatorischen Nutzung meiner Webseite, also der bloßen Betrachtung ohne eine Registrierung und ohne dass du mir anderweitig (bspw. über mein Kontaktformular) Informationen mitteilst, verarbeitet mein Hoster die personenbezogenen Daten, die dein Browser an den Server meines Hosters, Squarespace Ireland Ltd, Le Pole House, Ship Street Great, Dublin 8, Ireland, Handelsregisternummer 527641., MwSt.-Nummer IE 3041081MH, übermittelt. Die nachfolgend beschriebenen Daten sind für meinen Hoster technisch erforderlich, um dir meine Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten und müssen daher von meinem Hoster verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO:

  • IP-Adresse

  • Datum und Uhrzeit der Anfrage

  • Zeitzonendifferenz

  • Inhalt der Anforderung (besuchte Seite)

  • Zugriffsstatus/HTTP-Statuscode

  • jeweils übertragene Datenmenge

  • vorher besuchte Seite

  • Browser

  • Betriebssystem

  • Sprache und Version der Browsersoftware.

§ 4 Weitere Funktionen und Angebote meiner Website

1. Neben der rein informatorischen Nutzung meiner Website biete ich verschiedene Leistungen an, die du bei Interesse nutzen kannst. Für die Nutzung der von mir angebotenen Leistungen musst du in der Regel weitere personenbezogene Daten angeben bzw. ich verarbeite solche weiteren Daten, die ich zur Durchführung der jeweiligen Leistungen nutze. Für alle hier beschriebenen Datenverarbeitungszwecke gelten die zuvor genannten Grundsätze zur Datenverarbeitung.

2. Teilweise bediene ich mich zur Verarbeitung deiner Daten externer Dienstleister. Diese werden von mir sorgfältig ausgewählt, sind an meine Weisungen gebunden und werden regelmäßig kontrolliert.

Wenn du etwas auf meiner Webseite kaufst, erfasse ich personenbezogene Daten von dir, um die Bestellung abzuwickeln. Ich erfasse Informationen wie z. B. deine:

  • Rechnungs- und Lieferadresse

  • Details zu deinem Einkauf (z. B. deine Pullovergröße, Postergröße für dein ausgewähltes Fotoprodukt;)

  • E-Mail-Adresse

  • Name

  • Telefonnummer

Ich teile diese Informationen mit Squarespace, meinem Anbieter für Onlineshop-Hosting, damit dieser mir Website-Dienste bereitstellen kann.

  • Verwendung von Paymentdienstleistern/ Bestellung über meinen Onlineshop

    Zur Abwicklung deiner Bestellung arbeite ich mit dem / den nachstehenden Dienstleistern zusammen, die mich ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt:

    • Stripe

      Wenn du dich für die Zahlungsart des Paymentdienstleisters Stripe entscheidest, erfolgt die Zahlungsabwicklung über den Paymentdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den ich deine im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über deine Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergebe. Die Weitergabe deiner Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung und nur insoweit, als sie hierfür erforderlich ist. Nähere Informationen zum Datenschutz von Stripe findest du hier.

    • Paypal

      Wenn du dich für die Zahlungsart des Paymentdienstleisters Paypal entscheidest, erfolgt die Zahlungsabwicklung über den Paymentdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, an den ich deine im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über deine Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergebe. Die Weitergabe deiner Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung und nur insoweit, als sie hierfür erforderlich ist. Nähere Informationen zum Datenschutz von Paypal findest du hier.

  • Kontaktaufnahme über mein Kontaktformular oder per E-Mail:

    Auf meiner Webseite verwende ich mit Google Workspace einen Dienst des Google-Konzerns. Im Europäischen Wirtschaftsraum (EWR) und der Schweiz wird dieser Dienst angeboten von: Google Ireland Limited, nach irischem Recht eingetragen und betrieben (Registernummer: 368047) Gordon House, Barrow Street, Dublin 4, Irland.

    Du hast die Möglichkeit über mein Kontaktformular mit mir in Verbindung zu treten. Zur Speicherung und Übermittlung der von dir in dem Formular eingegebenen Daten verwende ich Google Workspace.

  • Schriftarten

    Meine Webseite verwendet Schriftartendateien von Google Fonts und Adobe Fonts. Um dir meine Webseite korrekt anzuzeigen, können Server meines Hosters, auf denen die Schriftartendateien gespeichert sind, personenbezogene Daten über dich erhalten. Dazu gehören:

    • Informationen über deinen Browser, dein Netzwerk oder dein Gerät

    • deine IP-Adresse

§ 5 Datenlöschung und Speicherdauer

Für die von mir vorgenommenen Verarbeitungsvorgänge gebe ich im Folgenden jeweils an, wie lange die Daten bei mir gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden deine personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit dir oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen ich als Verantwortliche unterliege (z.B. § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch mich erforderlich ist und dafür eine Rechtsgrundlage besteht.

§ 6 Widerspruch oder Widerruf gegen die Verarbeitung deiner Daten

1. Falls du eine Einwilligung zur Verarbeitung deiner Daten erteilt hast, kannst du diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung deiner personenbezogenen Daten, nachdem du ihn gegenüber mir ausgesprochen hast. Die Zulässigkeit der Verarbeitung deiner Daten bis zum Zeitpunkt deines Widerrufs bleibt unberührt.

§ 21 Meine Auftritte in sozialen Netzwerken

1 . Ich habe verschiedene Auftritte in sog. Social-Media-Plattformen. Die Auftritte betreibe ich bei folgenden Anbietern:

Hier findest du die Datenschutzerklärung von Facebook: https://de-de.facebook.com/policy.php

Hier finden Sie die Datenschutzerklärung von Twitter: https://twitter.com/de/privacy

2. Ich greife für diese Informationsdienste auf die technische Plattform und die Dienste der Anbieter zurück. Ich weise dich darauf hin, dass du meine Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzt. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch meiner Auftritte erfassen die Anbieter der Social-Media-Plattformen u.a. deine IP-Adresse sowie weitere Informationen, die in Form von Cookies auf deinem Endgerät vorhanden sind. Diese Informationen werden verwendet, um mir als Betreiber der Accounts statistische Informationen über die Interaktion mit mir zur Verfügung zu stellen.

(3) Die in diesem Zusammenhang über dich erhobenen Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Alle der vorgenannten Anbieter halten laut eigenen Angaben ein angemessenes Datenschutzniveau ein, das dem des früheren EU-US Privacy Shield entspricht und ich habe die Standarddatenschutzklauseln mit den Unternehmen geschlossen (mit Ausnahme von Xing, da dieser Anbieter seinen Sitz innerhalb der EU hat). Mir ist nicht bekannt, in welcher Weise die Social-Media- Plattformen die Daten aus deinem Besuch meines Accounts und Interaktion mit meinen Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob du bei dem sozialen Netzwerk registriert und angemeldet bist oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchst. Beim Zugriff auf einen Beitrag oder den Account wird die deinem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn du als Nutzerin oder Nutzer aktuell angemeldet bist, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie du dich im Netz bewegt hast. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, deine Besuche auf diesen Webseiten Seiten zu erfassen und deinem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf dich zugeschnitten angeboten werden. Wenn du dies vermeiden möchtest, solltest du dich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf deinem Gerät vorhandenen Cookies löschen und deinen Browser neu starten.

(4) Ich als Anbieter des Informationsdienstes verarbeite darüber hinaus nur die Daten aus deiner Nutzung unseres Dienstes, die du uns bereitstellst und die eine Interaktion erfordert. Wenn du bspw. eine Frage stellst, die ich nur per E-Mail beantworten kann, werde ich deine Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die ich in dieser Datenschutzerklärung beschreibe. Rechtsgrundlage für die Verarbeitung deiner Daten auf der Social-Media-Plattform ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

(5) Zur Ausübung deiner Betroffenenrechte kannst du dich sowohl an mich oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann ich oder der Anbieter deine Anfrage an den jeweiligen Partner weiterleiten. Bitte wende dich für Fragen über die Profilbildung, Verarbeitung deiner Daten bei Nutzung der Website direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung deiner Interaktion mit mir auf meiner Seite, schreibe an die oben von mir angegebenen Kontaktdaten.

(6) Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen (Link siehe in der obigen Aufzählung). Dort findest du auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen.

§ 23 Nutzung meines Webshops

1. Wenn du in meinem Webshop bestellen möchtest, ist es für den Vertragsabschluss erforderlich, dass du deine persönlichen Daten angibst, die ich zum Zweck der Abwicklung deiner Bestellung benötige. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Für die Bezahlung kannst du deine Zahlungsdaten bei unseren Zahlungsdienstleister angeben oder ich gebe deine Zahlungsdaten an meine Hausbank weiter, wobei diese Dritten jeweils eigenständig für die Zahlungsabwicklung verantwortlich sind. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

2. Ich bin aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, deine Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehme ich nach drei Jahren eine Einschränkung der Verarbeitung vor, d.h. deine Daten werden ab diesem Zeitpunkt nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.

3. Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten wird der Bestellvorgang per SSL-Technik verschlüsselt. Der Kassenbereich entspricht außerdem den Level 1 PCI-Richtlinien und nutzt 128-Bit-SSL-Verschlüsselung.