Datenschutzerklärung
Datenschutzerklärung
Diese Datenschutzerklärung beruht auf den gesetzlichen Bestimmungen zum Schutz Ihrer Daten, welche sich in der Datenschutzgrundverordnung (DSGVO – VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016) befinden. Ergänzend werden die gesetzlichen Bestimmungen des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) herangezogen.
- Verantwortlicher
A.R.Szymkiewicz Herstellung und Handel mit Silberschmuck
Andrzej Robert Szymkiewicz
Bergstr. 9
49451 Holdorf
E-Mail: raoulszymkiewicz@gmail.com
- Gegenstand der Erklärung
In dieser Datenschutzerklärung erhalten Sie Informationen darüber, welche personenbezogenen Daten in welcher Art und zu welchem Zweck beim Besuch unserer Website gespeichert, verarbeitet und weitergegeben werden.
Personenbezogene Daten nach Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;
- Information über die Übermittlung in Drittländer nach Art. 13 Abs. 1 lit. f) DSGVO
Möglicherweise werden im Rahmen des Aufrufs und der Nutzung unserer Website und damit verbundenen Angeboten über Unterauftragnehmer bzw. mit diesen verbundene Unternehmen Daten an Drittländer, wie beispielsweise die USA, übermittelt. Die Verarbeitung erfolgt auf Grundlage des Angemessenheitsbeschlusses zwischen den USA und der EU vom 10. Juli 2023. Darüber hinaus minimieren wir das Risiko, soweit es uns möglich ist, mit dem Abschluss von Auftragsverarbeitungsverträgen, sofern ein Auftragsverhältnis vorliegt, sowie dem Abschluss von Standarddatenschutzklauseln samt wirksamer, von den Aufsichtsbehörden geforderter Ergänzungen.
- Daten, die wir auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO, § 25 Abs. 2 TDDDG erheben:
Serverdaten
Beim Besuch unserer Seite werden verschiedene Serverstatistiken automatisch gespeichert, die Ihr Browser an den Server unseres Providers übermittelt. Jeder Zugriff auf unsere Webseite und jeder Abruf einer auf der Webseite hinterlegten Datei werden protokolliert. Die Speicherung dient internen systembezogenen und statistischen Zwecken. Protokolliert werden: Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Webbrowser und anfragende Domain. Zusätzlich werden die IP-Adressen in anonymisierter Form der anfragenden Rechner protokolliert.
Diese Daten dienen der statistischen Auswertung der Besuche unserer Seite und sind für uns nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Anhand der Daten können wir unser Angebot für User optimieren, indem wir z.B. Zugriffe von Schadseiten verhindern oder den Zugriff über bestimmte Browser optimieren können, und durch das Log der IP-Adresse die Auslieferung der Seite an den Besucher erst ermöglicht wird. Die Daten werden für die o.a. Zwecke nach 14 Tagen automatisch gelöscht.
Zur Übertragung Ihrer Daten nutzen wir einen sicheren Server mit der SSL-Technik (Secure Socket Layer) mit einer 128-Bit-Verschüsselung. So werden Ihre Daten sicher und für Unbefugte unlesbar an uns übermittelt.
Hosting
Cyber_Folks
Wir bedienen uns dem Webhosting „Cyber_Folks“. Betreiben wird der Dienst von der cyber_Folks S.A., ul. Franklina Roosevelta 22, 60-829 Poznan, Polen. Cyber_Folks ermöglicht es uns eine Domain zu führen, unter welcher wir unsere Website und Shop veröffentlichen können. Hinzu bedienen wir uns dem E-Mail-System, der Cloud und den Servern von Cyber_Folks. Welche Daten und sowie den Zweck der Erhebung und Speicherung erfahren Sie im Abschnitt oberhalb („Serverdaten“). Unser berechtigtes Interesse liegt in der Ermöglichung des Betriebes einer Webseite im Internet.
Wir haben mit Cyber_Folks eine Auftragsverarbeitungsvereinbarung (AVV) abgeschlossen, mit welcher uns dieses Unternehmen die Einhaltung angemessener technischer und organisatorischer Maßnahmen zusichert und dokumentiert. Weitere Informationen finden Sie in der Datenschutzerklärung von Cyber_Folks unter https://cyberfolks.pl/polityka-prywatnosci/
E-Mail-Anfrage
Senden Sie uns eine Anfrage per E-Mail, erheben und speichern wir die E-Mail-Adresse und die in der E-Mail enthaltenen Daten zur Beantwortung Ihrer Anfrage. Unser berechtigtes Interesse liegt in der Kommunikation und Beantwortung Ihrer Anfragen.
Sollte sich aus der Anfrage im Wege der Vertragsanbahnung ein Vertragsverhältnis entwickeln oder bezieht sich die Anfrage auf ein bestehendes Vertragsverhältnis ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO, da die Speicherung der Daten für die Erfüllung einer vorvertraglichen bzw. vertraglichen Verpflichtung notwendig ist. Die Löschung der Daten erfolgt, wenn der Zweck der Speicherung entfallen ist, also nach Beantwortung Ihrer E-Mail-/Kontaktformular-Anfrage bzw. wenn die mit der Anfrage verbundene Angelegenheit abschließend geklärt ist. Bei einer bestehenden oder sich aus der Anfrage anschließenden Vertragsbeziehung erfolgt die Löschung nach Ablauf der gesetzlichen Aufbewahrungsfristen.
Verwendung eigener Cookies zu Funktionalitätszwecken
Unsere Webseite verwendet an einigen Stellen sogenannte „Cookies“. Ein Cookie ist eine Textinformation, die unsere Webseite über den Webbrowser auf dem von Ihnen benutzten Endgerät platziert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Die meisten der von uns verwendeten Cookies sind sogenannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Sie können in Ihrem Webbrowser die Annahme von Cookies ausschließen. Dies kann aber u.U. zu Beeinträchtigungen in der Funktionalität führen. Zudem verwenden wir Cookies, die Ihren Warenkorb speichern und Ihnen das Einloggen zum Kundenkonto erleichtern.
Cookie-Consent Tool (Einwilligungscookie)
Cookie Consent “Complianz / GDPR/CCPA Cookie Consent”
Zur Einholung Ihrer Zustimmung verwenden wir das Tool Complianz / GDPR/CCPA Cookie Consent, ein Produkt der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande. Sofern Sie Ihre Einwilligung abgeben werden durch Complianz / GDPR/CCPA Cookie Consent die folgenden Daten automatisch beim Betreiber protokolliert (https://complianz.io/legal/privacy-statement/?cmplz_region_redirect=true&cmplz-region=eu):
- Die IP-Nummer des Endnutzers in anonymisierter Form (die letzten Ziffern werden auf ‚0’ gesetzt).
- Datum und Uhrzeit der Zustimmung.
- Benutzeragent des Browsers des Endnutzers.
- Die URL, von der die Zustimmung gesendet wurde.
- Ein anonymer, zufälliger und verschlüsselter Key.
- Der Einwilligungsstatus des Endnutzers, der als Nachweis der Zustimmung dient.
Die gespeicherten Daten dienen dazu sicherzustellen, dass Webanalysedienste nur mit Ihrer Zustimmung Daten sammeln und um diese Zustimmung zu dokumentieren und zum Erstellen und Anzeigen von Cookie-Erklärungen für Endnutzer.
Der Schlüssel und der Zustimmungsstatus werden auch im Browser des Endnutzers im Cookie „cmplz_banner-status“ gespeichert, sodass die Website die Zustimmung des Endbenutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 12 Monate automatisch lesen und befolgen kann.
Kontaktformular
Bei Nutzung unseres Kontaktformulars erheben und speichern wir den die E-Mail-Adresse zum Zwecke der Beantwortung Ihrer Anfrage.
Sollte sich aus der Anfrage im Wege der Vertragsanbahnung ein Vertragsverhältnis entwickeln oder bezieht sich die Anfrage auf ein bestehendes Vertragsverhältnis ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO, da die Speicherung der Daten für die Erfüllung einer vorvertraglichen bzw. vertraglichen Verpflichtung notwendig ist. Die Löschung der Daten erfolgt, wenn der Zweck der Speicherung entfallen ist, also nach Beantwortung Ihrer Kontaktformular-Anfrage bzw. wenn die mit der Anfrage verbundene Angelegenheit abschließend geklärt ist. Bei einer bestehenden oder sich aus der Anfrage anschließenden Vertragsbeziehung erfolgt die Löschung nach Ablauf der gesetzlichen Aufbewahrungsfristen.
Wir nutzen zur Möglichkeit der Kontaktaufnahme durch Sie den Messenger-Dienst „WhatsApp“, ein kostenloses Angebot der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Sofern Sie über WhatsApp mit uns in Kontakt treten, also uns eine Nachricht schreiben, wird automatisch Ihre Telefonnummer und Ihr Benutzername sowie ggf. weitere Informationen (Status, Profilbild) an uns übermittelt. Diese Daten werden zum Zwecke der Beantwortung Ihrer Kontaktaufnahme gespeichert.
Unser berechtigtes Interesse liegt dahin, Ihre Anfragen zu beantworten. Die Löschung der Daten erfolgt, wenn der Zweck der Speicherung entfallen ist, also nach Beantwortung Ihrer WhatsApp-Kontaktanfrage bzw. wenn die mit der Anfrage verbundene Angelegenheit abschließend geklärt ist.
Weiter Informationen zum Datenschutz bei WhatsApp erhalten Sie hier: https://www.whatsapp.com/legal/
- Daten, die wir auf Grundlage einer ausdrücklich erteilten Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG erheben:
Registrierung
Wenn Sie sich auf unserer Internetseite registrieren bzw. ein Nutzerkonto anlegen, erheben wir von Ihnen gewisse Pflichtinformationen. Diese benötigen wir, um Ihre jeweiligen Aufträge abwickeln zu können. Die Pflichtangaben bestehen zunächst lediglich aus Ihrer E-Mail-Adresse, die zur Zusendung eines Benutzernamens sowie eines Passwortes verwendet wird. Ihre Passwörter werden gehasht, das heißt kryptologisch gespeichert und sind so vor Zugriffen Dritter wie auch der Verantwortlichen geschützt.
Ihre Einwilligung erteilen Sie uns, indem Sie sich aktiv registrieren.
Die Löschung erfolgt, wenn Sie sich Ihren Account dauerhaft löschen bzw. die Einwilligung zur Nutzung dieser Daten widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung erfolgten Verarbeitung berührt wird, sofern nicht gesetzliche Aufbewahrungsfristen, z.B. für Rechnungsunterlagen, eingreifen. In diesen Fällen tritt die Sperrung an die Stelle der Löschung.
- Daten, die wir zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO erheben:
Vertragsabwicklung
Zum Zwecke der Vertragsabwicklung sowie der Rechnungsstellung erheben und speichern wir die von Ihnen übermittelten personenbezogenen Daten, wie z.B. Name, Anschrift und E-Mail-Adresse. Sollten Sie uns diese Daten bereits im Rahmen Ihrer Registrierung erteilt haben, werden wir diese zu den dort angegebenen Zwecken zur Vertragsabwicklung verwenden. Eine Weitergabe der Daten erfolgt im Rahmen der Abrechnung an Steuerberater und Banken. Zudem werden die Abrechnungsdaten im Rahmen der steuergesetzlichen Vorgaben an das Finanzamt übertragen gemäß Art. 6 Abs. 1 lit. c) DSGVO. Die Löschung dieser Daten erfolgt nach Ablauf der geltenden gesetzlichen Aufbewahrungspflichten. Soweit uns keine gesetzlichen Aufbewahrungspflichten treffen, erfolgt die Löschung der Daten mit Wegfall des Zwecks.
Zahlungsdienstleister
Stripe
Zur Abwicklung und Verwaltung unserer Zahlungen bedienen wir uns des Zahlungsdienstleisters Stripe. Stripe ist ein Dienst der Stripe Payments Europe Ltd. in Irland bzw. der US-amerikanischen Stripe Inc.. Angaben zu Art, Umfang und Zweck der Datenverarbeitung durch Stripe können Sie der weltweiten Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy entnehmen. Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Mit dem Beitritt weist Stripe uns die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz Ihrer personenbezogenen Daten nach.
PayPal
Im Rahmen der Zahlungsmethode PayPal erfolgt eine Weitergabe Ihrer Daten im Zahlungsprozess an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Mit Nutzung einer dieser Zahlungsoptionen erklären Sie sich mit der Datenerhebung durch PayPal einverstanden. Welche Daten PayPal von Ihnen genau erhebt, können Sie deren Datenschutzgrundsätzen https://www.paypal.com/de/webapps/mpp/ua/privacy-full entnehmen. Bei den Zahlungsoptionen Lastschrift, Kreditkarte oder Kauf auf Rechnung via PayPal erfolgt zudem eine Bonitätsprüfung durch die PayPal S.à r.l. et Cie, S.C.A. Nähere Informationen hierzu wie auch zu den von PayPal beauftragten Auskunfteien finden Sie im Anhang zu den PayPal Datenschutzgrundsätzen https://www.paypal.com/de/webapps/mpp/ua/privacy-full Bitte beachten Sie hierbei insbesondere, dass PayPal bei Zahlung ohne PayPal Konto eine Identitäts- und Bonitätsprüfung https://www.paypal.com/de/webapps/mpp/ua/creditchk durchführen wird.
Bei Auswahl der Zahlungsoptionen „Rechnung aufteilen“, „Sofort bezahlen“ oder „Rechnung“ werden Sie auf eine Internetseite umgeleitet, auf der Sie durch Angabe Ihrer personenbezogenen Daten die entsprechende Zahlung durchführen können. Die Zahlungsmethoden sind ein Dienst der Klarna Bank AB (publ) Sveavägen 46, 111 34 Stockholm, Schweden. Je nach Zahlungsmethode können folgende Daten dabei von Klarna erhoben und verarbeitet werden:
- Personenbezogene Daten und Kontaktinformationen. Name, Geburtsdatum, Titel, Rechnungs- und Lieferadresse, E-Mail-Adresse, Mobiltelefonnummer; etc.
- Informationen über Waren/ Dienstleistungen. Angaben über Produkte, die Sie bestellen.
- Finanzielle Informationen. Angaben über Ihr Einkommen, eventuelle Kreditverpflichtungen und Zahlungsanmerkungen.
- Historische Informationen. Angaben über ihre bisherigen Einkäufe mit Klarna, Zahlungshistorie und Kreditakzeptanz.
- Informationen über die Interaktion zwischen Ihnen und Klarna. Informationen darüber, wie Sie unsere Dienstleistungen nutzen, über Seitenladezeiten, Downloadfehler, Eingangs- und Ausgangsseiten, sowie E-Mail-Empfangsbestätigungen.
- Gerätebezogene Informationen. Beispielsweise die Internetprotokoll Adresse (IP-Adresse), Spracheinstellungen, Browsereinstellungen, Zeitzoneneinstellungen, Betriebssystem und -plattform, sowie Bildschirmauflösung.
- Standortbezogene Informationen. Informationen über Ihren geographischen Standort.
Weiteres können Sie den Datenschutzbestimmungen von Klarna unter https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy entnehmen.
- Betroffenenrechte, die Ihnen jederzeit zustehen:
a. Widerspruchsrecht, Art. 21 DSGVO
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle des Widerspruchs gegen eine Datenverarbeitung zum Zwecke der Direktwerbung erfolgt eine Verarbeitung zu diesem Zwecke nicht mehr.
b. Auskunftsrecht, Art. 15 DSGVO
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten und, wenn ja, ein Recht auf Auskunft über die personenbezogenen Daten und damit zusammenhängende Informationen (Art. 15 Abs. 1 lit. a – h DSGVO)
c. Recht auf Berichtigung, Art. 16 DSGVO
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Zudem haben Sie unter Berücksichtigung der Zwecke der Verarbeitung das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
d. Recht auf Löschung, Art. 17 DSGVO
Sie haben das Recht, von uns die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen und wir sind zu deren unverzüglicher Löschung verpflichtet, wenn einer der in Art. 17 DSGVO genannten Gründe zutrifft.
e. Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Sie haben das Recht, von uns die Einschränkung Sie betreffender personenbezogener Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
f. Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Sie haben das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
g. Beschwerderecht, Art. 77 DSGVO
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutzverordnung verstößt, können Sie bei einer zuständigen Aufsichtsbehörde Beschwerde erheben.
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 (0511) 120 45 00
Telefax: +49 (0511) 120 45 99
E-Mail: poststelle@lfd.niedersachsen.de