Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1
Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Victoria Hilbrecht, VHaquarell
Im Falkenhorst 12, 51145 Köln, Deutschland
E-Mail: info@victoriahilbrecht.com
Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Server-Logfiles
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig aktiv Informationen übermitteln, werden nur solche Daten verarbeitet, die Ihr Browser automatisch an den Server übermittelt (sog. „Server-Logfiles“).
Hierbei können insbesondere folgende Informationen verarbeitet werden:
-
aufgerufene Website bzw. Datei
-
Datum und Uhrzeit des Zugriffs
-
übertragene Datenmenge
-
Referrer-URL
-
verwendeter Browser
-
verwendetes Betriebssystem
-
IP-Adresse (ggf. in gekürzter/anonymisierter Form)
Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Abwehr und Aufklärung von Missbrauch auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Eine Verarbeitung kann hierbei im Rahmen der technischen Bereitstellung durch von uns eingesetzte Dienstleister erfolgen. Eine darüberhinausgehende Nutzung der Daten erfolgt nicht.
2.2 SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in der Browserzeile.
3) Hosting und technische Bereitstellung der Website
Für das Hosting, den Betrieb sowie die technische Auslieferung unserer Website nutzen wir die Infrastruktur des folgenden Anbieters:
Shopify International Limited
Victoria Buildings, 1–2 Haddington Road
Dublin 4, D04 XN32, Irland
(„Shopify“)
Im Rahmen der Nutzung von Shopify werden personenbezogene Daten verarbeitet, soweit dies für den Betrieb, die Wartung, die Sicherheit sowie die technische Bereitstellung der Website erforderlich ist. Hierzu kann auch die Einbindung von mit Shopify verbundenen Unternehmen oder von durch Shopify eingesetzten Unterauftragsverarbeitern gehören.
Eine Verarbeitung von Daten kann dabei auch in Drittländern erfolgen, sofern dies technisch erforderlich ist. In diesen Fällen erfolgt die Datenverarbeitung auf Grundlage geeigneter datenschutzrechtlicher Garantien, insbesondere auf Basis von Angemessenheitsbeschlüssen der Europäischen Kommission oder anderer nach der DSGVO zulässiger Schutzmechanismen.
Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung abgeschlossen.
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
4) Cookies und ähnliche Technologien
4.1 Allgemeine Informationen
Wir verwenden auf unserer Website Cookies und ähnliche Technologien, um den Betrieb und die grundlegenden Funktionen der Website sicherzustellen sowie – soweit erforderlich – zusätzliche Funktionen bereitzustellen.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden oder Informationen aus Ihrem Endgerät auslesen können.
4.2 Technisch erforderliche Cookies
Der Einsatz technisch erforderlicher Cookies erfolgt, um die Funktionsfähigkeit und Sicherheit der Website zu gewährleisten. Diese Cookies sind für den Betrieb der Website notwendig und können nicht deaktiviert werden.
Rechtsgrundlage für den Einsatz technisch erforderlicher Cookies ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG.
4.3 Cookies und Technologien, die eine Einwilligung erfordern
Der Einsatz von Cookies und ähnlichen Technologien, die nicht technisch erforderlich sind, erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.
Ihre Einwilligung erteilen Sie über das auf unserer Website eingesetzte Cookie-Consent-Tool. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Consent-Tool ändern oder widerrufen.
4.4 Verwaltung der Cookie-Einstellungen
Welche Cookies und ähnlichen Technologien im Einzelnen eingesetzt werden, welche Zwecke sie verfolgen und wie lange sie gespeichert werden, ergibt sich aus den Einstellungen des Cookie-Consent-Tools.
5) Kontaktaufnahme
Im Rahmen der Kontaktaufnahme mit uns (z. B. per E-Mail oder Kontaktformular) werden personenbezogene Daten ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im hierfür erforderlichen Umfang verarbeitet.
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags ab, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Ihre Daten werden gelöscht, sobald sich aus den Umständen ergibt, dass der betroffene Sachverhalt abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6) Datenverarbeitung bei Eröffnung eines Kundenkontos
Bei der Eröffnung eines Kundenkontos werden personenbezogene Daten im jeweils erforderlichen Umfang verarbeitet, um die Nutzung der angebotenen Funktionen sowie die Abwicklung von Bestellungen und Vertragsverhältnissen zu ermöglichen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Welche Daten für die Einrichtung eines Kundenkontos erforderlich sind, ergibt sich aus der jeweiligen Eingabemaske im Rahmen der Registrierung.
Eine Löschung des Kundenkontos ist jederzeit möglich. Nach Löschung des Kundenkontos werden die personenbezogenen Daten gelöscht, sofern alle darüber abgewickelten Vertragsverhältnisse vollständig erfüllt sind, keine gesetzlichen Aufbewahrungspflichten bestehen und kein berechtigtes Interesse an der weiteren Speicherung vorliegt.
7) Nutzung von personenbezogenen Daten zu Informations- und Werbezwecken
7.1 Newsletter
Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Angeboten zuzusenden. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Anmeldung zum Newsletter erfolgt im Double-Opt-in-Verfahren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter.
Nach Abmeldung vom Newsletter wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht, sofern keine andere gesetzlich zulässige Grundlage für eine weitere Verarbeitung besteht.
7.2 Versand über Dienstleister
Der Versand von E-Mail-Kommunikation kann über technische Dienstleister erfolgen, die in unserem Auftrag tätig werden. Diese verarbeiten personenbezogene Daten ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung und nur zu den jeweils vorgesehenen Zwecken.
Soweit im Rahmen der E-Mail-Kommunikation statistische Auswertungen erfolgen, geschieht dies nur, sofern hierfür eine entsprechende Einwilligung vorliegt.
8) Datenverarbeitung zur Bestellabwicklung
Zur Abwicklung von Bestellungen verarbeiten wir personenbezogene Daten, soweit dies zur Begründung, Durchführung und Abwicklung des Vertrags erforderlich ist. Hierzu gehören insbesondere Daten, die für die Bearbeitung von Bestellungen, die Zahlungsabwicklung sowie die Lieferung der Ware notwendig sind.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der Bestellabwicklung können personenbezogene Daten an Dritte übermittelt werden, soweit dies zur Vertragserfüllung erforderlich ist, insbesondere an Versand- und Logistikdienstleister sowie an an der Zahlungsabwicklung beteiligte Stellen.
Die jeweils verfügbaren Zahlungsarten werden im Bestellprozess angezeigt. Die Verarbeitung der Zahlungsdaten erfolgt ausschließlich im für die Zahlungsabwicklung erforderlichen Umfang.
Eine darüberhinausgehende Verarbeitung personenbezogener Daten zu anderen Zwecken findet im Rahmen der Bestellabwicklung nicht statt.
9) Affiliate-Programme und Online-Marketing
Wir nehmen an Affiliate-Programmen teil, bei denen auf unserer Website Verlinkungen zu Angeboten Dritter eingebunden sein können.
Im Rahmen solcher Affiliate-Programme kann es erforderlich sein, dass zur Zuordnung von Vermittlungen und zur Abrechnung von Provisionen Informationen verarbeitet werden. Die hierbei eingesetzten Cookies oder ähnlichen Technologien werden nur verwendet, sofern hierfür eine entsprechende Einwilligung über das Cookie-Consent-Tool erteilt wurde.
Die konkrete Datenverarbeitung im Rahmen von Affiliate-Programmen erfolgt durch die jeweiligen Anbieter eigenverantwortlich. Weitere Informationen zu Art, Umfang und Zweck der Datenverarbeitung ergeben sich aus den Datenschutzhinweisen der jeweiligen Partnerseiten.
10) Webanalyse und statistische Auswertungen
Zur Analyse der Nutzung unserer Website und zur statistischen Auswertung können wir Webanalyse- und Statistikdienste einsetzen.
Hierbei können insbesondere Informationen über die Nutzung unserer Website verarbeitet werden, um die Funktionalität, Sicherheit und wirtschaftliche Optimierung unseres Online-Angebots zu verbessern.
Der Einsatz solcher Dienste erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über das auf unserer Website eingesetzte Cookie-Consent-Tool eingeholt und kann dort jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die konkreten eingesetzten Dienste, deren Zwecke sowie die Speicherdauer der eingesetzten Cookies oder ähnlichen Technologien ergeben sich aus den Einstellungen des Cookie-Consent-Tools.
11) Online-Werbung, Retargeting und Conversion-Messung
Zur Bewerbung unserer Angebote können wir Online-Werbe- und Marketingdienste einsetzen, die eine Auswertung der Wirksamkeit von Werbemaßnahmen sowie eine interessenbezogene Ausspielung von Werbung ermöglichen.
Der Einsatz entsprechender Technologien erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über das auf unserer Website eingesetzte Cookie-Consent-Tool eingeholt und kann dort jederzeit mit Wirkung für die Zukunft widerrufen werden.
Welche Technologien im Einzelnen eingesetzt werden, zu welchen Zwecken diese dienen und wie lange hierbei verwendete Cookies oder vergleichbare Technologien gespeichert werden, ergibt sich aus den Einstellungen des Cookie-Consent-Tools.
12) Inhalte Dritter und Sprachfunktionen
12.1 Inhalte Dritter (z. B. Videos)
Unsere Website kann Inhalte Dritter enthalten oder auf solche verlinken, etwa Videos, die von externen Plattformen bereitgestellt werden.
Je nach Art der Darstellung und nach einer entsprechenden Nutzerinteraktion kann es dabei zu einer Verarbeitung personenbezogener Daten durch den jeweiligen Drittanbieter kommen, etwa durch das Laden externer Inhalte oder Ressourcen.
Für die Datenverarbeitung durch Drittanbieter ist ausschließlich der jeweilige Anbieter verantwortlich. Weitere Informationen zur Verarbeitung personenbezogener Daten finden sich in den Datenschutzhinweisen der jeweiligen Anbieter.
12.2 Sprach- und Übersetzungsfunktionen
Unsere Website kann Funktionen zur Darstellung von Inhalten in unterschiedlichen Sprachen bereitstellen. Hierbei können technische Dienste eingesetzt werden, die für die Bereitstellung der jeweils ausgewählten Sprache erforderlich sind.
Eine Verarbeitung personenbezogener Daten erfolgt hierbei nur, soweit dies technisch erforderlich ist oder sofern hierfür eine entsprechende Einwilligung vorliegt. Maßgeblich sind insoweit die Informationen im Cookie-Consent-Tool.
13) Tools und Sonstiges
Zur Erfüllung handels- und steuerrechtlicher Verpflichtungen nutzen wir gegebenenfalls externe Dienstleister für buchhalterische Zwecke.
Sofern hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Organisation und Dokumentation unserer Geschäftsvorgänge gemäß Art. 6 Abs. 1 lit. f DSGVO.
14) Rechte der betroffenen Personen
14.1 Betroffenenrechte
Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten insbesondere die folgenden Rechte:
-
Auskunft gemäß Art. 15 DSGVO
-
Berichtigung gemäß Art. 16 DSGVO
-
Löschung gemäß Art. 17 DSGVO
-
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
-
Unterrichtung gemäß Art. 19 DSGVO
-
Datenübertragbarkeit gemäß Art. 20 DSGVO
-
Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
-
Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO
14.2 Widerspruchsrecht
Sofern wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Machen Sie von Ihrem Widerspruchsrecht Gebrauch, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, besteht ein jederzeitiges Widerspruchsrecht gegen diese Verarbeitung. Nach Ausübung des Widerspruchs werden die betroffenen personenbezogenen Daten zu diesen Zwecken nicht mehr verarbeitet.
15) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung sowie – soweit einschlägig – nach gesetzlichen Aufbewahrungsfristen.
Bei einer Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden personenbezogene Daten bis zum Widerruf der Einwilligung gespeichert.
Daten, die im Rahmen vertraglicher oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind und keine berechtigten Interessen an einer weiteren Speicherung bestehen.
Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt die Speicherung bis zur Ausübung eines Widerspruchsrechts, sofern keine zwingenden schutzwürdigen Gründe oder rechtlichen Verpflichtungen einer Löschung entgegenstehen.
Im Übrigen werden personenbezogene Daten gelöscht, sobald sie für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind.