DATENSCHUTZERKLÄRUNG:
§ 1 – Allgemeines
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Erhebung und Verarbeitung personenbezogener Daten bei der Nutzung unseres Etsy-Shops. Personenbezogene Daten sind alle Daten, auf die Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen und Nutzerverhalten. Im Hinblick auf weitere verwendete Begrifflichkeiten (z.B. „Verarbeitung“ oder „Verantwortlicher“) verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO, einzusehen unter http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&from=DE).
§ 2 – Kontaktdaten des Verantwortlichen
Für die Datenverarbeitung Verantwortlicher ist Uta Kröber, „frau smila“, Rietschelstraße 47, 04177 Leipzig, Deutschland, Telefon: +49 (0)3414-26373079, E-Mail: FrauSmila@gmx.de.
§ 3 – Kontaktaufnahme
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail oder Telefon) werden personenbezogene Da-ten, insbesondere die von Ihnen gemachten Angaben zur Bearbeitung der Anfrage, erhoben. Diese Daten verwenden bzw. speichern wir ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundenen technischen Abläufe. Die Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens nach Art. 6 Abs. 1 Buchstabe f DSGVO. Bezweckt Ihre Kontaktaufnahme den Abschluss eines Vertrages, so ist die Rechtsgrundlage für die Verarbeitung zusätzlich Art. 6 Abs. 1 Buchstabe b DSGVO. Ihre Daten löschen wir – sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen – nach abschließender Bearbeitung Ihrer Anfrage, d.h. dann, wenn sich aus den Umständen ableiten lässt, dass der jeweilige Sachverhalt abschließend geklärt ist.
§ 4 – Datenverarbeitung zur Bestellungsabwicklung, Zahlung und Verwaltung
(1) Zur Abwicklung Ihrer Bestellung in unserem Etsy-Shop arbeiten wir teils mit Dienstleistern zusammen. Nachstehend wird erläutert, inwieweit wir an diese Ihre personenbezogenen Daten weitergeben.
(2) Die Abwicklung des Bestellprozesses erfolgt über den Dienstanbieter Billbee GmbH, Arolser Straße 10, 34477 Twistetal (nachfolgend „Billbee“), dessen Abwicklungssystem in den auf der Plattform von Etsy bereitgestellten Abwicklungsprozess integriert ist. An Billbee werden – ausschließlich zur Abwicklung Ihrer Bestellung und nur, soweit dies für die Abwicklung der Bestellung tatsächlich erforderlich ist – Ihr Name, die Anschrift sowie gegebenenfalls weitere personenbezogene Daten nach Art. 6 Abs. 1 Buchstabe b DSGVO weitergegeben. Details zum Datenschutz bei Billbee sowie deren Datenschutzerklärung können Sie hier abrufen: https://www.billbee.io/datenschutz.
(3) Ihre Zahlungsdaten geben wir gemäß Art. 6 Abs. 1 Buchstabe b DSGVO und nur insoweit weiter, als dies für die Zahlungsabwicklung erforderlich ist; im Einzelnen gelten dabei folgende Maßgaben:
a) Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an ggf. beauftragte Kreditinstitute weiter, sofern dies für die Zahlungsabwicklung erforderlich ist.
b) Sofern Sie Ihre Zahlung über einen Zahlungsdienstleister vornehmen:
aa) Bei einer Zahlung per Kreditkarte über PayPal oder per Lastschrift über PayPal geben wir im Rahmen der Zahlungsabwicklung Ihre Zahlungsdaten an PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfol-gend „PayPal“), weiter. PayPal behält sich bei bestimmten Zahlungsarten (z.B. Kreditkarte, Lastschrift, ggf. Rechnung und Ratenzahlung, jew. über PayPal) vor, Ihre Zahlungs- und Anschriftendaten zwecks Durchführung einer gem. Art. 6 Abs. 1 Buchstabe f DSGVO in ihrem berechtigten Interesse stehenden Bonitäts- und Bereitstellungsprüfung an bestimmte Auskunftgeber zu übermitteln. Näheres dazu, auch zu den herangezogenen Auskunftgebern und Ihren Rechten gegenüber PayPal, können Sie der Datenschutzerklärung von PayPal entnehmen, die hier einzusehen ist: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
bb) Bei Zahlung via „Etsy Payments“ geben wir Ihre Zahlungsdaten an Etsy Ireland UC, 66/67 Great Strand Street, Dublin 1, Irland, weiter; erfolgt die Zahlung in US-Dollar oder kanadischen Dollar, geben wir Ihre Zahlungsdaten an Etsy Inc., 117 Adams Street, Brooklyn, NY 11201, USA, weiter. Weitere Informationen zu Etsy Payments können Sie der Richtlinie für Etsy Payments (abrufbar unter https://www.etsy.com/de/legal/etsy-payments) sowie der Datenschutzerklärung von Etsy, die nach dortigen Angaben auch für Etsy Payments gilt, entnehmen: https://www.etsy.com/de/legal/privacy.
(4) Die von uns erhobenen personenbezogenen Daten werden zwecks der Vertragsabwicklung an das bzw. die mit der Lieferung beauftragte(n) Transportunternehmen gemäß Art. 6 Abs. 1 Buchstabe b DSGVO nur insoweit weitergegeben, als dies zur Lieferung der Ware erforderlich ist.
(5) Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten für unsere Verwaltung, Finanzbuchhaltung und Büroorganisation. Dazu zählt die Erfüllung unserer gesetzlichen, insbesondere steuer- und handelsrechtlichen Pflichten, in deren Rahmen wir auch personenbezogene Daten an die Finanzverwaltung und Steuerberater oder Wirtschaftsprüfer übermitteln, soweit dies gesetzlich vorgeschrieben ist. Wir verarbeiten dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 Buchstabe c und Buchstabe f DSGVO. Der Zweck der Datenverarbeitung ist hier die der Aufrechterhaltung unserer Geschäftstätigkeiten, insbesondere die Wahrnehmung unserer Aufgaben und die Erbringung unserer Leistungen.
§ 5 – Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung personenbezogener Daten hängt von der jeweiligen Rechtsgrundlage für die Datenverarbeitung, vom Verarbeitungszweck sowie ggf. von gesetzlichen Aufbewahrungsfristen ab. Grundsätzlich gilt, dass Ihre personenbezogenen Daten gelöscht werden, sobald sie für die Zwecke, für die sie erhoben bzw. verarbeitet wurden, nicht mehr notwendig sind. Ist Rechtsgrundlage für die Datenverarbeitung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO, werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen. Ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO, löschen wir Ihre bei uns gespeicherten personenbezogenen Daten routinemäßig, sobald die ggf. einschlägigen gesetzlichen Aufbewahrungsfristen (für die meisten steuerrechtlich relevanten Unterlagen 10 Jahre, für nach Handelsrecht relevante Unterlagen zumeist 6 Jahre) abgelaufen sind, es sei denn, die Daten sind zur Vertragserfüllung oder -anbahnung erforderlich oder wir haben ein berechtigtes Interesse an der Weiterspeicherung. Ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO, werden Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht (Art. 21 Abs. 1 DSGVO) ausüben; die Daten werden dann gelöscht, es sei denn, wir können zwingende schutzwürdige, Ihre Interessen, Rechte und Freiheiten überwiegende Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO und der Zweck der Datenverarbeitung die Direktwerbung, werden Ihre Daten so lange gespeichert, bis Sie von Ihrem Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO Gebrauch machen. In jedem Falle stehen Ihnen umfassende Rechte hinsichtlich Ihrer bei uns gespeicherten personenbezogenen Daten zu, über die wir Ihnen in § 6 dieser Datenschutzerklärung Auskunft geben.
§ 6 – Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
(1) Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob von uns Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf folgende Informationen:
a) die Verarbeitungszwecke;
b) die Kategorien personenbezogener Daten, die verarbeitet werden;
c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DSG-VO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
i) Sie haben außerdem ein Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO im Falle einer Weiterleitung Ihrer Daten in Drittländer oder an internationale Organisationen bestehen.
j) Sie können eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, verlangen.
(2) Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung bzw. Vervollständigung Sie betreffender unrichtiger bzw. unvollständiger zu verlangen.
(3) Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen. Wir löschen die Sie betreffenden personenbezogenen Daten unverzüglich, es sei denn, die Verarbeitung ist gem. Art. 7 Abs. 3 DSGVO erforderlich zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung oder zur Ausübung oder Verteidigung von Rechtsansprüchen; in diesen Fällen besteht das Recht auf Löschung nicht.
(4) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben in den folgenden Fällen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen:
a) wenn die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
b) wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
c) wenn wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
d) wenn Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
(5) Recht auf Unterrichtung (Art. 19 DSGVO): Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Sie betreffende personen-bezogene Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen. Dies gilt nur dann nicht, wenn sich dies als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Sie können auch verlangen, über die Empfänger unterrichtet zu werden.
(6) Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung unsererseits zu übermitteln, sofern die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 Buchstabe a oder Art. 9 Abs. 2 Buchstabe a DSGVO) oder auf einem Vertrag (Art. 6 Abs. 1 Buchstabe b DSGVO) beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Soweit es technisch machbar ist, können Sie auch verlangen, dass die Sie betreffenden personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übertragen werden.
(7) Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben jederzeit das Recht, erteilte Einwilligungen in Datenverarbeitungen zu widerrufen. Der Widerruf gilt mit Wirkung für die Zukunft und berührt nicht Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Ihre bei uns gespeicherten personenbezogenen Daten werden wir sodann löschen, soweit eine weitere Datenverarbeitung nicht auf eine andere Rechtsgrundlage zur Verarbeitung Ihrer personenbezogenen Daten ohne Einwilligung gestützt werden kann.
(8) WIDERSPRUCHSRECHT (ART. 21 DSGVO): SIE HABEN DAS RECHT, JEDERZEIT GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN WIDERSPRUCH EINZULEGEN. WENN WIR IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES (IM RAHMEN EINER INTERESSENABWÄGUNG) VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT GEGEN DIESE VERARBEITUNG EINZULEGEN. WIR VERARBEITEN IHRE PERSONENBEZOGENEN DATEN DANN NICHT MEHR, ES SEI DENN, WIR HABEN NACHWEISLICH ZWINGENDE, SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN. SIE HABEN AUCH EIN RECHT AUF JEDERZEITIGEN WIDERSPRUCH GEGEN DIE VERWENDUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE VON DIREKTWERBUNG; WIR VERARBEITEN IHRE DATEN SODANN NICHT MEHR FÜR DIESE ZWECKE. DIE GENANNTEN WIDERSPRUCHSRECHTE UMFASSEN AUCH DAS PROFILING.
(9) Recht auf Beschwerde (Art. 77 DSGVO): Sie haben – unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe – das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Daten-schutzbehörde ist Die Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, Telefon: 0351/85471 101, Telefax: 0351/85471 109, E-Mail: post@sdtb.sachsen.de, Internet: http://www.datenschutz.sachsen.de. Darüber hinaus können Sie sich aber auch an jede andere Aufsichtsbehörde, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenden.
§ 7 – Hinweis auf die Etsy-Datenschutzerklärung
Unser Shop ist in das Plattformsystem von Etsy eingebunden. Auf die Funktionsweise dieser Plattform haben wir keinen Einfluss. Für alle Datenverarbeitungen, die über die in dieser Datenschutzerklärung angeführten Datenverarbeitungen hinausgehen, sind daher nicht wir, sondern ist die Plattformbetreiberin Etsy Ireland UC, 66/67 Great Strand Street, Dublin 1, Irland, verantwortlich. Weiteres zum Datenschutz von Etsy können Sie in deren Datenschutzinformationen unter der folgenden Adresse einsehen: https://www.etsy.com/de/legal/privacy.
