Datenschutzerklärung
1. Informationen zur Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutzgrundverordnung (DSGVO) ist
Ulrike Hein,
YANDO Designs,
Kamenzer Str. 33,
01099 Dresden, Deutschland,
Tel.: 0174 471 86 02,
E-Mail: info@yandodesigns.com.
Der für die Verarbeitung personenbezogener Daten Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2. Datenerhebung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur Daten, die Ihr Browser an unseren Server übermittelt (sog. "Server-Logfiles"). Wenn Sie unsere Website besuchen, erheben wir die folgenden Daten, die technisch notwendig sind, damit wir Ihnen die Website anzeigen können:
- Unsere besuchte Website,
- Datum und Uhrzeit des Zugriffs,
- Menge der gesendeten Daten in Bytes,
- Quelle/Verweis, von der Sie auf die Seite gekommen sind,
- Verwendeter Browser,
- Verwendetes Betriebssystem,
- Verwendete IP-Adresse (ggf. in anonymisierter Form).
2.2 Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den für die Verarbeitung Verantwortlichen) eine SSL- oder TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenkette https:// und dem Schloss-Symbol in Ihrer Browserzeile.
3. Hosting & Content Delivery Network
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters:
Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland
Daten werden auch übermittelt an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Alle auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unbefugte Weitergabe an Dritte ausschließt.
Für die Übermittlung von Daten in die USA stützt sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, die die Einhaltung des europäischen Datenschutzniveaus gewährleisten sollen.
Im Falle der Datenübermittlung nach Israel ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.
4. Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, d.h. kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. In einigen Fällen werden diese Cookies nach dem Schließen des Browsers automatisch wieder gelöscht (sog. "Session-Cookies"), in anderen Fällen verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen die Speicherung von Seiteneinstellungen (sog. "persistente Cookies"). Im letzteren Fall können Sie die Dauer der Speicherung in der Übersicht der Cookie-Einstellungen Ihres Webbrowsers nachlesen.Soweit durch einzelne von uns gesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung entweder nach Art. 6 (1) Punkt b GDPR zur Erfüllung des Vertrages, gemäß Art. 6 (1) Punkt a GDPR im Falle einer erteilten Einwilligung oder gemäß Art. 6 (1) Punkt f GDPR zur Wahrung unserer berechtigten Interessen an einer bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Gestaltung des Seitenbesuchs.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen.
Bitte beachten Sie, dass bei der Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
5. Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung
Gemäss Art. 6 Abs. 1 lit. b DSGVO werden weiterhin personenbezogene Daten im jeweils erforderlichen Umfang erhoben und verarbeitet, wenn Sie uns diese Daten bei der Eröffnung eines Kundenkontos zur Verfügung stellen. Die für die Eröffnung eines Kontos erforderlichen Daten finden Sie in der Eingabemaske des entsprechenden Formulars auf unserer Website. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die oben genannte Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber abgeschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und kein berechtigtes Interesse unsererseits an der weiteren Speicherung besteht.
6. Benachrichtigung per E-Mail über die Verfügbarkeit von Waren
Wenn unser Online-Shop die Möglichkeit bietet, Sie per E-Mail über den Zeitpunkt der Verfügbarkeit ausgewählter, vorübergehend nicht verfügbarer Artikel zu informieren, können Sie sich für unseren E-Mail-Benachrichtigungsdienst zur Produktverfügbarkeit anmelden. Wenn Sie sich für unseren E-Mail-Benachrichtigungsdienst zur Produktverfügbarkeit anmelden, senden wir Ihnen einmalig eine Nachricht per E-Mail über die Verfügbarkeit des von Ihnen ausgewählten Artikels. Die einzigen Pflichtangaben, die für den Versand dieser Benachrichtigung benötigt werden, sind Ihre E-Mail Adresse. Die Angabe weiterer Daten ist freiwillig und wird ggf. verwendet, um Sie persönlich ansprechen zu können. Bei der Zusendung dieser Benachrichtigung verwenden wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen erst dann eine entsprechende Benachrichtigung zusenden, wenn Sie ausdrücklich bestätigt haben, dass Sie mit dem Erhalt einer solchen Nachricht einverstanden sind. Wir senden Ihnen dann eine Bestätigungs-E-Mail, in der Sie aufgefordert werden, durch Anklicken eines Links zu bestätigen, dass Sie eine solche Benachrichtigung erhalten möchten.
Mit dem Aktivieren des Bestätigungslinks willigen Sie in die Verwendung Ihrer personenbezogenen Daten gemäß Art. 6 (1) Punkt a GDPR ein. Wenn Sie sich für unseren E-Mail-Benachrichtigungsdienst zur Produktverfügbarkeit registrieren, speichern wir Ihre vom Internet Service Provider (ISP) registrierte IP-Adresse sowie das Datum und die Uhrzeit der Registrierung, um einen eventuellen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die Daten, die wir bei der Anmeldung zu unserem E-Mail-Benachrichtigungsdienst über die Verfügbarkeit von Waren erheben, werden ausschließlich zu dem Zweck verwendet, Sie über die Verfügbarkeit eines bestimmten Artikels in unserem Online-Shop zu informieren. Sie können den E-Mail-Benachrichtigungsservice zur Warenverfügbarkeit jederzeit durch eine entsprechende Nachricht an den eingangs genannten Verantwortlichen für die Datenverarbeitung abbestellen. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Verteiler gelöscht, es sei denn, Sie haben in die weitere Nutzung Ihrer Daten ausdrücklich eingewilligt oder wir behalten uns eine weitere Nutzung Ihrer Daten nach Maßgabe der gesetzlichen Bestimmungen vor, über die wir Sie in dieser Erklärung informieren.
7. Verarbeitung von Daten zum Zwecke der Auftragsabwicklung
7.1 Soweit es für die Abwicklung des Vertrages zur Lieferung und Zahlung erforderlich ist, werden die von uns erhobenen personenbezogenen Daten an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut gemäß Art. 6 Abs. 1 lit. b GDPR weitergegeben.
Sofern wir Ihnen aufgrund eines entsprechenden Vertrages Updates für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung angegebenen Kontaktdaten (Name, Anschrift, E-Mail-Adresse), um Sie persönlich durch geeignete Kommunikationsmittel (z.B. per Post oder E-Mail) über anstehende Updates innerhalb der gesetzlich vorgeschriebenen Frist im Rahmen unserer gesetzlichen Informationspflicht gemäß Art. 6 Abs. 1 lit. c GDPR. Ihre Kontaktdaten werden ausschließlich zu dem Zweck verwendet, Sie über von uns geschuldete Aktualisierungen zu informieren und werden von uns zu diesem Zweck nur insoweit verarbeitet, als dies für die jeweilige Information erforderlich ist.
Zur Abwicklung Ihres Auftrages arbeiten wir auch mit folgenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung der geschlossenen Verträge unterstützen. An diese Dienstleister werden bestimmte personenbezogene Daten nach Maßgabe der nachfolgenden Informationen weitergegeben.
7.2 Wir arbeiten mit externen Versandpartnern zusammen, um unsere vertraglichen Verpflichtungen gegenüber unseren Kunden zu erfüllen. Wir geben Ihren Namen sowie Ihre Lieferadresse ausschließlich zum Zwecke der Zustellung von Waren an einen von uns ausgewählten Versandpartner gemäß Art. 6 Abs. 1 Buchstabe b GDPR weiter.
8. Funktionalitäten der Website
8.1 Instagram-Plugins
Auf unserer Website werden Plugins des sozialen Netzwerks des folgenden Anbieters verwendet: Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Instagram)
Diese Plugins ermöglichen eine direkte Interaktion mit Inhalten des sozialen Netzwerks.
Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, werden die Plugins zunächst deaktiviert und über eine sogenannte "2-Klick"- oder "Shariff"-Lösung in die Seite integriert. Diese Einbindung stellt sicher, dass beim Aufruf einer Seite unseres Internetauftritts, die solche Plugins enthält, noch keine Verbindung zu den Servern des Anbieters hergestellt wird.
Ihr Browser stellt erst dann eine direkte Verbindung zu den Servern des Anbieters her, wenn Sie die Plugins aktivieren und damit Ihre Einwilligung in die Datenübermittlung gemäß Art. 6 (1) Punkt a GDPR. Dabei werden, unabhängig davon, ob Sie in ein bestehendes Nutzerprofil eingeloggt sind, bestimmte Informationen über Ihr verwendetes Endgerät (einschließlich Ihrer IP-Adresse), Ihren Browser und Ihren Seitenverlauf an den Anbieter übermittelt und können dort weiterverarbeitet werden.
Wenn Sie in einem bestehenden Nutzerprofil im sozialen Netzwerk des Anbieters eingeloggt sind, werden Informationen über Interaktionen, die über die Plugins durchgeführt wurden, auch dort veröffentlicht und Ihren Kontakten angezeigt.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das aktivierte Plugin durch erneutes Anklicken deaktivieren. Der Widerruf hat jedoch keinen Einfluss auf die Daten, die bereits an den Anbieter übermittelt worden sind.
Daten können auch übertragen werden an: Meta Platforms Inc. (USA)
Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unberechtigte Weitergabe an Dritte ausschließt.
Für Datenübermittlungen in die USA nimmt der Anbieter am EU-US Data Privacy Framework teil, das auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus gewährleistet.
8.2 Pinterest-Plugins
Auf unserer Website werden Plugins des sozialen Netzwerks des folgenden Anbieters verwendet: Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland
Diese Plugins ermöglichen eine direkte Interaktion mit Inhalten des sozialen Netzwerks.
Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, werden die Plugins zunächst deaktiviert und über eine sogenannte "2-Klick"- oder "Shariff"-Lösung in die Seite eingebunden. Diese Einbindung stellt sicher, dass beim Aufruf einer Seite unseres Internetauftritts, die solche Plugins enthält, noch keine Verbindung zu den Servern des Anbieters hergestellt wird.
Ihr Browser stellt erst dann eine direkte Verbindung zu den Servern des Anbieters her, wenn Sie die Plugins aktivieren und damit Ihre Einwilligung in die Datenübermittlung gemäß Art. 6 (1) Punkt a GDPR. Dabei werden, unabhängig davon, ob Sie in ein bestehendes Nutzerprofil eingeloggt sind, bestimmte Informationen über Ihr verwendetes Endgerät (einschließlich Ihrer IP-Adresse), Ihren Browser und Ihren Seitenverlauf an den Anbieter übermittelt und können dort weiterverarbeitet werden.
Wenn Sie in einem bestehenden Nutzerprofil im sozialen Netzwerk des Anbieters eingeloggt sind, werden Informationen über Interaktionen, die über die Plugins durchgeführt wurden, auch dort veröffentlicht und Ihren Kontakten angezeigt.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das aktivierte Plugin durch erneutes Anklicken deaktivieren. Der Widerruf hat jedoch keinen Einfluss auf die Daten, die bereits an den Anbieter übermittelt worden sind.
Daten können auch übertragen werden an: Pinterest Inc. (USA)
Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unberechtigte Weitergabe an Dritte ausschließt.
Für die Übermittlung von Daten in die USA stützt sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, die die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.
9. Tools und Sonstiges
Diese Website verwendet ein sogenanntes "Cookie-Einwilligungs-Tool", um eine wirksame Einwilligung des Nutzers für Cookies und zustimmungspflichtige Cookie-basierte Anwendungen einzuholen. Das "Cookie-Einwilligungstool" wird den Nutzern beim Aufruf der Seite in Form einer interaktiven Benutzeroberfläche angezeigt, auf der durch Ankreuzen des entsprechenden Kästchens die Zustimmung zu bestimmten Cookies und/oder Cookie-basierten Anwendungen erteilt werden kann.
Mit Hilfe des Tools werden alle zustimmungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer die entsprechende Zustimmung durch Ankreuzen des entsprechenden Kästchens erteilt. Damit wird sichergestellt, dass solche Cookies nur dann auf dem jeweiligen Endgerät des Nutzers gesetzt werden, wenn die Zustimmung erteilt wurde.
Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Einstellungen zu speichern. Personenbezogene Nutzerdaten werden grundsätzlich nicht verarbeitet.
Sofern im Einzelfall personenbezogene Daten (wie z.B. die IP-Adresse) zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Punkt GDPR auf Grundlage unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und damit an einer rechtskonformen Gestaltung unserer Website.
Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c GDPR. Als Verantwortlicher unterliegen wir der gesetzlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Einwilligung der Nutzer abhängig zu machen.
Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Einwilligungstools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.
10. Rechte der betroffenen Person
10.1 Das geltende Datenschutzrecht gewährt Ihnen im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten die folgenden umfassenden Betroffenenrechte (Auskunfts- und Interventionsrechte) gegenüber dem für die Verarbeitung Verantwortlichen:
Recht auf Auskunft durch die betroffene Person gemäß Art. 15 DS-GVO;
Recht auf Berichtigung gemäß Art. 16 DS-GVO;
Recht auf Löschung ("Recht auf Vergessenwerden") gemäß Art. 17 GDPR;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 GDPR;
Recht auf Information gemäß Art. 19 GDPR;
Recht auf Datenübertragbarkeit gemäß Art. 20 GDPR;
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 (3) GDPR;
Recht auf Einreichung einer Beschwerde gemäß Art. 77 DS-GVO.
11. Dauer der Speicherung von personenbezogenen Daten
Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung und - soweit relevant - nach der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Erfolgt die Verarbeitung personenbezogener Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet, werden diese Daten gespeichert, bis der Betroffene seine Einwilligung widerruft.
Bestehen gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen gesetzlicher oder ähnlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b GDPR verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, wenn sie für die Vertragserfüllung oder Vertragsanbahnung nicht mehr erforderlich sind bzw. wenn wir kein berechtigtes Interesse an der weiteren Speicherung mehr haben.
Bei der Verarbeitung personenbezogener Daten auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, werden diese Daten gespeichert, bis die betroffene Person von ihrem Widerspruchsrecht gemäß Art. 21 (1) GDPR ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO verarbeitet, werden diese Daten solange gespeichert, bis die betroffene Person von ihrem Widerspruchsrecht gemäß Art. 21 (2) GDPR AUSÜBT.
Soweit sich aus den in dieser Erklärung enthaltenen Informationen zu bestimmten Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind.