DATENSCHUTZ UND DATENSICHERHEIT

Der Schutz Ihrer Daten ist mir wichtig. Als Teil meiner Website lege ich großen Wert auf Datenschutz. Die nachfolgenden Informationen geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie meine Website besuchen. Bitte beachten Sie, dass die Datenschutzerklärung je nach den Funktionen meiner Website variieren kann. Es ist wichtig, dass Sie die Datenschutzerklärung von Zeit zu Zeit überprüfen und anpassen, um sicherzustellen, dass sie den aktuellen gesetzlichen Anforderungen entspricht. Ich verpflichte mich, Ihre Daten zu schützen und Ihnen Kontrolle über sie zu geben. Wenn Sie Bedenken bezüglich der Verwendung Ihrer Daten haben, stehe ich Ihnen gerne zur Verfügung.

DATENERHEBUNG UND -NUTZUNG

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Im Folgenden möchte ich Sie darüber informieren, dass bei mir personenbezogene Daten von Ihnen erfragt und diese elektronisch gespeichert werden. Ihre Daten werden unter Beachtung der einschlägigen Vorschriften der nationalen Datenschutzgesetze, des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie der Datenschutz-Grundverordnung (DSGVO) von mir gespeichert und verarbeitet.

Verantwortlicher im Sinne der vorgenannten Vorschriften ist:

​

Manufaktur by Sarah

Sarah Glaubitt Holstenstr. 15

25557 Hanerau-Hademarschen

Tel.: 0151 / 43 88 16 88

E-Mail: info@manufakturbysarah.de

​

I. Allgemeines

1. Begriffe Um die Lesbarkeit und Verständlichkeit meiner Datenschutzerklärung zu gewährleisten, informiere ich Sie vorab über Grundbegrifflichkeiten, die in der DSGVO verwendet werden.

• Personenbezogene Daten: Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.

• Betroffene Person: Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

• Verarbeitung: Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung, das Auslesen, die Verwendung oder die Löschung.

• Einschränkung der Verarbeitung: Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

• Profiling: Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte zu bewerten oder zu analysieren.

• Pseudonymisierung: Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass diese ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.

• Verantwortlicher: Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

• Auftragsverarbeiter: Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

• Empfänger: Empfänger ist eine natürliche oder juristische Person, der personenbezogene Daten offengelegt werden.

• Dritter: Dritter ist eine natürliche oder juristische Person außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den bevollmächtigten Personen.

• Einwilligung: Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise abgegebene Willensbekundung. • Zahlungsdienstleister: Zahlungsdienstleister dienen der Abwicklung von Zahlungen im Rahmen von Verträgen.

1. Art und Umfang der Datenerhebung Beim Zugriff auf meine Website bzw. beim Abruf einer hinterlegten Datei werden Daten erhoben und verarbeitet. Dies geschieht grundsätzlich nur, sofern dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist.

a. Rechtsgrundlage für die Verarbeitung personenbezogener Daten Sofern die Verarbeitung von personenbezogenen Daten zur Erfüllung eines Vertrages erfolgt, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage (auch für vorvertragliche Maßnahmen). Sofern ich für Verarbeitungsvorgänge eine Einwilligung einhole, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses meines Unternehmens oder eines Dritten erforderlich, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

​

b. Datenlöschung und Speicherdauer

Die Löschung der erhobenen personenbezogenen Daten erfolgt, sobald der Zweck der Speicherung entfällt, es sei denn, dass gesetzliche Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen) einer Löschung entgegenstehen.

​

II. EIGENE DATENERHEBUNG UND HOSTING ÜBER DIE WEBSITE

​

1. Hosting und Betrieb der Website (Wix.com) Diese Website wird bei dem Anbieter Wix.com Ltd., Namal 40, 6350671 Tel Aviv, Israel (nachfolgend „Wix“) gehostet. Wenn Sie meine Website besuchen, werden Ihre Daten auf den Servern von Wix verarbeitet. Dies umfasst insbesondere IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten sowie Webseitenzugriffe.

​

Wix speichert Daten unter anderem in den USA, Europa und Israel. Für Israel liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für Datenübermittlungen in die USA stützt sich Wix auf das EU-U.S. Data Privacy Framework (DPF) sowie auf Standardvertragsklauseln der EU-Kommission. Die Nutzung von Wix erfolgt zur Vertragserfüllung gegenüber meinen Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren und effizienten Bereitstellung meines Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Ein Vertrag zur Auftragsverarbeitung (DPA) mit Wix wurde abgeschlossen. Weitere Informationen: https://de.wix.com/about/privacy.

​

1. Server-Logfiles Beim Zugriff auf die Website werden durch Wix automatisiert folgende Informationen protokolliert: • Browsertyp und Browserversion • Verwendetes Betriebssystem • Referrer URL (zuvor besuchte Seite) • IP-Adresse des zugreifenden Rechners • Datum und Uhrzeit der Serveranfrage Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden spätestens nach 7 Tagen gelöscht oder anonymisiert.

2. Cookies und Speichertechnologien Meine Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

a. Rechtsgrundlage (TDDDG & DSGVO) Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf ist § 25 Abs. 1 TDDDG bei Vorliegen einer ausdrücklichen Einwilligung. Für technisch notwendige Cookies, die für den Betrieb der Website zwingend erforderlich sind, ist Rechtsgrundlage § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, stützt sich der Einsatz technisch notwendiger Cookies auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem voll funktionsfähigen Online-Shop). Die Verarbeitung durch Analyse- oder Marketing-Cookies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

b. Verwaltung und Deaktivierung Über das beim Aufruf der Website angezeigte Cookie-Banner können Sie Ihre Einstellungen jederzeit anpassen. Zudem können Sie die Speicherung von Cookies über die Einstellungen Ihres Internetbrowsers verhindern oder einschränken.

1. Web Fonts Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Wix bereitgestellt werden. Die Einbindung erfolgt lokal über die Server von Wix, sodass keine direkte Verbindung zu Servern Dritter (wie Google) hergestellt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

2. Newsletter und Newsletter-Tracking Sofern Sie den auf der Website angebotenen Newsletter abonnieren, werden die Daten aus der Eingabemaske sowie Ihre IP-Adresse und der Zeitpunkt der Registrierung verarbeitet (Double-Opt-In-Verfahren). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können das Abonnement und die Einwilligung zur Datenspeicherung jederzeit über den Abmeldelink im Newsletter widerrufen.

3. Registrierung und Bestellvorgang / Gastbestellungen Im Rahmen einer Bestellung oder Registrierung im Online-Shop erhebe ich die zur Vertragserfüllung erforderlichen Daten (Name, Adresse, E-Mail-Adresse, Zahlungsdaten). Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden an Versanddienstleister übermittelt, soweit dies zur Auslieferung der Ware erforderlich ist.

4. Kontaktformular und E-Mail-Kontakt Wenn Sie mir per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (bei allgemeinen Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO (falls die Anfrage auf den Abschluss eines Vertrages abzielt).

5. ​

III. DATENÜBERMITTLUNG AN DRITTE UND ZAHLUNGSDIENSTLEISTER

1. Zahlungsdienstleister: PayPal / PayPal Plus Bei Bezahlung via PayPal (Anbieter: PayPal (Europe) S.à.r.l. & Cie. S.C.A., Luxemburg) werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

2. Zahlungsdienstleister: Sofortüberweisung (Klarna) Bei Bezahlung via Sofortüberweisung werden Ihre Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Infos: https://www.klarna.com/sofort/.

3. Bonitätsprüfungen In gesetzlich zulässigen Fällen und bei berechtigtem Interesse (z. B. bei Kauf auf Rechnung) können Daten zur Bonitätsprüfung an Auskunfteien (wie die SCHUFA Holding AG oder CRIF GmbH) übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. ​

IV. RECHTE DER BETROFFENEN PERSONEN

​

Nach der DSGVO stehen Ihnen folgende Rechte zu: • Recht auf Auskunft (Art. 15 DSGVO) über Ihre von mir verarbeiteten personenbezogenen Daten. • Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten. • Recht auf Löschung (Art. 17 DSGVO) Ihrer bei mir gespeicherten Daten. • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO). • Recht auf Datenübertragbarkeit (Art. 20 DSGVO). • Widerspruchsrecht (Art. 21 DSGVO) gegen die Verarbeitung, sofern die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft. • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Die für Schleswig-Holstein zuständige Behörde ist das Unabhängige Landeszentrum für Datenschutz (ULD).