Datenschutzerklärung
1. Informationen über die Erhebung von personenbezogenen Daten
Mit dieser Erklärung zum Datenschutz informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
Verantwortlicher im Sinne des Art. 4 Abs. 7 DS-GVO ist Regine Andrea Kersten, Telefon 0151 104 88 359, E-Mail: shop@rean-tableart.com, (siehe unser Impressum).
Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 f) DS-GVO. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem Ihre Anfrage bearbeitet und der Sachverhalt erledigt ist. Alternativ schränken wir die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
2. Erhebung und Nutzung personenbezogener Daten (Verarbeitungszwecke und Rechtsgrundlage)
Automatisierte Entscheidungsfindung und Profiling:
Wir informieren Sie im Rahmen dieser Datenschutzerklärung, sobald wir Verfahren einer automatisierten Entscheidungsfindung einschließlich Profiling durchführen und teilen hierbei aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person mit.
Verpflichtung zur Bereitstellung personenbezogener Daten:
Zur Bereitstellung personenbezogener Daten sind wir nicht verpflichtet.
2.1. Erhebung bei informatorischer Nutzung der Internetseite
Wenn Sie unsere Internetseite lediglich informatorisch nutzen (wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln), erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Die Speicherdauer beträgt 6 Wochen.
Rechtsgrundlage für deren Erhebung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Folgende Daten werden erhoben:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware.
2.2. Cookies
(1) Auf unserer Internetseite verwenden wir Cookies, d.h. dass bei Ihrer Nutzung unserer Internetseite Cookies auf Ihrem Rechner gespeichert werden. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
(2) Wir verwenden folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
Transiente Cookies:
Transiente Cookies werden automatisch gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
(3) Wir verwenden folgende Cookies, über die wir nachfolgend informieren:
a) Technisch notwendige Cookies:
Name des Cookies / Funktion:
- session_id / Inhalt des Warenkorbs des Nutzers
- session_id.sig / Validierung des Cookies „session_id“
- sf-locale / Vom Kunden gewählte Sprachversion des Shops
- Epagescookielawcookie / Vom Kunden gewählte Cookie-Einstellung (sollen alle Cookies gesetzt werden oder nur die erforderlichen?)
- Shoplnit / Kommunikation zwischen Warenkorb und Bestellprozess
- SessionID / Kommunikation zwischen Warenkorb und Bestellprozess
Rechtsgrundlage für die Nutzung von technisch notwendigen Cookies ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
(4) Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Die Abspeicherung von Cookies können Sie verhindern, indem Sie die entsprechenden Einstellungen vornehmen. Ebenso können Sie die bereits abgespeicherten Cookies in Ihrem Browser löschen. Wir weisen darauf hin, dass dies die Funktionalität unserer Webseite einschränken kann.
(5) Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.
3. Weitere Funktionen und Angebote unserer Website
Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
Personenbezogene Daten werden nicht an Dritte weitergegeben, soweit kein Erlaubnistatbestand nach Art. 6 DS-GVO erfüllt ist. Beispielsweise können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.
Übermittlung in Drittstaaten:
Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
Speicherdauer:
Hinsichtlich der Speicherdauer ihrer erhobenen Daten finden Sie nähere Informationen bei den einzelnen Angeboten. Soweit aus rechtlichen Gründen eine fortgesetzte Speicherung erforderlich ist, werden wir Ihre Daten bis zum Ablauf dieser Aufbewahrungsfristen für die weitere Verwendung einschränken und mit Ablauf der Fristen löschen.
3.1. Weitere Nutzungsformen unserer Internetseite
3.1.1. Webshop
(1) Bei einer Bestellung in unserem Webshop ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung der Bestellung benötigen. Die für die Abwicklung der Verträge notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Wir erheben, verarbeiten und speichern die von Ihnen eingegebenen personenbezogenen Daten ausschließlich in dem für die Ausführung der Verträge erforderlichen und gesetzlich zulässigen Umfang. Wir verwenden die von Ihnen angegeben Daten ausschließlich zur Abwicklung der Bestellung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 b) DSGVO.
(2) Weitergabe der Daten an Dritte
Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das bzw. die mit der Lieferung beauftragte(n) Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist.
Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informieren wir Sie hierüber nachstehend explizit. Rechtsgrundlage für die Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO.
- Verwendung von Paymentdienstleistern (Zahlungsdiensten)
a) Paypal
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – „Kauf auf Rechnung“ oder „Ratenzahlung“ via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend „PayPal“), weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.
PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – „Kauf auf Rechnung“ oder „Ratenzahlung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal widersprechen. Jedoch bleibt PayPal ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt.
Die Verantwortung für Ihre Zahlungsdaten trägt der Zahlungsdienstleister. Informationen insbesondere über die verantwortliche Stelle der Zahlungsdienstleister, die Kontaktdaten der Datenschutzbeauftragten der Zahlungsdienstleister und die Kategorien personenbezogener Daten, die von den Zahlungsdienstleistern verarbeitet werden, erhalten Sie unter der Internet-Adresse http://www.paypal.com.
(3) Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.
(4) Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.
3.1.2. Kundenkonto
Auf unserer Internetseite können Sie freiwillig ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können. Dazu benötigen wir die Daten, welche Sie in der Eingabemaske erkennen können. Die Pflichteingaben sind die Angaben zu Name, Vorname, Anschrift, Land, E-Mail-Adresse sowie die Vergabe eines selbstgewählten Kennwortes.
Die im Kundenkonto eingegebenen Daten verarbeiten wir lediglich, um die Nutzung unseres Onlineshops zu erleichtern, indem die Eingabe Ihrer Daten für eine Bestellung nach dem Login nicht mehr erforderlich ist. Ebenso ist nach der Registrierung und dem Login Ihr Kundenkonto ersichtlich. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 b) DS-GVO.
Bei Anlegung eines Kundenkontos werden die von Ihnen angegebenen Daten widerruflich gespeichert. Sie haben jederzeit die Möglichkeit, diese Angaben zu ändern oder anzupassen. Alle weiteren Daten, inklusive Ihres Nutzerkontos, können Sie im Kundenbereich stets löschen.
Ihre Daten werden von uns solange gespeichert, bis Sie der weiteren Verwendung widersprechen bzw. Ihre Daten löschen.
3.1.3. Kontaktformular
Soweit Sie auf der Seite „Kontakt“ über das zur Verfügung gestellte Kontaktformular Anfragen an uns richten, werden lediglich diejenigen personenbezogenen Daten erhoben, die im Rahmen der Anfrage zur Verfügung gestellt werden. Hierbei werden Pflichtfelder entsprechend gekennzeichnet, da wir diese Daten zwingend zur Bearbeitung Ihrer Kontaktanfrage benötigen.
Im Rahmen der Kontaktanfrage erheben wir folgende Daten: Name, E-Mail-Adresse.
Die von Ihnen zur Verfügung gestellten Daten werden für die Beantwortung Ihrer Anfrage verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 f) DS-GVO.
Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem Ihre Anfrage bearbeitet und der Sachverhalt erledigt ist. Alternativ schränken wir die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird die Verbindung per TLS-Technik verschlüsselt.
3.2. Web Analyse
Google Analytics
(1) Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.
(2) Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
(3) Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Zudem besteht die Möglichkeit, eine Datenerfassung durch Google Analytics zu verhindern, indem Sie folgendem Link klicken und dadurch ein Opt-Out-Cookie setzen, das die Erfassung Ihrer Daten bei zukünftigen Besuchen verhindert:
(4) Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.
(5) Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework. Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Die nutzerbezogenen Daten (die mit Cookies, Nutzerkennungen (z. B. User ID) und Werbe-IDs verknüpft sind) werden nach 14 Monaten automatisch gelöscht.
(6) Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: http://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.
(7) Wir haben mit Google (entsprechend der Rechtsvorschriften) einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Wir achten auch im Rahmen der Auftragsdatenverarbeitung darauf, dass die datenschutzrechtlichen Anforderungen eingehalten werden.
4. Auskunft, Löschung, Berichtigung, Einschränkung der Verarbeitung, Widerspruchsrecht, Datenübertragbarkeit
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit.
Wir bitten Sie, sich in diesem Falle an die für die Datenverarbeitung verantwortliche Stelle zu wenden:
- Anschrift: Chopinstr. 25, 09119 Chemnitz
- Verantwortlicher: Regine Andrea Kersten
- E-Mail: shop@rean-tableart.com
5. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
(1) Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.5.3.
(3) Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: E-Mail: shop@rean-tableart.com.
6. Beschwerderecht
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.