Datenschutzerklärung
1. Allgemeine Hinweise und Verantwortlicher
1.1 Informationen zur Datenverarbeitung
Wir begrüßen Sie auf unserer Website und danken Ihnen für Ihr Interesse an unserem Angebot. Nachfolgend erläutern wir, wie wir mit personenbezogenen Daten umgehen, die bei der Nutzung unserer Internetseite verarbeitet werden. Als personenbezogene Daten gelten sämtliche Informationen, durch die eine natürliche Person direkt oder indirekt identifiziert werden kann.
1.2 Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für sämtliche Datenverarbeitungen auf dieser Website ist:
Lennart Schneider
Kreativ- und Freizeitkontor Schneider
Mozartstr. 12
22880 Wedel
Deutschland
Tel.: +4941031212601
E-Mail: info@freizeitkontor.eu
Als Verantwortlicher gilt die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zweck und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Datenerhebung beim Aufruf der Website
2.1 Verschlüsselung der Datenübertragung
Zum Schutz der Übertragung personenbezogener Daten sowie anderer vertraulicher Inhalte, etwa Bestellungen oder Anfragen, verwendet diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine sichere Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
2.2 Server-Logfiles
Wenn Sie unsere Website lediglich informatorisch nutzen – also ohne Registrierung oder sonstige aktive Übermittlung von Informationen – werden ausschließlich solche Daten erfasst, die Ihr Browser automatisch an unseren Server übermittelt. Diese sogenannten Server-Logfiles sind technisch erforderlich, um die Website korrekt darzustellen.
Dabei können insbesondere folgende Informationen erhoben werden:
aufgerufene Website
Datum und Uhrzeit des Zugriffs
übertragene Datenmenge in Byte
Herkunft bzw. Referrer-URL
verwendeter Browsertyp
eingesetztes Betriebssystem
verwendete IP-Adresse (gegebenenfalls in anonymisierter Form)
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der technischen Funktionsfähigkeit sowie der Stabilität unseres Internetauftritts. Eine Weitergabe dieser Daten erfolgt grundsätzlich nicht. Wir behalten uns jedoch vor, die Server-Logfiles nachträglich zu prüfen, sofern konkrete Hinweise auf eine rechtswidrige Nutzung vorliegen.
3. Hosting und Content Delivery Network (CDN)
3.1 Cloudflare
Zur Beschleunigung der Bereitstellung von Inhalten nutzen wir ein Content Delivery Network (CDN) des folgenden Anbieters:
Cloudflare Inc.
101 Townsend St.
San Francisco, CA 94107
USA
Das CDN ermöglicht eine schnellere Auslieferung umfangreicher Inhalte wie Grafiken, Skripte oder anderer Medien über ein Netzwerk regional verteilter Server.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung der Leistungsfähigkeit sowie der Stabilität unseres Webangebots.
Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Für Datenübermittlungen in die USA hat sich Cloudflare dem EU-US Data Privacy Framework angeschlossen, wodurch ein angemessenes Datenschutzniveau gemäß Angemessenheitsbeschluss der Europäischen Kommission gewährleistet wird.
3.2 Shopify
Das Hosting unserer Website sowie die Darstellung der Inhalte erfolgen über den Anbieter:
Shopify International Limited
Victoria Buildings, 2. Etage
1-2 Haddington Road
Dublin 4, D04 XN32
Irland
Darüber hinaus können Daten an folgende Gesellschaft übertragen werden:
Shopify Inc.
150 Elgin St
Ottawa, ON K2P 1L4
Kanada
Alle Daten, die über unsere Website erhoben werden, werden auf Servern dieses Anbieters verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag, der den Schutz der Daten unserer Websitebesucher gewährleistet und eine unbefugte Weitergabe an Dritte ausschließt.
Für Datenübermittlungen nach Kanada besteht ein angemessenes Datenschutzniveau aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission.
4. Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen – beispielsweise über ein Kontaktformular oder per E-Mail – werden die von Ihnen übermittelten personenbezogenen Daten ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.
Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Bearbeitung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Anfrage auf den Abschluss eines Vertrages ab, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden gelöscht, sobald der zugrunde liegende Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.
5. Einsatz von Cookies
Auf unserer Website kommen Cookies zum Einsatz. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.
Man unterscheidet dabei zwischen:
Session-Cookies, die nach Schließen Ihres Browsers automatisch gelöscht werden
persistenten Cookies, die für einen längeren Zeitraum auf Ihrem Endgerät gespeichert bleiben und bestimmte Einstellungen speichern
Die konkrete Speicherdauer können Sie den Einstellungen Ihres Browsers entnehmen.
Soweit durch einzelne Cookies personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von:
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrages erforderlich ist
Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung vorliegt
Art. 6 Abs. 1 lit. f DSGVO, wenn unser berechtigtes Interesse in der technischen Optimierung und nutzerfreundlichen Gestaltung der Website liegt
Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden, deren Annahme individuell entscheiden oder Cookies vollständig deaktivieren. Bitte beachten Sie, dass bei deaktivierten Cookies die Funktionalität der Website eingeschränkt sein kann.
6. Kundenkonto
Wenn Sie auf unserer Website ein Kundenkonto anlegen, verarbeiten wir die von Ihnen dabei angegebenen personenbezogenen Daten in dem Umfang, der zur Einrichtung und Nutzung des Kontos erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Welche Angaben erforderlich sind, ergibt sich aus der Eingabemaske des entsprechenden Formulars.
Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie eine entsprechende Nachricht an den oben genannten Verantwortlichen senden. Nach Löschung des Kontos werden Ihre Daten entfernt, sofern sämtliche über das Konto abgeschlossenen Verträge vollständig abgewickelt wurden, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und kein berechtigtes Interesse an einer weiteren Speicherung besteht.
7. Webanalyse
Shopify Analytics
Zur Analyse der Nutzung unserer Website verwenden wir den Webanalysedienst:
Shopify International Limited
Victoria Buildings, 2. Etage
1-2 Haddington Road
Dublin 4, D04 XN32
Irland
Daten können außerdem übertragen werden an:
Shopify Inc.
150 Elgin St
Ottawa, ON K2P 1L4
Kanada
Der Dienst nutzt Cookies und vergleichbare Technologien wie Tracking-Pixel oder Web-Beacons, um pseudonymisierte Daten über das Nutzungsverhalten zu erfassen und statistisch auszuwerten. Dabei können beispielsweise Informationen zum Endgerät, zur IP-Adresse oder zum Browser erhoben werden.
Auf Grundlage dieser Daten werden pseudonymisierte Nutzungsprofile erstellt und unter anderem Bewegungsmuster (Heatmaps) ausgewertet, die etwa Scrollverhalten, Klicks oder Verweildauer darstellen.
Eine direkte Zuordnung zu Ihrer Person erfolgt nicht. Eine Zusammenführung mit anderen personenbezogenen Daten findet ebenfalls nicht statt.
Die Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Cookie-Consent-Tool auf unserer Website widerrufen.
Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Für Datenübermittlungen nach Kanada gilt ein angemessenes Datenschutzniveau gemäß Beschluss der Europäischen Kommission.
8. Rechte der betroffenen Personen
8.1 Widerspruchsrecht
Werden Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.
Nach Ausübung dieses Rechts werden wir die betreffende Datenverarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder die Verarbeitung dient der Durchsetzung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zu Zwecken der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen. Nach Ausübung des Widerspruchs werden die entsprechenden Daten nicht mehr für Werbezwecke verwendet.
8.2 Betroffenenrechte
Nach der DSGVO stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Unterrichtung gemäß Art. 19 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO
9. Direktwerbung
Newsletter-Anmeldung
Bei Anmeldung zu unserem E-Mail-Newsletter erhalten Sie regelmäßig Informationen zu unseren Angeboten. Für den Versand ist lediglich die Angabe Ihrer E-Mail-Adresse erforderlich. Weitere Angaben sind freiwillig und dienen lediglich der persönlichen Ansprache.
Der Versand erfolgt im Double-Opt-in-Verfahren. Dabei erhalten Sie nach der Anmeldung eine Bestätigungs-E-Mail, in der Sie Ihre Anmeldung über einen Verifizierungslink bestätigen müssen.
Mit der Aktivierung dieses Links erteilen Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zu Nachweiszwecken speichern wir außerdem:
die vom Internet-Service-Provider übermittelte IP-Adresse
Datum und Uhrzeit der Anmeldung
Diese Daten dienen ausschließlich dazu, einen möglichen Missbrauch Ihrer E-Mail-Adresse nachvollziehen zu können.
Sie können den Newsletter jederzeit abbestellen, entweder über den entsprechenden Link im Newsletter oder durch eine Nachricht an den Verantwortlichen. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus dem Newsletter-Verteiler entfernt, sofern keine anderweitige Einwilligung vorliegt oder eine gesetzlich zulässige weitere Nutzung besteht.
10. Datenverarbeitung zur Bestellabwicklung
10.1 Weitergabe zur Vertragsabwicklung
Zur Abwicklung von Bestellungen werden personenbezogene Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das jeweils beauftragte Transportunternehmen sowie an das mit der Zahlung betraute Kreditinstitut übermittelt, soweit dies für Lieferung oder Zahlung erforderlich ist.
Wenn wir aufgrund eines Vertrages Aktualisierungen für Waren mit digitalen Elementen oder digitale Produkte bereitstellen müssen, verwenden wir Ihre bei der Bestellung angegebenen Kontaktdaten gemäß Art. 6 Abs. 1 lit. c DSGVO, um Sie über entsprechende Updates zu informieren.
10.2 Order Printer Pro
Für die Bearbeitung von Bestellungen verwenden wir:
FORSBERG+TWO
Tranegårdsvej 74
2900 Hellerup
Dänemark
Zum Zweck der Bestellabwicklung werden personenbezogene Daten wie Name und Anschrift gemäß Art. 6 Abs. 1 lit. b DSGVO an den Anbieter übermittelt, soweit dies erforderlich ist.
Darüber hinaus unterstützt der Dienst unsere Buchhaltung, indem Eingangs- und Ausgangsrechnungen sowie gegebenenfalls Bankbewegungen verarbeitet werden, um diese automatisiert zuzuordnen und eine Finanzbuchhaltung zu erstellen.
Die Verarbeitung erfolgt insoweit auf Grundlage unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsabläufe gemäß Art. 6 Abs. 1 lit. f DSGVO.
10.3 Post & DHL Versand (offiziell)
Für die Vorbereitung des Versands nutzen wir:
Deutsche Post DHL Research And Innovation GmbH
Kurt-Schumacher-Str. 1
53113 Bonn
Digitale Versandetiketten mit Lieferinformationen werden gemäß Art. 6 Abs. 1 lit. b DSGVO aus unserem Bestellsystem an den Anbieter übermittelt, der diese an unsere lokalen Drucker weiterleitet. Die Datenübermittlung erfolgt ausschließlich in dem Umfang, der für den Versand erforderlich ist.
10.4 Versanddienstleister
Für die Zustellung von Waren arbeiten wir mit verschiedenen Versandunternehmen zusammen.
Deutsche Post AG
Charles-de-Gaulle-Straße 20
53113 Bonn, Deutschland
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn, Deutschland
DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg, Deutschland
Hermes Logistik Gruppe Deutschland GmbH
Essener Straße 89
22419 Hamburg, Deutschland
Sofern Sie im Bestellprozess ausdrücklich eingewilligt haben, übermitteln wir gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre E-Mail-Adresse und/oder Telefonnummer an den jeweiligen Versanddienstleister, damit dieser einen Liefertermin abstimmen oder eine Lieferankündigung senden kann.
Ohne Einwilligung erfolgt die Übermittlung lediglich von Name und Lieferadresse gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der Lieferung.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber uns oder dem jeweiligen Anbieter widerrufen werden.
11. Weitere Tools und Dienste
11.1 Cookie-Consent-Tool
Unsere Website nutzt ein Cookie-Consent-Tool, um Einwilligungen für den Einsatz von Cookies und cookie-basierten Anwendungen rechtskonform einzuholen.
Beim Aufruf der Website erscheint eine Benutzeroberfläche, über die Sie per Auswahlfeld entscheiden können, welchen Cookies oder Diensten Sie zustimmen möchten.
Das Tool stellt sicher, dass einwilligungspflichtige Cookies nur gesetzt werden, wenn eine entsprechende Zustimmung erfolgt. Zur Speicherung Ihrer Cookie-Einstellungen werden technisch notwendige Cookies eingesetzt.
Grundsätzlich werden dabei keine personenbezogenen Daten verarbeitet. Sollte im Einzelfall eine Verarbeitung – etwa der IP-Adresse – zur Protokollierung der Einwilligung erfolgen, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem rechtskonformen und nutzerfreundlichen Einwilligungsmanagement sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit erforderlich besteht mit dem Anbieter ein Auftragsverarbeitungsvertrag.
Weitere Informationen und Einstellungsmöglichkeiten finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.
11.2 Papierkram (Buchhaltung)
Für unsere Finanzbuchhaltung nutzen wir die cloudbasierte Buchhaltungssoftware:
odacer Finanzsoftware GmbH
Konrad-Adenauer-Ring 13
65187 Wiesbaden
Deutschland
Der Dienst verarbeitet unter anderem Eingangs- und Ausgangsrechnungen sowie gegebenenfalls Bankbewegungen, um diese automatisiert zu erfassen und der Buchhaltung zuzuordnen.
Soweit hierbei personenbezogene Daten verarbeitet werden, geschieht dies auf Grundlage unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge gemäß Art. 6 Abs. 1 lit. f DSGVO.
12. Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung sowie gegebenenfalls nach gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Vorschriften).
Daten, die auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet werden, bleiben gespeichert, bis die Einwilligung widerrufen wird.
Daten, die im Rahmen vertraglicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und kein berechtigtes Interesse an einer weiteren Speicherung besteht.
Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, bleiben gespeichert, bis Sie Ihr Widerspruchsrecht gemäß Art. 21 Abs. 1 DSGVO ausüben, sofern keine zwingenden schutzwürdigen Gründe für eine weitere Verarbeitung vorliegen.
Daten, die zu Zwecken der Direktwerbung verarbeitet werden, werden gelöscht, sobald Sie Ihr Widerspruchsrecht gemäß Art. 21 Abs. 2 DSGVO ausüben.
Sofern in den übrigen Abschnitten dieser Datenschutzerklärung keine speziellen Aufbewahrungsfristen genannt sind, werden personenbezogene Daten grundsätzlich gelöscht, sobald sie für die Zwecke ihrer Erhebung oder Verarbeitung nicht mehr erforderlich sind.