GDPR

1. Einleitung

Der Schutz personenbezogener Daten ist ein wichtiger Bestandteil unserer Website. Wir verarbeiten personenbezogene Daten nur, soweit dies für einen bestimmten Zweck erforderlich ist und eine entsprechende rechtliche Grundlage besteht.

Dabei orientieren wir uns an den Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie an den jeweils anwendbaren datenschutzrechtlichen Vorschriften.

Diese Informationen erläutern insbesondere die Grundsätze der Datenverarbeitung, Ihre Rechte nach der DSGVO und die Möglichkeiten, diese Rechte auszuüben.

Für ausführlichere Informationen zur konkreten Verarbeitung personenbezogener Daten können Sie zusätzlich unsere Datenschutzrichtlinie und unsere Cookie-Richtlinie einsehen.

2. Was ist die DSGVO?

Die Datenschutz-Grundverordnung (DSGVO) ist eine Datenschutzregelung der Europäischen Union. Sie legt fest, unter welchen Voraussetzungen personenbezogene Daten verarbeitet werden dürfen und welche Rechte Personen hinsichtlich ihrer Daten haben.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen können.

Bei der Verarbeitung solcher Daten berücksichtigen wir insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

Das bedeutet insbesondere: Personenbezogene Daten sollen nur für nachvollziehbare Zwecke und auf einer geeigneten Rechtsgrundlage verarbeitet werden. Umfang und Dauer der Verarbeitung sollen auf das Erforderliche begrenzt bleiben.

3. Welche personenbezogenen Daten können verarbeitet werden?

Im Rahmen der Nutzung unserer Website und der Abwicklung von Bestellungen können je nach Situation verschiedene Kategorien personenbezogener Daten verarbeitet werden.

Dazu können insbesondere gehören:

Kontakt- und Kommunikationsdaten

Hierzu können beispielsweise Name, E-Mail-Adresse, Telefonnummer sowie weitere Informationen gehören, die Sie uns im Rahmen einer Anfrage freiwillig mitteilen.

Bestell- und Transaktionsdaten

Bei einem Einkauf können Informationen verarbeitet werden, die für die Bearbeitung und Erfüllung der Bestellung erforderlich sind. Dazu können Bestellinformationen, Angaben zu den bestellten Produkten, Lieferinformationen sowie transaktions- oder zahlungsbezogene Informationen gehören.

Technische Daten

Beim Besuch der Website können technisch erforderliche Informationen entstehen. Dazu können beispielsweise IP-Adresse, Browserinformationen, Geräteinformationen, Zugriffszeit und technische Nutzungsdaten gehören.

Welche Daten tatsächlich verarbeitet werden, hängt davon ab, welche Funktionen Sie nutzen und welche Informationen Sie uns zur Verfügung stellen.

4. Zwecke der Datenverarbeitung

Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:

• Bearbeitung und Erfüllung von Bestellungen;

• Organisation und Durchführung der Lieferung;

• Beantwortung von Kundenanfragen;

• Kundenservice und Kommunikation;

• Bearbeitung von Rückgaben, Erstattungen und Stornierungsanfragen;

• Betrieb und technische Bereitstellung der Website;

• Schutz der Website vor unbefugten oder missbräuchlichen Zugriffen;

• Verbesserung der Funktionalität und Benutzerfreundlichkeit;

• Erfüllung gesetzlicher Verpflichtungen;

• statistische oder vergleichbare Auswertungen, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

Die Daten werden nicht für einen mit dem ursprünglichen Zweck unvereinbaren Zweck verarbeitet, soweit eine solche Verarbeitung nicht gesetzlich zulässig ist oder eine entsprechende Einwilligung vorliegt.

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten kann je nach Zweck auf unterschiedlichen Rechtsgrundlagen nach Art. 6 DSGVO beruhen.

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Wenn Sie einer bestimmten Verarbeitung ausdrücklich zustimmen, kann Ihre Einwilligung die Rechtsgrundlage für diese Verarbeitung bilden.

Eine Einwilligung sollte freiwillig, informiert, spezifisch und eindeutig erfolgen. Sie können eine erteilte Einwilligung grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

Daten können verarbeitet werden, wenn dies für die Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich ist.

Dies kann beispielsweise die Bearbeitung einer Bestellung, die Abwicklung eines Kaufs, die Organisation der Lieferung oder die Erbringung einer vertraglich geschuldeten Leistung betreffen.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

Eine Verarbeitung kann erforderlich sein, wenn wir aufgrund einer gesetzlichen Vorschrift zur Verarbeitung bestimmter Daten verpflichtet sind.

In diesem Fall erfolgt die Verarbeitung nur in dem Umfang, der zur Erfüllung der jeweiligen rechtlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Eine Verarbeitung kann unter den Voraussetzungen des Art. 6 Abs. 1 lit. f DSGVO auf berechtigten Interessen beruhen.

Dies kann beispielsweise Interessen an der Sicherheit und Stabilität der Website, der Vermeidung von Missbrauch oder der angemessenen Weiterentwicklung unserer Dienstleistungen betreffen.

Eine solche Verarbeitung erfolgt nur, soweit die gesetzlichen Voraussetzungen erfüllt sind und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

6. Ihre Rechte nach der DSGVO

Unter den gesetzlichen Voraussetzungen stehen Ihnen verschiedene Rechte hinsichtlich Ihrer personenbezogenen Daten zu.

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie außerdem Informationen über die Verarbeitung und eine Kopie der betreffenden personenbezogenen Daten erhalten.

Recht auf Berichtigung

Wenn personenbezogene Daten unrichtig oder unvollständig sind, können Sie unter den gesetzlichen Voraussetzungen deren Berichtigung oder Vervollständigung verlangen.

Recht auf Löschung

Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Dieses Recht besteht nicht uneingeschränkt. Eine Löschung kann beispielsweise ausgeschlossen sein, wenn eine gesetzliche Verpflichtung zur weiteren Speicherung besteht oder andere gesetzlich vorgesehene Gründe entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Dies kann beispielsweise in gesetzlich vorgesehenen Fällen relevant sein, wenn die Richtigkeit der Daten bestritten wird oder eine Verarbeitung vorübergehend eingeschränkt werden soll.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, bestimmte personenbezogene Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Unter den gesetzlichen Voraussetzungen können Sie außerdem verlangen, dass diese Daten einem anderen Verantwortlichen übermittelt werden.

Recht auf Widerspruch

Unter den Voraussetzungen des Art. 21 DSGVO können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen.

Ob und in welchem Umfang ein Widerspruchsrecht besteht, hängt insbesondere von der jeweiligen Rechtsgrundlage und dem konkreten Zweck der Verarbeitung ab.

Recht auf Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf kann insbesondere über die jeweils vorgesehenen Möglichkeiten zur Verwaltung von Einwilligungen erfolgen oder über die unten genannten Kontaktdaten mitgeteilt werden.

Recht auf Beschwerde

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

7. Widerruf einer Einwilligung

Wenn eine Datenverarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.

Der Widerruf muss nicht begründet werden. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

Für Cookie-bezogene Einwilligungen können Sie, soweit vorhanden, die dafür vorgesehenen Einstellungen auf der Website verwenden. Weitere Informationen hierzu finden Sie in unserer Cookie-Richtlinie.

8. Widerspruch gegen die Verarbeitung

Wenn die gesetzlichen Voraussetzungen für ein Widerspruchsrecht erfüllt sind, können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen.

Bitte teilen Sie uns möglichst mit, gegen welche Verarbeitung Sie Widerspruch einlegen und auf welchen Sachverhalt sich Ihr Anliegen bezieht. Dadurch können wir Ihre Anfrage besser zuordnen und bearbeiten.

Das Widerspruchsrecht gilt nicht in jedem Fall uneingeschränkt. Maßgeblich sind die Voraussetzungen der DSGVO und die jeweilige Rechtsgrundlage der Verarbeitung.

9. Cookies und Datenschutz

Cookies und vergleichbare Technologien können für unterschiedliche Zwecke eingesetzt werden.

Bestimmte Cookies können für den technischen Betrieb der Website erforderlich sein. Andere Cookies, beispielsweise für bestimmte Analyse-, Statistik- oder Marketingzwecke, können je nach konkretem Einsatz eine Einwilligung erfordern.

Wenn Cookies mit Informationen verbunden sind, die einer Person zugeordnet werden können, kann dies eine Verarbeitung personenbezogener Daten darstellen. In diesem Fall gelten die entsprechenden datenschutzrechtlichen Anforderungen.

Sie können Ihre Cookie-Einstellungen über die auf der Website verfügbaren Möglichkeiten verwalten. Weitere Informationen zu den verschiedenen Cookie-Kategorien, ihrer Verwendung und der Verwaltung Ihrer Einstellungen finden Sie in unserer Cookie-Richtlinie.

10. Weitergabe und Verarbeitung durch Dritte

Personenbezogene Daten können im Rahmen der gesetzlichen Voraussetzungen an Empfänger weitergegeben werden, wenn dies für die Erfüllung eines bestimmten Zwecks erforderlich ist.

Dies kann beispielsweise im Zusammenhang mit der Abwicklung von Bestellungen, der Lieferung, der technischen Bereitstellung von Website-Funktionen, der Erfüllung gesetzlicher Verpflichtungen oder dem Schutz der Website vor Missbrauch erforderlich sein.

Eine Weitergabe erfolgt nicht allein deshalb, weil Daten vorhanden sind. Sie setzt einen entsprechenden Zweck und eine geeignete rechtliche Grundlage voraus.

Welche konkreten Empfänger oder Dienstleister tatsächlich eingesetzt werden, kann von der aktuellen technischen und organisatorischen Ausgestaltung der Website abhängen.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und anderen unzulässigen Verarbeitungen zu schützen.

Dabei berücksichtigen wir die Art der verarbeiteten Daten, den jeweiligen Zweck und die damit verbundenen Risiken.

Da eine vollständige Sicherheit bei der Datenübertragung und Speicherung im Internet nicht in jedem Fall gewährleistet werden kann, können wir keine absolute Sicherheit aller Datenverarbeitungsvorgänge garantieren.

12. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.

Die konkrete Speicherdauer kann je nach Art der Daten, Zweck der Verarbeitung und gesetzlichen Anforderungen unterschiedlich sein.

Nach Wegfall des jeweiligen Zwecks oder Ablauf einer bestehenden Aufbewahrungspflicht werden personenbezogene Daten gelöscht, in ihrer Verarbeitung eingeschränkt oder anderweitig entsprechend den gesetzlichen Vorgaben behandelt.

13. Datenübermittlung außerhalb des EWR

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) kann nur dann erfolgen, wenn hierfür die Voraussetzungen der geltenden Datenschutzvorschriften erfüllt sind.

Falls eine solche Übermittlung im konkreten Fall erforderlich ist, werden die nach der DSGVO vorgesehenen Anforderungen berücksichtigt. Dazu können insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien und weitere gesetzlich vorgesehene Schutzmaßnahmen gehören.

Wir machen an dieser Stelle keine pauschale Aussage darüber, dass personenbezogene Daten grundsätzlich außerhalb des EWR verarbeitet oder gespeichert werden, da dies von der jeweils tatsächlich eingesetzten technischen und organisatorischen Infrastruktur abhängt.

14. Beschwerderecht

Wenn Sie der Auffassung sind, dass Ihre personenbezogenen Daten nicht im Einklang mit den geltenden Datenschutzvorschriften verarbeitet werden, können Sie sich an eine für Sie zuständige Datenschutzaufsichtsbehörde wenden.

Das Beschwerderecht besteht unabhängig von anderen gesetzlichen oder gerichtlichen Rechtsbehelfen.

15. Änderungen dieser Datenschutzinformationen

Wir können diese Datenschutzinformationen aktualisieren, wenn sich unsere Datenverarbeitung, die technischen Funktionen der Website oder die anwendbaren rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht. Wir empfehlen, diese Informationen gelegentlich zu überprüfen, damit Sie über mögliche Änderungen informiert bleiben.

16. Kontakt

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte nach der DSGVO ausüben möchten, können Sie uns über die folgenden Kontaktdaten erreichen.

Adresse:
9322 Katterman Rd, Sardinia, OH 45171, United States

E-Mail:
client@foundandcrafted.com

Telefon:
+1 (937) 385-0146

Kundenservice:
Montag bis Freitag, 09:00–18:00 Uhr