Diese Hinweise erklären, welche personenbezogenen Daten wir beim Besuch unseres Shops, bei Anfragen und bei Bestellungen verarbeiten.
1. Verantwortlicher und Kontakt
Kunstwerk Werbetechnik GmbH
Rondenbarg 6
22525 Hamburg
Deutschland
Telefon: 040 232351
E-Mail: it@folienkarl.de
Vertreten durch Geschäftsführer Sascha Freytag. Datenschutzanfragen können Sie an die oben genannte E-Mail-Adresse richten.
2. Besuch des Shops und technischer Betrieb
Beim Abruf einer Seite werden Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus sowie Informationen zu Browser und Betriebssystem. Diese Daten ermöglichen die Auslieferung der Seite und helfen, Fehler, Angriffe und Missbrauch zu erkennen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren und verlässlichen Betrieb des Shops.
Der Shop läuft auf einem von uns verwalteten Server. Technische Dienstleister für Serverbetrieb, E-Mail und Wartung erhalten Daten nur, soweit dies für ihre Aufgaben erforderlich ist. Soweit sie in unserem Auftrag handeln, gelten die Anforderungen an die Auftragsverarbeitung. Technische Protokolle werden nur so lange vorgehalten, wie es zur Fehleranalyse und Abwehr konkreter Sicherheitsvorfälle erforderlich ist; für einen Vorfall benötigte Einträge werden bis zu dessen Klärung gesondert aufbewahrt.
3. Warenkorb, Anmeldung und notwendige Cookies
Der Shop speichert technisch notwendige Informationen, damit Warenkorb, Sitzung, Anmeldung und Bestellung funktionieren. Dazu gehören Sitzungskennungen und Informationen über den Warenkorbinhalt. Eine Einwilligung ist für unbedingt erforderliche Endgerätezugriffe nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Personenbezogene Daten verarbeiten wir dabei zur Durchführung angefragter oder bestehender Verträge nach Art. 6 Abs. 1 Buchst. b DSGVO; technische Sicherheitsfunktionen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.
Sie können gespeicherte Cookies in Ihrem Browser löschen oder deren Speicherung einschränken. Warenkorb und Anmeldung funktionieren dann möglicherweise nicht vollständig. Wir setzen in diesem Shop keine Analyse- oder Werbetracker ein. Schriften werden vom eigenen Server geladen; dafür erfolgt kein Abruf bei einem externen Schriftanbieter.
4. Bestellung und Kundenkonto
Für die Bearbeitung einer Bestellung benötigen wir insbesondere Ihren Namen, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Artikel sowie Zahlungs- und Transaktionsangaben. Pflichtfelder sind im Bestellvorgang gekennzeichnet. Ohne die für Bestellung, Bezahlung und Zustellung erforderlichen Angaben können wir den Kauf nicht abwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Abrechnungs- und Nachweisdaten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 Buchst. c DSGVO.
Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Kontodaten und zugeordneten Bestellungen, um Ihnen die Kontofunktionen bereitzustellen. Sie können die Löschung des Kontos verlangen. Gesetzlich aufzubewahrende Bestelldaten werden dadurch nicht vorzeitig gelöscht.
5. Direktversand und Zustellung
Die Ware wird direkt vom Hersteller an Sie versandt. Für die Ausführung geben wir die benötigten Bestellpositionen und Ihre Lieferdaten an den mit der Auslieferung beauftragten Hersteller weiter. Die Zustellung erfolgt mit DHL. Hersteller und Versanddienstleister erhalten die zur jeweiligen Aufgabe erforderlichen Angaben, insbesondere Empfängername und Lieferanschrift. Grundlage ist die Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO.
6. Vorkasse und PayPal
Bei einer Überweisung verarbeiten wir die auf unserem Konto eingehenden Zahlungsdaten, insbesondere Kontoinhaber, Betrag und Verwendungszweck, um die Zahlung Ihrer Bestellung zuzuordnen.
Wenn Sie PayPal auswählen und den Zahlungsvorgang starten, werden die für diese Zahlung erforderlichen Bestell-, Kontakt-, Zahlungs- und technischen Verbindungsdaten an PayPal übermittelt. Anbieter im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Unsere Übermittlung dient der von Ihnen gewählten Zahlungsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO.
Technischer Zahlungsdienst von WPPlugin
Für die technische Verbindung zu PayPal verwenden wir zusätzlich einen Dienst von WPPlugin LLC, einem Anbieter aus den USA. Die für die technische Zahlungszuordnung und Abwicklung erforderlichen Bestell-, Kontakt-, Liefer- und Zahlungsangaben werden dabei über eine Schnittstelle von WPPlugin vermittelt. Dazu gehören je nach Zahlungsvorgang Artikel, Betrag und Währung, Bestell- beziehungsweise Transaktionskennung sowie die zur Zuordnung und Lieferung benötigten Angaben. WPPlugin ist dadurch ein zusätzlicher Empfänger dieser Daten; eine Verarbeitung in den USA ist möglich. Die Einbindung dient der von Ihnen ausgewählten Zahlung. Weitere Informationen veröffentlicht der Anbieter in seiner Datenschutzerklärung.
Eigene Datenverarbeitung durch PayPal
PayPal verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsabwehr und zur Erfüllung gesetzlicher Pflichten. Dabei sind Übermittlungen außerhalb des Europäischen Wirtschaftsraums möglich. PayPal beschreibt dafür unter anderem Angemessenheitsbeschlüsse, genehmigte verbindliche Unternehmensregeln und Standardvertragsklauseln als Schutzmechanismen. Informationen über Empfänger, Speicherdauer, mögliche automatisierte Entscheidungen und Ihre Rechte finden Sie in der Datenschutzerklärung von PayPal.
7. Anfragen und Widerruf
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verwenden wir Ihre Kontaktdaten und die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihres Anliegens. Bei Vertragsfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit unserem Interesse an einer sachgerechten Antwort.
Bei der Online-Widerrufsfunktion speichern wir Ihre Erklärung, die Angaben zur Zuordnung des Vertrags, Ihre E-Mail-Adresse sowie Eingangsdatum und -uhrzeit. Die Erklärung wird zugriffsbeschränkt gespeichert. Wir senden Ihnen unverzüglich eine Eingangsbestätigung per E-Mail und leiten die Erklärung an die für ihre Bearbeitung zuständige Stelle in unserem Unternehmen weiter. Ein Kundenkonto ist dafür nicht erforderlich. Dies dient der Bearbeitung des Widerrufs und dem gesetzlichen Nachweis nach Art. 6 Abs. 1 Buchst. b und c DSGVO in Verbindung mit § 356a BGB.
Zum Schutz der Widerrufsfunktion gegen automatisierten Missbrauch wird vorübergehend eine aus der IP-Adresse abgeleitete Kennung verwendet. Sie dient nur zur Begrenzung übermäßig vieler Anfragen und verfällt nach einer Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt darin, die Funktion für berechtigte Anfragen verfügbar zu halten. Der E-Mail-Versand erfolgt über unsere eigene Serverinfrastruktur.
8. Weitere Empfänger und Aufbewahrung
Soweit für Abrechnung, Rechtsverfolgung oder gesetzliche Pflichten erforderlich, können zuständige Behörden sowie zur Verschwiegenheit verpflichtete Steuer- und Rechtsberater Daten erhalten. Eine Verwendung Ihrer Bestelldaten für fremde Werbung ist damit nicht verbunden.
Wir löschen Daten, wenn ihr Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen mehr bestehen. Geschäftsbriefe sind grundsätzlich sechs Jahre, Buchungsbelege grundsätzlich acht Jahre aufzubewahren; für bestimmte Bücher und Aufzeichnungen gelten zehn Jahre. Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen, etwa wegen eines laufenden Steuerverfahrens, bleiben möglich. Während einer Aufbewahrung nutzen wir die betreffenden Daten nur für die dafür maßgeblichen Zwecke.
Sonstige Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine Aufbewahrungspflicht oder ein konkreter Bedarf zur Klärung von Ansprüchen besteht. Für Sicherungskopien gilt der jeweilige begrenzte Sicherungszyklus; gelöschte Daten werden daraus nicht wieder für den laufenden Geschäftsbetrieb verwendet.
9. Ihre Rechte
Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir beenden die Verarbeitung dann, sofern keine vorrangigen zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für unser Unternehmen ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit erreichbar: Ludwig-Erhard-Str. 22, 20459 Hamburg; Beschwerde und Kontakt.
10. Automatisierte Entscheidungen
Wir treffen im Shop keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellen keine Werbeprofile. Die eigenständigen Prüfungen eines von Ihnen gewählten Zahlungsanbieters richten sich nach dessen Datenschutzhinweisen.