Datenschutzerklärung

Datenschutzerklärung für Geschenkfabrik24.de

Verantwortlicher:

Geschenkfabrik24
Mike Mildenberger
Rosenweg 21
53604 Bad Honnef
Deutschland
E-Mail: info@geschenkfabrik24.de

Diese Datenschutzerklärung beschreibt, wie Geschenkfabrik24 („wir“, „uns“, „unser“) als Betreiber der Website www.geschenkfabrik24.de („Website“) Ihre personenbezogenen Daten erhebt, nutzt und weitergibt, wenn Sie unsere Website besuchen, dort einkaufen, unsere Dienste nutzen oder anderweitig mit uns über die Website kommunizieren (zusammenfassend die „Dienste“).

Diese Erklärung informiert Sie auch über unsere Datenverarbeitung im Zusammenhang mit unserem Etsy-Shop „Geschenkfabrik24“. Bitte beachten Sie, dass für Ihre Nutzung der Etsy-Plattform primär die Datenschutzerklärung von Etsy Ireland UC gilt. Diese Erklärung hier bezieht sich auf die Verarbeitung Ihrer Daten durch uns als Shop-Inhaber, insbesondere der Daten, die wir zur Bestellabwicklung von Etsy erhalten oder die Sie uns direkt übermitteln.

Im Sinne dieser Datenschutzerklärung beziehen sich „Sie“ und „Ihr“ auf Sie als Nutzer unserer Dienste, sei es als Kunde, Website-Besucher oder eine andere Person, deren Informationen wir gemäß dieser Datenschutzerklärung erfasst haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um Änderungen unserer Praktiken oder andere betriebliche, rechtliche oder regulatorische Gründe widerzuspiegeln. Wir werden die überarbeitete Datenschutzerklärung auf der Website veröffentlichen, das Datum „Stand“ aktualisieren und gegebenenfalls weitere gesetzlich erforderliche Schritte unternehmen.

Erhebung und Verwendung Ihrer personenbezogenen Daten

Um die Dienste bereitstellen zu können, erheben und verarbeiten wir Ihre personenbezogenen Daten auf verschiedene Weise, wie nachfolgend beschrieben. Welche Daten wir erheben und wie wir sie nutzen, hängt davon ab, wie Sie mit uns interagieren.

Zusätzlich zu den unten genannten spezifischen Zwecken können wir die über Sie erhobenen Daten verwenden, um:

  • mit Ihnen zu kommunizieren,

  • die Dienste bereitzustellen und zu verbessern,

  • geltende rechtliche Verpflichtungen zu erfüllen (z.B. Aufbewahrungspflichten),

  • geltende Nutzungsbedingungen durchzusetzen,

  • die Dienste, unsere Rechte sowie die Rechte unserer Nutzer und Dritter zu schützen.

Arten der erhobenen personenbezogenen Daten

1. Daten, die Sie uns direkt zur Verfügung stellen:

  • Kontaktdaten: Name, Adresse (Rechnungs- und Lieferanschrift), Telefonnummer, E-Mail-Adresse.

  • Bestellinformationen: Name, Rechnungsanschrift, Lieferanschrift, Zahlungsbestätigungsinformationen (wir speichern keine vollständigen Zahlungsdaten wie Kreditkartennummern), E-Mail-Adresse, Telefonnummer.

  • Kontoinformationen (falls zutreffend): Benutzername, Passwort, Sicherheitsfragen (Passwörter werden verschlüsselt gespeichert).

  • Kundensupport-Informationen: Informationen, die Sie uns im Rahmen von Anfragen oder Kommunikationen übermitteln (z.B. über Kontaktformulare oder E-Mail).

Einige Funktionen der Dienste erfordern möglicherweise die Angabe bestimmter personenbezogener Daten. Wenn Sie diese Daten nicht bereitstellen, können Sie diese Funktionen möglicherweise nicht nutzen.

2. Automatisch erhobene Daten (Nutzungsdaten):

Wenn Sie unsere Website besuchen, können wir automatisch bestimmte Informationen über Ihre Interaktion mit den Diensten erheben („Nutzungsdaten“). Hierfür können wir Cookies, Pixel und ähnliche Technologien („Cookies“) einsetzen. Nutzungsdaten können umfassen:

  • Informationen über Ihr Gerät und Ihren Browser (z.B. Gerätetyp, Betriebssystem, Browsertyp).

  • Informationen über Ihre Netzwerkverbindung (z.B. IP-Adresse).

  • Informationen darüber, wie Sie auf unsere Website zugreifen und diese nutzen (z.B. besuchte Seiten, Verweildauer, angeklickte Links).

3. Von Dritten erhaltene Daten:

Wir können Informationen über Sie von Dritten erhalten, zum Beispiel:

  • Plattformanbieter: Unternehmen, die unsere Website und Dienste technisch ermöglichen, wie z.B. Shopify (als Host unserer Website).

  • Zahlungsdienstleister: Diese erheben Zahlungsinformationen (z.B. Bankverbindung, Kredit-/Debitkarteninformationen, Rechnungsadresse), um Ihre Zahlung abzuwickeln und Ihre Bestellung zu erfüllen. Dies geschieht zur Erfüllung des Vertrages mit Ihnen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

  • Etsy: Wenn Sie über unseren Etsy-Shop bestellen, übermittelt uns Etsy die zur Bestellabwicklung notwendigen Daten (z.B. Name, Adresse, bestellte Artikel). Rechtsgrundlage ist hier ebenfalls die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

  • Analyse- und Marketing-Dienstleister: Wenn Sie dem zugestimmt haben, können wir oder Dritte (mittels Cookies etc.) Daten über Ihre Interaktion mit unserer Website, E-Mails oder Werbung erheben, um unsere Dienste zu analysieren oder Marketingmaßnahmen zu optimieren.

Alle von Dritten erhaltenen Informationen werden gemäß dieser Datenschutzerklärung behandelt.

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke auf Basis der genannten Rechtsgrundlagen:

  • Bereitstellung von Produkten und Dienstleistungen: Zur Abwicklung Ihrer Bestellungen, Bearbeitung von Zahlungen, Versand, Verwaltung Ihres Kundenkontos (falls vorhanden), Bearbeitung von Rücksendungen und Umtauschen sowie zur Kommunikation bezüglich Ihrer Transaktionen.

    • Rechtsgrundlage: Erfüllung eines Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

  • Marketing und Werbung: Um Ihnen Marketingmitteilungen (z.B. per E-Mail, sofern Sie eingewilligt haben oder eine gesetzliche Erlaubnis besteht, z.B. bei Bestandskundenwerbung unter Einhaltung von § 7 Abs. 3 UWG) zuzusenden oder Ihnen relevante Werbung anzuzeigen. Dies kann die Personalisierung der Dienste und Werbung auf unserer Website und ggf. auf anderen Websites umfassen.

    • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse an Direktmarketing (Art. 6 Abs. 1 lit. f DSGVO), sofern gesetzlich zulässig und Ihre Interessen nicht überwiegen. Sie können dem Marketing jederzeit widersprechen bzw. Ihre Einwilligung widerrufen.

  • Sicherheit und Betrugsprävention: Um betrügerische, illegale oder schädliche Aktivitäten zu erkennen, zu verhindern oder darauf zu reagieren und die Sicherheit unserer Website und unserer Nutzer zu gewährleisten.

    • Rechtsgrundlage: Unser berechtigtes Interesse an der Sicherheit unserer Dienste und dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) sowie ggf. zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

  • Kommunikation mit Ihnen und Serviceverbesserung: Um Ihnen Kundensupport zu bieten, Ihre Anfragen zu beantworten und unsere Dienste zu analysieren und zu verbessern.

    • Rechtsgrundlage: Unser berechtigtes Interesse an effektiver Kundenkommunikation, Servicequalität und der Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) oder zur Vertragserfüllung/-anbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Cookies

Wie viele Websites verwenden wir Cookies auf unserer Website. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir nutzen:

  • Technisch notwendige Cookies: Diese sind für den Betrieb der Website und die Bereitstellung grundlegender Funktionen (z.B. Warenkorb) erforderlich.

    • Rechtsgrundlage: Unser berechtigtes Interesse an einer funktionierenden Website (§ 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO).

  • Analyse- und Marketing-Cookies: Diese helfen uns zu verstehen, wie Besucher unsere Website nutzen (Analyse) oder ermöglichen personalisierte Werbung. Diese Cookies werden nur gesetzt, wenn Sie uns Ihre Einwilligung erteilt haben.

    • Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TTDSG bzw. Art. 6 Abs. 1 lit. a DSGVO).

Spezifische Informationen zu den von Shopify (sofern zutreffend) verwendeten Cookies finden Sie unter: https://www.shopify.com/legal/cookies
Sie können Ihre Cookie-Einstellungen in der Regel über Ihren Browser verwalten (Cookies löschen oder blockieren). Bitte beachten Sie, dass das Blockieren oder Löschen von Cookies Ihre Nutzererfahrung beeinträchtigen und dazu führen kann, dass Teile der Website nicht mehr richtig funktionieren.

Details zu den auf unserer Website verwendeten Cookies und zur Verwaltung Ihrer Einwilligungen finden Sie in unseren Cookie-Einstellungen [Hinweis: Hier sollte idealerweise ein Link zum Cookie-Consent-Tool/Banner oder einer detaillierten Cookie-Übersicht eingefügt werden].

Das Blockieren von Cookies verhindert möglicherweise nicht vollständig die Weitergabe von Informationen an Dritte, wie z. B. Analyse- oder Werbepartner, wenn andere Technologien (z.B. Pixel) verwendet werden oder Daten serverseitig übermittelt werden.

Weitergabe personenbezogener Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur unter bestimmten Umständen und auf Basis einer Rechtsgrundlage an Dritte weiter:

  • Dienstleister (Auftragsverarbeiter): An Unternehmen, die Dienstleistungen in unserem Auftrag erbringen, z.B. IT-Management, Zahlungsabwicklung (Zahlungsdienstleister), Datenanalyse, Kundensupport, Cloud-Speicher, Auftragsabwicklung und Versand (Logistikpartner), Hosting (z.B. Shopify). Diese Dienstleister verarbeiten Ihre Daten nur nach unserer Weisung und sind vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet (Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO).

  • Geschäfts- und Marketingpartner: Nur wenn eine Rechtsgrundlage dafür besteht (z.B. Ihre ausdrückliche Einwilligung), können Daten an Partner weitergegeben werden, z.B. für gemeinsame Marketingaktionen. Diese Partner verarbeiten Ihre Daten gemäß ihren eigenen Datenschutzrichtlinien.

  • Auf Ihre Anweisung oder mit Ihrer Einwilligung: Wenn Sie uns explizit anweisen oder zustimmen, Daten an Dritte weiterzugeben (z.B. bei Nutzung von Social-Media-Widgets mit Login-Funktion).

  • Verbundene Unternehmen: Gegebenenfalls innerhalb unserer Unternehmensgruppe, basierend auf unserem berechtigten Interesse an einer effizienten Geschäftsführung (Art. 6 Abs. 1 lit. f DSGVO), sofern zutreffend.

  • Aus rechtlichen Gründen oder zum Schutz von Rechten: Im Rahmen von Geschäftstransaktionen (z.B. Fusion, Verkauf), zur Erfüllung gesetzlicher Verpflichtungen (z.B. auf behördliche Anordnung, Vorladung, Durchsuchungsbefehl) oder zur Durchsetzung unserer Rechte und Nutzungsbedingungen sowie zum Schutz unserer Dienste und Nutzer.

Wir geben folgende Kategorien personenbezogener Daten an die genannten Kategorien von Empfängern weiter, soweit dies für die unter „Zwecke und Rechtsgrundlagen“ genannten Zwecke erforderlich ist:

  • Identifikatoren (z.B. Kontaktdaten, Bestell- und Kontoinformationen)

  • Kommerzielle Informationen (z.B. Bestell-, Einkaufs-, Supportinformationen)

  • Internet- oder ähnliche Netzwerkaktivitäten (z.B. Nutzungsdaten)

Nutzung von Shopify Network Intelligence und erweiterten Services

Unsere Website wird durch Shopify gehostet. Um unser Angebot zu optimieren, nutzen wir bestimmte zusätzliche Shopify-Services mit erweiterten Funktionen, die personenbezogene Daten und Informationen aus Kundeninteraktionen mit unserem Shop, anderen Händlern und Shopify integrieren („erweiterte Services“/„Shopify Network Intelligence“). Dazu zählen beispielsweise erweiterte Produkt- und Shop-Anpassungen, Analyse- und Werbedienste.

Verarbeitung personenbezogener Daten:
Shopify kann zur Bereitstellung dieser erweiterten Services personenbezogene Daten aus Ihren Interaktionen und Transaktionen mit unserem Shop, mit anderen Händlern sowie mit Shopify selbst verwenden. Dies kann insbesondere auch für personalisierte Werbung, Analysen und Verbesserungen des Angebots genutzt werden.

Rechtsgrundlagen und internationale Übermittlungen:
Die Nutzung der erweiterten Services und die damit verbundene Verarbeitung Ihrer Daten erfolgen, soweit erforderlich, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), unser Angebot stetig zu verbessern. Personenbezogene Daten können dabei auch an Shopify und an Dritte (etwa Dienstleister für Analyse oder Werbung) weitergegeben werden, die ggf. in anderen Ländern ansässig sind (z.B. Kanada, USA, andere Nicht-EU-Staaten). Shopify gewährleistet durch entsprechende vertragliche Vereinbarungen (insbesondere Standardvertragsklauseln) ein angemessenes Datenschutzniveau.

Hinweise für Nutzer in der EU/EWR, UK und einzelnen US-Bundesstaaten:
Je nach Ihrem Wohnsitz können Sie zusätzliche Rechte bezüglich der Verarbeitung Ihrer Daten durch Shopify haben, insbesondere in Bezug auf sog. „Weitergabe“ oder „gezielte Werbung“. Shopify stellt hierfür Möglichkeiten bereit, bestimmte Datenverarbeitungen zu deaktivieren (Opt-out) bzw. zu widersprechen.

Opt-Out und weitere Informationen:
Sie können die erweiterten Services in Ihren Shopify Datenschutzeinstellungen oder direkt im Shop-Adminbereich deaktivieren.
Weitere Informationen finden Sie in der Datenschutzrichtlinie für Verbraucher von Shopify.

Verpflichtende Hinweise:
Wir weisen darauf hin, dass (i) unser Shop von Shopify gehostet wird und Shopify personenbezogene Daten unserer Kunden erhebt und verarbeitet, u.a. zur Bereitstellung der erweiterten Services, (ii) Informationen, die Sie uns übermitteln, an Shopify sowie ggf. an Drittanbieter weitergegeben werden, die sich in anderen Ländern befinden können, um Ihnen diese Services bereitzustellen, und (iii) Sie abhängig von Ihrem Wohnort die Möglichkeit haben, der Verarbeitung bestimmter Daten für bestimmte Zwecke zu widersprechen oder diese zu deaktivieren.

Websites und Links Dritter

Unsere Website kann Links zu Websites oder Online-Plattformen Dritter enthalten. Wenn Sie diesen Links folgen, unterliegen Sie den Datenschutz- und Sicherheitsrichtlinien dieser Drittanbieter. Wir übernehmen keine Verantwortung oder Haftung für die Datenschutzpraktiken oder die Sicherheit solcher Websites.

Daten von Kindern

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie als Elternteil oder Erziehungsberechtigter feststellen, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter den unten angegebenen Kontaktdaten, damit wir die Löschung veranlassen können.

Sicherheit und Aufbewahrung Ihrer Daten

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Beachten Sie jedoch, dass keine Sicherheitsmaßnahme perfekt oder undurchdringlich ist. Die Übermittlung von Daten über das Internet birgt Risiken; Informationen, die Sie uns senden, sind während der Übertragung möglicherweise nicht sicher.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist (z.B. zur Vertragsabwicklung, Kontoführung), zur Erfüllung gesetzlicher Aufbewahrungspflichten (z.B. aus dem Handels- oder Steuerrecht, in Deutschland i.d.R. 6 oder 10 Jahre) oder zur Beilegung von Streitigkeiten bzw. Durchsetzung von Vereinbarungen.

Ihre Rechte als betroffene Person

Abhängig von Ihrem Wohnort und den geltenden Gesetzen (insbesondere der DSGVO) haben Sie bezüglich Ihrer personenbezogenen Daten folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.

  • Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine vorrangigen Gründe (z.B. gesetzliche Aufbewahrungspflichten) entgegenstehen.

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben und die wir automatisiert aufgrund Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit technisch machbar.

  • Recht auf Widerspruch (Art. 21 DSGVO): Wenn wir Ihre Daten auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten (z.B. für Direktwerbung oder Sicherheitszwecke), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Eine Liste der deutschen und europäischen Aufsichtsbehörden finden Sie z.B. auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

Ausübung Ihrer Rechte:

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Wir werden Ihre Identität möglicherweise überprüfen müssen (z.B. durch Abgleich mit vorhandenen Daten wie E-Mail-Adresse oder Bestelldaten), bevor wir Ihre Anfrage bearbeiten. Sie können auch einen Bevollmächtigten benennen, der die Anfrage in Ihrem Namen stellt (Nachweis der Bevollmächtigung erforderlich). Wir werden Ihre Anfrage gemäß den gesetzlichen Fristen bearbeiten. Die Ausübung Ihrer Rechte ist für Sie grundsätzlich kostenlos.

Beschwerden

Wenn Sie Bedenken hinsichtlich unserer Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte zuerst über die unten angegebenen Kontaktdaten. Sollten Sie mit unserer Antwort nicht zufrieden sein, haben Sie das Recht, Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzulegen (siehe oben unter „Ihre Rechte“).

Datenübermittlung in Drittländer

Ihre personenbezogenen Daten können von uns oder unseren Dienstleistern (z.B. Shopify) in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen, dort gespeichert und verarbeitet werden. Für solche Übermittlungen stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies geschieht in der Regel durch:

  • einen Angemessenheitsbeschluss der Europäischen Kommission für das betreffende Land, oder

  • den Abschluss von Standardvertragsklauseln (Standard Contractual Clauses – SCCs), die von der Europäischen Kommission genehmigt wurden, ergänzt um zusätzliche Schutzmaßnahmen wo nötig.

Kontakt

Wenn Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte:

Geschenkfabrik24
Mike Mildenberger
Rosenweg 21
53604 Bad Honnef
Deutschland
E-Mail: info@geschenkfabrik24.de

Wir sind der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO, soweit in dieser Erklärung beschrieben.