Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Onlineshop ist:
Himeno Tanaka Nagori
c/o Autorenglück #28603
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland
Telefon: +49 (0) 160 91952776
E-Mail: nagori.upcycling@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Aufruf der Website und Hosting

Bei jedem Aufruf unseres Shops verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer und Browserkennung. Diese Daten benötigen wir, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle werden automatisch nach kurzer Zeit überschrieben.

Unser Shop wird bei der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland, auf Servern in der Europäischen Union betrieben. Mit Contabo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verbindung zu unserem Shop ist per TLS (HTTPS) verschlüsselt. Schriftarten und alle übrigen Dateien werden von unserem eigenen Server geladen; es werden keine Inhalte von Google Fonts oder anderen externen Servern eingebunden.

3. Cookies

Wir verwenden nur Cookies, die für den Betrieb des Shops technisch erforderlich sind, z. B. für den Warenkorb, die Anmeldung, die gewählte Sprache und Währung sowie Ihre Cookie-Einstellungen (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Wir setzen keine Analyse- oder Werbe-Tools ein. Cookies von PayPal werden erst geladen, wenn Sie eine Zahlung über PayPal starten (siehe Abschnitt 6). Ihre Einstellungen können Sie jederzeit über den Cookie-Hinweis bzw. die Cookie-Einstellungen im Footer ändern.

4. Bestellungen und Kundenkonto

Wenn Sie bestellen, verarbeiten wir die Daten, die zur Abwicklung des Vertrags nötig sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel und Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie ein Kundenkonto anlegen, speichern wir diese Daten zusätzlich in Ihrem Konto, damit Sie künftig schneller bestellen und Ihre Bestellungen einsehen können; Passwörter werden nur verschlüsselt (als Hash) gespeichert. Sie können Ihr Konto jederzeit löschen lassen. Sie können auch als Gast bestellen.

Zur Lieferung geben wir Name und Lieferadresse an den beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn dies für die Zustellbenachrichtigung erforderlich ist.

Aufgrund handels- und steuerrechtlicher Vorgaben bewahren wir Bestell- und Rechnungsdaten bis zu zehn Jahre auf (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).

5. E-Mails

Bestellbestätigungen, Versandinformationen und Antworten auf Ihre Anfragen versenden wir über unser E-Mail-Postfach bei Google (Gmail), Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Übermittlung an Google LLC in den USA nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei Anfragen Art. 6 Abs. 1 lit. f DSGVO.

6. Zahlung über PayPal

Alle Zahlungsarten (PayPal, Kredit- oder Debitkarte, Apple Pay, Google Pay) werden über PayPal abgewickelt. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Für die Zahlung übermitteln wir an PayPal die dafür nötigen Daten (u. a. Name, Adresse, E-Mail-Adresse, Bestellbetrag und Bestellnummer); Ihre Karten- oder Kontodaten gibt PayPal nicht an uns weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal kann zur Betrugsprävention eine Identitäts- und Bonitätsprüfung durchführen. Bei Apple Pay und Google Pay werden zusätzlich Daten von bzw. an Apple bzw. Google übermittelt. Es gelten die Datenschutzhinweise von PayPal: www.paypal.com/de/legalhub/privacy-full.

7. Anmeldung mit Google

Falls wir die Anmeldung mit einem Google-Konto anbieten und Sie diese nutzen, erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse, um Ihr Kundenkonto anzulegen bzw. Sie anzumelden (Art. 6 Abs. 1 lit. b DSGVO). Anbieter ist Google Ireland Limited (Adresse siehe Abschnitt 5). Die Nutzung ist freiwillig; Sie können sich auch mit E-Mail-Adresse und Passwort registrieren.

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten zu unseren Stücken zu senden (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung über den Link in der Bestätigungs-E-Mail erhalten Sie den Newsletter. Sie können ihn jederzeit über den Link in jeder Ausgabe oder per E-Mail an uns abbestellen.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Daten löschen wir, wenn sie dafür nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine E-Mail an uns genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.