Datenschutz

01Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Rümeysa Biricik
Kapitän-Lehmann-Ring 28
28309 Bremen
Deutschland
E-Mail: contact@farbenwellen.de

02Server-Log-Dateien

Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte URL, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Sicherheit und der Stabilität der Website. Die Log-Dateien werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

03Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet (Serverstandort Helsinki/EU). Hetzner verarbeitet in unserem Auftrag Daten, die beim Betrieb der Website anfallen. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren, zuverlässigen Betrieb der Website).

04Kundenkonto, Registrierung und Anmeldung

Sie können ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse und ein von Ihnen gewähltes Passwort, das ausschließlich verschlüsselt gespeichert wird). Das Konto dient der Abwicklung Ihrer Bestellungen und der Einsicht in Ihre Bestellhistorie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

05Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die dafür erforderlichen Daten (Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestell- und Zahlungsinformationen). Zur Lieferung geben wir die notwendigen Adressdaten an das beauftragte Versandunternehmen weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).

06Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Ihre Kartendaten geben Sie ausschließlich auf der sicheren Bezahlseite von Stripe ein; sie erreichen unseren Shop zu keinem Zeitpunkt. An Stripe übermittelt werden u. a. Name, E-Mail-Adresse, Rechnungs-/Lieferanschrift, Zahlungsbetrag und Zahlungsmittel. Stripe ist insoweit eigenständig Verantwortlicher.

Dabei kann eine Übermittlung an die Stripe, LLC in die USA erfolgen. Diese ist durch den EU-U.S. Data Privacy Framework sowie ergänzend durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

07Standortbezogene Preisanzeige (Geo-IP)

Beim Aufruf des Shops verarbeiten wir Ihre IP-Adresse, um Ihre ungefähre geografische Region zu bestimmen und Ihnen die für Ihre Region vorgesehenen Preise und Lieferkonditionen anzuzeigen (die Versandkosten sind im angezeigten Preis enthalten). Eine Zusammenführung mit anderen Datenquellen oder eine Profilbildung findet nicht statt; die IP-Adresse wird hierfür nur kurzzeitig verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer regionsgerechten Darstellung). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

08Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Diese werden in unserer Datenbank gespeichert und dem Shop-Betreiber per E-Mail übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald Ihre Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

09Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Speichertechniken ein: ein Sitzungs-Cookie für die Anmeldung (Login) sowie den lokalen Speicher (localStorage) Ihres Browsers für Warenkorb und Merkliste. Diese sind für den von Ihnen gewünschten Betrieb des Shops erforderlich und daher nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Wir verwenden keine Analyse-, Tracking- oder Marketing-Cookies und binden keine externen Schriftarten oder Dienste zu diesem Zweck ein. Ein Cookie-Banner ist deshalb nicht erforderlich.

10Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgeschrieben. Buchungsbelege und Rechnungen bewahren wir gemäß § 257 Abs. 4 HGB und § 147 Abs. 3 AO acht Jahre auf, Handelsbücher und Jahresabschlüsse zehn Jahre. Während dieser Zeit ist die Verarbeitung auf die Speicherung beschränkt (Art. 6 Abs. 1 lit. c DSGVO).

11Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine E-Mail an contact@farbenwellen.de. Ferner steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO):

12Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte, sichere Verbindung erkennen Sie am Kürzel https:// zu Beginn der Adresszeile Ihres Browsers.