Privatsphäre und Datenschutz

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Unternehmen. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlich für die Datenverarbeitung auf dieser Website ist Kathrin Thiede, Atelier canvasa, Krefelder Wall 20, 50670 Köln, Deutschland, Tel.: 0172 212 6790, E-Mail: k.thiede@canvasa.com.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei rein informatorischer Nutzung unserer Website werden automatisch sogenannte „Server-Logfiles“ erfasst (z. B. IP-Adresse, Browser, Zugriffszeit). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an Stabilität und Sicherheit der Website.

2.2 Unsere Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol im Browser.

3) Hosting & Content-Delivery-Network

Das Hosting erfolgt ausschließlich auf Servern innerhalb der EU. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag, der die Sicherheit Ihrer Daten gewährleistet.

4) Cookies

Wir verwenden Cookies, um Funktionen bereitzustellen und das Nutzungserlebnis zu verbessern. Sie können Cookies über Ihre Browsereinstellungen verwalten. Bei Nichtannahme kann die Funktionalität der Website eingeschränkt sein.

5) Kontaktaufnahme

Bei einer Kontaktaufnahme (z. B. per Formular oder E-Mail) verarbeiten wir Ihre Daten nur zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Daten werden gemäß Art. 6 Abs. 1 lit. b DSGVO im erforderlichen Umfang erhoben. Die Löschung kann jederzeit beantragt werden.

7) Nutzung von Kundendaten zur Direktwerbung

Bei Newsletter-Anmeldung nutzen wir Ihre E-Mail-Adresse ausschließlich für Informationszwecke. Eine Abmeldung ist jederzeit über den Link im Newsletter möglich.

8) Datenverarbeitung zur Bestellabwicklung

Zur Vertragsabwicklung geben wir personenbezogene Daten an Transport- und Zahlungsdienstleister weiter, soweit erforderlich. Dazu zählen u. a. Deutsche Post, DHL, DPD, GLS, Hermes, UPS sowie PayPal (Europe) S.à r.l. et Cie, Luxemburg.

9) Webanalysedienste

Unsere Website nutzt ggf. Google Analytics 4 und Google Tag Manager der Google Ireland Limited. Diese Dienste setzen Cookies nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Datenverarbeitung erfolgt in der EU, kann aber auch Übermittlungen in die USA beinhalten (Datenschutzrahmen EU-US).

10) Seitenfunktionalitäten

Zur Einbindung von Social-Media-Inhalten können Plugins von Facebook, Instagram, Pinterest und X (Twitter) verwendet werden. Diese sind zunächst deaktiviert („2-Klick-Lösung“) und übertragen Daten erst nach Ihrer Einwilligung.

Weitere eingebundene Dienste: ShopVote-Grafiken, Google Maps (zur Standortanzeige) und Google reCAPTCHA (zum Schutz vor Spam).

11) Tools und Sonstiges

Wir verwenden ein Cookie-Consent-Tool zur Verwaltung Ihrer Einwilligungen gemäß Art. 6 Abs. 1 lit. f und c DSGVO. Betreiber der Shop-Software ist die Gambio GmbH, Bremen, deren Fehlerbericht-Dienst automatisch Systemfehler meldet.

12) Rechte der betroffenen Person

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Beschwerderecht (Art. 77 DSGVO)

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Im Falle von Direktwerbung können Sie der Verarbeitung jederzeit widersprechen.

13) Dauer der Speicherung personenbezogener Daten

Die Speicherdauer richtet sich nach Rechtsgrundlage, Zweck der Verarbeitung und gesetzlichen Aufbewahrungsfristen. Nach Zweckerfüllung oder Widerruf Ihrer Einwilligung werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.