Diese Datenschutzrichtlinie beschreibt, wie und wann wir Informationen erfassen, verwenden und weitergeben, wenn sie einen Artikel von uns kaufen, uns kontaktieren oder anderweitig unsere Dienste über Etsy.com oder die zugehörigen Websites und Dienste in Anspruch nehmen.

Diese Datenschutzrichtlinie gilt nicht für die Verfahren Dritter, die nicht zu uns gehören und nicht von uns kontrolliert werden, einschließlich Etsy sowie jegliche Dienste von Dritten, auf die sie über Etsy zugreifen. Mehr über die Datenschutzpraktiken von Etsy finden sie in Etsys Datenschutzrichtlinie.

1. Welche personenbezogenen Daten wir erfassen

Damit wir ihre Bestellung abwickeln können, müssen sie uns bestimmte Informationen bereitstellen (für die sie Etsy berechtigt haben, sie uns zur Verfügung zu stellen). Dazu gehören ihr Name, ihre E-Mail-Adresse, ihre Postanschrift, ihre Zahlungsinformationen und Angaben zu dem Produkt, das sie bestellen. Sie haben auch die Möglichkeit, uns weitere persönliche Informationen mitzuteilen (beispielsweise für eine Wandtattoo-Spezialanfertigung), wenn sie sich direkt mit uns in Verbindung setzen.

2. Welche Rechtsgrundlagen wir nutzen, um personenbezogene Daten zu erfassen, zu verwenden und weiterzugeben

Wir beziehen uns auf eine Reihe von Rechtsgrundlagen, um ihre Daten zu erfassen, zu verwenden und weiterzugeben.

Und zwar:
soweit wir ihre Informationen zur Bereitstellung unserer Dienste benötigen, beispielsweise, um ihre Bestellung abzuwickeln, Konflikte beizulegen oder Kundensupport zu bieten;
wenn sie ihre ausdrückliche Zustimmung gegeben haben (welche sie jederzeit widerrufen können), etwa indem sie sich für unseren Newsletter-Verteiler angemeldet haben;
wenn es erforderlich ist, um einer gesetzlichen Verpflichtung oder gerichtlichen Verfügung nachzukommen, oder in Verbindung mit rechtlichen Ansprüchen, etwa der Notwendigkeit, Informationen zu ihren Käufen aufgrund der Steuergesetzgebung aufzubewahren;
und soweit zu Zwecken unsrer berechtigten Interessen erforderlich – sofern diese berechtigten Interessen nicht durch ihre Rechte oder Interessen aufgehoben werden – etwa
1. um unsere Dienste bereitzustellen und zu verbessern. Wir nutzen ihre Informationen zur Bereitstellung der Dienste, die sie von uns angefordert haben, und in unserem berechtigten Interesse, unsere Dienste zu verbessern;
und 2. zur Einhaltung von Etsys Verkäuferrichtlinie und Nutzungsbedingungen. Wir verwenden ihre Informationen bei Bedarf, um unsere Pflichten laut Etsys Verkäuferrichtlinie und Nutzungsbedingungen zu erfüllen.


3. Weitergabe und Offenlegung von Informationen

An welche Dritte wir personenbezogene Daten weitergeben:

Kundendaten sind für unser Geschäft wichtig. Wir geben ihre personenbezogene Daten nur aus bestimmten Gründen und unter ganz bestimmten Umständen heraus, und zwar wie folgt:

a)Etsy:
Wir geben Informationen bei Bedarf an Etsy weiter, um unsere Pflichten laut Etsys Verkäuferrichtlinie und Nutzungsbedingungen zu erfüllen.
b)Dienstleister:
Wir beauftragen bestimmte vertrauenswürdige Drittanbieter, für unseren Shop Aufgaben auszuführen und Dienstleistungen zu erbringen, wie beispielsweise Paketdienste. Wir geben ihre personenbezogene Daten an diese Drittanbieter weiter, aber nur in dem Umfang, in dem sie für die Durchführung dieser Leistungen erforderlich sind.
Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informieren wir hierüber nachstehend explizit.
Die Rechtsgrundlage für die Weitergabe der Daten ist hierbei Art. 6 Abs. 1 lit. b DSGVO.
-Bei Zahlung per "Kreditkarte (MasterCard/Visa)" und/oder "SOFORT Überweisung" und/oder "iDEAL" und/oder "Paypal" geben wir Ihre Zahlungsdaten zum Zwecke der Zahlungsabwicklung an die MANGOPAY S.A., 59 Boulevard Royal, L-2449 Luxembourg, weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist. Weitere Informationen zum Datenschutz können Sie der Datenschutzerklärung von MANGOPAY unter nachstehender Internetadresse entnehmen: https://www.mangopay.com/terms/dawanda/Privacy_Policy-DE.pdf
- Bei Zahlung per Kreditkarte via PayPal oder per Lastschrift via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.

c)Unternehmensübertragungen:
Wenn wir unser Unternehmen verkaufen oder mit einem anderen fusioniere, können wir ihre Informationen im Rahmen dieser Transaktion offenlegen, soweit gesetzlich zulässig.
Einhaltung von Gesetzen:
Wir können ihre Daten erfassen, verwenden, aufbewahren und weitergeben, wenn wir in gutem Glauben annehmen, dass dies angemessen und notwendig ist, um:
- auf ein rechtliches Verfahren oder auf behördliche Anforderungen zu reagieren;
- Unsere Verträge, Bedingungen und Richtlinien durchzusetzen;
- Betrug und andere rechtswidrige Handlungen, Sicherheits- oder technische Probleme zu verhindern, zu untersuchen und zu beheben oder
- die Rechte, das Eigentum und die Sicherheit unserer Kunden oder anderer Personen zu schützen.



4) Rechte des Betroffenen

a) Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:
- Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
- Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten;
- Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
- Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

b) Widerspruchsrecht
Wenn wir im Rahmen einer Interessenabwägung ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben sie das jederzeitige Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.
Machen sie von ihrem Widerspruchsrecht gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Werden ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben sie das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Sie können den Widerspruch wie oben beschrieben ausüben.
Machen sie von ihrem Widerspruchsrecht gebrauch, beenden wir die Verarbeitung der betroffenen Daten zu Direktwerbezwecken.



5. Wie lange wir personenbezogene Daten speichern

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen). Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

6. Hinweis auf die etsy-Datenschutzerklärung
Für alle weiteren Datenverarbeitungen, die über die vorstehend beschriebenen Datenverarbeitungen hinausgehen, ist die Plattform etsy verantwortlich. Weitere Informationen zum Datenschutz von etsy können Sie in den Datenschutzhinweisen von etsy einsehen: https://www.etsy.com/de/legal/privacy/?ref=ftr

Im Sinne der EU-Datenschutz-Grundverordnung bin ich, Sabrina Strauß, der Datenverantwortliche für ihre personenbezogenen Daten. Wenn dsie Fragen oder Bedenken haben, können sie mich unter hallo@kikeli.de kontaktieren. Alternativ können sie mich unter folgender Adresse anschreiben:

Sabrina Strauß, Mühlweg 1, 96123 Litzendorf