Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jeannette Münzberg

BeAwi KreativCafé
Nettelbeckufer 21
99089 Erfurt
Deutschland

E-Mail: info@kreativcafe-erfurt.de
Telefon: 0361-23008904

2. Allgemeine Informationen zur Datenverarbeitung

Der Schutz deiner persönlichen Daten ist uns wichtig.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsinformationen und IP-Adresse.

3. Besuch unserer Website

Beim Aufrufen unserer Website werden durch den verwendeten Browser automatisch bestimmte Informationen an den Server unserer Website übermittelt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• verwendeter Browser und Betriebssystem
• Referrer-URL
• Name des Internetdienstanbieters

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Sicherheit und Stabilität der Website zu gewährleisten und mögliche technische Probleme zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Onlineshops.

4. Bestellungen in unserem Onlineshop

Wenn du in unserem Onlineshop eine Bestellung aufgibst, verarbeiten wir die für die Abwicklung des Kaufvertrags erforderlichen personenbezogenen Daten.

Dazu gehören insbesondere:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Bestelldaten
• Zahlungsinformationen

Die Verarbeitung erfolgt zur Bearbeitung deiner Bestellung, zur Lieferung der Ware, zur Zahlungsabwicklung und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich zur Aufbewahrung bestimmter Unterlagen verpflichtet sind, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Kundenkonto

Sofern unser Onlineshop die Einrichtung eines Kundenkontos anbietet, können Kunden ein freiwilliges Kundenkonto erstellen.

Hierfür verarbeiten wir die vom Kunden angegebenen Daten, insbesondere Name, E-Mail-Adresse und Zugangsdaten.

Das Kundenkonto ermöglicht es, Bestellungen einzusehen und bestimmte persönliche Einstellungen zu verwalten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Das Kundenkonto kann auf Wunsch gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Zahlungsabwicklung

Zur Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen.

Je nach gewählter Zahlungsart können personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt werden.

Zum Einsatz kommen:

[z. B. PayPal]
[z. B. Stripe]
[z. B. Klarna]
[weitere tatsächlich verwendete Zahlungsanbieter]

Die jeweiligen Zahlungsdienstleister verarbeiten die Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.

Die Übermittlung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

7. Versand und Lieferung

Zur Lieferung deiner Bestellung geben wir die erforderlichen Daten an den von uns beauftragten Versanddienstleister weiter.

Dies können insbesondere sein:

• Vor- und Nachname
• Lieferadresse
• gegebenenfalls E-Mail-Adresse
• gegebenenfalls Telefonnummer
• Bestell- oder Sendungsnummer

Wir verwenden beispielsweise folgende Versanddienstleister:

[DHL / Deutsche Post / Hermes / DPD / GLS / anderer Anbieter]

Die Datenübermittlung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme

Wenn du uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen zusammenhängt.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die von dir übermittelten Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Newsletter

Sofern wir einen Newsletter anbieten und du dich hierfür anmeldest, verwenden wir deine E-Mail-Adresse, um dir unseren Newsletter zuzusenden.

Die Anmeldung erfolgt grundsätzlich über ein sogenanntes Double-Opt-in-Verfahren. Dabei erhältst du nach der Anmeldung eine E-Mail, über die du deine Anmeldung bestätigen musst.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür kannst du den Abmeldelink verwenden, der sich in jedem Newsletter befindet.

Für den Versand unseres Newsletters verwenden wir:

[Name des Newsletter-Anbieters, falls vorhanden]

10. Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden können.

Wir verwenden technisch notwendige Cookies, soweit diese für den Betrieb des Onlineshops erforderlich sind, beispielsweise um Warenkörbe, Logins oder den Bestellvorgang zu ermöglichen.

Für nicht notwendige Cookies, beispielsweise für bestimmte Analyse- oder Marketingzwecke, holen wir grundsätzlich deine Einwilligung ein, sofern dies gesetzlich erforderlich ist.

Rechtsgrundlagen können insbesondere Art. 6 Abs. 1 lit. a und Art. 6 Abs. 1 lit. f DSGVO sowie die jeweils einschlägigen Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sein.

11. Analyse- und Statistikdienste

Sofern wir Analyse- oder Statistikdienste einsetzen, werden diese nur entsprechend den gesetzlichen Anforderungen verwendet.

Derzeit verwenden wir:

[z. B. Google Analytics – nur eintragen, wenn tatsächlich verwendet]

Weitere Informationen zu den eingesetzten Diensten und den jeweiligen Rechtsgrundlagen werden in unserem Cookie-Einwilligungsmanagement bereitgestellt.

12. Social Media

Wir können auf unserer Website oder in unseren Kommunikationskanälen auf unsere Social-Media-Auftritte verweisen.

Sofern auf unserer Website Social-Media-Inhalte oder Plugins eingebunden werden, kann bereits beim Aufruf der entsprechenden Inhalte eine Datenübertragung an den jeweiligen Anbieter erfolgen.

Aktuell verwendete Social-Media-Dienste:

[Instagram]
[Facebook]
[TikTok]
[Pinterest]
[weitere tatsächlich verwendete Dienste]

Bitte ergänze hier nur die Dienste, die du tatsächlich nutzt bzw. auf deiner Website einbindest.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen. Insbesondere handels- und steuerrechtliche Vorschriften können eine längere Speicherung bestimmter Daten erfordern.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine weitere rechtliche Grundlage für die Speicherung besteht.

14. Empfänger personenbezogener Daten

Im Rahmen des Betriebs unseres Onlineshops können personenbezogene Daten an externe Dienstleister übermittelt werden.

Hierzu können insbesondere gehören:

• Hostinganbieter
• Shop-System
• Zahlungsdienstleister
• Versanddienstleister
• IT-Dienstleister
• Steuerberater und Buchhaltungsdienstleister
• Newsletter-Anbieter
• Analyse- und Marketinganbieter, sofern eingesetzt

Wir wählen unsere Dienstleister sorgfältig aus und schließen, soweit gesetzlich erforderlich, entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

15. Übermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch geeignete Garantien wie Standardvertragsklauseln erfolgen.

Welche Dienste hiervon konkret betroffen sind, hängt von den tatsächlich eingesetzten Anbietern ab.

16. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.

Recht auf Berichtigung

Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Du kannst unter bestimmten Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Du hast unter bestimmten Voraussetzungen das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch

Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einlegen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.

Widerruf einer Einwilligung

Sofern eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

17. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Die zuständige Aufsichtsbehörde richtet sich grundsätzlich nach deinem Wohn- oder Aufenthaltsort oder nach dem Sitz unseres Unternehmens.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet grundsätzlich nicht statt, sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben ist.

19. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: [Datum einfügen]