Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Thomas Weiß – Don Whites Atelier Johann-Goercke-Allee 14 14469 Potsdam Deutschland E-Mail: donwhite.arthouse@gmail.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Bestellungen, die Zahlungsabwicklung, die Lieferung von Waren, die Bearbeitung von Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung beruht dies insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;

Art. 6 Abs. 1 Buchst. c DSGVO, soweit wir rechtlichen Verpflichtungen unterliegen;

Art. 6 Abs. 1 Buchst. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen;

Art. 6 Abs. 1 Buchst. a DSGVO, sofern wir für eine bestimmte Verarbeitung eine Einwilligung einholen.

3. Aufruf der Website und Hosting über Vercel

Diese Website wird über Vercel bereitgestellt. Anbieter ist Vercel Inc., USA.

Beim Aufruf der Website können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden. Dazu gehören insbesondere:

IP-Adresse;

Datum und Uhrzeit des Zugriffs;

aufgerufene Seite oder Datei und übertragene Datenmenge;

Referrer-URL;

Browsertyp und Browserversion;

Betriebssystem und Geräteinformationen;

HTTP-Statuscode sowie technische Fehler- und Leistungsdaten.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen in der sicheren, zuverlässigen und effizienten Bereitstellung unseres Onlineangebots.

Vercel kann Daten auch in den USA oder anderen Drittländern verarbeiten. Vercel gibt an, für Übermittlungen aus dem Europäischen Wirtschaftsraum geeignete Garantien zu verwenden und am EU-US Data Privacy Framework teilzunehmen. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-notice

Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, sofern keine längere Speicherung aus Sicherheitsgründen oder aufgrund gesetzlicher Pflichten notwendig ist. [Technisch prüfen: konkrete Log-Aufbewahrungsdauer des verwendeten Vercel-Tarifs ergänzen, falls im Projekt konfiguriert.]

4. Inhalte und Medien über Sanity

Zur Verwaltung und Auslieferung von Websiteinhalten verwenden wir Sanity. Anbieter ist Sanity AS, Norwegen, zusammen mit den in den Sanity-Datenschutzhinweisen genannten verbundenen Unternehmen.

Beim Abruf von Texten, Produktinformationen und Bildern können Anfragen unmittelbar an die Systeme beziehungsweise das Content Delivery Network von Sanity gerichtet werden. Dabei können insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteinformationen, die zuvor besuchte URL sowie technische Leistungs- und Fehlerdaten verarbeitet werden. Sanity erklärt außerdem, Ursprungs-IP-Adressen zur Abwehr missbräuchlicher oder betrügerischer Nutzung zu protokollieren.

Die Verarbeitung erfolgt zur schnellen, stabilen und sicheren Bereitstellung der Websiteinhalte auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen in einer zuverlässigen Darstellung unseres Online-Shops sowie in der Sicherheit und Leistungsfähigkeit der Website.

Sanity AS hat seinen Sitz in Norwegen und damit im Europäischen Wirtschaftsraum. Soweit Sanity oder eingesetzte Unterauftragsverarbeiter Daten in Drittländern verarbeiten, erfolgt die Übermittlung nach Maßgabe der gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln. Weitere Informationen: https://www.sanity.io/legal/privacy

5. Bestellungen im Online-Shop

Wenn Sie über unseren Online-Shop bestellen, verarbeiten wir die von Ihnen im Bestellprozess angegebenen Daten. Hierzu können insbesondere gehören:

Vor- und Nachname;

Rechnungs- und Lieferanschrift;

E-Mail-Adresse und gegebenenfalls Telefonnummer;

bestellte Produkte, Preise und Versandkosten;

Bestellnummer, Bestellzeitpunkt und Bestellstatus;

gewählte Zahlungsart;

zahlungsbezogene Status- und Transaktionsinformationen;

Kommunikation im Zusammenhang mit der Bestellung.

Die Daten werden verarbeitet, um die Bestellung anzunehmen und abzuwickeln, die Zahlung zuzuordnen, die Ware zu versenden, Rückfragen, Widerrufe oder Mängelansprüche zu bearbeiten und gesetzliche Nachweis- und Aufbewahrungspflichten zu erfüllen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Daten für handels- oder steuerrechtliche Unterlagen verarbeitet und aufbewahrt werden, beruht dies auf Art. 6 Abs. 1 Buchst. c DSGVO.

Für die Vertragsabwicklung übermitteln wir Daten nur soweit erforderlich an eingesetzte Zahlungs- und Versanddienstleister. Eine Bereitstellung der für die Bestellung erforderlichen Daten ist für den Vertragsschluss notwendig. Ohne diese Daten kann die Bestellung nicht abgewickelt werden.

Vertrags- und Abrechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Buchungsbelege sind grundsätzlich acht Jahre, bestimmte andere Geschäftsunterlagen grundsätzlich sechs Jahre aufzubewahren. Darüber hinaus können Daten gespeichert bleiben, solange sie für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

[Technisch prüfen: Speichert die Website Bestelldaten zusätzlich in Sanity, einer Vercel-Datenbank, Vercel-Funktionen, einem E-Mail-System oder einem anderen Dienst? Falls ja, muss dieser Dienst hier ergänzt werden.]

6. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung verwenden wir Stripe. Für Kunden im Europäischen Wirtschaftsraum wird der Dienst insbesondere durch Stripe Payments Europe, Limited, Irland, bereitgestellt.

Wenn Sie eine über Stripe angebotene Zahlungsart auswählen und den Bezahlvorgang beginnen, werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt beziehungsweise unmittelbar durch Stripe erhoben. Dazu können insbesondere gehören:

Name und Kontaktdaten;

Rechnungsadresse;

Zahlungsdaten, abhängig von der gewählten Zahlungsart;

Betrag, Währung und Angaben zur Bestellung;

IP-Adresse, Geräte- und Browserinformationen;

Transaktions-, Authentifizierungs-, Sicherheits- und Betrugspräventionsdaten.

Wir erhalten grundsätzlich keine vollständigen Kreditkarten- oder Kontodaten, sondern insbesondere eine Bestätigung über den Zahlungsstatus, Transaktionskennungen sowie die für Buchhaltung, Erstattung und Vertragsabwicklung erforderlichen Angaben.

Die Übermittlung und Verarbeitung erfolgt, soweit sie für die Zahlungsabwicklung und Vertragserfüllung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Stripe oder wir Daten zur Betrugsprävention, IT-Sicherheit oder Rechtsdurchsetzung verarbeiten, kann Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage bilden. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Stripe verarbeitet bestimmte Daten außerdem in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Erfüllung regulatorischer Pflichten und zur Missbrauchs- und Betrugsprävention.

Stripe kann personenbezogene Daten an verbundene Unternehmen und Dienstleister in Drittländern, insbesondere den USA, übermitteln. Stripe beschreibt hierfür gesetzlich vorgesehene Übermittlungsmechanismen und Schutzmaßnahmen. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

[Technisch prüfen: Verwendet ihr Stripe Checkout, Stripe Elements, Payment Links oder eine andere Stripe-Integration? Der konkrete Produktname sollte hier ergänzt werden. Falls Stripe bereits vor Beginn des Checkouts Skripte oder Cookies lädt, muss außerdem die Cookie-Umsetzung gesondert geprüft werden.]

7. Versanddienstleister

Zur Lieferung der bestellten Waren geben wir die hierfür erforderlichen Daten, insbesondere Name, Lieferanschrift und gegebenenfalls weitere Zustellinformationen, an den beauftragten Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

[Vor Veröffentlichung konkretisieren: Bei Versand mit DHL ergänzen: Deutsche Post DHL Group beziehungsweise das konkret verwendete DHL-Unternehmen sowie einen Link zu dessen Datenschutzhinweisen.]

Eine E-Mail-Adresse oder Telefonnummer wird nur dann für Versandankündigungen oder die Abstimmung der Zustellung an den Versanddienstleister übermittelt, wenn hierfür eine geeignete Rechtsgrundlage besteht.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und gegebenenfalls Ihren Namen sowie weitere freiwillig übermittelte Angaben.

Bezieht sich Ihre Nachricht auf eine Bestellung, einen möglichen Vertrag oder dessen Durchführung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

[Vor Veröffentlichung ergänzen: Anbieter, über den das Business-E-Mail-Postfach und automatische Bestell- oder Widerrufsbestätigungen versendet werden.]

9. Cookies und ähnliche Technologien

Wir verwenden nach aktuellem Stand keine Analyse-, Marketing- oder Social-Media-Trackingdienste.

Soweit unsere Website technisch notwendige Cookies oder vergleichbare Speichertechnologien einsetzt, geschieht dies ausschließlich, um ausdrücklich gewünschte Funktionen wie Warenkorb, Checkout, Zahlungsabwicklung oder Sicherheit bereitzustellen. Der Zugriff auf beziehungsweise die Speicherung von Informationen im Endgerät erfolgt in diesem Fall auf Grundlage von § 25 Abs. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. b oder Buchst. f DSGVO.

Nicht technisch notwendige Cookies oder vergleichbare Technologien werden nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO eingesetzt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

[Vor Veröffentlichung technisch prüfen: Welche Cookies, Local-Storage-Einträge und externen Requests werden auf Startseite, Produktseite, Warenkorb und Checkout tatsächlich gesetzt beziehungsweise ausgelöst? Erst danach lässt sich sicher entscheiden, ob ein Einwilligungsbanner erforderlich ist.]

10. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie zur Erfüllung der genannten Zwecke benötigen. Hierzu können insbesondere Hosting- und Content-Infrastruktur-Anbieter, Zahlungsdienstleister, Versanddienstleister, E-Mail-Anbieter, IT-Dienstleister sowie Steuer- und Buchhaltungsstellen gehören.

Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, schließen wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern dies gesetzlich erforderlich ist.

11. Datenübermittlungen in Drittländer

Einige eingesetzte Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder setzen dort Unterauftragsverarbeiter ein. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer gültigen Zertifizierung unter dem EU-US Data Privacy Framework oder Standardvertragsklauseln in Verbindung mit ergänzenden Schutzmaßnahmen beruhen.

12. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder berechtigten Gründe für eine weitere Speicherung bestehen.

13. Ihre Rechte

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;

Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;

Löschung gemäß Art. 17 DSGVO;

Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

Datenübertragbarkeit gemäß Art. 20 DSGVO;

Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO gemäß Art. 21 DSGVO;

Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für den in Brandenburg ansässigen Verantwortlichen ist grundsätzlich die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg zuständig.

15. Keine automatisierte Entscheidungsfindung durch uns

Wir treffen selbst keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Sicherheits- und Betrugsprüfungen durchführen.

16. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.