Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Cornelia Riede

COCO Craft Design

Schöllerstr. 11a

59192 Bergkamen

Deutschland

E-Mail: cococraftdesign@gmx.de

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten ich verarbeite, wenn du meinen Onlineshop besuchst, dort bestellst oder mit mir Kontakt aufnimmst, auf welcher Rechtsgrundlage und wie lange.

2. Hosting und Shopify

Mein Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Bow Street 2, Dublin 1, Irland, mit Konzernsitz der Shopify Inc. in Kanada. Shopify stellt die technische Infrastruktur des Shops bereit und verarbeitet dabei in meinem Auftrag personenbezogene Daten, die bei der Nutzung des Shops anfallen, zum Beispiel Zugriffsdaten, Bestelldaten und Kontodaten. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz von Shopify ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem sicheren und betriebsfähigen Onlineshop. Soweit Shopify für bestimmte erweiterte Funktionen eigene Verarbeitungszwecke verfolgt, findest du Hinweise dazu in der Datenschutzerklärung von Shopify unter

https://www.shopify.com/legal/privacy.

Shopify verarbeitet Daten teilweise außerhalb der Europäischen Union. Einzelheiten dazu im Abschnitt Internationale Datenübermittlung.

3. Aufruf der Website und Server-Logdaten

Beim Aufruf meiner Website werden automatisch Daten erfasst, die dein Browser übermittelt. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden für die zum sicheren Betrieb erforderliche Dauer gespeichert und danach gelöscht.

4. Cookies und Einwilligung

Ich verwende Cookies und ähnliche Technologien. Technisch notwendige Cookies sind erforderlich, damit der Shop funktioniert, zum Beispiel für den Warenkorb und den Anmeldevorgang. Diese setze ich auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung, die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Cookies und Technologien, die nicht notwendig sind, setze ich nur mit deiner vorherigen Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du erteilst oder verweigerst diese Einwilligung über meinen Cookie-Banner und kannst sie dort jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Tools zur Reichweitenmessung oder für Werbung setze ich derzeit nicht ein.

5. Bestellung und Vertragsabwicklung

Wenn du bei mir bestellst, verarbeite ich die dafür erforderlichen Daten, insbesondere Name, Anschrift, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die Bestell- und Zahlungsdaten. Diese Verarbeitung dient der Erfüllung des Kaufvertrags und der vorvertraglichen Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsdaten bewahre ich auf, soweit ich gesetzlich dazu verpflichtet bin. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Die Angabe der für die Bestellung erforderlichen Daten ist freiwillig. Ohne sie kann ich den Vertrag aber nicht abschließen und ausführen. Einzelheiten zur Dauer im Abschnitt Speicherdauer.

6. Zahlungsabwicklung

Je nach gewählter Zahlungsart gebe ich die für die Abwicklung erforderlichen Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Zahlung per PayPal werden die Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, übermittelt. PayPal verarbeitet die Daten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung, abrufbar unter https://www.paypal.com/de/legalhub/privacy-full. PayPal kann Daten in Drittländer übermitteln.
Bei Zahlung in bar bei Abholung oder lokaler Lieferung fallen keine zusätzlichenZahlungsdaten an.

7. Abholung und lokale Lieferung

Zur Abholung und zur lokalen Lieferung verarbeite ich deinen Namen, deine Lieferadresse und deine Kontaktdaten, um die Übergabe und die Terminabstimmung durchzuführen. Bei der lokalen Lieferung gebe ich diese Daten nicht an einen Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kundenkonto

Du kannst bei mir ein Kundenkonto anlegen. Dabei verarbeite ich die von dir angegebenen Daten sowie deine Zugangsdaten, um das Konto bereitzustellen und zu verwalten und dir deine Bestellhistorie zugänglich zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.Du kannst dein Konto jederzeit löschen. Ich lösche die Kontodaten anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Newsletter

Wenn du meinen Newsletter abonnierst, verarbeite ich deine E-Mail-Adresse, um dir Informationen und Angebote zuzusenden. Die Anmeldung erfolgt im Double-Opt-In- Verfahren. Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink, erst danach versende ich den Newsletter. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Du kannst die Einwilligung jederzeit widerrufen, etwa über den Abmeldelink am Ende jeder Newsletter-E-Mail. Ich verarbeite deine Daten für den Newsletterversand bis zu deinem Widerruf. Zum Nachweis deiner Einwilligung protokolliere ich die Anmeldung mit Zeitpunkt und IP-Adresse. Rechtsgrundlage ist mein berechtigtes Interesse am Nachweis der Einwilligung nach Art. 6 Abs. 1 lit. f DSGVO. Für den Versand nutze ich Shopify Email; der Anbieter verarbeitet die Daten in meinem Auftrag.

10. Kontaktaufnahme

Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Steht die Anfrage im Zusammenhang mit einem Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In den übrigen Fällen ist es mein berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Anfragen, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Betrugsprävention und Sicherheit

Ich verarbeite Daten, um die Sicherheit des Shops zu gewährleisten und betrügerische oder missbräuchliche Aktivitäten zu erkennen und zu verhindern. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Bestell- und Zahlungsvorgang nach Art. 6 Abs. 1 lit. f DSGVO.

12. Empfänger deiner Daten

Zugriff auf deine Daten erhalten Dienstleister, die mich beim Betrieb des Shops unterstützen und die Daten in meinem Auftrag und nach meinen Weisungen verarbeiten. Das sind insbesondere mein Shopanbieter Shopify, der Zahlungsdienstleister, der Newsletter-Dienst Shopify Email sowie gegebenenfalls IT-Dienstleister. Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine gesetzliche Grundlage besteht oder du eingewilligt hast.

13. Internationale Datenübermittlung

Einige der von mir eingesetzten Anbieter verarbeiten Daten außerhalb der Europäischen Union, unter anderem in Kanada und in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die USA stütze ich mich auf einen Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO. Auf Anfrage stelle ich dir weitere Informationen zu diesen Garantien bereit.

14. Speicherdauer

Ich verarbeite deine personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, und lösche sie danach. Davon ausgenommen sind Daten, die ich aufgrund gesetzlicher Pflichten länger aufbewahren muss.

Bestell-, Rechnungs- und Buchungsdaten bewahre ich entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen auf. Buchungsbelege wie Rechnungen sind nach § 147 AO und § 257 HGB acht Jahre aufzubewahren, geschäftliche Korrespondenz sechs Jahre.
Die Fristen beginnen mit dem Ende des jeweiligen Kalenderjahres. Nach Ablauf lösche ich die Daten. Kontodaten speichere ich bis zur Löschung deines Kontos.

Newsletterdaten speichere ich bis zu deinem Widerruf.

Server-Logdaten speichere ich für die zum sicheren Betrieb erforderliche Dauer.

15. Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO und auf Datenübertragbarkeit nach Art. 20 DSGVO.

Soweit ich deine Daten auf Grundlage einer Einwilligung verarbeite, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung deiner Rechte genügt eine Nachricht an die unter Punkt 1 genannten Kontaktdaten.

16. Widerspruchsrecht

Soweit ich deine Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeite, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Verarbeite ich deine Daten für Direktwerbung, kannst du jederzeit ohne Angabe von Gründen widersprechen.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

18. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2-4

40213 Düsseldorf

E-Mail: poststelle@ldi.nrw.de

Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzes wenden.

19. Datensicherheit

Ich treffe technische und organisatorische Maßnahmen, um deine Daten gegen Verlust und unbefugten Zugriff zu schützen. Die Datenübertragung im Shop erfolgt verschlüsselt über TLS. Einen vollständigen Schutz gegen jeden Zugriff kann ich nicht garantieren.

20. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder dierechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung