1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Kristian Lust / SBMiniatures
Amselweg 14
21529 Kröppelshagen
Deutschland
E-Mail: kontakt@sbminiatures.com
2. Hosting und Server-Logfiles
Wir hosten diese Website bei Domainfactory GmbH, c/o WeWork, Neuturmstrasse 5, 80331 München, Deutschland. Beim Aufruf der Website verarbeitet der Hosting-Dienstleister technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browser- und Betriebssysteminformationen gehören.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Funktionsfähigkeit, IT-Sicherheit und Missbrauchsabwehr. Soweit Domainfactory in unserem Auftrag personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von DomainFactory.
3. Einwilligungsverwaltung, Cookies und lokale Speicherung
Wir verwenden Complianz, um deine Auswahl zu einwilligungspflichtigen Cookies, Skripten und vergleichbaren Technologien zu verwalten. Dafür werden technisch notwendige Informationen im Browser gespeichert, damit deine Auswahl und die jeweils gültige Cookie-Richtlinie erkannt werden können. Diese Speicherung dient ausschließlich der Einwilligungsverwaltung und nicht dazu, Werbeprofile zu erstellen.
Technisch notwendige Speicherungen, die erforderlich sind, um deine Datenschutz-Einstellungen bereitzustellen und zu speichern, erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit die Verarbeitung zur Erfüllung gesetzlicher Nachweis- und Informationspflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO; im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer rechtssicheren und nutzerfreundlichen Einwilligungsverwaltung. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ ändern.
WooCommerce verwendet technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, um Warenkorb, Checkout, Anmeldung und Sitzungsfunktionen bereitzustellen. Soweit hierfür Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies im Rahmen von § 25 Abs. 2 Nr. 2 TDDDG, weil diese Funktionen von dir ausdrücklich angefordert werden. Die SBMiniatures-Wunschliste speichert ausschließlich Produkt-IDs lokal in deinem Browser unter sbm_wishlist; diese Speicherung dient nur der gewünschten Wunschlistenfunktion.
4. Reichweitenmessung mit Jetpack Stats
Wir verwenden Jetpack Stats, einen Dienst von Automattic Inc., USA, um Seitenaufrufe und die technische Nutzung unseres Angebots in zusammengefasster Form auszuwerten. Dabei können insbesondere IP-Adresse, WordPress.com-Benutzerkennung und Benutzername bei dort angemeldeten Besuchern, User-Agent, besuchte und verweisende URL, Zeitpunkt des Aufrufs, Browsersprache, Ländercode sowie Seitenaufrufe, ausgehende Linkklicks und technische Ladezeitdaten verarbeitet werden. Wir erhalten über Jetpack Stats aggregierte Auswertungen.
Jetpack Stats ist der Kategorie „Statistiken“ zugeordnet und soll erst nach deiner entsprechenden Einwilligung geladen werden. Rechtsgrundlage für die einwilligungsbasierte Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Eine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Deine im Browser übermittelte „Do Not Track“-Einstellung wird von unserer Jetpack-Konfiguration zusätzlich berücksichtigt.
Nach Angaben von Automattic werden Statistikprotokolle mit IP-Adressen und gegebenenfalls WordPress.com-Benutzernamen 28 Tage gespeichert. Eine Verarbeitung in den USA kann stattfinden. Weitere Informationen findest du in den Hinweisen zu Jetpack Stats und der Datenschutzerklärung von Automattic.
5. Zahlungsabwicklung über Stripe und PayPal
Für Kartenzahlungen und gegebenenfalls Express-Zahlungsarten verwenden wir Dienste von Stripe Payments Europe, Limited, Irland, und verbundenen Stripe-Unternehmen. Stripe kann zur Zahlungssicherheit und Betrugsprävention technische Verbindungs-, Geräte-, Browser- und Interaktionsdaten einschließlich der IP-Adresse verarbeiten. Wählst du eine über Stripe abgewickelte Zahlungsart, werden außerdem die zur Durchführung der Zahlung erforderlichen Bestell- und Zahlungsdaten übermittelt.
Im Checkout können außerdem Dienste von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg angeboten oder eingebunden werden, etwa PayPal-Zahlungsarten oder PayPal-bezogene Checkout-Inhalte. Bei Nutzung bzw. Anzeige solcher Funktionen können – abhängig von deiner Auswahl und der technischen Einbindung – Verbindungs-, Geräte-, Bestell- und Zahlungsdaten an PayPal übermittelt werden.
Soweit die Verarbeitung unmittelbar zur Durchführung einer von dir gewählten Zahlung erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sicherheits- und Betrugspräventionsmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit Stripe oder PayPal nicht notwendige Informationen auf deinem Endgerät speichern oder auslesen, werden diese Funktionen über unsere Einwilligungsverwaltung gesteuert; Rechtsgrundlagen sind dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen findest du in den Datenschutzerklärungen von Stripe und PayPal.
6. Bestellungen und Kundenkonto
Bei einer Bestellung verarbeiten wir die von dir angegebenen Stamm-, Kontakt-, Rechnungs-, Liefer-, Bestell- und Zahlungsstatusdaten sowie Informationen zu den bestellten Artikeln. Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Wenn du ein Kundenkonto anlegst, verarbeiten wir die zur Kontoführung erforderlichen Angaben, Bestellhistorie und von dir gespeicherten Adressdaten ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Löschung deines Kontos verlangen; gesetzlich aufzubewahrende Bestell- und Abrechnungsdaten bleiben hiervon unberührt. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, speichern wir die hierfür erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die jeweilige gesetzliche Dauer.
7. Versandabwicklung über Packlink sowie DPD, UPS und DHL
Zur Vertragserfüllung übermitteln wir die für den Versand notwendigen Empfängerdaten – insbesondere Name, Lieferadresse und, soweit für Zustellankündigungen erforderlich, E-Mail-Adresse oder Telefonnummer – an die mit der Versandabwicklung befassten Dienstleister. Für einen Großteil der Sendungen nutzen wir Packlink (Auctane, S.L.U.) als Versandplattform. Je nach Zielgebiet erfolgt der Transport insbesondere über DPD, UPS oder DHL.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei internationalen Sendungen kann eine Verarbeitung in Drittstaaten erforderlich sein, wenn dies für die Zustellung der von dir bestellten Ware notwendig ist. Weitere Informationen findest du in den Datenschutzhinweisen von Packlink, DPD, UPS sowie bei Deutsche Post/DHL.
8. Kontaktformular und E-Mail
Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt der Nachricht zur Bearbeitung deiner Anfrage. Bei vorvertraglichen oder vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sachgerechten Kommunikation mit Interessenten und Kunden.
Anfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
9. Elektronischer Widerruf
Wenn du die elektronische Widerrufsfunktion nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Bestell- oder Vertragskennung, gegebenenfalls Angaben zu betroffenen Artikeln sowie Datum und Uhrzeit des Eingangs. Die Daten werden in einem nicht öffentlich zugänglichen Bereich von WordPress gespeichert und per E-Mail zur Bearbeitung und Eingangsbestätigung übermittelt. Die Verarbeitung dient der Erfüllung gesetzlicher Pflichten und der Vertragsabwicklung (Art. 6 Abs. 1 lit. c und lit. b DSGVO).
10. Bewertungen und Kommentare
Soweit Produktbewertungen oder Kommentare aktiviert sind und du eine Bewertung abgibst, verarbeiten wir die von dir eingegebenen Daten sowie technisch erforderliche Metadaten zur Veröffentlichung, Moderation und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in authentischem Kundenfeedback und der Abwehr missbräuchlicher Inhalte.
11. Empfänger, Auftragsverarbeiter und Drittstaaten
Wir setzen technische und organisatorische Dienstleister ein, soweit dies für Hosting, Shopbetrieb, Einwilligungsverwaltung, Reichweitenmessung, Zahlungsabwicklung, Versand, E-Mail-Kommunikation, IT-Sicherheit oder gesetzliche Pflichten erforderlich ist. Diese erhalten nur diejenigen Daten, die sie für den jeweiligen Zweck benötigen. Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage entsprechender Verträge gemäß Art. 28 DSGVO.
Bei Automattic, Stripe, PayPal oder internationalen Versandvorgängen kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Solche Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO auf Grundlage eines einschlägigen Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme, soweit die jeweiligen Voraussetzungen vorliegen.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Darüber hinaus speichern wir Daten, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach Wegfall des jeweiligen Zwecks und Ablauf einschlägiger Fristen werden die Daten gelöscht oder anonymisiert.
13. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@sbminiatures.com.
14. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Schleswig-Holstein ist insbesondere zuständig:
Landesbeauftragte für Datenschutz Schleswig-Holstein
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
E-Mail: mail@datenschutzzentrum.de
www.datenschutzzentrum.de