ENGLISH (for German language please scroll down)

Dear customers,
because of the new EU General Data Protection Regulation (GDPR) I am obligated to inform you which of your personal data I need, how I use and store it. The following list will make it transparent to you, but please don’t hesitate to contact me if any questions arise. I, Steffi Dobbertin, are the sole owner of the shop „SteffisCatsAndHats“ here on Etsy and I am responsible for the security of your personal data. You can reach me here:
E-Mail: steffi@cats-and-hats.de
Steffi Dobbertin
Hirtenstraße 37 a
20535 Hamburg
Germany

1. Which personal data will be gathered by me?
Your full name in combination with your purchase is stated on the transaction list compiled by Etsy. I need this list for tax purporses and am legally bound to transfer the list to the tax office and store it for ten years.
In the moment (state 25.5.2018) I only offer PDF downloads that are made available to you by Etsy automatically after payment. All relevant data for the purchse you made available to Etsy, I have no access to this data. If you have any issue about this data or want to change it, please contact Etsy directly. The only data accessible to me is your name and your email address. I will only use your email address for the cases stated in point 2.

2. Why do I need your personal data, and how do I use it?
In some cases it might be necessary for me to use your email address. I will not store your email address and will use it only for the communication connected to the transaction in question.
Case 1: It might be that there are problems with the automatical download at Etsy. In this case please contact me via the message function from etsy so I can send you the file(s) via email. It might be that I contact you actively to offer my help.
Case 2: You have questions concerning the transaction and/or the pattern and contact me directly via my email address. I will use your email address for the communication but will not store it for further use.
Your full name in combination with your purchase is stated on the transaction list compiled by Etsy. I need this list for tax purporses and am legally bound to transfer the list to the tax office and store it for ten years.

3. Transfer and disclosure of information
It is possible that I have to transfer or disclose information containing your name and email address. The reasons could be as follows:
Case 1: On request I will disclose information to Etsy to fulfill my duties concerning Etsy‘s sales guidelines and terms of use.
Case 2: It might be necessary to use third-party providers for certain services as parcel services. I will pass on only the data necessary to conduct the service, not more. This is not relevant for the time being as I only offer PDF files.

Case 3: In the unlikely event that I sell my shop or merge it with other shop(s), I will disclose information to the extent permitted by law.

Case 4: Compliance with laws and regulations: I can gather, use, store and transfer your data when I believe, in good faith, that it is appropriate and necessary to: a) react to a legal or official request; b) enforce my contracts, conditions and guidelines; c) prevent fraud and other illegal activities, examine and fix security and/or technical problems; d) protect the rights, security and property of my customers and other persons.

4. Data retention
As stated under point 1, I am obligated to store tax relevant data for ten years. In these lists your name in connection with your purchase is stated.

5. Data storage
I store all data on external drives. I do not use any third party services as clouds or the likes.

6. Your rights
Of course you have rights on your personal data. If in doubt, please contact me via email or the address stated above if you have any questions concerning use, storage or else of your personal data. Of course you can always contact your local data protection authority.

--------------------------------------------------------------------------------------

DEUTSCH

Liebe Kundinnen und Kunden, die Datenschutzrichtlinien der EU schreiben vor, dass ich Sie darüber informiere, welche Daten von mir (Steffi Dobbertin, Inhaberin des Shops „SteffisCatsAndHats“ hier auf Etsy und Datenverantwortliche für Ihre personenbezogenen Daten) erfasst werden, wie ich sie verwende, speichere und mehr. Im Folgenden finden Sie alle relevanten Informationen. Sollten Sie dennoch Fragen haben, zögern Sie nicht, mich per E-Mail oder schriftlich zu kontaktieren unter:

E-Mail: steffi@cats-and-hats.de

Steffi Dobbertin
Hirtenstraße 37 a
20535 Hamburg
Germany

1. Welche personenbezogenen Daten werden von mir erfasst?
Ihr Vor- und Zuname erscheint in Verbindung mit Ihrem Einkauf auf meinem Zahlkonto bei Etsy bzw. auf einer Liste aller Zahlungen. Diese Liste ist für die Steuer relevant, ich bin rechtlich verpflichtet, sie für meine Steuererklärung aufzubewahren (zehn Jahre).
Da ich zum jetzigen Zeitpunkt (Stand 25.5.2018) ausschließlich digitale Dateien anbiete, die Sie automatisch nach Kauf bei Etsy herunterladen können, besteht für mich kein weiterer Grund, Ihre Daten zu erfassen und aufzubewahren. Alle für den Kauf relevanten Daten haben Sie bei Etsy hinterlegt. Ich habe keinen Zugriff auf diese Daten außer auf Ihren Namen und Ihre E-Mail-Adresse. Diese nutze ich ausschließlich für die in Punkt 2 beschriebenen Fälle.

2. Warum benötige ich personenbezogene Daten, und wie verwende ich sie?
In einigen Fällen kann es vonnöten sein, dass ich Ihre E-Mail-Adresse verwenden muss. Ich werde Ihre E-Mail-Adresse nicht erfassen, sondern lediglich für die in Frage kommende Transaktion verwenden.
Fall 1: Zur Datenübertragung, falls der Downloadlink bei Etsy nicht funktioniert. In diesem Falle kontaktieren Sie mich bitte über die Nachrichtenfunktion von Etsy. Ggf. melde ich mich auch aktiv bei Ihnen, um meine Hilfe anzubieten.
Fall 2: Sie haben Fragen zur Kaufabwicklung oder dem Strickmuster und schreiben mich direkt via E-Mail an. In diesem Fall verwende ich Ihre E-Mail-Adresse für die Kommunikation, erfasse diese aber nicht.
Ihr Vor- und Zuname erscheint in Verbindung mit Ihrem Einkauf auf meinem Zahlkonto bei Etsy bzw. auf einer Liste aller Zahlungen. Diese Liste ist für die Steuer relevant, ich bin rechtlich verpflichtet, sie für meine Steuererklärung aufzuheben (zehn Jahre).

3. Weitergabe und Offenlegung von Informationen
Es ist möglich, dass ich Informationen weitergeben muss. Dies können unter anderem folgende Fälle sein:
Fall 1: Ich gebe Informationen bei Bedarf an Etsy weiter, um meine Pflichten laut Etsys Verkäuferrichtlinie und Nutzungsbedingungen zu erfüllen.
Fall 2: Ich beauftrage bestimmte vertrauenswürdige Drittanbieter, für meinen Shop Aufgaben auszuführen und Dienstleistungen zu erbringen, wie beispielsweise Paketdienste. Ich gebe Ihre personenbezogenen Daten an diese Drittanbieter weiter, aber nur in dem Umfang, in dem sie für die Durchführung dieser Leistungen erforderlich sind. Dies ist zum momentanen Zeitpunkt nicht relevant, da ich keine Ware versende.

Fall 3: Unternehmensübertragungen: Wenn ich mein Unternehmen verkaufe oder mit einem anderen fusioniere, kann ich Ihre Informationen im Rahmen dieser Transaktion offenlegen, soweit gesetzlich zulässig.

Fall 4: Einhaltung von Gesetzen: Ich kann Ihre Daten erfassen, verwenden, aufbewahren und weitergeben, wenn ich in gutem Glauben annehme, dass dies angemessen und notwendig ist, um: a) auf ein rechtliches Verfahren oder auf behördliche Anforderungen zu reagieren; b) meine Verträge, Bedingungen und Richtlinien durchzusetzen; c) Betrug und andere rechtswidrige Handlungen, Sicherheits- oder technische Probleme zu verhindern, zu untersuchen und zu beheben oder d) die Rechte, das Eigentum und die Sicherheit meiner Kunden oder anderer Personen zu schützen.

4. Vorratsdatenspeicherung
Wie unter Punkt 1 beschrieben, bin ich verpflichtet, steuerrelevante Aufstellungen und Daten zehn Jahre aufzubewahren. In diesen Aufstellungen erscheint Ihr Name in Verbindung mit dem von Ihnen getätigten Kauf.

5. Datenspeicherung
Alle Daten werden von mir auf externen Festplatten gespeichert. Ich verwende keine Cloud-Dienste oder sonstige Dienste Dritter.

6. Ihre Rechte
Natürlich haben Sie Rechte in Bezug auf Ihre personenbezogenen Daten.
Sie können mich jederzeit anschreiben oder anmailen (die Adressen finden Sie am Anfang des Artikels), um zu erfragen, welche Daten ich von Ihnen gespeichert habe. Da ich sie ausschließlich für steuerrelevante Zwecke benötige, werde ich diese (wenigen) Daten jedoch nicht löschen können. Bitte zögern Sie aber nicht, mich zu kontaktieren, um Genaueres zu erfahren, sollten Sie Bedenken haben. Selbstverständlich haben Sie das Recht, sich mit Ihrem Anliegen auch an eine lokale Datenschutzbehörde zu wenden.