Nachfolgend informiert der Verkäufer den Kunden über die Verarbeitung seiner personenbezogenen Daten durch den Verkäufer. Personenbezogene Daten i.S.d. Art. 4 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (wie z.B. Name, Anschrift, Telefonnummer, E-Mail, Rechnungen, Bankverbindung etc. sowie Ihr Nutzerverhalten).
Kontaktdaten
Diese Datenschutz-Information gilt für die Datenverarbeitung durch folgenden Verantwortlichen:
Verantwortlicher: Peter Feldmann
Adresse: Ludwigshöhstr. 25, 64285 Darmstadt
Email: info@paefjes.de
Telefon: 06151 4926737
Rechtmäßigkeit der Verarbeitung personenbezogener Daten
Artikel 6 der Datenschutzgrundverordnung (DSGVO) normiert die Voraussetzungen, unter denen die Verarbeitung von personenbezogenen Daten rechtmäßig ist.
Eine Verarbeitung personenbezogener Daten ist demnach rechtmäßig, wenn ein oder mehrere der nachfolgenden Punkte erfüllt sind:
- Der Kunde nach Art. 6 Abs. 1 S. 1 lit. a DSGVO seine ausdrückliche Einwilligung zu der Verarbeitung erteilt hat,
- die Verarbeitung ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit dem Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage des Kunden hin erfolgen, erforderlich,
- für die Verarbeitung besteht nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine rechtliche Verpflichtung des Verkäufers,
- die Verarbeitung ist erforderlich, um lebenswichtigen Interessen des Kunden oder die einer anderen natürlichen Person zu schützen, Art. 6 Abs. 1 S. 1 lit. d DSGVO,
- die Verarbeitung ist gem. Art. 6 Abs. 1 S. 1 lit. e DSGVO für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verkäufer übertragen wurde,
- die Verarbeitung ist nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung der berechtigten Interessen des Verkäufers oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten des Kunden, die den Schutz personenbezogener Daten erfordern, überwiegen.
Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
Im Folgenden werden die Fälle dargestellt, in welchen personenbezogene Daten vom Kunden erhoben und gespeichert werden:
- Zur Vertragserfüllung
Etsy holt im Rahmen der Bestellung des Kunden die erforderliche Einwilligung für die Verarbeitung personenbezogener Daten ein und leitet die zur Bestellabwicklung erforderlichen Daten im Rahmen der erteilten Einwilligung des Kunden an den Verkäufer weiter.
Hierbei kann es sich u.a. um Bestelldaten, Personenstammdaten und Adressdaten handeln. Der Verkäufer verarbeitet und speichert diese Daten. Des Weiteren kann eine Weitergabe der Daten an Dritte erfolgen (s. Punkt 4 „Weitergabe von Daten an Dritte“ in dieser Datenschutzerklärung).
Die Verarbeitung, Speicherung und mögliche Weitergabe personenbezogener Daten des Kunden an Dritte erfolgt gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO zum Zweck der Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen und nur soweit dies zur Vertragserfüllung erforderlich ist. In den übrigen Fällen werden die Daten des Kunden mittels seiner Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie aufgrund berechtigter Interessen des Verkäufers nach Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet und gespeichert.
- Bei Kontaktaufnahme
Der Kunde hat die Möglichkeit, Kontakt mit dem Verkäufer aufzunehmen. Die Verarbeitung sowie Speicherung der übermittelten Daten des Kunden, wie z.B. Name, E-Mail-Adresse und Daten die Anfrage betreffend, erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie aufgrund des berechtigten Interesses an einer Bearbeitung der an den Verkäufer gerichteten Anfrage nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Speicherdauer und Datenlöschung
Personenbezogene Daten speichert der Verkäufer grundsätzlich nur solange, bis der Zweck, zu dem der Kunde dem Verkäufer die Daten anvertraut haben, erfüllt ist. Danach werden die Daten dauerhaft gelöscht. Bestehen für die Speicherung der personenbezogenen Daten jedoch gesetzliche Aufbewahrungsfristen, so speichert der Verkäufer diese solange, wie er gesetzlich dazu verpflichtet ist. Solche Verpflichtungen ergeben sich regelmäßig durch rechtliche Nachweis- und Aufbewahrungspflichten, die u.a. im Handelsgesetzbuch und der Abgabenordnung geregelt sind, zu Steuerzwecken z.B. zehn Jahre. Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten dauerhaft gelöscht.
Eine erteilte Einwilligung in die Verarbeitung und Speicherung der personenbezogenen Daten gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO kann jederzeit widerrufen werden mit der Folge, dass die Daten – sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen – dauerhaft gelöscht werden.
Weitergehende Rechte, durch die dem Verkäufer eine Verarbeitung der personenbezogenen Daten des Kunden untersagt werden kann, ergeben sich aus Art. 21 Abs. 1 und Abs. 2 DSGVO. Informationen zu dem sich hieraus ergebenden Widerspruchsrecht sind in dieser Datenschutzerklärung unter dem Punkt 7 “Widerspruchsrecht“ zu finden.
Weitergabe von Daten an Dritte
Eine Übermittlung personenbezogener Daten an Dritte kann erfolgen:
- wenn der Kunde nach Art. 6 Abs. 1 S. 1 lit. a DSGVO seine ausdrückliche Einwilligung dazu erteilt hat,
- wenn die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung berechtigten Interessen des Verkäufers oder eines Dritten erforderlich ist, wie z.B. zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.
- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit dem Kunden erforderlich ist, wie z.B. die Weitergabe der Adressdaten an ein Transportunternehmen. Ebenso können Daten an einen Dropshipper weitergegeben werden, der die Waren dann im Auftrag des Verkäufers an den Kunden versendet. Wird Ware vom Kunden bestellt, die an eine andere Adresse als die des Kunden versendet werden soll, so erfolgt dies auf Grundlage der berechtigten Interessen des Verkäufers nach Art. 6 Abs. 1 S. 1 lit. f DSGVO an einer ordnungsgemäßen Abwicklung des Vertragsverhältnisses,
- gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO zum Zwecke der Zahlungsabwicklung an den mit der Zahlungsabwicklung beauftragten Zahlungsdienstleister:
PayPal
Bei Zahlung mittels einer von PayPal bereitgestellten Zahlungsart (Lastschrift, Kreditkarte, Ratenzahlung oder Kauf auf Rechnung) erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (kurz „PayPal“).
Wenn der Kunde sich für eine Zahlmethode von PayPal entscheidet, wird er auf die Webseite von PayPal weitergeleitet. Für die Nutzung dieses Dienstes erhebt, verarbeitet und speichert Paypal die Transaktionsdaten, wie z.B. den gezahlten Betrag, technische Nutzungsdaten und Standortdaten. PayPal behält sich für die oben genannten Zahlungsarten die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung der Zahlungsfähigkeit des Kunden an Auskunfteien weitergegeben. Für den Schutz und den Umgang der von PayPal erhobenen Daten ist PayPal verantwortlich.
Weitere datenschutzrechtliche Informationen entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Klarna
Bei Zahlung – sofern angeboten – mittels einer von Klarna bereitgestellten Zahlart (Lastschrift, Rechnungskauf, Ratenkauf), erfolgt die Zahlungsabwicklung über die Klarna Bank AB (publ), eine Gesellschaft schwedischen Rechts mit Hauptgeschäftssitz in Sveavägen 46, 111 34 Stockholm, Schweden.
Wenn der Kunde sich für eine Zahlmethode von Klarna entscheidet, wird er auf die Webseite von Klarna weitergeleitet. Hier erhebt, verarbeitet und speichert Klarna u.a. Kontakt- und Identifikationsinformationen, Zahlungsinformationen sowie gerätebezogene Informationen und Browsereinstellungen.
Klarna behält sich für die oben genannten Zahlarten die Durchführung einer Bonitätsauskunft vor. Im Rahmen der Bonitätsprüfung können personenbezogenen Daten, wie z.B. Name, Adresse und Geburtsdatum gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO auf Basis des berechtigten Interesses von Klarna an der Feststellung Zahlungsfähigkeit des Kunden an Auskunfteien weitergeben werden. Für den Schutz und den Umgang der von Klarna erhobenen Daten ist Klarna verantwortlich.
Die Datenschutzerklärung von Klarna ist abrufbar unter:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy
Klarna Sofortüberweisung
Bei Zahlung – sofern angeboten - über die Zahlungsoption Klarna Sofortüberweisung, erfolgt die Zahlungsabwicklung über die Sofort GmbH, Theresienhöhe 12, 80339 München, Deutschland. Die Sofort GmbH ist eine Tochter der Klarna Bank AB (publ), eine Gesellschaft schwedischen Rechts mit Hauptgeschäftssitz in Sveavägen 46, 111 34 Stockholm, Schweden. Bei der Sofortüberweisung wird der Kunde nach entsprechender Auswahl auf die sichere Bezahlseite der Sofort GmbH weitergeleitet. Diese leitet als technischer Dienstleister die Daten, die der Kunde in das gesicherte Zahlformular eingegeben haben, verschlüsselt an seine Bank weiter. Hierzu erhebt, verarbeitet und speichert die Sofort GmbH Namen, IBAN, Betreff, Betrag und das Datum. Nach Abschluss der Überweisung erhält der Händler eine Echtzeit-Transaktionsbestätigung. Für den Schutz und den Umgang der von der Sofort GmbH erhobenen Daten ist die Sofort GmbH verantwortlich.
Die Datenschutzerklärung der Sofort GmbH ist abrufbar unter:
https://www.sofort.de/datenschutz.html
Google Pay
Wenn der Kunde sich – sofern angeboten - für die Zahlungsart „Google Pay“ entscheidet, so erfolgt die Zahlungsabwicklung über die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Hierfür benötigt der Kunde ein Google Pay fähiges Gerät, auf welchem Google Pay eingerichtet ist. Die Zahlung erfolgt durch eine bei Google Pay hinterlegte Zahlungskarte (Kreditkarte) oder über ein Bezahlsystem, wie z.B. PayPal.
Die im Rahmen der Zahlungsabwicklung erhobenen Daten werden an Google weitergeleitet. Die Zahlung wird sodann durch einen nur für diesen Zahlvorgang gültigen Token (virtuelle Nummer) verifiziert. Die Zahlungsinformationen werden verschlüsselt an den Händler übermittelt. Für die Nutzung dieses Dienstes erhebt, verarbeitet und speichert Google die Transaktionsdaten, wie z.B. den gezahlten Betrag, technische Nutzungsdaten und Standortdaten. Für den Schutz und den Umgang der von Google erhobenen Daten ist Google verantwortlich.
Die Nutzungsbedingungen von Google Pay finden Sie unter:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=buyertos&ldr=DE
Datenschutzhinweise für Google Payments erhalten Sie hier:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
Apple Pay
Wenn der Kunde sich – sofern angeboten - für die Zahlart „Apple Pay“ entscheidet, so erfolgt die Zahlungsabwicklung über die Apple Distribution International Ltd., Hollyhill Industrial Estade, Hollyhill, Cork, Republic of Ireland. Hierfür benötigt der Kunde ein Apple Pay fähiges Gerät, auf welchem Apple Pay eingerichtet ist sowie eine unterstützte Zahlkarte einer Bank, die mit Apple kooperiert.
Die im Rahmen der Zahlungsabwicklung erhobenen Daten werden an Apple weitergeleitet. Die Zahlung wird seitens Apple sodann durch eine gerätespezifische Nummer zusammen mit einem nur für diesen Zahlvorgang einzigartigen Transaktionscode verifiziert. Die Zahlungsinformationen werden verschlüsselt an den Händler übermittelt.
Für die Nutzung dieses Dienstes erhebt, verarbeitet und speichert Apple die Transaktionsdaten, wie z.B. den gezahlten Betrag, technische Nutzungsdaten und Standortdaten. Für den Schutz und den Umgang der von Apple erhobenen Daten ist Apple verantwortlich.
Nähere Informationen sind auf der Seite von Apple zu finden:
https://www.apple.com/de/apple-pay/
Datenschutzrichtlinien von Apple sind abrufbar unter:
https://www.apple.com/de/legal/privacy/de-ww/
iDEAL
Für die Zahlungsoption iDEAL benötigt der Kunde ein Bankkonto bei einer niederländischen Bank. Wenn sich der Kunde – sofern angeboten - für die Zahlungsart iDEAL entscheidet, so erfolgt die Zahlungsabwicklung über die iDEAL Currence Holding BV, Gustavmahlerplein 33-35, 1082 MS, Amsterdam, Niederlande.
Der Kunde wählt im Rahmen des Bezahlvorgangs sein Kreditinstitut aus und wird zum Onlinebanking weitergeleitet, wo er wie gewohnt die Zahltransaktion im Rahmen der Zwei-Faktor-Authentifizierung vornehmen kann. Nach Abschluss der Überweisung erhält der Händler eine Echtzeit-Transaktionsbestätigung. Für die Nutzung dieses Dienstes erhebt, verarbeitet und speichert iDEAL die Transaktionsdaten, wie z.B. den gezahlten Betrag sowie technische Nutzungsdaten. Für den Schutz und den Umgang der von iDEAL erhobenen Daten ist iDEAL verantwortlich.
Nähere Informationen zum Datenschutz von iDEAL sind abrufbar unter:
https://www.ideal.nl/en/disclaimer-privacy-statement/
Sofern erforderlich, wurde mit dem in Anspruch genommenen Dienstleister einer Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 S. 1 DSGVO geschlossen.
Für den Fall, dass personenbezogene Daten des Kunden in einem Drittland (außerhalb der EU) verarbeitet werden, erfolgt dies im Rahmen der zuvor erteilten Einwilligung des Kunden, im Rahmen der Vertragserfüllung oder aufgrund gesetzlich bestehender Verpflichtungen. Die mögliche Weitergabe erfolgt unter Beachtung der gesetzlichen Vorgaben. Hier gelten im Besonderen die Regelungen der Art. 44 bis Art. 49 DSGVO.
Interessenbasierte Werbung
Etsy setzt auf seinen Seiten Plug-Ins von Drittverkäufertechnologien ein. Zudem werden bestimmte Cookies und ähnliche Technologien auf der Webseite von Drittverkäufern für gezieltes Online-Marketing und andere Zwecke benutzt. Diese Technologien ermöglichen einem Partner, den Computer oder das Mobilgerät des Kunden jedes Mal wiederzuerkennen, wenn der Kunde die Dienste benutzt. Hierbei können u.a. Cookies, Pixel und andere Technologien direkt im Browser des Kunden oder auf dem Gerät des Kunden abgelegt werden und es kann zu einer Übertragung der IP-Adresse kommen. Sofern es sich um den Einsatz technisch notwendiger Cookies handelt, erfolgt dies gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO im Rahmen der Vertragserfüllung (z.B. Funktion des Warenkorbs) sowie im Rahmen berechtigter Interessen von Etsy gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sofern es sich um Cookies handelt, die z.B. das Nutzerverhalten analysieren oder dem Einsatz von Plugins von Social Media Anbietern dienen, bedarf es der vorherigen Einholung einer Einwilligung des Kunden durch Etsy gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Kunde kann die Einstellungen auf den Seiten von Etsy verwalten. Die Verantwortung für den datenschutzkonformen Betrieb ist durch Etsy und dessen jeweiligen Anbieter zu gewährleisten.
Betroffenenrechte
Der Kunde hat das Recht:
- gemäß Art. 15 DSGVO Auskunft über seine vom Verkäufer verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kann er Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft seiner Daten, sofern diese nicht beim Verkäufer erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung seiner bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung seiner beim Verkäufer gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von ihm bestritten wird, die Verarbeitung unrechtmäßig ist, er aber deren Löschung ablehnt und der Verkäufer die Daten nicht mehr benötigt, der Kunde diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt oder gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hat;
- gemäß Art. 20 DSGVO seine personenbezogenen Daten, die er dem Verkäufer bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 7 Abs. 3 DSGVO seine einmal erteilte Einwilligung jederzeit gegenüber dem Verkäufer zu widerrufen. Dies hat zur Folge, dass der Verkäufer die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren, wenn er der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten rechtswidrig erfolgt ist. In der Regel kann er sich hierfür an die Aufsichtsbehörde seines üblichen Aufenthaltsortes oder Arbeitsplatzes oder am Sitz des Verkäufers wenden.
WIDERSPRUCHSRECHT
SOFERN PERSONENBEZOGENE DATEN DES KUNDEN AUF GRUNDLAGE BERECHTIGTER INTERESSEN DES VERKÄUFERS GEMÄSS ART. 6 ABS. 1 S. 1 LIT. F DSGVO VERARBEITET WERDEN, HAT ER DAS RECHT, GEMÄSS ART. 21 ABS. 1 DSGVO WIDERSPRUCH GEGEN DIE VERARBEITUNG SEINER PERSONENBEZOGENEN DATEN EINZULEGEN, SOWEIT DAFÜR GRÜNDE VORLIEGEN, DIE SICH AUS SEINER BESONDEREN SITUATION ERGEBEN. IN DER FOLGE VERARBEITET DER VERKÄUFER SEINE PERSONENBEZOGENEN DATEN NICHT MEHR, ES SEI DENN, ER KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DIE INTERESSEN, RECHTE UND FREIHEITEN DES KUNDEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.
DER KUNDE KANN EBENSO WIDERSPRUCH GEM. ART. 21 ABS. 2 DSGVO GEGEN DIE VERARBEITUNG VON PERSONENBEZOGENEN DATEN DURCH DEN VERKÄUFER EINLEGEN, DIE GEMÄSS ART. 6 ABS. 1 S. 1 LIT. F DSGVO ZUM ZWECKE DER DIREKTWERBUNG VERARBEITET WERDEN MIT DER FOLGE, DASS DER VERKÄUFER PERSONENBEZOGENE DATEN DES KUNDEN NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERARBEITEN DARF.
MÖCHTE DER KUNDE VON SEINEM WIDERRUFS- ODER WIDERSPRUCHSRECHT GEBRAUCH MACHEN, GENÜGT EINE E-MAIL AN DIE IM IMPRESSUM GENANNTE E-MAIL-ADRESSE.
Hinweis zur Etsy-Datenschutzbestimmung
Für weitere, über die dargestellten Datenverarbeitungen hinausgehende Verarbeitungen von personenbezogenen Daten ist Etsy verantwortlich.
Die Datenschutzerklärung von Etsy ist abrufbar unter:
https://www.etsy.com/de/legal/privacy/?ref=ftr
