Datenschutzerklärung

Datenschutz ist Vertrauenssache und Ihr Vertrauen ist uns wichtig. Der Schutz und die gesetzeskonforme Verarbeitung Ihrer personenbezogenen Daten ist daher für uns ein wichtiges Anliegen. Um Ihnen einen Überblick über die Nutzung Ihrer persönlichen Daten zu geben, möchten wir Sie hier über unsere Datenverarbeitung informieren.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Art. 4 Nr. 7 Datenschutzgrundverordnung (DSGVO) ist die Betreiberin der Webseite gemutlichkunst.com (nachfolgend „wir“ oder „uns“).

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Produkten und Dienstleistungen sowie der Nutzung unserer Webseite können Sie sich jederzeit an den verantwortlichen Ansprechpartner wenden.

2. Allgemeine Informationen zu Zwecken, Empfängern, Speicherdauer und Rechtsgrundlagen der Datenverarbeitung

2.1 Personenbezogene Daten

Personenbezogene Daten im Sinne der DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Zu den im Rahmen dieses Onlineangebotes verarbeiteten personenbezogenen Daten der Nutzer gehören insbesondere:

Ihr Name, Ihre Adresse, Ihre E-Mail-Adresse, Ihre Telefonnummer und gegebenenfalls Ihr Geburtsdatum,
Ihre Bestelldaten, die von Ihnen gekauften Produkte, die in Anspruch genommenen Leistungen, Zahlungsinformationen, Ihre Präferenzen in Bezug auf Produktarten,
Ihre Daten, die bei der Nutzung unseres Onlineangebotes anfallen,
Daten, die wir in bestimmten Fällen von unseren Dienstleistern erhalten (z.B. von Auskunfteien oder Zahlungsdienstleistern).

2.2 Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Webseite aufrufen und wenn Sie bei uns bestellen. Außerdem verarbeiten wir Ihre personenbezogenen Daten für die Kontaktaufnahme mit Ihnen sowie für Werbezwecke. Im Zusammenhang mit den genannten Zwecken stellen wir Ihnen Inhalte zur Verfügung, analysieren die Nutzung unserer Plattform und setzen erforderliche Sicherheitsmaßnahmen.

Sie haben die Wahl, welche Informationen Sie uns zur Verfügung stellen. Möglicherweise können wir Ihnen ohne bestimmte Angaben allerdings bestimmte Produkte und Dienstleistungen nicht anbieten. Ohne die Angabe einer Lieferadresse kann beispielsweise keine Warenzustellung erfolgen. Notwendige Angaben (Pflichtangaben) sind deshalb stets gekennzeichnet.

2.3 Weitergabe Ihrer Daten

Eine Weitergabe Ihrer Daten durch uns erfolgt grundsätzlich nur, wenn hierfür im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage vorliegt, insbesondere:

wenn Sie in die Übermittlung Ihrer Daten ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
wenn eine Übermittlung der Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgt, erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
wenn die Übermittlung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO), insbesondere auch wenn dies aufgrund von behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist oder
wenn die Weitergabe aufgrund unseres berechtigten Interesses oder des berechtigten Interesses eines Dritten erforderlich ist; etwa zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder im Rahmen von Forderungsabtretungen oder Datenübermittlungen an Auskunfteien zum Zwecke der Bonitätsprüfung und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister, die in unserem Auftrag für uns tätig werden, wurden von uns sorgfältig ausgewählt und beauftragt und sind an unsere Weisungen gebunden. Ferner sind wir vertraglich berechtigt, die Einhaltung der entsprechenden vertraglichen und gesetzlichen Regeln durch die Dienstleister zu kontrollieren. Die externen Dienstleister lassen sich den folgenden Kategorien zuordnen:

Dienstleister für das Hosting, die Wartung und Pflege unserer Webseite,
Dienstleister im Bereich des Kunden-Service und für Kundenanfragen,
Versandanbieter für E-Mail-Newsletter,
Dienstleister zur Betrugsprävention, die Betrugsversuche bei Bestellungen aufdecken und verhindern sollen,
Dienstleister aus dem Bereich Marketing und Webanalyse,
Dienstleister, die Formulare auf der Webseite gestalten und uns beim Betrieb der Website-Funktionen unterstützen.

Zur Auslieferung Ihrer Bestellungen arbeiten wir mit externen Versand- und Logistikdienstleistern zusammen. Die Datenübermittlung an diese selbst verantwortlichen Versand- und Logistikunternehmen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren geben wir Ihre Daten auch an Dropshipper weiter, also Hersteller, die die Ware bei Bestellung direkt an Sie versenden. Rechtsgrundlage hierfür ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.

2.4 Speicherdauer und Löschung

Ihre Daten speichern wir grundsätzlich nur so lange, wie es für den jeweiligen Zweck der Verarbeitung erforderlich ist. Ihre für den Zweck der Vertragsabwicklung erhobenen Daten speichern wir bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte sowie bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten.

Zu Beweiszwecken bewahren wir insbesondere Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, auf (gesetzliche Verjährungsfrist).

Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum (regelmäßig zehn Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.

3. Datenverarbeitung beim Aufruf unserer Webseite

Bei jeder Nutzung unserer Webseite werden Zugriffsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Webseite zu ermöglichen, erhoben. Die Zugriffsdaten umfassen insbesondere:

IP-Adresse des anfragenden Geräts,
Informationen zum Zeitpunkt der Anfrage,
Adresse der aufgerufenen Webseite und der anfragenden Webseite,
Angaben über den verwendeten Browser und das Betriebssystem,
Online-Kennungen (z.B. Gerätekennungen, Session-IDs).

Die Datenverarbeitung dieser Zugriffsdaten ist unbedingt erforderlich, um den Besuch unserer Webseite zu ermöglichen und um die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme und Prozesse zu gewährleisten sowie um unsere Website allgemein administrativ zu pflegen. Die Verbindungsdaten werden zudem zu den zuvor beschriebenen Zwecken zeitweise und inhaltlich auf das Nötigste beschränkt in internen Logfiles gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Website gefährden, die Ursache zu ermitteln und dagegen vorzugehen.

Die Zugriffsdaten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer Webseite zu erstellen, um unsere Webseite im Hinblick auf die Nutzungsgewohnheiten unserer Besucher weiterzuentwickeln und um unsere Webseite allgemein administrativ zu pflegen.

Rechtsgrundlage für die genannten Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Websiteaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme. Die Rechtsgrundlage für die Nutzung der Verbindungsdaten zur statistischen Analyse erfolgt auf Grundlage unseres berechtigten Interesses an der Weiterentwicklung und Verbesserung unserer Website.

Die in den Logfiles gespeicherten Informationen lassen keinen unmittelbaren Rückschluss auf Ihre Person zu. Logfiles werden zu Zwecken der Fehlerbehebung und Unterstützung für einen begrenzten Zeitraum gespeichert. Die konkrete Speicherdauer variiert je nach Art der Daten und dem jeweiligen Speicherort. In der Regel werden Logdaten für weniger als 30 Tage aufbewahrt; teilweise kann die Aufbewahrungsdauer auch kürzer sein, beispielsweise weniger als 7 Tage.

Unsere Webseite wird von einem externen Dienstleister gehostet. Dieser erhebt im Rahmen seiner Dienste auch Daten für eigene Zwecke, insbesondere für die Analyse und Verbesserung seiner Dienste. Soweit der Hosting-Dienstleister Daten für eigene Zwecke verarbeitet, ist dieser hierfür selbst datenschutzrechtlich verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte bezüglich der Verwendung Ihrer personenbezogenen Daten für diese Zwecke.

4. Datenverarbeitung im Zusammenhang mit Ihrem Kundenkonto und bei Gastbestellungen

4.1 Registrierung, Anmeldung und Bestellungen

Bestellungen in unserem Webshop erfolgen als Gastbestellungen, das heißt ohne vorherige Registrierung. Aus technischen Gründen werden jedoch alle Bestellungen, die mit derselben E-Mail-Adresse getätigt werden, automatisch in einem Kundenkonto zusammengefasst.
Sie haben jederzeit die Möglichkeit, auf dieses Kundenkonto zuzugreifen. Der Zugang erfolgt über ein sicheres Einmalpasswort-Verfahren (OTP): Wenn Sie auf den Kundenkonto-Button klicken und im anschließend angezeigten Formular Ihre E-Mail-Adresse eingeben, erhalten Sie das Einmalpasswort per E-Mail zugesendet. In Ihrem Kundenkonto können Sie Ihre Adressen verwalten und Rücksendungen einleiten.
Die Verarbeitung Ihrer Daten im Zusammenhang mit den Bestellungen erfolgt zur Vertragserfüllung und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Beim Login in Ihr Kundenkonto wird ein sogenanntes Session-Cookie gesetzt. Dieses Cookie dient dazu, Ihren Login-Status aufrechtzuerhalten und Ihnen die Nutzung Ihres Kundenkontos zu ermöglichen. Das Session-Cookie hat eine Gültigkeitsdauer von 90 Tagen. Sofern Sie sich nicht manuell abmelden, bleibt der Login-Status für diesen Zeitraum erhalten, um Ihnen bei einem erneuten Besuch unserer Webseite den erneuten Login zu ersparen.

4.2 Kontaktaufnahme

Wenn Sie mit uns per E-Mail, Kontaktformular oder über andere Kanäle in Kontakt treten, verarbeiten wir die von Ihnen übermittelten Daten (z.B. Name, Kontaktdaten, Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten und zu bearbeiten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kontaktaufnahme im Zusammenhang mit einem bestehenden Vertragsverhältnis erfolgt oder zu dessen Anbahnung dient. Andernfalls beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) und gegebenenfalls auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wenn Sie uns diese erteilt haben.

Sofern Sie sich für unseren Newsletter angemeldet haben, verarbeiten wir Ihre E-Mail-Adresse und weitere optional angegebene Daten, um Ihnen regelmäßige Informationen über unsere Produkte, Dienstleistungen und Aktionen zuzusenden. Die Versendung des Newsletters erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, beispielsweise über den in jeder Newsletter-E-Mail enthaltenen Abmeldelink. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Wir protokollieren die Anmeldung zum Newsletter, um den Anmeldeprozess entsprechend den gesetzlichen Anforderungen nachweisen zu können.

5. Cookies und Tracking-Technologien

Wir setzen auf unserer Webseite Cookies und ähnliche Technologien ein, um unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sogenannte Session-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Wir verwenden Cookies, um die Funktionalität der Website zu optimieren, die Leistung zu analysieren und Ihnen ein personalisiertes Erlebnis zu bieten. Einige Cookies sind für den ordnungsgemäßen Betrieb der Website unerlässlich. Diese Cookies können nicht deaktiviert werden. In unserem Cookie-Banner können Sie Ihre Präferenzen für Cookies verwalten.

5.1 Kategorien von Cookies

Unbedingt erforderliche Cookies
Diese Cookies sind unerlässlich, damit Sie sich auf der Website bewegen und ihre Funktionen nutzen können, z. B. den Zugriff auf sichere Bereiche der Website oder die Verwaltung Ihres Warenkorbs. Ohne diese Cookies kann die Website nicht richtig funktionieren.

Funktionale Cookies
Diese Cookies ermöglichen es der Website, verbesserte Funktionalität und Personalisierung bereitzustellen. Sie können von uns oder von Drittanbietern gesetzt werden, deren Dienste wir auf unseren Seiten hinzugefügt haben. Wenn Sie diese Cookies nicht zulassen, funktionieren einige oder alle dieser Dienste möglicherweise nicht richtig.

Performance- und Analyse-Cookies
Diese Cookies ermöglichen es uns, die Leistung unserer Website zu überwachen und zu verbessern. Sie ermöglichen es uns beispielsweise, Besuche zu zählen, Verkehrsquellen zu identifizieren und zu sehen, welche Teile der Website am beliebtesten sind.

Marketing- und Targeting-Cookies
Diese Cookies können von unseren Werbepartnern über unsere Website gesetzt werden. Sie können von diesen Unternehmen verwendet werden, um ein Profil Ihrer Interessen zu erstellen und Ihnen relevante Werbung auf anderen Websites anzuzeigen. Sie speichern keine direkten personenbezogenen Daten, sondern basieren auf der eindeutigen Identifizierung Ihres Browsers und Ihres Internetgeräts.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Die Einstellungen zur Verwaltung und Löschung von Cookies finden Sie in den Hilfefunktionen Ihres Webbrowsers. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Ihre Einwilligung zur Verwendung nicht-notwendiger Cookies können Sie zudem jederzeit über die in unserem Cookie-Banner bereitgestellten Einstellungen anpassen oder widerrufen.

6. Ihre Rechte

Sie haben im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe der gesetzlichen Bestimmungen verschiedene Rechte:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten, die Sie betreffen, verarbeiten, und wenn dies der Fall ist, das Recht auf Auskunft über diese Daten sowie auf weitere Informationen, wie in Art. 15 DSGVO im Einzelnen aufgeführt.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, wenn einer der in Art. 17 DSGVO genannten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen haben.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist, z.B. wenn Sie die Richtigkeit der Daten bestritten haben, für die Dauer einer etwaigen Prüfung.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist, Widerspruch einzulegen, sofern nicht unsere schutzwürdigen Gründe für die Verarbeitung überwiegen. Für den Fall des Widerspruchs gegen die Verarbeitung für Zwecke der Direktwerbung besteht ein uneingeschränktes Widerspruchsrecht.

Recht auf Widerruf einer Einwilligung: Wenn Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Um Ihre Rechte auszuüben, können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Unsere Mitarbeiter und die Dienstleister, die im Auftrag für uns tätig werden, sind zur Vertraulichkeit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

Die Übertragung personenbezogener Daten zwischen Ihrem Browser und unserem Server erfolgt grundsätzlich verschlüsselt über eine sichere SSL- bzw. TLS-Verbindung.

8. Aktualität und Änderung dieser Datenschutzerklärung

Aufgrund der Weiterentwicklung unserer Webseite und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite unter gemutlichkunst.com abgerufen und ausgedruckt werden. Wir empfehlen, sich regelmäßig über eventuelle Aktualisierungen zu informieren.