Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in unserem Online-Shop ist:

KrassProjekt
Inh. Natalia Kraßmann
Eilper Str. 30
58091 Hagen
Deutschland

E-Mail: info@krassprojekt.de
Telefon: +49 (0) 2331 697 154-8

2. Allgemeine Informationen zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung und Abwicklung von Bestellungen, zur Zahlungsabwicklung, zur Lieferung von Waren oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu können beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen, Zahlungsdaten, IP-Adresse sowie von Ihnen übermittelte Texte und sonstige Angaben.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und technische Bereitstellung der Website

Unsere Website und unser Online-Shop werden mit Shopify betrieben. Anbieter ist:
Shopify International Limited
Victoria Buildings, 2. Etage
1-2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt die technische Infrastruktur für unsere Website und unseren Online-Shop bereit und verarbeitet dabei personenbezogene Daten in unserem Auftrag, soweit dies für die Bereitstellung der von uns genutzten Dienste erforderlich ist.
Beim Besuch unserer Website können insbesondere technische Informationen wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten sowie Informationen über den verwendeten Browser und das Endgerät verarbeitet werden. Diese Verarbeitung dient insbesondere der technischen Bereitstellung, Sicherheit und Stabilität unserer Website sowie der Erkennung und Behebung technischer Fehler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Online-Angebots. Im Rahmen der Nutzung von Shopify können personenbezogene Daten auch an weitere mit Shopify verbundene Unternehmen und eingesetzte Unterauftragsverarbeiter übermittelt und gegebenenfalls in Länder außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Shopify stellt hierfür geeignete datenschutzrechtliche Schutzmechanismen zur Verfügung. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz (Shopify-Datenschutzerklärung - Shopify Deutschland)

4. Auftragsverarbeitung durch Shopify

Für die Verarbeitung personenbezogener Daten, die über unsere Website und unseren Online-Shop erfolgt, nutzen wir Shopify als technischen Dienstleister. Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage des zwischen uns und Shopify geltenden Data Processing Addendum (DPA) gemäß Art. 28 DSGVO.

5. Server-Logdaten

Bei jedem Aufruf unserer Website können automatisch technische Daten erfasst werden. Hierzu gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Internetseiten
verwendeter Browser und Betriebssystem
Referrer-URL

Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und störungsfreien Betriebs unserer Website sowie zur Erkennung und Behebung technischer Probleme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Online-Angebots.

Die entsprechenden technischen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung entgegenstehen.

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Einige dieser Technologien sind technisch erforderlich, damit bestimmte Funktionen unserer Website und unseres Online-Shops ordnungsgemäß funktionieren, beispielsweise der Warenkorb und die Verwaltung der Sitzung.

Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die nicht ausschließlich technisch erforderlich sind (z. B. zu Marketing- oder Analysezwecken), werden diese nur nach Ihrer vorherigen Einwilligung über unser Cookie-Banner eingesetzt.

Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf dem Endgerät ist § 25 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen Vorschriften der DSGVO.

7. Google Analytics

Wir verwenden auf unserer Website derzeit kein Google Analytics.

Google Analytics ist in unserem Webauftritt nicht aktiviert.

Eine Verarbeitung personenbezogener Daten durch Google Analytics findet daher über unsere Webseite derzeit nicht statt.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
sonstige von Ihnen freiwillig übermittelte Informationen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage dienen.

Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe für eine längere Speicherung bestehen.

9. Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung.

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten.

Je nach den von Ihnen ausgefüllten Feldern können hierzu insbesondere gehören:

Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
sonstige von Ihnen freiwillig übermittelte Informationen

Die Angabe bestimmter Daten kann erforderlich sein, um Ihre Anfrage bearbeiten oder eine gewünschte Bestellung vorbereiten zu können.

Die Daten werden zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Die Daten werden nach abschließender Bearbeitung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe für eine längere Speicherung bestehen.

10. Bestellungen in unserem Online-Shop

Wenn Sie eine Bestellung in unserem Online-Shop aufgeben, verarbeiten wir die für die Bestellung erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

Name
Rechnungsanschrift
Lieferanschrift
E-Mail-Adresse
Telefonnummer, soweit erforderlich
bestellte Produkte
Produktvarianten
Individualisierungswünsche
Bestellinformationen
Zahlungsinformationen
Versandinformationen
sonstige Angaben, die Sie im Rahmen der Bestellung übermitteln

Die Verarbeitung erfolgt zur Bearbeitung, Durchführung und Abwicklung Ihrer Bestellung sowie zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus verarbeiten wir bestimmte Daten zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

11. Kundenkonto

Soweit Sie auf unserer Website ein Kundenkonto erstellen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Anschrift
Telefonnummer
Bestellinformationen
im Kundenkonto hinterlegte Informationen

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur Bereitstellung der damit verbundenen Funktionen, insbesondere zur Übersicht und Verwaltung Ihrer Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12a. Zahlungsabwicklung mit PayPal

Wir bieten die Zahlung über PayPal an.

Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Bestellinformationen sowie die für die Zahlung erforderlichen Daten gehören.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg

Die Verarbeitung erfolgt zur Durchführung der von Ihnen ausgewählten Zahlung und damit zur Erfüllung des Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die weitere Verarbeitung personenbezogener Daten durch PayPal gelten die Datenschutzbestimmungen von PayPal.

12b. Zahlungsabwicklung über Shopify Payments

Wir nutzen den Zahlungsdienstleister Shopify Payments. Für die Abwicklung von Zahlungen über Shopify Payments ist für Deutschland Shopify International Limited, The Sidings, 4. Stock, Grand Canal Quay, Dublin D02 E7K8, Irland, als zuständige Shopify-Vertragspartei vorgesehen.

Wenn Sie eine Zahlung über Shopify Payments auswählen, werden die für personenbezogenen Daten verarbeitet und, soweit erforderlich, an die an der Zahlungsabwicklung beteiligten Stellen übermittelt.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen ausgewählten Zahlung und damit zur Erfüllung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify (Link: Shopify-Datenschutzerklärung - Shopify Deutschland).

13. Zahlung per Vorkasse

Wenn Sie die Zahlung per Vorkasse auswählen, verarbeiten wir die für die Zuordnung Ihrer Zahlung zu Ihrer Bestellung erforderlichen Informationen.

Hierzu können insbesondere Name, Bestellnummer, Rechnungsbetrag und Informationen über den Zahlungseingang gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Versand und Lieferung

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an das jeweils beauftragte Versandunternehmen (DHL oder Deutsche Post).

Hierzu gehören insbesondere:

Name
Lieferanschrift
gegebenenfalls E-Mail-Adresse
gegebenenfalls Telefonnummer
Versand- und Bestellinformationen

Die Weitergabe erfolgt ausschließlich, soweit sie für die Durchführung und Zustellung Ihrer Bestellung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

15. Social-Media-Profile

Auf unserer Website befinden sich Links zu unseren Profilen bei sozialen Netzwerken und Kommunikationsdiensten, insbesondere:

Instagram
Facebook
TikTok
WhatsApp

Bei diesen Verweisen handelt es sich um normale externe Links. Beim bloßen Besuch unserer Website werden über diese Links keine Inhalte der jeweiligen sozialen Netzwerke oder Kommunikationsdienste geladen.

Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und werden zur jeweiligen Plattform weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf die dort stattfindende Datenverarbeitung haben wir keinen Einfluss.

16. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist, eine andere gesetzliche Grundlage besteht oder Sie in die Weitergabe eingewilligt haben.

Empfänger personenbezogener Daten können insbesondere sein:

Shopify als Anbieter unserer Webseite und unseres Online-Shops
PayPal als Zahlungsdienstleister, sofern Sie diese Zahlungsmethode auswählen
Shopify Paymants zur Abwicklung von Zahlungen, sofern Sie diese Zahlungsmethode auswählen
Versand- und Zustelldienstleister, insbesondere DHL und Deutsche Post
technische Dienstleister, soweit diese für den Betrieb unseres Online-Shops oder die Erbringung unserer Leistungen erforderlich sind
unser Steuerberater und andere berufliche Berater, soweit dies erforderlich ist
Behörden und sonstige öffentliche Stellen, soweit wir gesetzlich hierzu verpflichtet sind

17. Übermittlung in Drittländer

Im Rahmen der Nutzung unserer Webseite und unseres Online-Shops kann es vorkommen, dass personenbezogene Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) übermittelt oder dort verarbeitet werden. Dies kann insbesondere im Zusammenhang mit den von uns eingesetzen Diensten von Shopify und PayPal erfolgen.

Eine solche Übermittlung erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger und Zielland erfolgt dies insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, beispielweise der Standarddatenschutzklauseln der Europäischen Kommission.

18. Gesetzliche Aufbewahrung und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus bestehen gesetzliche Aufbewahrungspflichten. Insbesondere können handels- und steuerrechtliche Vorschriften dazu führen, dass bestimmte Unterlagen und die darin enthaltenen personenbezogenen Daten für mehrere Jahre aufbewahrt werden müssen.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere gesetzliche Grundlage oder ein berechtigte Gründe für eine weitere Speicherung bestehen.

19. Datensicherheit

Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Wir und die von uns eingesetzten Dienstleister treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unberechtigter Verarbeitung zu schützen.

20. Ihre Rechte

Sie haben als von der Datenverarbeitung betroffene Person folgende Rechte nach der Datenschutz-Grundverordnung (DSGVO):

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Recht auf Widerruf einer Einwilligung(Art. 7 Abs. 3 DSGVO): Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Recht auf Widerspruch (Art. 21 DSGVO): Wenn wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen. Im fall eines Widerspruchs verarbeiten wir die betreffenden Daten nicht weiter, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

Wenn Sie Ihren Rechten Gebrauch machen möchten, genügt eine formlose E-Mail an: info@krassprojekt.de.

21. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anpassen, wenn sich unsere Website, unser Online-Shop, die von uns eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung dieser Datenschutzerklärung.