Datenschutzerklärung
1. Grundlage
1.1. Diese Datenschutzerklärung soll Sie über die Art, den Umfang und den Zweck der Erhebung und Verwendung Ihrer personenbezogenen Daten durch ABC Gallery sowie Ihre diesbezüglichen Rechte informieren.
1.2. ABC Gallery nimmt Ihren Datenschutz sehr ernst und behandelt Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften des deutschen Datenschutzrechts bzw. der Datenschutzgrundverordnung (DSGVO).
1.3. Nähere Definitionen der verwendeten Begriffe (z.B. “personenbezogene Daten” oder “Verarbeitung”) finden Sie in Art. 4 DSGVO.
2. Verantwortliche Stelle
2.1. Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten.
2.2. Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
ABC Gallery
Deichstraße 33c
25436 Uetersen
E-Mail: info(at)abcgallery.de
3. Datenerfassung und Datenverarbeitung von Verbindungsdaten
3.1. Wenn Sie unsere Website besuchen, übermittelt das Gerät, mit dem Sie die Website aufrufen, automatisch Log-Daten (Verbindungsdaten) an den Server. Das ist der Fall, wenn Sie bestellen, wenn Sie sich einloggen oder wenn Sie als Besucher unsere Website aufrufen. Folgende Log-Daten werden erhoben: Domain, Anonymisierte Client-IP, Request-Zeile, Timestamp, Status Code, Größe des Response Bodies, Referer, der vom Client gesendet wurde, User Agent, der vom Client gesendet wurde, Remote User.
3.2. Zur Erkennung von Angriffen speichert unser Webhoster nicht anonymisierte IP-Adressen maximal sieben Tage. Danach werden sie unwiderruflich anonymisiert. ABC Gallery kann IP-Adressen ausschließlich und dauerhaft anonymisiert einsehen.
4. Datenerfassung und Datenverarbeitung von personenbezogenen Daten
4.1. ABC Gallery erhebt personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung, bei Eröffnung eines Kundenkontos oder bei einer sonstigen Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung, zur Eröffnung Ihres Kundenkontos oder zur Bearbeitung Ihrer Kontaktaufnahme benötigen und Sie ohne deren Angabe die Bestellung oder die Kontoeröffnung nicht abschließen bzw. die Kontaktaufnahme nicht beantworten können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.
4.2. Wir verwenden die von Ihnen mitgeteilten personenbezogenen Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragsabwicklung, zur Bearbeitung Ihrer Anfragen, zur Versendung des kostenlosen E-Mail-Newsletters (sofern Sie sich hierfür angemeldet haben), zur Qualitätssicherung sowie für unsere interne Statistik.
4.3. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. (Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen.)
4.4. Personenbezogene Daten, die wir über die Kontaktaufnahme per E-Mail oder über das Kontaktformular von Ihnen erhalten, werden ausschließlich für die Bearbeitung Ihres Anliegens verwendet und nicht an Dritte weitergegeben.
5. Datenweitergabe
5.1. Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen (DHL) weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist.
5.2. Unsere Website ermöglicht die Bezahlung via PayPal. Anbieter des Bezahldienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
5.2.1. Wenn Sie mit PayPal bezahlen, erfolgt eine Übermittlung der von Ihnen eingegebenen Zahlungsdaten an PayPal. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. In der Vergangenheit liegende Datenverarbeitungsvorgänge bleiben bei einem Widerruf wirksam.
5.2.2. Bitte beachten Sie, dass Sie sich im Fall der Auswahl von PayPal im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden müssen und insoweit die Datenschutzerklärung von PayPal gilt.
6. Datensicherheit
6.1. Die Übermittlung personenbezogener Daten erfolgt ausschließlich verschlüsselt über eine SSL- bzw. eine TLS-Verbindung. Es handelt sich dabei um ein standardisiertes Verschlüsselungsverfahren für Online-Dienste. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile. Die Verschlüsselung gilt sowohl für Nachrichten über unser Kontaktformular als auch für Daten zu Ihrer Bestellung und zum Zahlungsverkehr. So können Ihre sensiblen personenbezogenen Daten nicht von unbefugten Dritten abgefangen und eingesehen werden.
6.2. Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung Ihrer Daten durch unbefugte Personen. Die Daten, die in den Systemen unserer Website gespeichert werden, sind durch Passwörter gesichert und durch unbefugte Dritte nicht einzusehen.
6.3. Im Rahmen einer Verarbeitung in unserem Auftrag erbringt ein Drittanbieter für uns die Dienste zum Hosting und zur Darstellung der Website. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Daten, die im Rahmen der Nutzung dieser Website oder in dafür vorgesehenen Formularen im Online-Shop wie beschrieben erhoben werden, werden auf seinen Servern verarbeitet. Dieser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums.
7. Speicherdauer
7.1. Wie lange Ihre personenbezogenen Daten bei uns gespeichert werden, hängt in erster Linie von der jeweiligen gesetzlichen Aufbewahrungsfrist ab.
7.2. Bei Nachrichten über unser Kontaktformular oder per E-Mail zum Beispiel werden Ihre Daten nach Abschluss der Bearbeitung gelöscht, es sei denn, es besteht durch uns ein berechtigtes Interesse an der Fortführung der Speicherung.
7.3. Die handels- und steuerrechtlichen gesetzlichen Aufbewahrungsfristen hingegen betragen 10 Jahre ab Ende des Kalenderjahres, in dem die Daten erhoben wurden. Nach Ablauf der Fristen werden die Daten regelmäßig gelöscht, es sei denn sie sind weiterhin zur Anbahnung oder zur Vertragserfüllung erforderlich oder es besteht durch uns ein berechtigtes Interesse an der Fortführung der Speicherung.
8. Cookies
8.1. Unsere Website verwendet sogenannte Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies helfen uns dabei, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Da Cookies nur einfache Dateien und keine ausführbaren Programme sind, geht von ihnen keine Gefahr für den Computer aus.
8.2. Einige der von uns verwendeten Cookies werden nach Ende der Browser Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Diese werden nach Ablauf einer vorgegebenen Dauer automatisch gelöscht. Genauere Informationen zur Speicherdauer der unterschiedlichen Cookies können Sie den Einstellungen Ihres Browsers entnehmen.
8.3. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese Cookies dann nur im Einzelfall erlauben. Ebenso können Sie die Annahme von Cookies generell ausschließen oder nur für bestimmte Fälle akzeptieren. Außerdem können Sie Ihren Browser so einstellen, dass gesetzte Cookies nach Schließen des Browserfensters gelöscht werden. Die Einstellungsmöglichkeiten unterscheiden sich je nach Browser.
8.4. Die rechtliche Grundlage für die Datenverarbeitung ist entweder Art. 6 Abs. 1 lit. a der Datenschutz-Grundverordnung (DSGVO), welche uns die Verarbeitung der Daten ermöglicht, wenn Sie in die Verarbeitung eingewilligt haben, oder Art. 6 Abs. 1 lit. b der Datenschutz-Grundverordnung (DSGVO), welche uns die Verarbeitung der Daten ermöglicht, wenn dies für die Erfüllung eines Vertrages mit Ihnen oder zur Durchführung einer vorvertraglichen Maßnahme erforderlich ist, oder Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung (DSGVO), welche uns die Verarbeitung der Daten im Falle eines berechtigten Interesses ermöglicht. Unser berechtigtes Interesse ist in diesem Fall, Ihnen eine technisch fehlerfreie und funktionsoptimierte Internetseite anzubieten.
8.5. Nehmen Sie bitte zur Kenntnis, dass bei einer Nichtannahme von Cookies der Funktionsumfang unserer Internetseite deutlich eingeschränkt sein kann.
9. Rechte des Nutzers
Wenn personenbezogene Daten von Ihnen verarbeitet werden, haben Sie folgende Rechte:
Gemäß Art. 15 DSGVO haben Sie das Recht, in dem dort bezeichneten Umfang unentgeltlich Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
Gemäß Art. 16 DSGVO haben Sie das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
Gemäß Art. 17 DSGVO haben Sie das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung einer rechtlichen Verpflichtung; aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Gemäß Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird; die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
Gemäß Art. 20 DSGVO haben Sie das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, als Kopie in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, haben Sie gemäß Art. 21 DSGVO außerdem jederzeit das für die Zukunft wirksame Recht, gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Der oben genannte Verantwortliche der Datenverarbeitung verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie wie oben beschrieben das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.
Gem. Art 77 DSGVO haben Sie das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle eines Widerrufs werden die betroffenen Daten unverzüglich gelöscht, sofern einer weiteren Verarbeitung keine Rechtsgrundlage zur Verarbeitung entgegensteht, die keiner Einwilligung bedarf. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Gemäß Art. 77 DSGVO haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzureichen. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Kontakt
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an
ABC Gallery
Deichstraße 33c
25436 Uetersen
E-Mail:
info(at)abcgallery.de
oder
nutzen das zur Verfügung gestellte Kontaktformular.
Stand 01.07.2021