Datenschutzerklärung

1.          Verantwortlicher im Sinne der DSGVO Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Webseite (https://monis-art-decor.myshopify.com) und im Rahmen des Onlineshops ist die Monika Kuck Achenbacher Strasse 231 E-Mail: monis.artdecor@gmx.com Telefon: +4915258784587

2.          Kontaktdaten des Datenschutzbeauftragten Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse mit dem Betreff „Datenschutz“.

3.          Allgemeines zur Datenverarbeitung 3.1       Umfang der Verarbeitung personenbezogener Daten Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite, unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist. 3.2       Rechtsgrundlagen der Verarbeitung Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind insbesondere: ·  Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) ·  Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, vorvertragliche Maßnahmen) ·  Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen) ·  Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen) Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, ist unser berechtigtes Interesse die Durchführung unseres Geschäftsbetriebs, die Sicherheit unserer informationstechnischen Systeme, die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen sowie die Optimierung unseres Online-Angebots. 3.3       Datenlöschung und Speicherdauer Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4.          Bereitstellung der Webseite und Erstellung von Logfiles 4.1       Beschreibung und Umfang der Datenverarbeitung Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben: ·  IP-Adresse des anfragenden Rechners ·  Datum und Uhrzeit des Zugriffs ·  Name und URL der abgerufenen Datei ·  Webseite, von der aus der Zugriff erfolgt (Referrer-URL) ·  Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers ·  HTTP-Statuscode ·  Übertragene Datenmenge   Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.   4.2       Rechtsgrundlage Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.   4.3       Zweck der Datenverarbeitung Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen, zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.   4.4      Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 7 Tagen der Fall. Eine darüber hinausgehende Speicherung ist möglich, wobei die IP-Adressen der Nutzer gelöscht oder verfremdet werden, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.   4.5      Widerspruchs- und Beseitigungsmöglichkeit Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

5.          Verwendung von Cookies   5.1       Beschreibung und Umfang der Datenverarbeitung Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht. Wir setzen folgende Kategorien von Cookies ein: a)     Technisch notwendige Cookies: Diese sind für die Funktionsfähigkeit der Webseite und des Onlineshops zwingend erforderlich (z. B. Session-Cookies für den Warenkorb, Login-Status, CSRF-Schutz, Cookie-Consent-Status). Ohne diese Cookies kann die Webseite nicht ordnungsgemäß funktionieren. b)    Funktionale Cookies: Diese ermöglichen erweiterte Funktionen und Personalisierung (z. B. Speicherung von Spracheinstellungen, Merkliste, kürzlich angesehene Produkte). c)     Analyse-/Statistik-Cookies: Diese ermöglichen uns, die Nutzung der Webseite zu analysieren und zu verbessern (z. B. Matomo/Piwik oder Google Analytics mit IP-Anonymisierung). Diese Cookies werden nur mit Ihrer Einwilligung gesetzt. d)    Marketing-/Tracking-Cookies: Diese dienen der Einblendung personalisierter Werbung und der Nachverfolgung von Nutzerverhalten über Webseiten hinweg. Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.   5.2       Rechtsgrundlage Für technisch notwendige Cookies ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Webseite) bzw. § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich für die Bereitstellung des Telemediendienstes). Für alle nicht technisch notwendigen Cookies (funktional, Analyse, Marketing) ist die Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG.   5.3       Zweck der Datenverarbeitung Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Webseiten für die Nutzer zu ermöglichen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Analyse- und Marketing-Cookies dienen der Verbesserung unseres Angebots und der bedarfsgerechten Gestaltung der Webseite.   5.4       Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden. Über unser Cookie-Consent-Tool (Borlabs Cookie, Usercentrics, Cookiebot oder vergleichbar) können Sie Ihre Einwilligung in nicht technisch notwendige Cookies jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

6.          Onlineshop – Vertragsabwicklung und Kundenkonto 6.1       Beschreibung und Umfang der Datenverarbeitung Bei einer Bestellung in unserem Onlineshop verarbeiten wir folgende personenbezogene Daten: ·  Anrede, Vorname, Nachname ·  Rechnungs- und Lieferanschrift (Straße, Hausnummer, PLZ, Ort, Land) ·  E-Mail-Adresse ·  Telefonnummer (optional, für Lieferavise) ·  Zahlungsdaten (je nach Zahlungsart: Kreditkartendaten, PayPal-E-Mail, Bankverbindung) ·  Bestellhistorie (Bestellnummer, Datum, Artikel, Betrag, Status) ·  IP-Adresse bei Bestellaufgabe (zur Betrugsprävention) ·  Nutzerverhalten im Bestellprozess (für Optimierung, nur pseudonymisiert) Bei Anlage eines Kundenkontos werden zusätzlich gespeichert: ·  Selbst gewähltes Passwort (gehasht gespeichert) ·  Einwilligungen (AGB, Widerrufsbelehrung, Cookie-Einwilligungen, Newsletter) ·  Dauerhaft gespeicherte Zahlungsarten (tokenisiert beim Payment Service Provider) ·  Wunschzettel / Merkliste   6.2       Rechtsgrundlage Rechtsgrundlage für die Verarbeitung der Daten zur Vertragserfüllung ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der IP-Adresse zur Betrugsprävention erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Zahlungsbetrug). Die Anlage des Kundenkontos erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur vorvertraglichen Maßnahmen auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO). 6.3       Zweck der Datenverarbeitung Die Verarbeitung der Daten dient der Abwicklung des Kaufvertrags über das  handgemalte Bild, der Zahlungsabwicklung, der Lieferung des hangemalten Bilds, der Korrespondenz mit Ihnen, der Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) und der Geltendmachung etwaiger Ansprüche. 6.4       Empfänger der Daten Empfänger der Daten sind: ·  Zahlungsdienstleister (z. B. PayPal, Stripe, Mollie, Sofortüberweisung/Klarna) zur Zahlungsabwicklung ·  Versanddienstleister (z. B. DHL, DPD, UPS, Hermes) zur Lieferung der Ware ·  IT-Dienstleister für Hosting, Wartung, Betrieb der Online-Plattform (Auftragsverarbeiter gem. Art. 28 DSGVO) ·  Steuerberater / Wirtschaftsprüfer zur Erfüllung steuerlicher Pflichten ·  Behörden / Gerichte bei gesetzlicher Verpflichtung oder zur Rechtsverfolgung   Eine Übermittlung in Drittstaaten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. Zahlungsdienstleister mit Sitz in den USA unter Standardvertragsklauseln) oder Sie eingewilligt haben.   6.5       Dauer der Speicherung Daten aus dem Vertragsverhältnis werden für die Dauer des Vertragsverhältnisses und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungspflichten (6 Jahre für Handelsbriefe gem. § 257 HGB, 10 Jahre für Buchungsbelege gem. § 147 AO) gespeichert. Das Kundenkonto und die darin gespeicherten Daten werden auf Ihren Wunsch hin gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 6.6       Widerrufs- und Beseitigungsmöglichkeit Sofern Sie ein Kundenkonto angelegt haben,  können Sie dieses Kundenkonto jederzeit in den Kontoeinstellungen löschen oder uns zur Löschung auffordern. Bei laufenden Verträgen (z. B. noch nicht abgelaufener Plattformzugang) ist eine Löschung erst nach Vertragsende möglich. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7.          Zahlungsabwicklung 7.1       Beschreibung und Umfang der Datenverarbeitung Je nach gewählter Zahlungsart werden folgende Daten an den jeweiligen Payment Service Provider übermittelt: ·  PayPal: Name, Anschrift, E-Mail, Bestellsumme, Währung, Transaktions-ID ·  Kreditkarte (via Stripe/Mollie/Adyen): Kreditkartennummer (tokenisiert), Karteninhaber, Gültigkeit, CVC (nicht bei uns gespeichert), Betrag, Währung ·  Sofortüberweisung / Klarna: Bankverbindung (IBAN), Name, Anschrift, Betrag, Verwendungszweck ·  Weitere Zahlungsarten: Entsprechende Daten   Wir speichern keine vollständigen Kreditkartendaten. Die Verarbeitung erfolgt durch den jeweiligen Payment Service Provider als eigenständig Verantwortlicher oder als unser Auftragsverarbeiter.   7.2       Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Zahlungsabwicklung). 7.3       Empfänger Jeweiliger Payment Service Provider (PayPal, Stripe, Mollie, Adyen, Klarna, etc.), Kreditkartenorganisationen (Visa, Mastercard), Banken. 7.4       Drittlandübermittlung Bei US-amerikanischen Anbietern (z. B. Stripe, PayPal) erfolgt die Übermittlung auf Basis von Standardvertragsklauseln der EU-Kommission und/oder Angemessenheitsbeschluss (EU-US Data Privacy Framework).

8.          Versand und Lieferung 8.1       Beschreibung und Umfang der Datenverarbeitung Zur Lieferung der handgemalten Bildergeben wir folgende Daten an den Versanddienstleister weiter: ·  Name, Vorname ·  Lieferanschrift (Straße, Hausnummer, PLZ, Ort, Land) ·  Telefonnummer und/oder E-Mail-Adresse (für Lieferavise, Sendungsverfolgung)   8.2       Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Lieferung). 8.3     Empfänger Versanddienstleister (DHL, DPD, UPS, Hermes, etc.).

9.          Kontaktformular und E-Mail-Kontakt 9.1       Beschreibung und Umfang der Datenverarbeitung Bei Kontaktaufnahme über das Kontaktformular oder per E-Mail werden folgende Daten verarbeitet: ·  Name, Vorname ·  E-Mail-Adresse ·  Betreff, Nachrichtentext ·  IP-Adresse (bei Formularabsendung, zur Spam-Prävention) ·  Zeitstempel   9.2       Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung bei Anfragen zu Bestellungen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). 9.3       Zweck Bearbeitung Ihrer Anfrage, Korrespondenz, Qualitätssicherung. 9.4       Dauer der Speicherung Die Daten werden gelöscht, sobald die Konversation mit Ihnen beendet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (in der Regel nach 6 Monaten).

10.       Newsletter (sofern angeboten) 10.1    Beschreibung und Umfang der Datenverarbeitung Sofern Sie unseren Newsletter abonnieren, verarbeiten wir: ·  E-Mail-Adresse ·  Anrede, Vorname, Nachname (optional, für Personalisierung) ·  IP-Adresse und Zeitstempel der Anmeldung (Double-Opt-In-Nachweis) ·  Öffnungs- und Klickraten (pseudonymisiert, zur Erfolgsmessung)   10.2    Rechtsgrundlage   Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG (Double-Opt-In-Verfahren).   10.3    Widerruf   Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter oder per E-Mail an uns abbestellen. Die Einwilligung in die Erfolgsmessung können Sie gesondert widerrufen.   10.4    Versanddienstleister   Der Versand erfolgt über einen Newsletter-Dienstleister (z. B. CleverReach, rapidmail, Mailchimp) als Auftragsverarbeiter gem. Art. 28 DSGVO.  

11.       Webanalyse und Tracking (sofern eingesetzt)   11.1    Matomo / Piwik (selbst gehostet) oder Google Analytics 4   Sofern Sie in Analyse-Cookies eingewilligt haben, setzen wir ein Webanalyse-Tool ein. Erfasst werden pseudonymisierte Daten: Seitenaufrufe, Verweildauer, Scrolltiefe, Klicks, Geräteinformationen, geografische Herkunft (Land/Stadt auf Basis gekürzter IP), Kampagnenparameter. Die IP-Adresse wird vor der Speicherung anonymisiert (IP-Masking).   11.2    Rechtsgrundlinie   Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG.   11.3    Widerruf   Sie können die Einwilligung jederzeit über das Cookie-Consent-Tool widerrufen.  

12.       Social Media Plugins / Einbindungen (sofern vorhanden)   Sofern wir Inhalte Dritter einbinden (YouTube-Videos zu Puzzle-Lösungen, Instagram-Feed, Facebook-Pixel), erfolgt dies nur mit Ihrer Einwilligung (Two-Click-Lösung) oder über datenschutzfreundliche Einbindungen (z. B. Shariff, lokal gehostete Thumbnails). Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.  

13.       Rechte der betroffenen Person Sie haben als betroffene Person folgende Rechte: ·  Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. ·  Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen. ·  Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit nicht gesetzliche Aufbewahrungspflichten oder überwiegende berechtigte Interessen entgegenstehen. ·  Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, z. B. für die Dauer einer Prüfung der Richtigkeit der Daten. ·  Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen. ·  Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder zum Zwecke der Direktwerbung jederzeit widersprechen. ·  Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. ·  Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Deutschland z. B. der Landesbeauftragte für Datenschutz und Informationsfreiheit des jeweiligen Bundeslandes. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Ziffer 1 genannten Kontaktdaten.

14.       Automatisierte Entscheidungsfindung / Profiling Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO (einschließlich Profiling) findet nicht statt. Eine Bonitätsprüfung bei Kauf auf Rechnung (sofern angeboten) erfolgt durch einen spezialisierten Dienstleister auf Basis Ihrer Einwilligung oder unseres berechtigten Interesses; Sie werden hierüber gesondert informiert.

15.       Datensicherheit Wir treffen technische und organisatorische Maßnahmen (TOM) gem. Art. 32 DSGVO, um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder unberechtigtem Zugriff zu schützen. Dazu gehören: ·     TLS-Verschlüsselung (HTTPS) für alle Datenübertragungen ·     Pseudonymisierung und Verschlüsselung sensibler Daten (Passwörter: bcrypt/Argon2) ·     Zugriffskontrolle (Rollenbasiert, Least Privilege) ·     Regelmäßige Sicherheitsupdates und Penetrationstests ·     Auftragsverarbeitungsverträge mit allen Dienstleistern ·     Datenschutz-Folgenabschätzung (DSFA) für risikoreiche Verarbeitungen (z. B. Plattform-Nutzungstracking)

16.       Minderjährige Unser Angebot richtet sich nicht an Minderjährige unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen ohne Einwilligung der Erziehungsberechtigten. Sollten Sie als Erziehungsberechtigter Kenntnis davon erhalten, dass Ihr Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte – wir werden die Daten unverzüglich löschen.

17.       Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund geänderter Rechtslagen, neuer Dienstleistungen oder technischer Änderungen erforderlich ist. Die jeweils aktuelle Fassung ist unter https://monis-art-decor.myshopify.com/pages/datenschutzerklaerung abrufbar. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf der Webseite.

18.       Salvatorische Klausel Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.