Datenschutzerklärung

1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten, hierbei sind personenbezogene Daten alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Uladzimir Siauko, Meistersingerstr. 64, 45307 Essen, Deutschland, E-Mail: siauko.commerce@gmail.com. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Kontaktaufnahme

Wenn Sie uns kontaktieren (z. B. per E-Mail, Telefon oder WhatsApp), verarbeiten wir die Angaben, die Sie uns dabei mitteilen. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3) Datenverarbeitung zur Bestellabwicklung

Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit den in den Abschnitten 6 bis 11 genannten Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt. Die Angabe von Name, Lieferadresse und E-Mail-Adresse ist für den Vertragsschluss erforderlich; ohne diese Angaben können wir Ihre Bestellung nicht ausführen.

4) Rechte des Betroffenen

4.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

4.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

5) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

6) Hosting

Unser Online-Shop wird bei der netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, auf Servern in Deutschland betrieben. Beim Aufruf der Seiten werden technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser) verarbeitet, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Hochgeladene Fotos und Entwürfe legen wir in einem nicht öffentlichen Speicher auf demselben Server ab.

Zum Schutz vor Missbrauch (Begrenzung von Foto-Uploads und KI-Entwürfen) und um zu zählen, wie oft Produkte angesehen werden, verarbeiten wir Ihre IP-Adresse nur gekürzt bzw. als nicht rückrechenbaren Hashwert; diese Werte löschen wir nach spätestens zwei Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb und an der Darstellung beliebter Produkte gemäß Art. 6 Abs. 1 lit. f DSGVO.

7) Hochladen von Fotos für personalisierte Produkte

Für die Herstellung personalisierter Produkte laden Sie Fotos hoch und machen Angaben wie Texte, Namen oder eine Telefonnummer für die Gravur. Wir verarbeiten diese Daten ausschließlich, um Ihnen auf Wunsch schon vor der Bestellung einen Entwurf zu erstellen, Ihr Produkt herzustellen und Ihnen gegebenenfalls einen Entwurf zur Freigabe zu senden. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO. Sind auf den Fotos andere Personen abgebildet, bestätigen Sie, dass Sie deren Zustimmung haben, bei Kindern die Zustimmung der Sorgeberechtigten.

Für KI-Entwürfe nutzen wir die Programmierschnittstelle (API) des KI-Dienstes OpenAI. Anbieter ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Ihre Fotos und Angaben werden nur an OpenAI übermittelt, wenn Sie auf der Produktseite „Entwurf erstellen" wählen oder wir den Entwurf nach Ihrer Bestellung mit KI-Unterstützung anfertigen. Zweck ist die Erstellung eines Entwurfs aus Ihren Fotos; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. OpenAI verarbeitet die Daten in unserem Auftrag; mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist die OpenAI Ireland Limited. Übermittelt sie Daten an verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums, etwa an die OpenAI, L.L.C. in den USA, geschieht dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Über die API übermittelte Daten verwendet OpenAI nicht zum Training seiner Modelle; OpenAI kann sie bis zu 30 Tage speichern, um Missbrauch zu erkennen, sofern nicht gesetzlich eine längere Speicherung vorgeschrieben ist, und löscht sie danach. Die bei uns gespeicherten Fotos und Entwürfe löschen wir nach den unten genannten Fristen. Die Entwürfe werden automatisch erzeugt und als KI-Entwurf gekennzeichnet; welchen Entwurf Sie verwenden, entscheiden Sie selbst. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Die Fotos werden in einem nicht öffentlichen Speicher abgelegt und nur von uns zur Herstellung verwendet. Fotos, die hochgeladen, aber nicht in den Warenkorb gelegt werden, löschen wir nach 48 Stunden; Fotos aus Warenkörben, aus denen keine Bestellung wird, nach 30 Tagen. Wir löschen die Fotos und Entwürfe nach Abschluss der Bestellung, spätestens 90 Tage nach der Auslieferung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Fotos, die Sie mit einer Bewertung veröffentlichen, sind davon ausgenommen (siehe Abschnitt 15).

8) Zahlungsabwicklung

Bei Zahlung per Vorkasse (Banküberweisung) verarbeiten wir die Zahlungsdaten, die uns unsere Bank übermittelt.

Bei Zahlung per Karte, PayPal, Klarna, Apple Pay, Google Pay oder einer anderen über Stripe angebotenen Zahlungsart erfolgt die Abwicklung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Dabei werden die für die Zahlung erforderlichen Daten (z. B. Name, Betrag, Zahlungsdaten) an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA ist möglich; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Bei Zahlung mit PayPal oder Klarna gibt Stripe die erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, bzw. an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter; diese verarbeiten die Daten auch in eigener Verantwortung nach ihren Datenschutzhinweisen.

9) Versand

Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferadresse an DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse und Telefonnummer geben wir nur an DHL weiter, wenn Sie dem in der Kasse zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO), damit DHL Sie über die Zustellung informieren kann. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an uns.

10) E-Mail-Versand

Bestellbestätigungen, Entwürfe zur Freigabe und Versandinformationen senden wir per E-Mail. Hierfür nutzen wir den E-Mail-Server der netcup GmbH (siehe Abschnitt 6) als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11) Kontakt per WhatsApp

Wenn Sie bei der Bestellung oder später auf der Seite Ihres Entwurfs eingewilligt haben, stimmen wir den Entwurf Ihres personalisierten Produkts per WhatsApp mit Ihnen ab; Entwürfe und Erinnerungen erhalten Sie dann dort statt per E-Mail. Die Telefonnummer, die Sie dafür auf der Seite Ihres Entwurfs angeben, speichern wir mit Ihrer Bestellung, zusammen mit Text und Zeitpunkt Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. per E-Mail; wir nutzen dann die E-Mail. Anbieter von WhatsApp ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei werden Ihre Telefonnummer und die Inhalte der Nachrichten verarbeitet; eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

12) Kundenkonto

Sie können bei uns freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und Adressen sowie ein verschlüsseltes Passwort, damit Sie Ihre Bestellungen einsehen und Adressen speichern können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen, z. B. per E-Mail an siauko.commerce@gmail.com; Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, werden bis zum Ablauf der Fristen gesperrt.

13) Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, z. B. für den Warenkorb, die Anmeldung im Kundenkonto, die Länderauswahl und die Sprachauswahl. Auf der Kassenseite setzt der Zahlungsdienst Stripe (siehe Abschnitt 8) eigene Cookies, die eine sichere Zahlung ermöglichen und Betrug verhindern; sie dienen nur der von Ihnen gewählten Zahlung. Wenn Sie Fotos hochladen oder einen KI-Entwurf erstellen, setzen wir das Cookie „_lenori_vid“ mit einer zufälligen Kennung (Speicherdauer 30 Tage), um Missbrauch durch massenhafte Uploads oder Entwürfe zu verhindern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Analyse- oder Werbe-Cookies setzen wir nicht ein.

14) Newsletter

Wenn Sie sich bei der Registrierung, in der Kasse, in Ihrem Kundenkonto oder über das Anmeldeformular am Ende jeder Seite für unseren Newsletter anmelden, senden wir Ihnen per E-Mail Angebote und persönliche Gutscheine, Neuigkeiten, Erinnerungen an Waren in Ihrem Warenkorb und Bitten um eine Bewertung Ihrer Bestellungen. Damit die E-Mails zu Ihnen passen, berücksichtigen wir Ihre Sprache, Ihre bisherigen Bestellungen (Produktkategorien, Zeitpunkt der letzten Bestellung) und den Inhalt eines Warenkorbs, den Sie nicht bestellt haben. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken (Double-Opt-In). Zum Nachweis Ihrer Einwilligung speichern wir den angezeigten Text, Zeitpunkt, Ort und Sprache der Anmeldung sowie den Zeitpunkt der Bestätigung (Art. 7 Abs. 1 DSGVO). Wir messen nicht, ob Sie eine E-Mail öffnen oder einen Link anklicken. Links in unseren E-Mails enthalten lediglich eine Kennung der E-Mail-Aktion, nicht Ihrer Person; bestellen Sie nach einem solchen Link, speichern wir diese Kennung mit dem Warenkorb und der Bestellung, um den Erfolg unserer Aktionen in Summe auszuwerten (Art. 6 Abs. 1 lit. f DSGVO).

Sie können sich jederzeit über den Abmeldelink, in Ihrem Kundenkonto oder per E-Mail an uns abmelden. Danach verwenden wir Ihre E-Mail-Adresse nicht mehr für den Newsletter. Den Nachweis der Einwilligung und das Protokoll der versandten E-Mails (Empfänger, Aktion, Zeitpunkt) bewahren wir zur Abwehr von Ansprüchen bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO); nicht bestätigte Anmeldungen löschen wir nach 30 Tagen, nicht eingelöste Gutscheine 30 Tage nach ihrem Ablauf.

15) Bewertungen

Kundinnen und Kunden mit Kundenkonto können Produkte bewerten, die sie bei uns gekauft haben. Wir veröffentlichen die Bewertung mit Ihrem Vornamen und dem ersten Buchstaben Ihres Nachnamens, dem Datum und dem bewerteten Produkt; Fotos nur, wenn Sie der Veröffentlichung beim Hochladen ausdrücklich zugestimmt haben, und erst nach unserer Prüfung. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bewertungen und Fotos bleiben veröffentlicht, bis Sie die Löschung verlangen, z. B. per E-Mail an uns; das gilt auch für Fotos, abweichend von den Fristen in Abschnitt 7.

Haben Sie in der Kasse zugestimmt, senden wir Ihnen nach dem Versand eine E-Mail mit der Bitte um eine Bewertung und, wenn Sie nicht bewerten, nach 14 Tagen eine Erinnerung. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit per E-Mail an uns oder über den Link in der E-Mail widerrufen können.

16) Online-Widerruf

Erklären Sie den Widerruf über die Schaltfläche „Vertrag widerrufen“, verarbeiten wir die angegebenen Daten (Name, E-Mail-Adresse, Bestellnummer und Ihre Nachricht), um den Widerruf zu bearbeiten und Ihnen den Eingang per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Daten bewahren wir mit den Bestellunterlagen auf und löschen sie nach Ablauf der gesetzlichen Aufbewahrungsfristen.

17) Buchhaltung und Aufbewahrung

Rechnungen und Rechnungskorrekturen (Name, Anschrift, bestellte Artikel, Beträge, Zahlungsart) speichern wir zur Erfüllung unserer steuerrechtlichen Pflichten acht Jahre ab dem Ende des Jahres ihrer Ausstellung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG. Für die Buchhaltung nutzen wir eine cloudbasierte Buchhaltungssoftware eines Anbieters mit Sitz in Deutschland als Auftragsverarbeiter (Art. 28 DSGVO) und übermitteln die Belege unserem Steuerberater, der sie in eigener Verantwortung und unter beruflicher Schweigepflicht verarbeitet.