Datenschutzerklärung

1. Verantwortlicher

Marco Laffert · LAFFARTS Vergoldungsservice
Klaus-Groth-Str. 25 · 24534 Neumünster · Deutschland
Telefon: 04321 2045196
E-Mail: kontakt@laff-arts.de

2. Datenkategorien, Zwecke und Rechtsgrundlagen

• Website- und Sicherheitsdaten: insbesondere IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browser-/Geräteinformationen und technische Protokolldaten, soweit dies zur sicheren Bereitstellung erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Anfragen und vorvertragliche Kommunikation: Name, Kontaktdaten, Nachricht, Bilder, Objekt- und Auftragsangaben zur Beantwortung von Anfragen und Vorbereitung eines Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Bestellungen und Aufträge: Kunden-, Rechnungs-, Liefer-, Auftrags-, Zahlungs- und Versanddaten zur Durchführung des Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Gesetzliche Pflichten: steuer-, handels- oder sonst gesetzlich erforderliche Aufbewahrung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• Analyse und Werbung: nur soweit eine erforderliche Einwilligung vorliegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden.

3. Shopify

Der Online-Shop wird über Shopify betrieben. Für Händler im EWR ist Shopify International Limited, Irland, die primäre Shopify-Vertragspartei. Shopify verarbeitet als Plattformanbieter unter anderem Shop-, Bestell-, Kunden-, Geräte- und Verbindungsdaten, soweit dies zur Bereitstellung des Shops, des Checkouts, der Sicherheit und der Vertragserfüllung erforderlich ist.

Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter auch außerhalb des EWR einsetzen. Für internationale Übermittlungen werden nach Angaben von Shopify insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln eingesetzt.

4. Formulare und elektronische Widerrufsfunktion – Tally

Für einzelne Online-Formulare nutzen wir Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien. Dabei werden die von Ihnen in das jeweilige Formular eingegebenen Daten verarbeitet. Rechtsgrundlage ist je nach Formular Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. c DSGVO oder unser berechtigtes Interesse an einer strukturierten Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

5. Interne Auftrags- und Prozesssysteme

Zur Bearbeitung von Anfragen und Aufträgen setzen wir interne CRM- und Automationssysteme ein, darunter Airtable und Make. Dort werden nur solche Daten verarbeitet, die für Vertrieb, Auftragssteuerung, Dokumentation und Prozessautomatisierung erforderlich sind. Soweit Anbieter Daten außerhalb des EWR verarbeiten, werden die gesetzlich erforderlichen Übermittlungsmechanismen eingesetzt.

6. Zahlungsdienstleister

Bei einer Bestellung werden die zur Zahlungsabwicklung erforderlichen Daten an den im Checkout gewählten Zahlungsdienstleister übermittelt. Je nach verfügbarer Auswahl können dies insbesondere Shopify Payments beziehungsweise angebundene Kartenanbieter, PayPal oder Klarna sein. Für die Zahlungsabwicklung gelten ergänzend die Datenschutzinformationen des gewählten Anbieters.

7. Versanddienstleister

Zur Durchführung des Versands geben wir die erforderlichen Empfänger- und Versanddaten an den für den konkreten Auftrag ausgewählten Versand- beziehungsweise Werttransportdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Google Tag Manager, Google Analytics und Google Ads

Wir setzen Dienste von Google ein, insbesondere Google Tag Manager, Google Analytics und Google Ads. Vertragspartner für europäische Messdienste ist grundsätzlich Google Ireland Limited. Diese Dienste können Nutzungs-, Geräte-, Ereignis- und Interaktionsdaten verarbeiten.

Nicht technisch notwendige Google-Mess- und Marketingfunktionen werden nur eingesetzt, wenn die hierfür erforderliche Einwilligung vorliegt. Die Einwilligung kann über die Cookie-/Datenschutzeinstellungen jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

9. Cookies, Local Storage und ähnliche Technologien

Für technisch nicht erforderliche Speicherungen oder Zugriffe auf Informationen in Ihrem Endgerät gilt § 25 TDDDG. Solche Zugriffe erfolgen nur nach einer wirksamen Einwilligung. Ausgenommen sind die gesetzlich vorgesehenen Fälle, in denen die Speicherung oder der Zugriff unbedingt erforderlich ist, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Für die Verwaltung Ihrer Auswahl verwenden wir ein auf der Website eingebundenes Consent-Management-System. Dort können Sie Ihre Entscheidung jederzeit ändern.

10. Empfänger

Empfänger können – soweit für den jeweiligen Zweck erforderlich – insbesondere Shop-/Hostinganbieter, Formularanbieter, CRM-/Automationsanbieter, Zahlungsdienstleister, Versanddienstleister, IT-Dienstleister, Analyse-/Werbeanbieter sowie Steuer- und Rechtsberater sein. Eine Weitergabe zu anderen Zwecken erfolgt nur bei entsprechender Rechtsgrundlage.

11. Drittlandübermittlungen

Bei einzelnen Dienstleistern können Daten in Staaten außerhalb des EWR verarbeitet werden. In diesen Fällen stützen wir Übermittlungen – abhängig vom Anbieter – auf Angemessenheitsbeschlüsse der Europäischen Kommission, insbesondere soweit anwendbar den EU-US Data Privacy Framework, oder auf Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen.

12. Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Aufbewahrungsgründe entgegenstehen. Vertrags- und Abrechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Reine Anfragen ohne anschließenden Auftrag werden nur so lange vorgehalten, wie dies zur Bearbeitung oder Nachweisführung erforderlich ist.

13. Pflicht zur Bereitstellung von Daten

Die Bereitstellung derjenigen Daten, die zur Bearbeitung einer Anfrage, zur Identifizierung eines Auftrags, zum Vertragsschluss, zur Zahlung oder zum Versand erforderlich sind, ist für die jeweilige Durchführung notwendig. Ohne diese Daten können wir die betreffende Anfrage oder den Auftrag gegebenenfalls nicht bearbeiten. Andere Angaben sind freiwillig, soweit sie nicht ausdrücklich als erforderlich gekennzeichnet sind.

14. Automatisierte Entscheidungen

LAFFARTS trifft derzeit keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Zahlungs- oder Betrugsprüfungen externer Zahlungsdienstleister können eigenen automatisierten Prüfverfahren unterliegen; hierfür gelten ergänzend die Datenschutzinformationen des jeweiligen Anbieters.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) zuständig.