DavariDesign

Datenschutzerklärung
DavariDesign — Julio Davari


Verantwortlicher für die Datenverarbeitung:
Julio Davari, handelnd unter „DavariDesign"
Vlattenstraße 14, 40223 Düsseldorf, Deutschland
E-Mail: contact@davaridesign.com

Wir freuen uns über Ihr Interesse an unserem Etsy-Shop. Der Schutz Ihrer Privatsphäre ist uns wichtig. Nachfolgend informieren wir Sie ausführlich über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten.


————————————————————————————————————


1. Gemeinsame Verantwortlichkeit mit Etsy

Beim Betrieb unseres Shops auf dem Etsy-Marktplatz sind wir und Etsy für Teile der Datenverarbeitung gemeinsam bzw. unabhängig voneinander Verantwortliche im Sinne der DSGVO.

Verantwortlicher für die Etsy-Plattform im europäischen Raum ist:
Etsy Ireland UC
66/67 Great Strand Street
Dublin 1, Irland

Etsy verarbeitet Ihre Daten teilweise auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA (Etsy Inc.). Die Übermittlung erfolgt auf Grundlage geeigneter Garantien im Sinne von Art. 44 ff. DSGVO (Angemessenheitsbeschluss EU–US Data Privacy Framework bzw. Standardvertragsklauseln).

Die Datenschutzerklärung von Etsy gilt ergänzend zu dieser Erklärung und ist abrufbar unter:
https://www.etsy.com/de/legal/privacy/

Die vorliegende Datenschutzerklärung bezieht sich auf die Verarbeitungen, für die wir als Shopbetreiber verantwortlich sind.


2. Datenverarbeitung zur Vertragsabwicklung und Kontaktaufnahme

Wir erhalten Ihre personenbezogenen Daten entweder über die Etsy-Plattform (im Rahmen einer Bestellung oder einer Anfrage über die Etsy-Nachrichtenfunktion) oder direkt, wenn Sie uns per E-Mail kontaktieren.

Verarbeitet werden insbesondere:
- Name und Lieferanschrift
- E-Mail-Adresse bzw. Etsy-Benutzername
- Bestelldaten (Artikel, Menge, Preis, Bestellnummer)
- Kommunikationsinhalte im Rahmen Ihrer Anfrage
- bei Sonderanfertigungen: die von Ihnen mitgeteilten individuellen Vorgaben (z. B. Gerätemodell, Maße)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie bei darüber hinausgehenden Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Pflichtfelder sind entsprechend gekennzeichnet. Ohne diese Angaben ist eine Bestellung oder Kontaktaufnahme nicht möglich.


3. Datenverarbeitung zur Versandabwicklung

Zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO geben wir Ihren Namen und Ihre Lieferanschrift an den von uns beauftragten Versanddienstleister weiter, soweit dies für die Lieferung erforderlich ist.


4. Datenverarbeitung zur Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt ausschließlich über Etsy Payments. Wir selbst erhalten keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern); lediglich die Information, dass die Zahlung erfolgt ist, sowie eine abgekürzte Auszahlungsübersicht. Für die weitergehende Verarbeitung der Zahlungsdaten ist Etsy verantwortlich (siehe § 1).


5. Datenverarbeitung zur Buchhaltung und Erfüllung steuerlicher Pflichten

Im Rahmen unserer gesetzlichen Aufzeichnungs- und Aufbewahrungspflichten nach Handels- und Steuerrecht (insbesondere § 147 AO, §§ 238 ff. HGB) verarbeiten wir bestellbezogene Daten für Zwecke der Buchhaltung.

Hierfür setzen wir folgenden Auftragsverarbeiter ein:

lexoffice (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland)

Mit diesem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Server stehen in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordnungsgemäßer Buchhaltung).


6. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren (contact@davaridesign.com), verarbeiten wir Ihre Mitteilung sowie die in der E-Mail enthaltenen Kontaktdaten zur Bearbeitung Ihrer Anfrage.

Für unseren E-Mail-Dienst nutzen wir Google Workspace / Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Hierbei kann es zu einer Übermittlung von Daten in die USA kommen. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (Angemessenheitsbeschluss EU–US Data Privacy Framework).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung Ihrer Anfrage).


7. Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen.

Im Einzelnen:
- Bestellbezogene Daten werden nach vollständiger Vertragsabwicklung für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert. Diese betragen nach § 147 AO und §§ 238 ff. HGB bis zu 10 Jahre für Rechnungen, Buchungsbelege und Handelsbriefe.
- Daten aus Anfragen, die nicht zu einem Vertrag führen, werden gelöscht, sobald sie für den Zweck der Anfrage nicht mehr erforderlich sind, in der Regel spätestens nach 6 Monaten.
- Weitergehende Speicherungen erfolgen nur, wenn Sie hierzu eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder dies gesetzlich erforderlich ist.

Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig gelöscht.


8. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.


9. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte uns gegenüber:

- Art. 15 DSGVO: Recht auf Auskunft über Ihre verarbeiteten Daten
- Art. 16 DSGVO: Recht auf Berichtigung unrichtiger Daten
- Art. 17 DSGVO: Recht auf Löschung
- Art. 18 DSGVO: Recht auf Einschränkung der Verarbeitung
- Art. 20 DSGVO: Recht auf Datenübertragbarkeit
- Art. 7 Abs. 3 DSGVO: Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
- Art. 77 DSGVO: Beschwerderecht bei einer Aufsichtsbehörde

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4
40213 Düsseldorf
https://www.ldi.nrw.de


10. Widerspruchsrecht

Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO).

Richtet sich Ihr Widerspruch gegen eine Verarbeitung zu Zwecken der Direktwerbung, haben Sie ein generelles Widerspruchsrecht ohne Angabe von Gründen.

Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr zu den genannten Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.


11. Kontakt in Datenschutzfragen

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte oder bei Widerruf erteilter Einwilligungen wenden Sie sich bitte an uns:

Julio Davari
Vlattenstraße 14
40223 Düsseldorf
Deutschland
E-Mail: contact@davaridesign.com