Datenschutzinformationen zur Verarbeitung personenbezogener Daten von Vertragspartnern/Kunden gem. Art. 13 f. Datenschutzgrundverordnung (DSGVO)
Als Verantwortlicher sind wir zur Beachtung der datenschutzrechtlichen Vorschriften, insbesondere der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) verpflichtet. Die uns obliegenden Pflichten nehmen wir sehr ernst. Dies vorweggeschickt, informieren wir Sie als Vertragspartner mit den nachfolgenden Informationen über die Verarbeitung der Sie betreffenden personenbezogenen Daten durch unseren Shop. Aus Gründen der leichteren Lesbarkeit wird nachfolgend vielfach die männliche Form verwendet, darin werden Personen jeden Geschlechts (m/w/d) ausdrücklich eingeschlossen.
Die nachfolgenden Datenschutzinformationen gelten im Rahmen von Vertragsabschlüssen mit uns über die E-Commerce Plattform www.etsy.com, betrieben von der Etsy Ireland UC, 66/67 Great Strand Street, Dublin 1, Irland (nachfolgend: „Etsy“).
1. Name und Kontaktdaten des für die Verarbeitung Verantwortliche
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO)
Tina Eilenstein
Moldaustraße 15
10319 Berlin
E-Mail: kontakt@biggistore.de
2. Welche Daten von Ihnen verarbeiten wir? Zu welchen Zwecken und auf Basis welcher Rechtsgrundlage erfolgt die Datenverarbeitung?
(1) Im Rahmen des Betriebs unseres Onlineshops erheben und verarbeiten wir nur diejenigen Daten, die zur Vertragsdurchführung mit Ihnen unbedingt notwendig sind. Hierzu können u.a. regelmäßig folgende personenbezogen Daten von Ihnen zählen:
• Anrede
• Vorname
• Nachname
• Geburtsdatum
• eine gültige E-Mail-Adresse
• Anschrift
• Telefonnummer (Festnetz und/oder Mobilfunk)
• Bankverbindung
• Steuerrechtliche Daten
• sowie weitere Informationen.
(2) Die Verarbeitung dieser Daten erfolgt zweckgebunden für eine rechtssichere und erfolgreiche Abwicklung sich anbahnender und abgeschlossener Kaufverträge über „Etsy“. Hierzu zählt insbesondere
• um Ihnen ein Vertragsangebot übermitteln zu können,
• um Sie als unseren Vertragspartner identifizieren zu können.
• um unseren Vertrag mit Ihnen erfüllen zu können, wozu auch das Führen der erforderlichen Korrespondenz mit Ihnen gehört.
• zur Erstellung von Gutschriften und zur Rechnungsstellung oder -zahlung.
• zur Abwicklung von evtl. vorliegenden Haftungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie (Rechtsverfolgung) bzw. Abwehr etwaiger Ansprüche von Ihrer Seite gegen uns (Rechtsverteidigung)
(3) Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsanbahnung oder Erfüllung eines Vertrags), Art. 6 Abs. 1 S. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten).
(4) Digitale Dateien, eingesetzte Zahlungsdienstleister etc.:
• Bei digitalen Produkten stellt „Etsy“ zudem eine Downloadoption zur Verfügung. In diesen Fällen ist die Weitergabe ihrer personenbezogenen Daten an einen Versanddienstleister obsolet. Zur Erfüllung unserer Rechenschaftspflicht gegenüber Finanzbehörden speichert Etsy auf seinen Servern u.a. Ihren Namen und Adresse.
• Abhängig vom Zahlungsdienstleister, den Sie zur Kaufabwicklung nutzen, gibt „Etsy“ zudem Ihre Daten an den jeweiligen Finanzdienstleister weiter. Dies entzieht sich unserem Verantwortungsbereich und unterliegt nicht unserem Einflussbereich.
• Darüber hinaus haben wir keinen Einfluss darauf, inwieweit „Etsy“ Daten über Ihr Nutzungsverhalten hinsichtlich Suchanfragen, Anzahl der Shop-Besuche, Nutzungsdauer, o.ä. speichert, und an Dritte weitergibt.
• Sollten Sie unsere Produkte und unseren Shop bewerten, z.B. basierend auf Bewertungs- Nachrichten und Kommentarfunktionen unterliegt dies nicht unserem Einfluss. Wir verarbeiten Ihre Daten in diesem Fall nur, soweit dies zur Erfüllung unserer Pflichten in Vorbereitung oder zur Erfüllung des Vertrags mit uns erforderlich ist .
3. Wie lange werden die Daten gespeichert?
Die unter Ziffer 2 genannten personenbezogenen Daten speichern wir für die Dauer unseres Vertragsverhältnisses. Hiervon umfasst ist neben der Dauer der eigentlichen Geschäftsbeziehung auch die Datenverarbeitung im Rahmen der Anbahnung und Abwicklung von Verträgen und Aufträgen. Daneben unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch sowie aus steuerrechtlichen Vorschriften (z.B. Abgabenordnung) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche von oder gegen uns geltend gemacht werden können; die gesetzlichen Verjährungsfristen betragen zwischen 3 und 30 Jahren. Werden Ihre Daten nicht mehr zu den o.g. Zwecken benötigt und sind alle Aufbewahrungsfristen abgelaufen, werden sie endgültig gelöscht.
4. Wer ist Empfänger Ihrer Daten?
In der Regel werden personenbezogene Daten, die Sie uns zu Ihrer Person mitteilen, nur von uns verarbeitet.
Wir teilen Ihre personenbezogenen Daten, soweit dies gesetzlich erlaubt oder vorgeschrieben ist, anderen Empfängern mit, die für uns Dienstleistungen erbringen bzw. im Rahmen der Vertragsausführung von uns beauftragt werden. In Betracht kommen dabei insbesondere folgende Kategorien von Empfängern:
• „Etsy“: Ich gebe Informationen bei Bedarf an Etsy weiter, um meine Pflichten entsprechend der Etsys Verkäuferrichtlinie und Nutzungsbedingungen zu erfüllen.
• Dienstleister: Ich beauftrage bestimmte vertrauenswürdige Drittanbieter, um für meinen Shop Aufgaben auszuführen und Dienstleistungen zu erbringen, wie beispielsweise Paketdienste, E-Mailprovider oder meine Bank. Ich gebe Ihre personenbezogenen Daten an diese Drittanbieter weiter, aber nur in dem Umfang, in dem sie für die Durchführung dieser Leistungen erforderlich sind.
• Unternehmensübertragungen: Wenn ich mein Unternehmen verkaufe oder mit einem anderen fusioniere, kann ich Ihre Informationen im Rahmen dieser Transaktion offenlegen, soweit gesetzlich zulässig.
• Einhaltung von Gesetzen: Ich kann Ihre Daten erfassen, verwenden, aufbewahren und weitergeben, wenn ich in gutem Glauben annehme, dass dies angemessen und notwendig ist, um:
a) auf ein rechtliches Verfahren oder auf behördliche Anforderungen zu reagieren;
b) meine Verträge, Bedingungen und Richtlinien durchzusetzen;
c) Betrug und andere rechtswidrige Handlungen, Sicherheits- oder technische Probleme zu verhindern, zu untersuchen und zu beheben oder
die Rechte, das Eigentum und die Sicherheit meiner Kunden oder anderer Personen zu schützen.
5. Drittlandtransfer
Sollten personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z.B. die Vereinbarung von EU-Standardvertragsklauseln) vorhanden sind. Sie können die Informationen auch unter den eingangs genannten Kontaktinformationen anfordern.
6. Findet eine automatisierte Entscheidungsfindung statt?
Bei der Verarbeitung Ihrer Daten erfolgt durch uns keine automatisierte Entscheidungsfindung gemäß Art. 13 Abs. 2 lit. f DSGVO.
7. Betroffenenrechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft:
Sie können Auskunft gem. Art. 15 DS-GVO über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Bitte beachten Sie, dass Ihr Auskunftsrecht unter bestimmten Umständen gemäß den gesetzlichen Vorschriften (insbesondere § 34 BDSG) eingeschränkt sein kann.
Recht auf Berichtigung:
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
Recht auf Löschung:
Sie können unter den Bedingungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u.a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Aufgaben noch benötigt werden.
Recht auf Einschränkung der Verarbeitung:
Sie haben im Rahmen der Vorgaben des Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.
Recht auf Widerspruch:
Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen. Allerdings können wir dem nicht immer nachkommen, z. B. wenn uns Rechtsvorschriften im Rahmen unserer amtlichen Aufgabenerfüllung zur Verarbeitung verpflichten.
Recht auf Beschwerde:
Sie sind berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei der Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.
Zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Telefon: 030/138 89-0
E-Mail: mailbox@datenschutzberlin.de
Wir empfehlen Ihnen allerdings, sich mit Ihrem Anliegen zunächst immer an uns zu wenden.
8. Datenverarbeitung durch Etsy
Abschließend weisen wir darauf hin, dass wir keinen Einfluss darauf haben, welche personenbezogene Daten beim Besuch von www.etsy.com durch „Etsy“ verarbeitet werden. Insofern sind neben den Datenschutzinformationen zu unserem Shop die Datenschutzbestimmungen der E-Commerce Plattform „Etsy“ selbst, des verwendeten Zahlungsdienstleisters und des Versanddienstleisters zu berücksichtigen.
