Nachstehend informiere ich Dich über Art, Umfang und Zweck der Verarbeitung Deiner personenbezogenen Daten bei der Nutzung meines Etsy-Shops. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Für personenbezogene Daten, die der Anbieter dieses Etsy-Shops verarbeitet, ist Verantwortlicher im Sinne der DSGVO: Firma enna, Anne Wendlandt, Hagenbleckstr. 41D, 30455 Hannover (im Folgenden "ich"). Im Übrigen gilt ergänzend die Datenschutzerklärung der DaWanda GmbH.
Wenn Du über meinen Etsy-Shop einen Vertrag mit mir abschließt, übermittelt Etsy mir Deinen Etsy-Nutzernamen, Deinen Namen und die Rechnungsanschrift, wie sie in Deinem Etsy-Nutzerkonto hinterlegt sind. Soweit Du im Rahmen Deiner Bestellung weitere Daten angibst (z.B. eine abweichende Lieferadresse oder eine Telefonnummer), werden auch diese an mich übermittelt.
Ich verarbeite die von Etsy übermittelten Daten elektronisch zur ordnungsgemäßen Vertragserfüllung, insbesondere für die Lieferung, die Rechnungsstellung, die Verbuchung von Zahlungen und die Bearbeitung von Retouren und Reklamationen. Diese Datenverarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Ich halte diese Daten gespeichert, bis alle gegenseitigen Ansprüche aus dem jeweiligen Vertragsverhältnis mit Dir vollständig erledigt und die handels- und steuerrechtlichen Aufbewahrungsfristen abgelaufen sind, denen ich unterliege.
Für einen Vertragsschluss ist es erforderlich, dass ich Deinen Namen, Deine Anschrift und Deinen Etsy-Nutzernamen erhalte. Die Erforderlichkeit der Bereitstellung dieser Daten ergibt sich unter anderem aus den Geschäftsbedingungen von Etsy sowie aus gesetzlichen Vorschriften (etwa § 312i Abs. 1 Ziffer 3 BGB, § 14 Abs. 4 UStG). Ohne Bereitstellung dieser Daten kannst Du mit mir daher keinen Vertrag schließen.
Soweit ich Dir aufgrund des Kaufvertrags physische Waren übersende, übermittle ich Deinen Namen und Deine Versandanschrift ggf. an die Deutsche Post (Deutsche Post AG, 53113 Bonn), DHL (DHL Paket GmbH, 53113 Bonn) oder Tomba Express (TOMBA express Versandmanagement GmbH, 69168 Wiesloch) als Versanddienstleister, und zwar zum Zwecke der Zustellung der Sendung an Dich und ggf. der Retour Deiner Sendung an mich auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO.
Wenn Du für die Zahlung den Dienst von PayPal nutzt, gelten für den Zahlungsvorgang ergänzend die PayPal-Datenschutzbestimmungen. PayPal wird dabei in Deinem Auftrag tätig.
Wenn Du uns eine Nachricht über die Funktion „Verkäufer kontaktieren“ auf Etsy schickst, übermittelt mir Etsy Deinen Etsy-Nutzernamen zusammen mit Deiner Nachricht. Wenn Du mir eine Nachricht per E-Mail schickst, speichere ich Deine Nachricht mit den Absenderdaten (Name, E-Mail-Adresse). Ich verarbeite die vorgenannten Daten, um Deine Nachricht beantworten und auch auf eventuelle spätere Folgefragen von Dir reagieren zu können (Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO). Für den Empfang, die Speicherung und den Versand von E-Mails nutze ich einen E-Mail-Anbieter, der für uns als Auftragsverarbeiter im Einklang mit Artikel 28 DSGVO tätig wird. Ich lösche die mit Deiner Nachricht erhobenen Daten spätestens sechs Monate nach der letzten mit Dir geführten Kommunikation zu Deinem Anliegen, vorbehaltlich der Reglung im folgenden Absatz.
Wenn Du mir eine rechtlich relevante Erklärung zum Vertragsverhältnis übermittelst (z.B. einen Widerruf oder eine Reklamation), ist Rechtsgrundlage für die Verarbeitung, unabhängig vom Übermittlungsweg, auch Artikel 6 Absatz 1 Buchstabe b DSGVO. In einem solchen Fall lösche ich die mit Deiner Erklärung zusammenhängenden Daten, sobald alle wechselseitigen Ansprüche aus dem Vertragsverhältnis endgültig erledigt und die handels- und steuerrechtlichen Aufbewahrungsfristen abgelaufen sind.
Unter einem Artikelfoto können Social-Media-Buttons eingeblendet sein; sie sind an den Logos der Social-Media-Plattformen (im Folgenden „Plattformen“) zu erkennen (Facebook: blaues „f“, Google Plus: rotes „g+“, Pinterest: rotes „p“, Twitter: blaue Vogel-Silhouette). Es handelt sich dabei um Links zu den jeweiligen Plattformen mit Sitz in den USA. Ein Klick auf einen solchen Link ruft die Internetseite der jeweiligen Plattform auf, wobei die IP-Adresse des aufrufenden Endgeräts sowie die Adresse der Seite, von der aus verlinkt wird („Referrer“), an die aufgerufene Plattform in die USA übermittelt werden. Von mir selbst werden im Zusammenhang mit den Social-Media-Buttons jedoch keine Daten erhoben oder verarbeitet.
Ich verzichte auf eine automatisierte Entscheidungsfindung und auf Profiling.
Bezüglich der personenbezogenen Daten, die ich über Dich verarbeite, stehen Dir die folgenden Rechte zu:
Du hast das Recht, von mir eine Bestätigung darüber zu verlangen, ob ich Dich betreffende personenbezogene Daten verarbeite. Ist dies der Fall, so teile ich Dir die über Dich gespeicherten personenbezogenen Daten und die weiteren Informationen gemäß Artikel 15 Abs. 1 u. 2 DSGVO mit.
Du hast das Recht, Dich betreffende unrichtige personenbezogene Daten unverzüglich berichtigen zu lassen. Unter Berücksichtigung der Zwecke der Verarbeitung hast Du auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Du kannst von mir die unverzügliche Löschung der Dich betreffenden personenbezogenen Daten unter den Voraussetzungen von Artikel 17 Absatz 1 DSGVO verlangen, soweit deren Verarbeitung nicht gemäß Artikel 17 Absatz 3 DSGVO erforderlich ist.
Du kannst von mir die Einschränkung der Verarbeitung Deiner Daten verlangen, wenn eine der Voraussetzungen von Artikel 18 Absatz 1 DSGVO vorliegt. Du kannst die Einschränkung insbesondere anstelle einer Löschung verlangen.
Ich werde jede Berichtigung oder Löschung Deiner personenbezogenen Daten und eine Einschränkung der Verarbeitung allen Empfängern mitteilen, denen ich Dich betreffende personenbezogene Daten offengelegt habe, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ich werde Dich zudem über diese Empfänger unterrichten, wenn Du dies verlangst.
Du hast das Recht, die personenbezogenen Daten, die Du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und kannst verlangen, dass ich diese Daten einem anderen Verantwortlichen ohne Behinderung übermittle, soweit dies technisch möglich ist.
Soweit eine Datenverarbeitung auf Deiner Einwilligung beruht, hast Du das Recht, Deine Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der Datenverarbeitung, die bis zu Deinem Widerruf erfolgt ist, nicht berührt.