SevenNature

Information I Collect

To fulfil your order, you must provide me with certain information (which you authorized Etsy to provide to me), such as your name, email address, postal address, payment information, and the details of the product that you’re ordering. You may also choose to provide me with additional personal information (for a custom order of shirts for example), if you contact me directly.

Why I Need Your Information and How I Use It

I rely on a number of legal bases to collect, use, and share your information, including:

- as needed to provide my services, such as when I use your information to fulfil your order, to settle disputes, or to provide customer support;
- when you have provided your affirmative consent, which you may revoke at any time, such as by signing up for my mailing list;
- if necessary to comply with a legal obligation or court order or in connection with a legal claim, such as retaining information about your purchases if required by tax law; and
- as necessary for the purpose of my legitimate interests, if those legitimate interests are not overridden by your rights or interests, such as 1) providing and improving my services. I use your information to provide the services you requested and in my legitimate interest to improve my services; and 2) Compliance with the Etsy Seller Policy and Terms of Use. I use your information as necessary to comply with my obligations under the Etsy Seller Policy and Terms of Use.

Information Sharing and Disclosure

Information about my customers is important to my business. I share your personal information for very limited reasons and in limited circumstances, as follows:

- Etsy. I share information with Etsy as necessary to provide you my services and comply with my obligations under both the Etsy Seller Policy and Etsy Terms of Use.
- Service providers. I engage certain trusted third parties to perform functions and provide services to my shop, such as delivery companies. I will share your personal information with these third parties, but only to the extent necessary to perform these services.
- Business transfers. If I sell or merge my business, I may disclose your information as part of that transaction, only to the extent permitted by law.
- Compliance with laws. I may collect, use, retain, and share your information if I have a good faith belief that it is reasonably necessary to: (a) respond to legal process or to government requests; (b) enforce my agreements, terms and policies; (c) prevent, investigate, and address fraud and other illegal activity, security, or technical issues; or (d) protect the rights, property, and safety of my customers, or others.

Data Retention

I retain your personal information only for as long as necessary to provide you with my services and as described in my Privacy Policy. However, I may also be required to retain this information to comply with my legal and regulatory obligations, to resolve disputes, and to enforce my agreements. I generally keep your data for the following time period: 4 years.

Transfers of Personal Information Outside the EU

I may store and process your information through third-party hosting services in the US and other jurisdictions. As a result, I may transfer your personal information to a jurisdiction with different data protection and government surveillance laws than your jurisdiction. If I am deemed to transfer information about you outside of the EU, I rely on Privacy Shield as the legal basis for the transfer, as Google Cloud is Privacy Shield certified.

Your Rights

If you reside in certain territories, including the EU, you have a number of rights in relation to your personal information. While some of these rights apply generally, certain rights apply only in certain limited cases. I describe these rights below:

- Access. You may have the right to access and receive a copy of the personal information I hold about you by contacting me using the contact information below.
- Change, restrict, delete. You may also have rights to change, restrict my use of, or delete your personal information. Absent exceptional circumstances (like where I am required to store data for legal reasons) I will generally delete your personal information upon request.
- Object. You can object to (i) my processing of some of your information based on my legitimate interests and (ii) receiving marketing messages from me after providing your express consent to receive them. In such cases, I will delete your personal information unless I have compelling and legitimate grounds to continue using that information or if it is needed for legal reasons.
- Complain. If you reside in the EU and wish to raise a concern about my use of your information (and without prejudice to any other rights you may have), you have the right to do so with your local data protection authority.

How to Contact Me

For purposes of EU data protection law, I, Nancy Gürtler, am the data controller of your personal information. If you have any questions or concerns, you're welcome to contact me.

_____________________

Welche Informationen ich erfasse

Damit ich deine Bestellung abwickeln kann, musst du mir bestimmte Informationen bereitstellen (für die du Etsy berechtigt hast, sie mir zur Verfügung zu stellen). Dazu gehören dein Name, deine E-Mail-Adresse, deine Postanschrift, deine Zahlungsinformationen und Angaben zu dem Produkt, das du bestellst. Du hast auch die Möglichkeit, mir weitere persönliche Informationen mitzuteilen (beispielsweise für eine Schmuck-Spezialanfertigung), wenn du dich direkt mit mir in Verbindung setzt.

Warum ich deine Informationen benötige und wie ich sie verwende

Ich beziehe mich auf eine Reihe von Rechtsgrundlagen, um deine Daten zu erfassen, zu verwenden und weiterzugeben. Und zwar:

soweit ich deine Informationen zur Bereitstellung meiner Dienste benötige, beispielsweise, um deine Bestellung abzuwickeln, Konflikte beizulegen oder Kundensupport zu bieten;
wenn du deine ausdrückliche Zustimmung gegeben hast (welche du jederzeit widerrufen kannst), etwa indem du dich für meinen Newsletter-Verteiler angemeldet hast;
wenn es erforderlich ist, um einer gesetzlichen Verpflichtung oder gerichtlichen Verfügung nachzukommen, oder in Verbindung mit rechtlichen Ansprüchen, etwa der Notwendigkeit, Informationen zu deinen Käufen aufgrund der Steuergesetzgebung aufzubewahren; und
soweit zu Zwecken meiner berechtigten Interessen erforderlich – sofern diese berechtigten Interessen nicht durch deine Rechte oder Interessen aufgehoben werden – etwa 1. um meine Dienste bereitzustellen und zu verbessern. Ich nutze deine Informationen zur Bereitstellung der Dienste, die du von mir angefordert hast, und in meinem berechtigten Interesse, meine Dienste zu verbessern; und 2. zur Einhaltung von Etsys Verkäuferrichtlinie und Nutzungsbedingungen. Ich verwende deine Informationen bei Bedarf, um meine Pflichten laut Etsys Verkäuferrichtlinie und Nutzungsbedingungen zu erfüllen.

Weitergabe und Offenlegung von Informationen

Kundendaten sind für mein Geschäft wichtig. Ich gebe deine personenbezogene Daten nur aus bestimmten Gründen und unter ganz bestimmten Umständen heraus, und zwar wie folgt:

Etsy: Ich gebe Informationen bei Bedarf an Etsy weiter, um meine Pflichten laut Etsys Verkäuferrichtlinie und Nutzungsbedingungen zu erfüllen.
Dienstleister: Ich beauftrage bestimmte vertrauenswürdige Drittanbieter, für meinen Shop Aufgaben auszuführen und Dienstleistungen zu erbringen, wie beispielsweise Paketdienste. Ich gebe deine personenbezogene Daten an diese Drittanbieter weiter, aber nur in dem Umfang, in dem sie für die Durchführung dieser Leistungen erforderlich sind.
Unternehmensübertragungen: Wenn ich mein Unternehmen verkaufe oder mit einem anderen fusioniere, kann ich deine Informationen im Rahmen dieser Transaktion offenlegen, soweit gesetzlich zulässig.
Einhaltung von Gesetzen: Ich kann deine Daten erfassen, verwenden, aufbewahren und weitergeben, wenn ich in gutem Glauben annehme, dass dies angemessen und notwendig ist, um: a) auf ein rechtliches Verfahren oder auf behördliche Anforderungen zu reagieren; b) meine Verträge, Bedingungen und Richtlinien durchzusetzen; c) Betrug und andere rechtswidrige Handlungen, Sicherheits- oder technische Probleme zu verhindern, zu untersuchen und zu beheben oder d) die Rechte, das Eigentum und die Sicherheit meiner Kunden oder anderer Personen zu schützen.

Vorratsdatenspeicherung

Ich speichere deine personenbezogenen Daten nur so lange, wie es erforderlich ist, um dir meine Dienste bereitzustellen, und wie in meiner Datenschutzrichtlinie beschrieben. Es ist jedoch möglich, dass ich diese Informationen aufbewahren muss, um gesetzliche Pflichten und Vorschriften zu erfüllen, Streitigkeiten beizulegen und meine Vereinbarungen durchzusetzen. Im Allgemeinen bewahre ich deine Daten für folgenden Zeitraum auf: 4 Jahre.

Übertragung personenbezogener Daten in Länder außerhalb der EU

Ich kann deine Informationen über Hosting-Dienste von Drittanbietern in den USA und anderen Ländern speichern und verarbeiten. Daher kann ich deine personenbezogenen Daten in Länder übertragen, deren Gesetze zu Datenschutz und behördlicher Überwachung sich von den entsprechenden Gesetzen in deinem Land unterscheiden. Wenn davon auszugehen ist, dass ich Informationen über dich in Länder außerhalb der EU übertrage, stütze ich mich auf den EU-US-Datenschutzschild als Rechtsgrundlage für die Übertragung, da Google Cloud nach dem EU-US-Datenschutzschild zertifiziert ist.

Deine Rechte

Wenn du in bestimmten Regionen wohnst, einschließlich der EU, hast du eine Reihe von Rechten in Bezug auf deine personenbezogenen Daten. Einige dieser Rechte gelten allgemein und andere nur in bestimmten Fällen. Nachfolgend sind diese Rechte beschrieben:

Zugang: Du hast möglicherweise das Recht, Zugang zu den personenbezogenen Daten zu erhalten, die ich zu dir gespeichert habe, und eine Kopie davon zu bekommen, indem du mich über die nachstehenden Kontaktinformationen anschreibst.
Änderung, Einschränkung, Löschung: Du bist möglicherweise auch berechtigt, deine personenbezogenen Daten zu ändern, meine Nutzung dieser Daten zu beschränken oder sie zu löschen. Mit Ausnahme außergewöhnlicher Umstände (etwa wenn ich Daten aus rechtlichen Gründen speichern muss) werde ich deine personenbezogenen Daten im Allgemeinen auf Anfrage löschen.
Widerspruch: Du kannst dem widersprechen, 1. dass ich einige deiner Daten im Hinblick auf meine legitimen Interessen verarbeite und 2. dass du Marketing-Nachrichten von mir erhältst, nachdem du dem zuvor ausdrücklich zugestimmt hast. In solchen Fällen werde ich deine personenbezogenen Daten löschen, es sei denn, ich kann überzeugende schutzwürdige Gründe für ihre weitere Verwendung nachweisen oder sie ist aus rechtlichen Gründen erforderlich.
Beschwerde: Wenn du in der EU wohnst und Bedenken hinsichtlich meiner Nutzung deiner Daten vorbringen möchtest – unbeschadet anderer dir zustehender Rechte – bist du berechtigt, dich mit diesen Anliegen an deine lokale Datenschutzbehörde zu wenden.
So kontaktierst du mich

Im Sinne der EU-Datenschutz-Grundverordnung bin ich, Nancy Gürtler, die Datenverantwortliche für deine personenbezogenen Daten. Wenn du Fragen oder Bedenken hast, kannst du mich gern kontaktieren.