Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Edelfoliert Werbetechnik
Inhaber: Hilmo Adrovic
Diezer Str. 103
65549 Limburg an der Lahn
Telefon: 0172 2812457
E-Mail: info@edelfoliert.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nach § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung, den Abschluss und die Erfüllung von Verträgen (Bestellung, Zahlung, Produktion, Versand, Widerruf).
• Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung rechtlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einem sicheren, stabilen und missbrauchsfreien Betrieb dieser Website.
• Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit wir Sie um eine Einwilligung bitten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die der Server in Logdateien speichert: aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Statusmeldung, Browsertyp und -version, Betriebssystem, verweisende Adresse sowie die IP-Adresse.

Diese Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO zum Zweck der Auslieferung der Website, der Systemsicherheit und der Fehleranalyse. Die Logdaten werden spätestens nach 30 Tagen gelöscht oder gekürzt, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro IP-Adresse für Formulare, Uploads und den Bestellvorgang. Dazu wird die IP-Adresse für die Dauer des jeweiligen Zeitfensters kurzzeitig im Arbeitsspeicher vorgehalten.

Der Datenverkehr zwischen Ihrem Browser und dieser Website ist durch TLS verschlüsselt.

4. Cookies und Speicherung im Browser

Wir speichern technisch erforderliche Informationen im Browser, insbesondere den Inhalt Ihres Warenkorbs, Ihre Datenschutzauswahl sowie – nach einer Anmeldung im Bestellmonitor – eine signierte Sitzungskennung. Diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Shop-Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfolgt datenschutzrechtlich auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.

Optionale Analyse- oder Marketingdienste setzen wir derzeit nicht ein. Sollten wir solche Dienste künftig einbinden, geschieht dies ausschließlich nach Ihrer vorherigen Einwilligung. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern.

5. Bestellung und Zahlungsabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestandsdaten (Vor- und Nachname, Firma, Rechnungs- und Lieferanschrift), Kontaktdaten (E-Mail-Adresse, Telefonnummer) sowie Vertragsdaten (Positionen, Konfiguration, Preise, Bestell- und Zahlungsstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Betrieb des Shopsystems und die Zahlungsabwicklung nutzen wir Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, gegebenenfalls unter Einbindung der Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada. Wählen Sie die Online-Zahlung, werden Sie in den gesicherten Zahlungsprozess von Shopify geleitet; dort geben Sie Ihre Zahlungsdaten unmittelbar gegenüber Shopify beziehungsweise dem jeweiligen Zahlungsdienstleister ein.

Karten-, Prüf- und Kontonummern werden von uns weder erhoben noch gespeichert. Wir erhalten vom Zahlungsdienstleister lediglich die Information über Zahlungsart und Zahlungsstatus.

Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission für Kanada beziehungsweise auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) sechs beziehungsweise zehn Jahre auf. Für andere Zwecke als die Erfüllung dieser Pflichten sind die Daten in dieser Zeit gesperrt.

6. Kundenkonto

Sie können ein Kundenkonto anlegen. Die Anmeldung erfolgt über die Kundenkonto-Funktion von Shopify. Dabei werden Ihre Anmeldedaten und die zu Ihrem Konto gehörenden Bestelldaten bei Shopify verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für bereits abgeschlossene Bestellungen bleiben davon unberührt.

7. Kontaktaufnahme und WhatsApp

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nutzen Sie den WhatsApp-Link, verlassen Sie diese Website. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es gelten deren Datenschutzbestimmungen. Wir haben keinen Einfluss darauf, welche Daten WhatsApp dabei verarbeitet.

8. Druckdaten-Upload

Wenn Sie Druckdaten hochladen, verarbeiten wir die Datei, den Dateinamen, technische Prüfergebnisse und eine zufällige Datei-Kennung zur Angebotserstellung, Produktionsprüfung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Uploads werden nicht öffentlich aufgelistet, liegen außerhalb des öffentlichen Verzeichnisses und werden ohne Browser-Zwischenspeicherung ausgeliefert.

Enthalten Ihre Druckdaten personenbezogene Daten Dritter (zum Beispiel Namen oder Fotos), verarbeiten wir diese ausschließlich im Rahmen der Auftragsdurchführung. Wir löschen Druckdaten spätestens nach Ablauf der Gewährleistungsfrist des zugehörigen Auftrags, sofern keine längeren Aufbewahrungspflichten bestehen.

9. Online-Widerruf

Für die Online-Widerrufsfunktion verarbeiten wir Name, Bestellkennung, E-Mail-Adresse, Umfang des Widerrufs sowie Eingangszeit und Belegnummer. Dies dient der Zuordnung, der Bearbeitung und der gesetzlich vorgeschriebenen Eingangsbestätigung nach § 356 Abs. 1 BGB. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Daten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

10. E-Mail-Versand

Für Bestell-, Eingangs- und Widerrufsbestätigungen sowie für Erinnerungen an fehlende Druckdaten nutzen wir den Versanddienst Resend. Anbieter ist die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Übermittelt werden Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Versand zur Vertragserfüllung und zur Erfüllung unserer gesetzlichen Bestätigungspflichten erforderlich ist. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie – soweit der Anbieter zertifiziert ist – auf das EU-US Data Privacy Framework.

11. Empfänger von Daten

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Pflicht besteht. Empfänger sind insbesondere:

• der Betreiber des Shopsystems und die Zahlungsdienstleister,
• Versanddienstleister zur Zustellung Ihrer Sendung,
• Produktionspartner, soweit eine Position nicht im eigenen Haus gefertigt wird,
• Steuerberatung, Wirtschaftsprüfung und Behörden im Rahmen gesetzlicher Pflichten,
• der genannte E-Mail-Versanddienst.

Eine Übermittlung zu Werbezwecken an Dritte findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO führen wir nicht durch.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Sofern wir Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

13. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Bestands-, Kontakt- und Adressdaten ist für den Abschluss und die Durchführung eines Kaufvertrags erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht annehmen und nicht ausliefern. Alle darüber hinausgehenden Angaben sind freiwillig.