Privacy Policy

The following privacy policy is in English. The German version can be found below.

In the following, we would like to inform you about which personal data is processed when you visit our website https://studio626.art and how long it is stored, for what purpose and on what legal basis this is done and what rights you have as a data subject of a processing of your personal data.

A) Responsible

Responsible for data processing is the

STUDIO/626 GbR
Theodorstrasse 42-90
22761 Hamburg (Germany)

support@studio626.art

represented by the shareholders Felix Valentin and Jennifer Meyer

– hereinafter referred to as “we” or „us.

B) Legal basis

We comply with the applicable legal provisions when processing personal data, in particular those of the GDPR and the BDSG. “Personal data” within the meaning of the GDPR is any information relating to an identified or identifiable natural person.

We process personal data only with your consent (Art. 6 (1) (a) GDPR), for the performance of a contract to which you are a party, or at your request for the performance of pre-contractual measures (Art. 6 (1) (b) GDPR), for the performance of a legal obligation (Art. 6 (1) (c) GDPR or if the processing is necessary for our legitimate interests or the legitimate interests of a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of you which require protection of personal data, (Art. 6 (1) (f) GDPR).

C) Storage duration

Unless otherwise stated below, we store personal data only for as long as is necessary to achieve the purpose of processing or to fulfill our contractual or legal obligations. Such legal retention obligations may arise in particular from commercial or tax law regulations.

D) Data processing on our website

When using the website, data is regularly collected and processed in two ways: On the one hand, information that you provide yourself. On the other hand, information that is collected automatically in the background. We would like to explain this in more detail below:

 

1. Contact

You can send us messages via our contact form. In order to respond to you, we need your name, an email address, the subject of your request and the message text to review and respond to the request. Alternatively, you can also send us a message via the contact email. We process the data for the purpose of responding to your inquiry. If your inquiry is directed towards the conclusion or performance of a contract with us, Art. 6 (1) (b) GDPR is the legal basis for the data processing. Otherwise, we process the data on the basis of our legitimate interest in contacting inquiring persons. The legal basis for the data processing is then Art. 6 (1) (f) GDPR.

 

2. Account

In order to make purchases or comments via our website, you can create an account. The registration for the account requires the specification of a user name, an e-mail address and a password. If you purchase from us with the data stored for your account, the data processing serves the conclusion or execution of a contract. The legal basis is Art. 6 (1) (b) GDPR.

If you leave comments on the website, we also collect the IP address and the user agent string of the visitor’s browser to facilitate spam detection by an automatic spam detection service.

An anonymized string created from your email address (also called a hash) may be provided to the “Gravatar” service to see if you are using it. The privacy policy of “Gravatar” can be found here: https://automattic.com/privacy/. After the approval of your comment, your profile picture will be publicly visible in connection with your comment.

When using the comment function, we have a legitimate interest in being able to track which user wrote the comment in order to delete illegal content and, if necessary, have it legally prosecuted. The legal basis for the data processing is then Art. 6 (1) (f) GDPR.

When you leave a comment, the comment and its metadata are stored indefinitely. In this way we can automatically recognize and approve follow-up comments instead of keeping them in a moderation queue.

 

3. Orders

If you buy in our store, the following data is necessary for the fulfillment of the contract: First name, last name, company if applicable, address, e-mail. You can enter your phone number voluntarily, this is not necessary for the contract. If the billing address and delivery address differ, we also need the first name, last name, company and address of the recipient.

Depending on the selected payment method, we process further data from you:

 

3 a) Payment by Credit Card:

We use Stripe, a service provided by Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland, to process credit card payments. This enables us to accept online payments from you.

When you pay by credit card, the following information is requested and transmitted:

    • Cardholder
    • Card number
    • Card CVC
    • Card type
    • Expiry date

This data processing is carried out for the purpose of fulfilling the contract and is thus based on the legal basis of Art. 6 (1) (b) GDPR.

In addition, the following data is automatically collected and forwarded when you submit the form:

    • Your IP address
    • Date and time of sending

This data is collected in order to prevent misuse of the data. The legal basis for the collection of this data is Art. 6 (1) (f) GDPR.

Please find more information on the data protection of “Stripe” at: https://stripe.com/de/privacy.

 

3 b) Payment by Paypal 

If you decide to pay by Paypal, you will be redirected to the website of PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (“PayPal”) when completing your order.

When paying via PayPal, information (including personal data) is transmitted from us to PayPal for the purpose of payment processing and processed by PayPal. When paying via PayPal, the following data in particular will be transmitted by us to PayPal:

    • Transaction amount
    • Currency
    • Invoice number

When paying via PayPalExpress, your address address stored in your PayPal account will continue to be transmitted to us by PayPal.

When you access the PayPal website or the services of PayPal, PayPal places cookies on your device. PayPal uses these cookies, among other things, to recognize you as a customer, to personalize PayPal services, content and advertising, and to evaluate the effectiveness of advertising and ensure the security of your account. You can prevent the installation of cookies by adjusting your browser software settings accordingly, unless these cookies are necessary for fraud prevention or to ensure the security of the websites managed by PayPal. However, we would like to point out that in this case you may not be able to use all of PayPal’s functions to their full extent.

The applicable privacy policy of PayPal can be found at https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

As part of the transaction, we receive the following data from PayPal:Transaction number
payment status.

The purpose of processing the data is the handling of the payment process and the contract.

The legal basis for the processing of the data in the context of the ordering process and the execution of the contract is Art. 6 (1) (b) GDPR.

 

3 c) Payment by Direct bank transfer

This paragraph will soon be supplemented.

 

3 d) Payment by Apple Pay

You can also choose to pay via Apple Pay. The provider of this payment service is Apple Inc, Infinite Loop, Cupertino, CA 95014, telephone: +1 408 996 1010, represented in Europe by Apple Distribution International Ltd, Hollyhill Industrial Estate, Hollyhill, Cork, Republic of Ireland, contactus.de@euro.apple.com, registration number: 470672, registered with the Commercial Register in Ireland, VAT number: DE 27946362, (hereinafter “Apple Pay”). If you select payment via Apple Pay, the payment data you enter will be transmitted to Apple Pay.

The transmission of your data to Apple Pay takes place for the processing of your order, Art. 6 (1) (b) GDPR.

Details on payment with Apple Pay can be found in the following links:

https://support.apple.com/de-de/HT201469
https://support.apple.com/de-de/HT203027
https://www.apple.com/legal/privacy/de-ww/
https://www.apple.com/de/privacy/

 

3 e) Payment by Google Pay

On our website we offer, among other things, payment via Google Pay. The provider of this payment service is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, Tel: +353 1 543 1000, Fax: +353 1 686 5660, E-Mail: support-deutschland@google.com (hereinafter “Google Pay”). If you select payment via Google Pay, the payment data you enter will be transmitted to Google Pay.

The transmission of your data to Google Pay takes place for the processing of your order, Art. 6 (1) (b) GDPR.

Further details on payment with Google Pay can be found in the following links:

https://pay.google.com/about/

https://payments.google.com/legaldocument?family=0.privacynotice&hl=de

https://pay.google.com/intl/de_de/about/terms/

 

3 f) WooCommerce Payments

For payment processing via credit card, PayPal and Direct bank transfer we use WooCommerce Payments of WooCommerce Ireland Ltd, 25 Herbert Place, Dublin 2, Dublin, Ireland.

More information about WooCommerce Payments and data protection can be found at: https://wordpress.com/tos/ and https://automattic.com/privacy/.

Information about our partnership with Stripe can be found here: https://woocommerce.com/document/woocommerce-payments/account-management/partnership-with-stripe/.

 

3 g) Uploading images

When uploading images to the website, you should avoid uploading images that contain embedded location data (EXIF GPS). The visitors of the website can download and extract all location data from the images on the website download and extract.

 

3 h) Embedded content from other websites

The articles on this website may contain embedded content (e.g. videos, images,
articles, etc.). Embedded content from other websites behaves exactly as if the
exactly as if the visitor had visited the other website. These websites may collect information about you, use cookies, embed additional third party tracking features and monitor your interaction with such embedded monitor your interaction with such embedded content, including tracking your interaction with the embedded content if you have an account and are logged into this website logged in.


3 i) Server log files processing

Each time you use our website, general information that your browser transmits to our server is automatically stored. This includes by default: browser type/version, operating system used, page accessed, the previously visited page (referrer URL), IP address, date and time of the server request and HTTP status code. The processing is carried out to protect our legitimate interests and is based on the legal basis of Art. 6 (1) (f) GDPR. This processing serves the technical administration and security of the website. The stored data is deleted after seven days, unless there is a justified suspicion of unlawful use based on concrete indications and further examination and processing of the information is necessary for this reason. We are not able to identify you as a data subject on the basis of the stored information. Articles 15 to 22 of the GDPR therefore do not apply pursuant to Article 11 (2) of the GDPR, unless you provide additional information that enables us to identify you in order to exercise your rights set out in these articles.

 

3 j) Cookies

If you leave a comment on our website, you can agree to consent to your name, email address and website being stored in the cookies. be stored in the cookies. These are for your convenience, so that you do not have to re-enter your data when you leave another comment. leave another comment. These cookies are valid for one year. When you visit our login page, we set a temporary cookie to determine whether your browser allows cookies. This cookie does not contain personal data and is deleted when you close your browser. When you log in, we also create several cookies to store your login information and the screen options you choose. The login cookies remain stored for two days, the cookies for the screen options for one year. If you select “Remember Me”, your login will be your login for two weeks. When you log out of your account, the login cookies are removed. When you edit or publish an article, an additional cookie is stored in your browser. This cookie does not contain any personal data and only shows the post ID of the article you have just edited. have edited. It expires after one day. If the use of cookies results in the processing of personal data, this is based on the legal basis of Art. 6 (1) (f) GDPR. This processing serves our legitimate interest in making our website more user-friendly, effective and secure.

 

4. Social Media

You can also find us on various social media platforms, which you can reach via a link in the footer of our website. Currently we are represented on:

    • Facebook
    • Instagram
    • Twitter
    • LinkedIn
    • Pinterest

When you visit or interact with a profile on a social media platform, personal data about you may be processed. The information associated with a social media profile used also regularly constitutes personal data. This also covers messages and statements made while using the profile. In addition, during your visit to a social media profile, certain information about it is often automatically collected, which may also constitute personal data.

 

4 a) Facebook- and Instagram

Meta Platforms Ireland Limited (Ireland/EU – “Meta”) is solely responsible for the processing of personal data when visiting our Facebook or Instagram page. For more information about the processing of personal data by Meta, please visit https://www.facebook.com/privacy/explanation.

Meta offers the possibility to object to certain data processing; related information and opt-out options can be found at https://www.facebook.com/settings?tab=ads.

Meta provides us with statistics and insights in anonymized form for our Facebook and Instagram page, which we use to gain insights into the types of actions people take on our page (so-called “page insights”). These Page Insights are created based on certain information about individuals who have visited our Page. This processing of personal data is carried out by Meta and us as joint controllers. The processing serves our legitimate interest in evaluating the types of actions taken on our site and thereby improving the performance of our site. The legal basis for this processing is Article 6 (1) (f) GDPR. We cannot associate the information obtained via Page Insights with individual Facebook profiles that interact with our Facebook page. We have entered into a joint controller agreement with Meta, which sets out the distribution of data protection obligations between us and Meta. For details about the processing of personal data to create Page Insights and the agreement entered into between us and Meta, please visit https://www.facebook.com/legal/terms/information_about_page_insights_data.

In relation to this data processing, you have the option of asserting your data subject rights (see “Your rights”) against Meta as well. For more information, please refer to Meta’s privacy policy at https://www.facebook.com/privacy/explanation.

Please note that according to Meta’s Privacy Policy, user data is also processed in the USA or other third countries. Meta transfers User Data only to countries for which an adequacy decision has been issued by the European Commission pursuant to Art. 45 of the GDPR or on the basis of appropriate safeguards pursuant to Art. 46 of the GDPR.

 

4 b) Twitter

Twitter Inc. (USA) is the sole responsible party for the processing of personal data when visiting our Twitter profile. Further information about the processing of personal data by Twitter Inc. can be found at https://twitter.com/de/privacy.

 

4 c)  LinkedIn

LinkedIn Ireland Unlimited Company (Ireland/EU – “LinkedIn”) is the sole responsible party for the processing of personal data when you visit our LinkedIn page. For further information about the processing of personal data by LinkedIn, please visit https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.

When you visit, follow or engage with our LinkedIn company page, LinkedIn processes personal data to provide us with anonymized statistics and insights. This provides us with insights into the types of actions that people take on our site (so-called page insights). For this purpose, LinkedIn processes in particular such data that you have already provided to LinkedIn via the information in your profile, such as data on function, country, industry, seniority, company size and employment status. In addition, LinkedIn will process information about how you interact with our LinkedIn company page, such as whether you are a follower of our LinkedIn company page. With the page insights, LinkedIn does not provide us with any personal data about you. We only have access to the aggregated Page Insights. It is also not possible for us to draw conclusions about individual members via the information in the Page Insights. This processing of personal data in the context of the Page Insights is carried out by LinkedIn and us as joint controllers. The processing serves our legitimate interest to evaluate the types of actions taken on our LinkedIn company page and to improve our company page based on these insights. The legal basis for this processing is Article 6 (1) (f) GDPR. We have entered into a joint controller agreement with LinkedIn, which sets out the distribution of data protection obligations between us and LinkedIn. The agreement is available at: https://legal.linkedin.com/pages-joint-controller-addendum. Thereafter, the following applies:

    • LinkedIn has agreed with us that LinkedIn is responsible for enabling you to exercise your rights under the GDPR. You can contact LinkedIn to do so online via the following link (https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de) or reach LinkedIn via the contact details in the Privacy Policy. You can contact the Data Protection Officer at LinkedIn Ireland via the following link: https://www.linkedin.com/help/linkedin/ask/TSO-DPO. You may also contact us at our provided contact details about exercising your rights in connection with the processing of personal data in the context of the Page Insigts. In such a case, we will forward your request to LinkedIn.
    • LinkedIn has agreed with us that the Irish Data Protection Commission is the lead supervisory authority overseeing processing for Page Insights. You always have the right to lodge a complaint with the Irish Data Protection Commission (see at www.dataprotection.ie) or any other supervisory authority.

Please note that according to the LinkedIn Privacy Policy, personal data is also processed by LinkedIn in the US or other third countries. LinkedIn transfers personal data only to countries for which an adequacy decision has been issued by the European Commission pursuant to Article 45 of the GDPR or on the basis of appropriate safeguards pursuant to Article 46 of the GDPR.

 

4 d) Pinterest

Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland is the sole data controller for the processing of personal data when you visit our Pinterest site. Fenian Street, Dublin 2, Ireland is the sole responsible party. For more information about the processing of personal data by Pinterest, please visit https://policy.pinterest.com/de/privacy-policy.

 

E) Rights of the data subject

As a data subject, you have the right to assert your data subject rights against us. In particular, you have the following rights:

In accordance with Art. 15 GDPR and § 34 BDSG, you have the right to obtain from us confirmation as to whether or not personal data concerning you are being processed, and, and to what extent we are processing personal data about you.


You have the right to obtain from us without undue delay the rectification of inaccurate personal data concerning him or he in accordance with Art. 16 GDPR.


You have the right, in accordance with Art. 17 GDPR and § 35 BDSG, to obtain from us the erasure of personal data concerning you without undue delay.


You have the right to obtain from us restriction of processing in accordance with Art. 18 GDPR.
You have the right, in accordance with Art. 20 GDPR, to receive the personal data concerning you which you have provided to us in a structured, common and machine-readable format and to transfer this data to another controller.


If you have given us separate consent to data processing, you have the right to withdraw his or her consent at any time in accordance with Article 7 (3) GDPR. The withdrawal of consent shall not affect the lawfulness of processing based on consent before its withdrawal.


If you believe that a processing of personal data concerning you violates the provisions of the GDPR, you have the right to lodge a complaint with a supervisory authority in accordance with Art. 77 GDPR.


In accordance with Art. 21(1) GDPR, you have the right to object, on grounds relating to his or her particular situation, at any time to processing of personal data concerning you which is based on point (e) or (f) of Article 6(1), including profiling based on those provisions. If we process personal data about you for direct marketing purposes, you may object to such processing pursuant to Article 21 (2) and (3) of the GDPR.

F) Processing when you exercise your rights

When you exercise your data subject rights, we process the personal data provided in order to comply with your requests and to be able to provide evidence thereof. The legal basis of the processing is Art. 6 (1) (c) GDPR, Art. 15 to 22 GDPR and § 34 (2) BDSG.

 

 

Datenschutzbestimmungen

Nachstehend möchten wir Sie darüber aufklären, welche personenbezogenen Daten beim Besuch unserer Website https://studio626.art verarbeitet und wie lange sie gespeichert werden, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie als Betroffener einer Verarbeitung Ihrer personenbezogener Daten haben.

A) Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die

STUDIO/626 GbR
Theodorstrasse 42-90
22761 Hamburg (Deutschland)

support@studio626.art

vertreten durch die Gesellschafter Felix Valentin und Jennifer Meyer

– nachfolgend als „wir“ oder „uns“ bezeichnet.

B) Rechtsgrundlagen

Wir halten uns bei der Verarbeitung personenbezogener Daten an die geltenden gesetzlichen Bestimmungen, insbesondere die der DSGVO und des BDSG. „Personenbezogene Daten“ im Sinne der DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a) DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b) DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs.1 Buchst. c) DSGVO) oder wenn die Verarbeitung zu Wahrung unser berechtigten Interessen oder den berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f) DSGVO).

C) Speicherdauer

Wenn nachfolgend nicht anders angegeben, speichern wir personenbezogene Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben.

D) Datenverarbeitungen auf unserer Website

Bei der Nutzung der Website werden Daten regelmäßig auf zwei Arten erfasst und verarbeitet: Zum einen Informationen, die Sie selbst bereitstellen. Zum anderen Informationen, die im Hintergrund automatisch erhoben werden. Dies möchten wir im Folgenden näher erklären:

 

1. Kontakt

Über unser Kontaktformular können Sie uns Nachrichten schicken. Um Ihnen antworten zu können, benötigen wir für die Prüfung und Beantwortung der Anfrage Ihren Namen, eine E-Mail-Adresse, das Thema Ihrer Anfrage und den Nachrichtentext. Sie können uns alternativ auch über die Kontakt-E-Mail eine Nachricht schicken. Wir verarbeiten die Daten zu dem Zweck, Ihre Anfrage zu beantworten. Sofern sich Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages mit uns richtet, ist Art. 6 Abs. 1 Buchst. b) DSGVO Rechtsgrundlage für die Datenverarbeitung. Ansonsten verarbeiten wir die Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 Buchst. f) DSGVO.

 

2. Account

Um über unsere Website einzukaufen oder Kommentare abzugeben, können Sie sich einen Account anlegen. Die Registrierung für den Account erfordert die Angabe eines Benutzernamens, einer E-Mail-Adresse und eines Passworts. Sofern Sie mit den zu Ihrem Account hinterlegten Daten bei uns einkaufen, dient die Datenverarbeitung dem Abschluss oder der Durchführung eines Vertrages. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b) DSGVO.
Wenn Sie Kommentare auf der Website hinterlassen, erfassen wir auch die IP-Adresse und den User-Agent-String des Browsers des Besuchers, um die Spam-Erkennung durch einen automatischen Spam-Erkennungsdienst zu erleichtern.
Eine anonymisierte Zeichenfolge, die aus Ihrer E-Mail-Adresse erstellt wird (auch Hash genannt), kann dem Dienst „Gravatar“ zur Verfügung gestellt werden, um zu sehen, ob Sie ihn benutzen. Die Datenschutzrichtlinien von „Gravatar“ finden Sie hier: https://automattic.com/privacy/. Nach der Freigabe Ihres
Kommentars ist Ihr Profilbild im Zusammenhang mit Ihrem Kommentar öffentlich
sichtbar. Bei der Nutzung der Kommentarfunktion haben wir ein berechtigtes Interesse daran nachvollziehen zu können, welcher User den Kommentar verfasst hat, um rechtswidrige Inhalte löschen und gegebenenfalls rechtlich verfolgen lassen zu können. Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 Buchst. f) DSGVO.
Wenn Sie einen Kommentar hinterlassen, werden der Kommentar und seine
Metadaten auf unbestimmte Zeit gespeichert. Auf diese Weise können wir
Folgekommentare automatisch erkennen und genehmigen, anstatt sie in einer
Moderationswarteschlange zu halten.

 

3. Bestellungen

Kaufen Sie in unserem Shop ein, ist zur Vertragserfüllung die Angabe der folgenden Daten notwendig: Vorname, Name, ggf. Firma, Adresse, E-Mail. Ihre Telefonnummer können Sie freiwillig eintragen, diese ist zur Vertragsbegründung nicht notwendig. Weichen Rechnungs- und Lieferadresse voneinander ab, benötigen wir zusätzlich Vorname, Name, ggf. Firma und Adresse des Empfängers.


Abhängig von der gewählten Zahlungsart verarbeiten wir weitere Daten von Ihnen:

 

3 a) Zahlungsart Kreditkarte:

Zur Abwicklung von Kreditkartenzahlungen setzen wir Stripe, einen Dienst der Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ein. Dies ermöglicht es uns, Onlinezahlungen von Ihnen entgegenzunehmen.

Bei einer Zahlung per Kreditkarte werden die nachfolgenden Daten abgefragt und übermittelt:

    • Karteninhaber
    • Kartennummer
    • Karten-CVC
    • Kartentyp
    • Ablaufdatum

Diese Datenverarbeitung geschieht zum Zwecke der Vertragserfüllung und beruht somit auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Bei Absenden werden zudem die folgenden Daten automatisiert erhoben und weitergeleitet:

    • Ihre IP-Adresse
    • Datum und Uhrzeit des Absendens

Diese Daten werden erhoben, um einen Missbrauch der Daten verhindern zu können. Rechtsgrundlage für die Erhebung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Mehr Informationen zum Datenschutz von „Stripe“ finden Sie unter: https://stripe.com/de/privacy.

 

3 b) Zahlungsart Paypal 

Entscheiden Sie sich für eine Zahlung per Paypal, werden Sie bei Abschluss Ihrer Bestellung auf die Website der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“) weitergeleitet.

Bei Bezahlung mittels PayPal werden zum Zwecke der Zahlungsabwicklung Informationen (auch personenbezogene Daten) von uns an PayPal übermittelt und von PayPal verarbeitet. Bei der Bezahlung über PayPal werden insbesondere folgende Daten von uns an PayPal übermittelt:

    • Transaktionsbetrag
    • Währung
    • Rechnungsnummer

Bei der Bezahlung über PayPalExpress wird weiterhin Ihre in Ihrem PayPal-Konto hinterlegte Adressanschrift von PayPal an uns übermittelt.

Bei Aufruf der PayPal-Website oder der Dienste von PayPal legt PayPal Cookies auf Ihrem Gerät ab. PayPal nutzt diese Cookies unter anderem dazu, um Sie als Kunden zu erkennen, PayPal-Services, Inhalte und Werbung zu personalisieren sowie die Effektivität von Werbung auszuwerten und die Sicherheit Ihres Kontos zu gewährleisten. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern, sofern diese Cookies nicht zur Betrugsprävention oder zur Gewährleistung der Sicherheit der von PayPal verwalteten Websiten erforderlich ist. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen von PayPal vollumfänglich nutzen können.

Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden. 
Im Rahmen der Transaktion erhalten wir folgende Daten von PayPal:

    • Transaktionsnummer
    • Zahlungsstatus

Zweck der Verarbeitung der Daten ist die Abwicklung des Bezahlprozesses und des Vertrages. Rechtsgrundlage für die Verarbeitung der Daten im Rahmen des Bestellprozesses und der Vertragsabwicklung ist Art. 6 Abs. 1 lit. b) DSGVO.

 

3 c) Zahlungsart Sofortüberweisung

Dieser Absatz wird bald hinzugefügt.

 

3 d) Zahlungsanbieter Apple Pay

Sie können sich auch für die Bezahlung via Apple Pay entscheiden. Anbieter dieses Zahlungsdienstes ist Apple Inc., Infinite Loop, Cupertino, CA 95014, Telefon: +1 408 996 1010, in Europa vertreten durch Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republic of Ireland,  contactus.de@euro.apple.com, Registrierungsnummer: 470672, Eingetragen beim Handelsregister in Irland, USt-IdNr.: DE 27946362, (im Folgenden “Apple Pay”). Wenn Sie die Bezahlung via Apple Pay auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an Apple Pay übermittelt. 

Die Übermittlung Ihrer Daten an Apple Pay erfolgt zur Abwicklung Ihrer Bestellung, Art. 6 Abs. 1 lit. b) DSGVO.

Details zur Zahlung mit Apple Pay entnehmen Sie folgenden Links:

https://support.apple.com/de-de/HT201469 https://support.apple.com/de-de/HT203027 
https://www.apple.com/legal/privacy/de-ww/ 
https://www.apple.com/de/privacy/

 

3 e) Zahlungsanbieter Google Pay

Auf unserer Website bieten wir u.a. die Bezahlung via Google Pay an. Anbieter dieses Zahlungsdienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Tel: +353 1 543 1000,  Fax: +353 1 686 5660, E-Mail: support-deutschland@google.com (im Folgenden “Google Pay”).  Wenn Sie die Bezahlung via Google Pay auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an Google Pay übermittelt.

Die Übermittlung Ihrer Daten an Google Pay erfolgt zur Abwicklung Ihrer Bestellung, Art. 6 Abs. 1 lit. b) DSGVO.

Weitere Details zur Zahlung mit Google Pay entnehmen Sie folgenden Links:

https://pay.google.com/about/

https://payments.google.com/legaldocument?family=0.privacynotice&hl=de

https://pay.google.com/intl/de_de/about/terms/

 

3 f) WooCommerce Payments

Für die Zahlungsabwicklung mittels Kreditkarte, PayPal und Sofortüberweisung nutzen wir WooCommerce Payments der WooCommerce Ireland Ltd, 25 Herbert Place, Dublin 2, Dublin, Ireland.

Mehr Informationen zu WooCommerce Payments und zum Datenschutz finden Sie unter: https://wordpress.com/tos/ und https://automattic.com/privacy/.

Informationen zur Partnerschaft mit Stripe finden Sie hier: https://woocommerce.com/document/woocommerce-payments/account-management/partnership-with-stripe/.

 

3 g) Upload von Bildern

Wenn Sie Bilder auf die Website hochladen, sollten Sie es vermeiden, Bilder
hochzuladen, die eingebettete Standortdaten (EXIF-GPS) enthalten. Die Besucher
der Website können alle Standortdaten von den Bildern auf der Website
herunterladen und extrahieren.

 

3 h) Eingebettete Inhalte von anderen Websites

Die Artikel auf dieser Website können eingebettete Inhalte (z. B. Videos, Bilder,
Artikel usw.) enthalten. Eingebettete Inhalte von anderen Websites verhalten sich
genau so, als ob der Besucher die andere Website besucht hätte.
Diese Websites können Daten über Sie sammeln, Cookies verwenden, zusätzliche
Trackingfunktionen von Dritten einbetten und Ihre Interaktion mit diesen
eingebetteten Inhalten überwachen, einschließlich der Verfolgung Ihrer Interaktion
mit den eingebetteten Inhalten, wenn Sie ein Konto haben und auf dieser Website
angemeldet sind.


3 i) Verarbeitung von Server-Log-Files

Bei jeder Nutzung unserer Website werden automatisiert allgemeine Informationen gespeichert, die Ihr Browser an unseren Server übermittelt. Hierzu zählen standardmäßig: Browsertyp/ -version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode. Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Diese Verarbeitung dient der technischen Verwaltung und der Sicherheit der Website. Die gespeicherten Daten werden nach sieben Tagen gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht und eine weitere Prüfung und Verarbeitung der Informationen aus diesem Grund erforderlich ist. Wir sind nicht in der Lage, Sie anhand der gespeicherten Informationen als betroffene Person zu identifizieren. Die Art. 15 bis 22 DSGVO finden daher gem. Art. 11 Abs. 2 DSGVO keine Anwendung, es sei denn, Sie stellen zur Ausübung ihrer in diesen Artikeln niedergelegten Rechte zusätzliche Informationen bereit, die ihre Identifizierung ermöglichen.

 

3 j) Cookies

Wenn Sie einen Kommentar auf unserer Website hinterlassen, können Sie sich
damit einverstanden erklären, dass Ihr Name, Ihre E-Mail-Adresse und Ihre Website
in den Cookies gespeichert werden. Diese dienen Ihrer Benutzerfreundlichkeit,
damit Sie Ihre Daten nicht erneut eingeben müssen, wenn Sie einen weiteren
Kommentar hinterlassen. Diese Cookies sind ein Jahr lang gültig.
Wenn Sie unsere Anmeldeseite besuchen, setzen wir ein temporäres Cookie, um
festzustellen, ob Ihr Browser Cookies zulässt. Dieses Cookie enthält keine
persönlichen Daten und wird gelöscht, wenn Sie Ihren Browser schließen.
Wenn Sie sich anmelden, legen wir außerdem mehrere Cookies an, um Ihre
Anmeldeinformationen und die von Ihnen gewählten Bildschirmoptionen zu
speichern. Die Anmelde-Cookies bleiben zwei Tage lang gespeichert, die Cookies
für die Bildschirmoptionen ein Jahr lang. Wenn Sie “Remember Me” wählen, bleibt
Ihr Login zwei Wochen lang erhalten. Wenn Sie sich von Ihrem Konto abmelden,
werden die Anmelde-Cookies entfernt. Wenn Sie einen Artikel bearbeiten oder veröffentlichen, wird ein zusätzliches Cookie in Ihrem Browser gespeichert. Dieses Cookie enthält keine persönlichen Daten und zeigt lediglich die Post-ID des Artikels an, den Sie gerade bearbeitet haben. Er verfällt nach einem Tag.
Sofern es durch die Verwendung von Cookies zu einer Verarbeitung personenbezogener Daten kommt, beruht diese auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Diese Verarbeitung dient unserem berechtigten Interesse, unsere Website nutzerfreundlicher, effektiver und sicherer zu machen.

 

4. Social Media

Sie finden uns auch auf diversen Social Media-Plattformen, die Sie über einen Link im Footer unserer Website erreichen können. Momentan sind wir vertreten auf:

    • Facebook
    • Instagram
    • Twitter
    • LinkedIn
    • Pinterest

Wenn Sie ein Profil auf einer Social-Media-Plattform besuchen oder mit diesem interagieren, kann es zu einer Verarbeitung von personenbezogenen Daten über Sie kommen. Auch die mit einem verwendeten Social-Media-Profil verbundenen Informationen stellen regelmäßig personenbezogene Daten dar. Dies erfasst auch Nachrichten und Aussagen, die unter der Verwendung des Profils gemacht werden. Außerdem werden während Ihres Besuchs eines Social-Media-Profils oftmals automatisch bestimmte Informationen hierüber erfasst, die auch personenbezogene Daten darstellen können.

 

4 a) Facebook- und Instagram

Für die Verarbeitung personenbezogener Daten beim Besuch unserer Facebook- oder Instagram-Seite ist die Meta Platforms Ireland Limited (Irland/EU – „Meta“) allein verantworlich. Weitere Hinweise über die Verarbeitung personenbezogener Daten durch Meta erhalten Sie unter https://www.facebook.com/privacy/explanation.

Meta bietet die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und Opt-Out-Möglichkeiten finden sich unter https://www.facebook.com/settings?tab=ads.

Meta stellt uns für unsere Facebook- und Instagram-Seite in anonymisierter Form Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf unserer Seite vornehmen (sog. „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt. Diese Verarbeitung personenbezogener Daten erfolgt durch Meta und uns als gemeinsam Verantwortliche. Die Verarbeitung dient unserem berechtigten Interesse, die Arten der auf unserer Seite getätigten Handlungen auszuwerten und die Performance unserer Seite dadurch zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f) DSGVO. Wir können die über die Seiten-Insights erhaltenen Informationen nicht einzelnen Facebook-Profilen, die mit unserer Facebook-Seite interagieren, zuordnen. Wir haben mit Meta eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und Meta festgelegt ist. Einzelheiten über die Verarbeitung personenbezogener Daten zur Erstellung von Seiten-Insights und die zwischen uns und Meta abgeschlossene Vereinbarung erhalten Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data.

In Bezug auf diese Datenverarbeitungen, haben Sie die Möglichkeit, Ihre Betroffenenrechte (siehe hierzu “Ihre Rechte”) auch gegenüber Meta geltend zu machen. Weitere Informationen hierzu finden sich in der Datenschutzerklärung von Meta unter https://www.facebook.com/privacy/explanation.

Bitte beachten Sie, dass gemäß den Meta-Datenschutzbestimmungen Nutzerdaten auch in den USA oder anderen Drittländer verarbeitet werden. Meta überträgt Nutzerdaten nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.

 

4 b) Twitter

Für die Verarbeitung personenbezogener Daten bei dem Besuch unseres Twitter-Profils ist grundsätzlich die Twitter Inc. (USA) allein Verantwortlicher. Weitere Hinweise über die Verarbeitung personenbezogener Daten durch Twitter Inc. erhalten Sie unter https://twitter.com/de/privacy.

 

4 c)  LinkedIn

Für die Verarbeitung personenbezogener Daten bei dem Besuch unserer LinkedIn-Seite ist grundsätzlich die LinkedIn Ireland Unlimited Company (Irland/EU – „LinkedIn“) allein Verantwortlicher. Weitere Hinweise über die Verarbeitung personenbezogener Daten durch LinkedIn erhalten Sie unter https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.

Wenn Sie unsere LinkedIn-Unternehmensseite besuchen, dieser Seite folgen oder sich mit der Seite beschäftigen, verarbeitet LinkedIn personenbezogene Daten, um uns in anonymisierter Form Statistiken und Einblicke zu gewähren. Damit erhalten wir Erkenntnisse über die Arten von Handlungen, die Personen auf unserer Seite vornehmen (sog. Seiten-Insights). Hierzu verarbeitet LinkedIn insbesondere solche Daten, die Sie LinkedIn bereits über die Angaben in Ihrem Profil zur Verfügung gestellt haben, wie z. B. Daten zu Funktion, Land, Branche, Dienstalter, Unternehmensgröße und Beschäftigungsstatus. Darüber hinaus wird LinkedIn Informationen darüber verarbeiten, wie Sie mit unserer LinkedIn-Unternehmensseite interagieren, z.B. ob Sie ein Follower unserer LinkedIn-Unternehmensseite sind. Mit den Seiten-Insights stellt LinkedIn uns keine personenbezogenen Daten von Ihnen zur Verfügung. Wir haben nur auf die zusammengefassten Seiten-Insights Zugriff. Auch ist es uns nicht möglich, über die Informationen der Seiten-Insights Rückschlüsse zu einzelnen Mitgliedern zu ziehen. Diese Verarbeitung personenbezogener Daten im Rahmen der Seiten-Insights erfolgt durch LinkedIn und uns als gemeinsam Verantwortliche. Die Verarbeitung dient unserem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf unserer LinkedIn-Unternehmensseite auszuwerten und unsere Unternehmensseite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Wir haben mit LinkedIn eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und LinkedIn festgelegt ist. Die Vereinbarung ist abrufbar unter: https://legal.linkedin.com/pages-joint-controller-addendum. Danach gilt Folgendes:

    • LinkedIn hat mit uns vereinbart, dass LinkedIn dafür verantwortlich ist, es Ihnen zu ermöglichen, Ihre gemäß der DSGVO zustehenden Rechte auszuüben. Sie können LinkedIn dazu über folgenden Link (https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de) online kontaktieren oder LinkedIn über die Kontaktdaten in der Datenschutzrichtlinie erreichen. Den Datenschutzbeauftragten bei LinkedIn Ireland können Sie über folgenden Link kontaktieren: https://www.linkedin.com/help/linkedin/ask/TSO-DPO. Sie können sich unter unseren angegebenen Kontaktdaten wegen der Ausübung Ihrer Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten im Rahmen der Seiten-Insigts auch an uns wenden. Wir werden in einem solchen Fall Ihre Anfrage an LinkedIn weiterleiten.
    • LinkedIn hat mit uns vereinbart, dass die irische Datenschutzkommission die federführende Aufsichtsbehörde ist, die die Verarbeitung für Seiten-Insights überwacht. Sie haben stets das Recht, eine Beschwerde bei der irischen Datenschutzkommission (siehe unter www.dataprotection.ie) oder bei jeder anderen Aufsichtsbehörde einzureichen.

Bitte beachten Sie, dass gemäß der LinkedIn-Datenschutzrichtlinie personenbezogene Daten durch LinkedIn auch in den USA oder anderen Drittländer verarbeitet werden. LinkedIn überträgt personenbezogene Daten dabei nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.

 

4 d) Pinterest

Für die Verarbeitung personenbezogener Daten bei dem Besuch unsere Pinterest-Seite ist grundsätzlich die Pinterest Europe Ltd., Palmerston House, 2nd Floor
Fenian Street, Dublin 2, Ireland allein Verantwortlicher. Weitere Hinweise über die Verarbeitung personenbezogener Daten durch Pinterest erhalten Sie https://policy.pinterest.com/de/privacy-policy.

 

E) Betroffenenrechte

Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie insbesondere die folgenden Rechte:

Sie haben nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchen Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht.


Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen.


Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.


Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.


Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen zu übermitteln.


Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.


Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.


Sie haben nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e) oder f) DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zweck der Direktwerbung verarbeitet werden, können Sie gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

F) Verarbeitung bei der Ausübung Ihrer Rechte

Wenn Sie Ihre Betroffenenrechte ausüben, verarbeiten wir die übermittelten personenbezogenen Daten dazu, Ihren Anfragen nachzukommen und hierüber Nachweis erbringen zu können. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 Buchst. c) DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.