Datenschutzerklärung

(1) Nachstehend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unseres Etsy-Shops. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

(2) Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Für personenbezogene Daten, die der Anbieter dieses Etsy-Shops verarbeitet, ist Verantwortlicher im Sinne der DSGVO: Kerstin Bauer, Tolkewitzer Straße 39, 01277 Dresden, Telefon 016099743339, Telefax 0351 4401662, E-Mail info@kbdesign.eu (im Folgenden "wir"). Im Übrigen gilt ergänzend die Datenschutzerklärung von Etsy.

(3) Wenn Sie über unseren Etsy-Shop einen Vertrag mit uns abschließen, übermittelt Etsy uns Ihren Etsy-Nutzernamen, Ihren Namen und die Rechnungsanschrift, wie sie in Ihrem Etsy-Nutzerkonto hinterlegt sind. Soweit Sie im Rahmen Ihrer Bestellung weitere Daten angeben (z.B. eine abweichende Lieferadresse oder eine Telefonnummer), werden auch diese an uns übermittelt.

(4) Wir verarbeiten die in Absatz 3 genannten Daten elektronisch zur ordnungsgemäßen Vertragserfüllung, insbesondere für die Lieferung, die Rechnungsstellung, die Verbuchung von Zahlungen und die Bearbeitung von Retouren und Reklamationen. Diese Datenverarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Wir halten diese Daten gespeichert, bis alle gegenseitigen Ansprüche aus dem jeweiligen Vertragsverhältnis mit Ihnen vollständig erledigt und die handels- und steuerrechtlichen Aufbewahrungsfristen abgelaufen sind, denen wir unterliegen.

(5) Für einen Vertragsschluss zwischen Ihnen und uns ist es erforderlich, dass wir Ihren Namen, Ihre Anschrift und Ihren Etsy-Nutzernamen erhalten. Die Erforderlichkeit der Bereitstellung dieser Daten ergibt sich unter anderem aus den Geschäftsbedingungen von Etsy sowie aus gesetzlichen Vorschriften (etwa § 312i Abs. 1 Ziffer 3 BGB, § 14 Abs. 4 UStG). Ohne Bereitstellung dieser Daten können Sie mit uns daher keinen Vertrag schließen.

(6) Soweit wir Ihnen aufgrund des Kaufvertrags physische Waren übersenden, übermitteln wir Ihren Namen und Ihre Versandanschrift ggf. an die Deutsche Post (Deutsche Post AG, 53113 Bonn) oder DHL (DHL Paket GmbH, 53113 Bonn) als Versanddienstleister, und zwar zum Zwecke der Zustellung der Sendung an Sie und ggf. der Retour Ihrer Sendung an uns auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO.

(7) Wenn Sie für die Zahlung den Dienst von PayPal nutzen, gelten für den Zahlungsvorgang ergänzend die PayPal-Datenschutzbestimmungen. PayPal wird dabei in Ihrem Auftrag tätig.

(8) Wenn Sie eine über Mangopay angebotene Zahlungsmethode nutzen, erhebt und verarbeitet Mangopay in Ihrem Auftrag Ihren Namen, Ihre Karten- oder Kontonummer und/oder weitere Daten, die für die von Ihnen gewählte Zahlungsmethode erforderlich sind. Es gelten insoweit ergänzend die Mangopay-Datenschutzbestimmungen.

(9) Wenn Sie uns eine Nachricht über die Funktion „Verkäufer kontaktieren“ auf Etsy schicken, übermittelt uns Etsy Ihren Etsy-Nutzernamen zusammen mit Ihrer Nachricht. Wenn Sie uns eine Nachricht per E-Mail schicken, speichern wir Ihre Nachricht mit den Absenderdaten (Name, E-Mail-Adresse). Wir verarbeiten die vorgenannten Daten, um Ihre Nachricht beantworten und auch auf eventuelle spätere Folgefragen von Ihnen reagieren zu können (Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO). Für den Empfang, die Speicherung und den Versand von E-Mails nutzen wir einen E-Mail-Anbieter, der für uns als Auftragsverarbeiter im Einklang mit Artikel 28 DSGVO tätig wird. Wir löschen die mit Ihrer Nachricht erhobenen Daten spätestens sechs Monate nach der letzten mit Ihnen geführten Kommunikation zu Ihrem Anliegen, vorbehaltlich der Reglung im folgenden Absatz.

(10) Wenn Sie uns eine rechtlich relevante Erklärung zum Vertragsverhältnis übermitteln (z.B. einen Widerruf oder eine Reklamation), ist Rechtsgrundlage für die Verarbeitung, unabhängig vom Übermittlungsweg, auch Artikel 6 Absatz 1 Buchstabe b DSGVO. In einem solchen Fall löschen wir die mit Ihrer Erklärung zusammenhängenden Daten, sobald alle wechselseitigen Ansprüche aus dem Vertragsverhältnis endgültig erledigt und die handels- und steuerrechtlichen Aufbewahrungsfristen abgelaufen sind.

(11) Unter einem Artikelfoto können Social-Media-Buttons eingeblendet sein; sie sind an den Logos der Social-Media-Plattformen (im Folgenden „Plattformen“) zu erkennen (Facebook: blaues „f“, Google Plus: rotes „g+“, Pinterest: rotes „p“, Twitter: blaue Vogel-Silhouette). Es handelt sich dabei um Links zu den jeweiligen Plattformen mit Sitz in den USA. Ein Klick auf einen solchen Link ruft die Internetseite der jeweiligen Plattform auf, wobei die IP-Adresse des aufrufenden Endgeräts sowie die Adresse der Seite, von der aus verlinkt wird („Referrer“), an die aufgerufene Plattform in die USA übermittelt werden. Von uns selbst werden im Zusammenhang mit den Social-Media-Buttons jedoch keine Daten erhoben oder verarbeitet.

(12) Wir verzichten auf eine automatisierte Entscheidungsfindung und auf Profiling.

(13) Bezüglich der personenbezogenen Daten, die wir über Sie verarbeiten, stehen Ihnen die folgenden Rechte zu:
a) Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so teilen wir Ihnen die über Sie gespeicherten personenbezogenen Daten und die weiteren Informationen gemäß Artikel 15 Abs. 1 u. 2 DSGVO mit.
b) Sie haben das Recht, Sie betreffende unrichtige personenbezogene Daten unverzüglich berichtigen zu lassen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
c) Sie können von uns die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten unter den Voraussetzungen von Artikel 17 Absatz 1 DSGVO verlangen, soweit deren Verarbeitung nicht gemäß Artikel 17 Absatz 3 DSGVO erforderlich ist.
d) Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn eine der Voraussetzungen von Artikel 18 Absatz 1 DSGVO vorliegt. Sie können die Einschränkung insbesondere anstelle einer Löschung verlangen.
e) Wir werden jede Berichtigung oder Löschung Ihrer personenbezogenen Daten und eine Einschränkung der Verarbeitung allen Empfängern mitteilen, denen wir Sie betreffende personenbezogene Daten offengelegt haben, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Wir werden Sie zudem über diese Empfänger unterrichten, wenn Sie dies verlangen.
f) Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und können verlangen, dass wir diese Daten einem anderen Verantwortlichen ohne Behinderung übermitteln, soweit dies technisch möglich ist.
g) Soweit eine Datenverarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der Datenverarbeitung, die bis zu Ihrem Widerruf erfolgt ist, nicht berührt.

(14) WIDERSPRUCHSRECHT: AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, KÖNNEN SIE JEDERZEIT DER VERARBEITUNG DER SIE BETREFFENDEN PERSONENBEZOGENEN DATEN WIDERSPRECHEN; dieses Widerspruchsrecht besteht in Bezug auf diejenige Datenverarbeitung, die auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO zur Wahrung berechtigter Interessen unsererseits oder eines Dritten erfolgt, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.
Wenn Sie Ihr Widerspruchsrecht ausüben, werden wir die betreffenden Daten nicht mehr verarbeiten, es sei denn, dass wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die die Interessen, Rechte und Freiheiten von Ihnen überwiegen, oder dass die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

(15) FÜR DEN FALL, DASS WIR PERSONENBEZOGENE DATEN FÜR DIE DIREKTWERBUNG (Z.B. NEWSLETTER) VERARBEITEN, KÖNNEN SIE JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DER SIE BETREFFENDEN PERSONENBEZOGENEN DATEN ZUM ZWECKE DERARTIGER WERBUNG EINLEGEN MIT DER FOLGE, DASS WIR IHRE DATEN FÜR DIESE ZWECKE NICHT MEHR VERARBEITEN WERDEN.

(16) Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie Beschwerde einlegen bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das schließt anderweitige behördliche oder gerichtliche Rechtsbehelfe nicht aus.


Data protection

(1) Below we inform you about the nature, scope and purpose of the processing of your personal data when using our Etsy shop. Personal data is any information that relates to an identified or identifiable natural person.

(2) The person responsible within the meaning of the EU General Data Protection Regulation (DSGVO) is the natural or legal person who, alone or together with others, decides on the purposes and means of processing personal data. For personal data, which processes the offerer of this Etsy shop, is responsible within the meaning of the DSGVO: Kerstin farmer, Tolkewitzer road 39, 01277 Dresden, telephone 016099743339, fax 0351 4401662, E-Mail info@kbdesign.eu (in the following "we "). Incidentally, the privacy policy of Etsy applies in addition.

(3) When you enter into an agreement with us through our Etsy Shop, Etsy will send us your Etsy Username, name and billing address as deposited in your Etsy user account. Insofar as you provide additional data as part of your order (for example, a different delivery address or a telephone number), these will also be sent to us.

(4) We process the data referred to in paragraph 3 electronically for the proper fulfillment of the contract, in particular for the delivery, invoicing, the booking of payments and the processing of returns and complaints. This data processing is based on Article 6 (1) (b) GDPR. We retain this information until all mutual claims arising from the respective contractual relationship with you have been completely settled and the commercial and fiscal retention periods to which we are subject have expired.

(5) A contract between you and us requires us to receive your name, address and Etsy username. The necessity of providing this data arises, among other things, from the terms and conditions of Etsy as well as from legal regulations (such as § 312i (1) (3) BGB, § 14 (4) UStG). Without providing this data, you can not conclude a contract with us.

(6) As far as we send you physical goods on the basis of the purchase contract, we will forward your name and shipping address to Deutsche Post (Deutsche Post AG, 53113 Bonn) or DHL (DHL Paket GmbH, 53113 Bonn) as the shipping service provider, if applicable Purposes of delivery of the consignment to you and, if applicable, the return of your consignment to us on the basis of Article 6 (1) (b) GDPR.

(7) If you use PayPal's service for the payment, PayPal's Privacy Policy will apply in addition to the payment process. PayPal will act on your behalf.

(8) If you use a payment method offered through Mangopay, Mangopay will collect and process on your behalf your name, card or bank account number and / or other information required for the payment method you have chosen. In this regard, the provisions of the Mangopay privacy policy apply in addition.

(9) If you send us a message via the "contact seller" function on Etsy, Etsy will send us your Etsy username along with your message. If you send us a message by e-mail, we will save your message with the sender details (name, e-mail address). We process the above-mentioned data in order to be able to answer your message and to be able to respond to possible later follow-up questions (legal basis: Article 6 (1) (f) GDPR). For the reception, storage and sending of e-mails, we use an e-mail provider who acts for us as a processor in accordance with Article 28 GDPR. We will delete the information collected from your message no later than six months after your last communication with you, subject to the following paragraph.

(10) If you provide us with a legally relevant declaration on the contractual relationship (for example, a revocation or a claim), the legal basis for the processing, regardless of the transmission method, is also Article 6 (1) (b) GDPR. In such a case, we will delete the data related to your declaration as soon as all reciprocal claims from the contractual relationship have been finally settled and the commercial and tax retention periods have expired.

(11) An article photo may contain social media buttons; they can be recognized by the logos of the social media platforms (hereinafter "platforms") (Facebook: blue "f", Google Plus: red "g +", Pinterest: red "p", Twitter: blue bird silhouette) , These are links to the respective platforms based in the US. A click on such a link calls the website of the respective platform, whereby the IP address of the calling terminal as well as the address of the page from which the link is referred ("Referrer") are transmitted to the called platform in the USA. However, we do not collect or process data in connection with the social media buttons.
  
(12) We refrain from automated decision-making and profiling.
  
(13) The following rights apply to the personal information we process about you:
a) You have the right to ask us to confirm whether we are processing personal data concerning you. If this is the case, we will inform you about the personal data stored about you and the further information in accordance with Article 15 paragraph 1 u. 2 DSGVO with.
b) You have the right to have your incorrect personal data corrected without delay. Taking into account the purposes of processing, you also have the right to request the completion of incomplete personal data, including by means of a supplementary statement.
c) You can demand the immediate deletion of your personal data concerning you under the conditions of Article 17 paragraph 1 GDPR, as far as their processing is not required according to Article 17 paragraph 3 GDPR.
d) You may demand that we restrict the processing of your data if one of the requirements of Article 18 (1) of the GDPR exists. In particular, you can request the restriction instead of a deletion.
e) We will disclose any rectification or deletion of your personal data and a restriction of processing to all recipients to whom we have disclosed your personal data, unless this proves impossible or involves a disproportionate effort. We will also inform you about these recipients if you request it.
f) You have the right to receive the personal information you provide to us in a structured, common and machine-readable format, and we may require that we transfer that information to another person without hindrance, as far as technically possible.
g) If a data processing is based on your consent, you have the right to revoke your consent at any time. The revocation of consent does not affect the lawfulness of the data processing that took place until your revocation.
  
(14) OPPOSITION RIGHT: FOR REASONS ARISING OUT OF ITS SPECIAL SITUATION, YOU MAY, AT ANY TIME, DISCONTINUE THE PROCESSING OF THE PERSONAL DATA CONCERNED; this right of objection exists with regard to the processing of data which, on the basis of Article 6 (1) (f) of the GDPR, serves the legitimate interests of us or a third party, unless your interests or fundamental rights and fundamental freedoms, which require the protection of personal data, prevail.
If you exercise your right to object, we will no longer process the data in question unless we can demonstrate compelling legitimate grounds for processing that outweigh the interests, rights and freedoms of you, or that the processing of the assertion, exercise or Defense of legal claims serves.
  
(15) IN THE EVENT THAT WE PROCESS PERSONAL DATA FOR DIRECT ADVERTISING (eg NEWSLETTER), YOU MAY AT ANY TIME SUBMIT CONTRACT AGAINST THE PROCESSING OF THE PERSONAL DATA CONCERNED FOR THE PURPOSES OF SUCH ADVERTISING, WITH THE RESULT THAT WE WILL NOT INCREASE YOUR DATA FOR THIS PURPOSE BE PROCESSED.
  
(16) If you believe that the processing of your personal data violates the GDPR, you may lodge a complaint with a supervisory authority, in particular in the Member State of your place of residence, employment or the place of the alleged infringement. This does not exclude other administrative or judicial remedies.