1 Der Administrator, d. h. die Stelle, die entscheidet, wie Ihre personenbezogenen Daten verwendet werden, ist das Unternehmen

Wunderwerk-Atelier-by-Nica, Schötterwek 3, 36329 Romrod / Hessen

e mail: admin@wunderwerk-atelier-by-nica.com Im Folgenden werden als Administrator und Dienstanbieter des Online-Shops und der Website Wunderwerk-Atelier-by-Nica.com sowie als Verkäufer bezeichnet.

1.2Bezüglich der mit unserer Website verlinkten Social-Media-Profile sind gemäß der Rechtsprechung des Gerichtshofs der Europäischen Union der jeweilige Social-Media-Anbieter und der Administrator des jeweiligen Profils gemeinsam für die Verarbeitung personenbezogener Daten verantwortlich.
Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzerklärungen der jeweiligen Social-Media-Anbieter:

• Facebook,

• Instagram,

• YouTube,

• TikTok.

2.1. Der Verantwortliche ist berechtigt, personenbezogene Daten zu verarbeiten, sofern – und soweit – mindestens eine der folgenden Voraussetzungen erfüllt ist:

(1) die betroffene Person hat ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt;

(2) die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen;

(3) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt; oder

(4) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt.

2.2. Die Verarbeitung personenbezogener Daten durch den Verantwortlichen setzt stets voraus, dass mindestens eine der in Ziffer 2.1 der Datenschutzerklärung genannten Rechtsgrundlagen vorliegt. Die konkreten Rechtsgrundlagen für die Verarbeitung personenbezogener Daten der Nutzer und Kunden des Online-Shops werden im weiteren Verlauf der Datenschutzerklärung jeweils in Bezug auf den konkreten Zweck der Datenverarbeitung angegeben.

2.3 Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

1. Abwicklung von Bestellungen im Online-Shop

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Beschreibung:

• Daten, die für die Bearbeitung einer Bestellung erforderlich sind (Name, Adresse, E-Mail, Zahlungsinformationen), werden verarbeitet.

• IP-Adresse und Bestelldaten (Datum, Uhrzeit, Bestellnummer, Produkte, Preise, Zahlungsart) werden zur Abwicklung und buchhalterischen Dokumentation gespeichert.

2. Vervollständigung nicht abgeschlossener Bestellungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Beschreibung:

• Erinnerungs-E-Mails über unvollständige Bestellungen können versendet werden, ausschließlich zu Zwecken des Abschlusses des Kaufprozesses.

• Betroffene Daten: Name, E-Mail, Inhalt des Warenkorbs, Zeitpunkt des Bestellbeginns.

3. Newsletter

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Beschreibung:

• Versand von Newslettern nur nach aktiver Einwilligung.

• Analyse des Nutzerverhaltens (Öffnungen, Klicks) nur zur Optimierung der Marketingmaßnahmen.

• Jederzeitige Abmeldung über Link in jeder E-Mail oder durch Kontaktaufnahme.

4. Reklamationen und Rücktritte vom Vertrag

Rechtsgrundlage: Art. 6 Abs. 1 lit. b & c DSGVO
Beschreibung:

• Bearbeitung von Reklamationen und Widerrufen, Archivierung zu Beweiszwecken und steuerlichen Pflichten.

5. Kommentare auf der Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Beschreibung:

• Veröffentlichung der Kommentare, Speicherung der IP-Adresse.

• Kommentare können jederzeit geändert oder gelöscht werden.

6. Kommunikation und Kundenservice

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Beschreibung:

• Verarbeitung der in der Kommunikation übermittelten Daten (E-Mail, Social Media, Chat) zum Zweck der Kommunikation.

7. Werbezielgruppen / Social Ads (z. B. Meta Ads)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Beschreibung:

• Übermittlung gehashter E-Mail-Adressen zur Erstellung von Zielgruppen.

• Keine Weitergabe an Dritte.

• Betroffene können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

8. Social Media Interaktionen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Beschreibung:

• Verarbeitung öffentlich zugänglicher Profildaten innerhalb der jeweiligen Plattform.

• Private Nachrichten werden nur für die Kommunikation verarbeitet.

9. Steuer- und Buchhaltungspflichten

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO
Beschreibung:

• Speicherung der für Rechnungen und steuerliche Pflichten erforderlichen Daten.

10. Cookies, Tracking & Einwilligungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Beschreibung:

• Speicherung von Cookies, Analyse von Website- und App-Daten nur nach Einwilligung.

• Einwilligung kann jederzeit widerrufen werden.

11. Sonstige Marketingaktionen und Promotions

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Beschreibung:

• Organisation von Gewinnspielen und Werbeaktionen.

• Datenverarbeitung nur im Rahmen der Aktion, ausschließlich für Marketingzwecke.

Im Rahmen der Implementierung eines Datenschutzmanagementsystems in unserer Organisation haben wir entschieden, keinen Datenschutzbeauftragten zu benennen, da dies in unserer Situation nach DSGVO nicht verpflichtend ist.

Bei Fragen zum Datenschutz oder zum Schutz Ihrer Privatsphäre können Sie sich jederzeit per E-Mail an admin@wunderwerk-atelier-by-nica.com wenden.

Für Anliegen im Zusammenhang mit unseren Social-Media-Aktivitäten können Sie sich zusätzlich direkt an die Betreiber der jeweiligen Social-Media-Plattformen wenden, auf denen wir Profile unterhalten. Bitte beachten Sie, dass die Betreiber der Plattformen in Bezug auf die Verarbeitung personenbezogener Daten in ihren Systemen jeweils eigenständig verantwortlich sind. Wir verarbeiten Ihre personenbezogenen Daten in Social-Media-Plattformen nur im Rahmen der dort verfügbaren Funktionen, z. B. Interaktionen mit unseren Inhalten oder privaten Nachrichten, und ausschließlich zu Zwecken der Kommunikation oder der Verwaltung von Geschäftsbeziehungen.

• Vor- und Nachname

• E-Mail-Adresse

• Telefonnummer

• IP-Adresse

• Lieferadresse

• Rechnungsdaten (z. B. Steuernummer, Geschäftsadresse)

• Instagram-Benutzername

• Bankverbindungsdaten

• Angaben zur getätigten Bestellung

• Daten, die im Mailing-System erfasst werden

• Daten zu hinzugefügten Kommentaren oder Bewertungen

• Informationen aus Social-Media-Profilen, die öffentlich sichtbar sind

• Informationen aus der Korrespondenz

• Anonyme InformationenLorem ipsum dolor sit amet, consectetur adipisicing elit. Autem dolore, alias, numquam enim ab voluptate id quam harum ducimus cupiditate similique quisquam et deserunt, recusandae.

In den meisten Fällen stellen Sie uns die Daten selbst zur Verfügung. Dies geschieht beispielsweise, wenn Sie eine Bestellung aufgeben, eine Reklamation einreichen oder von Ihrem Widerrufsrecht Gebrauch machen, uns per E-Mail oder Chat kontaktieren oder die Funktionen auf unserer Webseite oder in externen Diensten (z. B. sozialen Netzwerken) nutzen.

Darüber hinaus können einige Informationen über Sie automatisch durch die von uns eingesetzten Tools erhoben werden. Detaillierte Informationen zu den verwendeten Tools externer Anbieter finden Sie im Abschnitt zu den eingesetzten Tools.

In Ausnahmefällen können wir personenbezogene Daten auch aus anderen Quellen erhalten, z. B., wenn ein Unternehmen, bei dem Sie beschäftigt sind, uns Ihre Kontaktdaten als Ansprechpartner für vertragsbezogene Angelegenheiten übermittelt, oder wenn Sie einen Vertrag für ein Unternehmen abschließen, das mit uns eine Vereinbarung eingeht.

Wir verarbeiten Ihre personenbezogenen Daten so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Daher können die Speicherdauern je nach Zweck der Datenverarbeitung unterschiedlich sein.

Bitte beachten Sie, dass die Beendigung der Verarbeitung Ihrer Daten für einen bestimmten Zweck nicht unbedingt zur vollständigen Löschung oder Vernichtung Ihrer personenbezogenen Daten führt, da derselbe Datenbestand für einen anderen Zweck verarbeitet werden kann, jeweils für den dafür vorgesehenen Zeitraum.

Eine vollständige Löschung oder Vernichtung der Daten erfolgt, sobald alle Verarbeitungszwecke erfüllt sind und in den sonstigen, in der DSGVO vorgesehenen Fällen.

Nachfolgend finden Sie eine Beschreibung der Bearbeitungszeiten:

• Auftrags- und Vertragsabwicklung – Daten im Zusammenhang mit einem Vertrag werden so lange verarbeitet, wie dies für den Abschluss und die Erfüllung des Vertrags erforderlich ist.

• Maßnahmen zur Vervollständigung von Bestellungen – Daten im Zusammenhang mit unvollständigen Bestellungen werden maximal 6 Monate ab dem Tag der Bestellung gespeichert.

• Reklamationen und Widerruf – Daten im Zusammenhang mit Reklamationen oder Widerruf werden so lange verarbeitet, wie dies für die Bearbeitung erforderlich ist.

• Newsletter – Daten im Zusammenhang mit dem Newsletter werden während der Nutzung des Newsletters gespeichert.

• Kommentare und Bewertungen – Daten im Zusammenhang mit Kommentaren oder Bewertungen werden so lange verarbeitet, bis Sie den Kommentar oder die Bewertung löschen.

• Kontakt und Korrespondenz – Daten im Zusammenhang mit der Korrespondenz werden während der laufenden Kommunikation gespeichert.

• Steuer- und Buchhaltungspflichten – Daten, die für steuerliche und buchhalterische Pflichten erforderlich sind, werden entsprechend den gesetzlichen Aufbewahrungsfristen verarbeitet, in der Regel 5 Jahre nach Ende des Steuerjahres.

• Feststellung, Geltendmachung und Verteidigung von Ansprüchen – Daten im Zusammenhang mit Ansprüchen werden bis zum Ablauf der Verjährungsfrist verarbeitet. Die Fristen können je nach geltendem Recht unterschiedlich sein (z. B. 3 Jahre für Unternehmer, 6 Jahre für Verbraucher).

• Zielgruppen für Werbung – Daten für Zielgruppen werden verarbeitet, solange sie relevant sind oder bis Sie wirksam widersprechen.

• Soziale Medien – Wir haben grundsätzlich keinen Einfluss auf die Speicherdauer Ihrer personenbezogenen Daten in sozialen Medien. Diese unterliegen den Nutzungsbedingungen und Datenschutzrichtlinien der jeweiligen Plattformen (z. B. Facebook, Instagram, YouTube). Eine Löschung Ihrer Daten aus diesen Plattformen kann nur von Ihnen selbst erfolgen.

• Eigenes Marketing – Daten für eigenes Marketing werden verarbeitet, solange sie relevant sind oder bis Sie wirksam widersprechen.

• Organisation von Werbeaktionen – Daten für Werbeaktionen werden für die Dauer der Durchführung der Aktion gespeichert.

• Datenschutzbezogene Pflichten – Daten zur Erfüllung unserer Pflichten im Bereich Datenschutz werden verarbeitet, solange sie erforderlich sind, Sie nicht wirksam widersprechen oder die Verjährungsfrist unserer Verantwortung als Datenverantwortlicher abläuft.

Wenn wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit widerrufen – entweder durch entsprechende Handlung oder durch Kontaktaufnahme über die angegebenen Kontaktdaten. Bitte beachten Sie, dass der Widerruf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Wir möchten darauf hinweisen, dass ein modernes Geschäft ohne Dienstleistungen Dritter kaum auskommt. Auch wir nutzen derartige Dienste. Einige dieser Dienstleistungen erfordern die Verarbeitung Ihrer personenbezogenen Daten. Externe Dienstleister, die an der Verarbeitung Ihrer Daten beteiligt sein können, sind insbesondere:

• Hosting-Anbieter – zur Speicherung von Daten auf Servern;

• Anbieter des Mailing-Systems – zur Nutzung des Newslettersystems;

• Anbieter des Fakturierungssystems – zur Erstellung von Rechnungen;

• CRM-Anbieter – zur Optimierung von Geschäftsprozessen;

• Anbieter von Kundensupport-Systemen – zur Verbesserung des Kundenservice;

• Anbieter von Landing-Page-Management-Tools – zur Erhebung von Daten über Landing-Pages;

• Anbieter von Cloud-Diensten – zur Nutzung von Cloud-Lösungen;

• Buchhaltungsbüro – zur Abwicklung buchhalterischer Aufgaben;

• Rechtsanwaltskanzlei – zur Erbringung von Rechtsdienstleistungen;

• Technischer Support – zur Durchführung technischer Arbeiten in Bereichen, in denen Daten verarbeitet werden;

• Weitere Subunternehmer, insbesondere IT-Dienstleister – zur Zusammenarbeit mit Partnern, die ggf. Zugriff auf Ihre Daten haben, soweit dies zur Erbringung der jeweiligen Dienstleistungen erforderlich ist.

Wenn erforderlich, können Ihre Daten auch an Rechtsanwälte oder Notare weitergegeben werden, die der Berufspflicht zur Verschwiegenheit unterliegen. Dies kann notwendig sein, um rechtliche Unterstützung in Anspruch zu nehmen, die Zugang zu Ihren personenbezogenen Daten erfordert.

Ihre personenbezogenen Daten können außerdem an Finanzbehörden weitergeleitet werden, soweit dies zur Erfüllung steuerlicher und buchhalterischer Pflichten erforderlich ist. Dies betrifft insbesondere alle Steuererklärungen, Berichte, Aufstellungen und sonstige buchhalterische Dokumente, die Ihre personenbezogenen Daten enthalten.

Darüber hinaus können Ihre Daten im Bedarfsfall an Behörden, Institutionen oder andere Stellen weitergegeben werden, die nach gesetzlichen Vorschriften Zugriff auf Daten erhalten dürfen, z. B. Polizei, Sicherheitsbehörden, Gerichte oder Staatsanwaltschaften.

Ihre Daten werden an Kurierdienste weitergegeben, soweit dies für die Lieferung der Bestellung erforderlich ist. Diese Kurierdienste agieren in diesem Zusammenhang als eigenständige Verantwortliche für die Datenverarbeitung.

Bezüglich anonymer Informationen haben die Anbieter der Tools oder Plugins Zugriff, die diese anonymen Informationen erheben. Diese Anbieter sind eigenständige Verantwortliche für die Daten, die sie erheben, und können diese Daten gemäß ihren eigenen Nutzungsbedingungen und Datenschutzrichtlinien weitergeben, worauf wir keinen Einfluss haben.

Nach der DSGVO stehen Ihnen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten unter anderem die folgenden Rechte zu:

1. Recht auf Auskunft – Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten und eine Kopie dieser Daten zu erhalten.

3. Recht auf Berichtigung – Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

5. Recht auf Löschung („Recht auf Vergessenwerden“) – sofern Sie der Ansicht sind, dass keine rechtliche Grundlage für die Verarbeitung Ihrer Daten besteht, können Sie deren Löschung verlangen.

7. Recht auf Einschränkung der Verarbeitung – Sie können verlangen, dass die Verarbeitung Ihrer Daten auf die Speicherung oder auf vereinbarte Maßnahmen beschränkt wird, wenn Sie der Ansicht sind, dass die Daten unzutreffend sind oder unrechtmäßig verarbeitet werden.

9. Widerspruchsrecht – Sie haben das Recht, der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen zu widersprechen. Bitte geben Sie einen besonderen Grund an, der aus Ihrer Sicht die Beendigung der Verarbeitung rechtfertigt. Wir werden die Datenverarbeitung in diesen Fällen einstellen, es sei denn, wir können nachweisen, dass unsere berechtigten Interessen Vorrang haben oder die Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

11. Recht auf Datenübertragbarkeit – Sie können verlangen, dass die personenbezogenen Daten, die Sie uns auf Grundlage eines Vertrags oder Ihrer Einwilligung bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden. Sie können zudem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.

13. Widerrufsrecht – Sie können Ihre zuvor erteilte Einwilligung zur Datenverarbeitung jederzeit widerrufen.

15. Beschwerderecht bei Aufsichtsbehörden – Sollten Sie der Ansicht sein, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (in Deutschland z. B. beim Landesbeauftragten für den Datenschutz).

Die detaillierten Regelungen zu diesen Rechten finden Sie in den Artikeln 16–21 DSGVO. Bitte beachten Sie, dass diese Rechte nicht uneingeschränkt für alle Verarbeitungsvorgänge gelten.

Wir möchten besonders hervorheben, dass Ihnen immer das Recht zusteht, sich bei der Aufsichtsbehörde zu beschweren, falls Sie der Meinung sind, dass wir gegen Datenschutzvorschriften verstoßen haben.

Unsere Website verwendet – wie nahezu alle anderen Websites – Cookies.

Cookies sind kleine Textinformationen, die auf Ihrem Endgerät (z. B. Computer, Tablet, Smartphone) gespeichert werden und von unserem IT-System (eigene Cookies) oder von IT-Systemen Dritter (Cookies von Drittanbietern) ausgelesen werden können. In den Cookies können bestimmte Informationen gespeichert werden, auf die die IT-Systeme anschließend für bestimmte Zwecke zugreifen können.

Einige der von uns verwendeten Cookies werden nach Ende Ihrer Browsersitzung gelöscht, d. h. nach dem Schließen des Browsers (sogenannte Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es, Ihren Browser beim nächsten Besuch der Website wiederzuerkennen (persistente Cookies).

Wir verwenden Cookies auf Basis Ihrer Einwilligung, außer in Fällen, in denen Cookies für die ordnungsgemäße Bereitstellung einer von Ihnen in Anspruch genommenen elektronischen Dienstleistung erforderlich sind.

Cookies, die für die ordnungsgemäße Bereitstellung der elektronischen Dienstleistung nicht erforderlich sind, bleiben blockiert, bis Sie Ihre Einwilligung zur Verwendung von Cookies erteilen. Bei Ihrem ersten Besuch auf unserer Website zeigen wir Ihnen eine Mitteilung an, in der wir um Ihre Einwilligung bitten und Ihnen die Möglichkeit geben, die Cookies zu verwalten, d. h. zu entscheiden, welchen Cookies Sie zustimmen und welche Sie blockieren möchten.Lorem ipsum dolor sit amet, consectetur adipisicing elit. Autem dolore, alias, numquam enim ab voluptate id quam harum ducimus cupiditate similique quisquam et deserunt, recusandae.

Wir können diese Datenschutzerklärung jederzeit ändern, insbesondere aufgrund technologischer Entwicklungen oder Änderungen der gesetzlichen Vorschriften. Sollten Sie ein registrierter Nutzer sein, erhalten Sie über jede Änderung der Datenschutzerklärung eine Benachrichtigung.Lorem ipsum dolor sit amet, consectetur adipisicing elit. Autem dolore, alias, numquam enim ab voluptate id quam harum ducimus cupiditate similique quisquam et deserunt, recusandae.

Die Website https://wunderwerk-Atelier-by-Nica.com sowie die online Shop können Links zu anderen Websites enthalten. Der Administrator empfiehlt, sich nach dem Wechsel auf andere Websites mit deren jeweiliger Datenschutzerklärung vertraut zu machen. Diese Datenschutzerklärung gilt ausschließlich für die Website und die Plattform von Wunderwerk-Atelier-by-Nica.