Datenschutz­erklärung

Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO

Schmuck Atelier Nord
Inhaberin: Diana Werner
Henstedt-Ulzburger Straße 81
24558 Henstedt-Ulzburg

Telefon: 04193 969316
E-Mail: info@schmuck-atelier-nord.de

Datenschutz – Überblick

Bearbeitung besonderer Kategorien von Daten (Art. 9 Abs. 1 DSGVO):
Es werden keine besonderen Kategorien von Daten verarbeitet.

Kategorien der betroffenen Personen:
Kunden, Interessenten, Besucher und Nutzer des Onlineangebotes, Geschäftspartner.

Zweck der Verarbeitung:

• Zurverfügungstellung des Onlineangebotes
• Erbringung vertraglicher Leistungen, Service und Kundenpflege
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Marketing, Werbung und Marktforschung
• Sicherheitsmaßnahmen

Stand: Oktober 2023

01 Verwendete Begrifflichkeiten

1.1. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

1.2. „Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

1.3. „Verantwortlicher" ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

02 Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes:

• Einwilligung: Art. 6 Abs. 1 lit. a und Art. 7 DSGVO
• Vertragserfüllung und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO
• Erfüllung rechtlicher Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO
• Schutz lebenswichtiger Interessen: Art. 6 Abs. 1 lit. d DSGVO
• Wahrung berechtigter Interessen: Art. 6 Abs. 1 lit. f DSGVO

03 Änderungen und Aktualisierungen der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

04 Sicherheitsmaßnahmen

4.1. Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; zu den Risiken gehören insbesondere die unbeabsichtigte oder unrechtmäßige Vernichtung, der Verlust, die Veränderung, die unberechtigte Offenlegung von oder der unberechtigte Zugang zu personenbezogenen Daten.

4.2. Zu den Sicherheitsmaßnahmen gehört insbesondere die SSL- bzw. TLS-Verschlüsselung der Datenübertragung zwischen Ihrem Browser und unserem Server.

05 Offenlegung und Übermittlung von Daten

5.1. Eine Offenlegung oder Übermittlung personenbezogener Daten an Dritte erfolgt nur, sofern dies im Rahmen einer gesetzlichen Erlaubnis geschieht (z. B. wenn eine Übermittlung an Dritte zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben oder ein berechtigtes Interesse besteht.

5.2. Sofern wir Subunternehmer einsetzen, um unsere Leistungen zu erbringen, treffen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten gemäß Art. 28 DSGVO (Auftragsverarbeitung).

06 Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer vertraglichen Verpflichtungen erforderlich ist, auf Grundlage Ihrer Einwilligung, auf Basis gesetzlicher Verpflichtungen oder auf Grundlage unserer berechtigten Interessen.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich erforderlicher Übermittlung verarbeiten wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau oder auf Grundlage besonderer Garantien wie Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

07 Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
www.datenschutzzentrum.de

08 Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.

09 Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden personenbezogenen Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

10 Cookies und Widerspruchsrecht bei Direktwerbung

10.1. Als „Cookies" werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät, auf dem das Cookie gespeichert ist) während oder nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies bzw. „Session-Cookies" oder „transiente Cookies" werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. Als „permanent" oder „persistent" werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben.

10.2. Wir setzen temporäre und permanente Cookies ein und klären hierüber im Rahmen unserer Datenschutzerklärung auf. Falls Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

10.3. Einen generellen Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies können Sie bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite www.aboutads.info/choices/ oder die EU-Seite www.youronlinechoices.com/ erklären. Weitere Informationen zur Verwendung von Cookies auf dieser Website finden Sie in unserer Cookie-Richtlinie.

11 Löschung von Daten

11.1. Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11.2. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Es gelten folgende gesetzliche Aufbewahrungsfristen:

• 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege)
• 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für die Besteuerung relevante Unterlagen)

12 Betriebswirtschaftliche Analysen und Marktforschung

Um unser Angebot wirtschaftlich betreiben, Markttendenzen erkennen, Wünsche der Vertragspartner und Nutzer erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen etc. Wir verarbeiten dabei Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Metadaten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO, wobei zu den betroffenen Personen Vertragspartner, Interessenten, Kunden, Besucher und Nutzer unseres Onlineangebotes gehören.

13 Kontaktaufnahme und Kundenservice

13.1. Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

13.2. Die Angaben der Nutzer können in einem Customer-Relationship-Management System (CRM System) oder vergleichbarer Anfragenorganisation gespeichert werden. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre.

14 Erhebung von Zugriffsdaten und Logfiles

14.1. Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören: Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und die IP-Adresse.

14.2. Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

15 Onlinepräsenzen in sozialen Medien

15.1. Wir unterhalten auf Basis unserer berechtigten Interessen an Information und Kommunikation mit Kunden und Interessenten gemäß Art. 6 Abs. 1 lit. f DSGVO Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen.

15.2. Auf unserer Website werden lediglich statische Links zu unseren Profilen auf sozialen Netzwerken gesetzt. Es findet keine automatische Datenübertragung an soziale Netzwerke statt, solange Sie einen Link nicht aktiv anklicken.

15.3. Im Rahmen der Nutzung sozialer Netzwerke können Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden. Dies kann Risiken für die Nutzer beinhalten, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

16 Social Media, Google Analytics und weitere Dienste

16.1. Google Analytics: Sofern auf dieser Website Google Analytics eingesetzt wird, erfolgt dies auf Basis einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei wird die IP-Adresse durch die Funktion „anonymizeIp" anonymisiert, sodass keine Rückschlüsse auf einzelne Personen möglich sind.

16.2. YouTube-Videos: Eingebettete YouTube-Videos werden im erweiterten Datenschutzmodus eingebunden. Erst bei Aktivierung eines Videos wird eine Verbindung zu YouTube-Servern hergestellt.

16.3. Google Fonts: Diese Seite nutzt Web Fonts von Google LLC, USA. Beim Seitenaufruf lädt Ihr Browser die Schriftarten in den Browser-Cache. Hierdurch erlangt Google Kenntnis, dass unsere Website über Ihre IP-Adresse aufgerufen wurde. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: developers.google.com/fonts/faq sowie die Datenschutzerklärung von Google.

17 Kommunikation via Post, E-Mail, Fax oder Telefon

17.1. Wir nutzen Fernkommunikationsmittel wie Post, Telefon oder E-Mail für die Geschäftsabwicklung. Hierbei verarbeiten wir Bestands-, Adress- und Kontaktdaten sowie Vertragsinhalte, die wir aus unseren vertraglichen, berechtigten sowie gesetzlichen Verpflichtungen heraus verarbeiten (Art. 6 Abs. 1 lit. a, b, f DSGVO).

17.2. Die Nutzer können uns erteilte Einwilligungen jederzeit widerrufen. Für Werbezwecke per Telefon oder E-Mail ist eine ausdrückliche Einwilligung des Nutzers erforderlich.

18 Newsletter

18.1. Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte.

18.2. Der Versand unseres Newsletters erfolgt nur nach Anmeldung im sogenannten Double-Opt-In-Verfahren. D. h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden.

18.3. Wir messen den Erfolg unserer Newsletter mithilfe gängiger Verfahren (z. B. Öffnungs- und Klickraten). Diese Erfolgsmessung erfolgt auf Grundlage einer Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO).

18.4. Die Anmeldung zum Newsletter kann jederzeit widerrufen werden. Einen Link zur Kündigung des Newsletters finden Sie am Ende jedes Newsletters.

19 Einbindung von Diensten und Inhalten Dritter

19.1. Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services einzubinden, wie z. B. Videos oder Schriftarten (nachfolgend einheitlich bezeichnet als „Inhalte").

19.2. Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die Pixel-Tags können Informationen, wie der Besucherverkehr auf den Seiten dieser Website, ausgewertet werden.

Folgende Drittanbieter werden auf dieser Website eingesetzt:

• Google Fonts (Google LLC, USA) – Schriftarten; Datenschutzerklärung: policies.google.com/privacy

Stand: Oktober 2023 · Diese Datenschutzerklärung wurde mit Sorgfalt erstellt. Für eine abschließende rechtliche Prüfung empfehlen wir die Beratung durch einen Rechtsanwalt.