Datenschutzerklärung
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf den Websites www.meretedzards.de und www.margotundanni.de ist:
Meret Edzards-Tschinke, handelnd unter „Margot und Anni“
I. Moorrieger Weg 4, 26524 Lütetsburg
E-Mail: margotundanni@gmail.com
2. Allgemeines zur Datenverarbeitung
Personenbezogene Daten sind alle Angaben, die sich auf dich beziehen, z. B. Name, Anschrift, E-Mail-Adresse oder Bestelldaten. Wir verarbeiten sie nur, soweit das für den Betrieb der Website, für die Abwicklung von Bestellungen, Workshops und Fotoaufträgen oder für deine Anfragen nötig ist.
Die Rechtsgrundlagen sind:
- Art. 6 Abs. 1 lit. a DSGVO, wenn du eingewilligt hast (z. B. bei Fotos),
- Art. 6 Abs. 1 lit. b DSGVO, wenn wir die Daten für einen Vertrag oder eine Anfrage brauchen,
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich dazu verpflichtet sind (z. B. Steuerrecht),
- Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse haben (z. B. sicherer Betrieb der Website).
3. Hosting und Shop-System (Shopify)
Unsere Website und unser Online-Shop laufen über das Shop-System Shopify. Anbieter ist für Kundinnen und Kunden in der EU die Shopify International Limited, Irland. Dahinter stehen weitere Konzerngesellschaften, darunter Shopify Inc., Kanada.
Beim Besuch der Website, beim Einkauf und bei Buchungen verarbeitet Shopify Daten in unserem Auftrag, z. B. IP-Adresse, Geräte- und Browserangaben, Bestell- und Kundendaten. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Shopify verarbeitet einzelne Daten auch in eigener Verantwortung, z. B. zur Betrugsprävention und zur Sicherheit der Plattform. Mehr dazu findest du in der Datenschutzerklärung von Shopify.
Dabei können Daten in Länder außerhalb der EU übermittelt werden, z. B. nach Kanada oder in die USA. Das geschieht auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission oder von EU-Standardvertragsklauseln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Betrieb eines sicheren und funktionierenden Online-Shops).
4. Server-Logfiles
Bei jedem Aufruf der Website werden technisch notwendige Daten automatisch erfasst, z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Das ist für die Auslieferung und Sicherheit der Website nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach kurzer Zeit gelöscht, sofern kein Sicherheitsvorfall eine längere Speicherung erfordert.
5. Cookies und ähnliche Technologien
Die Website verwendet technisch notwendige Cookies, z. B. damit der Warenkorb und der Bestellvorgang funktionieren und die Seite sicher bleibt. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Du kannst Cookies in deinem Browser blockieren, dann funktionieren Warenkorb und Bestellung aber unter Umständen nicht.
Auf dieser Website werden keine Analyse- oder Marketing-Tools eingesetzt.
6. Bestellungen im Online-Shop
Wenn du im Shop bestellst, verarbeiten wir die Daten, die du im Bestellvorgang angibst: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Produkte und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Daten geben wir nur weiter, soweit das für die Abwicklung nötig ist:
- an den Zahlungsdienstleister, den du im Bestellvorgang auswählst, für die Zahlungsabwicklung,
an das beauftragte Versandunternehmen, damit die Ware geliefert wird (Name, Anschrift und bei Bedarf deine E-Mail-Adresse für Sendungsbenachrichtigungen).
Wir bewahren Bestell- und Rechnungsdaten auf, solange das Steuer- und Handelsrecht es vorschreibt (bis zu zehn Jahre). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
7. Workshops
Für die Buchung eines Workshops verarbeiten wir Name, E-Mail-Adresse, Zahlungsdaten und die Angaben zu den Teilnehmenden, bei Kindern auch das Alter und die Kontaktdaten der Erziehungsberechtigten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Teilnahme ist ab 10 Jahren möglich, Minderjährige nehmen nur mit Einwilligung der Erziehungsberechtigten teil.
Fotos oder Videos aus dem Workshop mit erkennbaren Personen veröffentlichen wir nur mit deiner ausdrücklichen vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
8. Fotoaufträge
Wenn du uns als Fotografin beauftragst, verarbeiten wir deine Kontaktdaten, Termin- und Auftragsdaten sowie die entstandenen Bilder, um den Auftrag zu erfüllen und die Bilder zu liefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bilder aus dem Auftrag verwenden wir nur dann für unsere Eigenwerbung (Website, Social Media, Drucksachen), wenn du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Bei Aufnahmen von Kindern ist die Einwilligung der Erziehungsberechtigten nötig.
9. Bilder in der Galerie
Alle Personen, die in der Galerie auf unserer Website zu sehen sind, haben der Veröffentlichung ihrer Bilder auf der Website zugestimmt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu eine E-Mail an die oben genannte Adresse, dann entfernen wir das Bild von der Website. Bereits erfolgte Veröffentlichungen bleiben bis dahin rechtmäßig.
10. Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail schreibst, speichern wir deine Nachricht und deine E-Mail-Adresse, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen). Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für die E-Mail-Kommunikation nutzen wir einen externen E-Mail-Dienst (Google). Dabei können Daten in die USA übermittelt werden, auf Grundlage von EU-Standardvertragsklauseln oder anderer geeigneter Garantien.
11. Weitergabe an Dritte
Wir geben deine Daten nur weiter, wenn das für die oben genannten Zwecke erforderlich ist (z. B. an Shopify, Zahlungs- und Versanddienstleister), du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Finanzbehörden). Ein Verkauf deiner Daten findet nicht statt.
12. Speicherdauer
Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. steuerrechtlich für Bestell- und Rechnungsdaten).
13. Deine Rechte
Du hast nach der DSGVO folgende Rechte:
- Auskunft über die gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21),
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Wende dich dafür an margotundanni@gmail.com.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen.
14. Datensicherheit
Die Übertragung auf dieser Website erfolgt verschlüsselt (SSL/TLS). Du erkennst das an dem Schloss-Symbol in der Adresszeile deines Browsers.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.