Datenschutzerklärung

1. Verantwortlicher

PR Arts – Patrick Rupp Meisenbergstraße 1 74182 Obersulm Deutschland Telefon: 07062 662820-0 E-Mail: info@pr-arts.de USt-IdNr.: DE300173780

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor.

2. Ihre Rechte

Sie haben uns gegenüber das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Wenden Sie sich dafür formlos an info@pr-arts.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20, 70173 Stuttgart poststelle@lfdi.bwl.de

3. Aufruf unserer Website

Beim Aufruf werden automatisch Daten an den Server übermittelt und in Protokolldateien gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem.

Zweck ist der technische Betrieb, die Stabilität und die Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem funktionierenden und gegen Angriffe geschützten Shop.

4. Hosting und Shop-System

Unser Shop wird betrieben mit der Software von

Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland

Shopify verarbeitet die in dieser Erklärung genannten Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in Ländern außerhalb der EU, insbesondere in Kanada und den USA, ist möglich. Shopify stützt diese Übermittlungen auf die Standardvertragsklauseln der EU-Kommission sowie, soweit einschlägig, auf den Angemessenheitsbeschluss für Kanada bzw. das EU-US Data Privacy Framework.

Weitere Informationen: https://www.shopify.com/legal/privacy

5. Cookies

Wir setzen Cookies ein, die für den Betrieb des Shops technisch erforderlich sind — etwa um Ihren Warenkorb, die gewählte Sprache und die Währung über den Seitenwechsel hinaus zu speichern. Ohne sie funktioniert der Bestellvorgang nicht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Cookies, die nicht technisch erforderlich sind — insbesondere zur Reichweitenmessung — setzen wir nur, wenn Sie eingewilligt haben. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Sie können Ihren Browser so einstellen, dass Cookies nur nach Rückfrage oder gar nicht gespeichert werden. Der Bestellvorgang ist dann unter Umständen nicht nutzbar.

6. Bestellung und Vertragsabwicklung

Bestellen Sie bei uns, verarbeiten wir Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse, die bestellten Artikel sowie die zur Zahlung erforderlichen Angaben.

Zweck ist die Abwicklung des Kaufvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung steuer- und handelsrechtlicher Pflichten aufbewahren, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Aufbewahrung: Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 147 AO), Handelsbriefe sechs Jahre (§ 257 HGB). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist.

7. Produktion und Versand

Alle Artikel werden erst nach Ihrer Bestellung einzeln gefertigt. Dafür geben wir Ihre Bestell- und Lieferdaten an unseren Produktionspartner weiter:

Gelato ASA, Karenslyst allé 8B, 0278 Oslo, Norwegen

Gelato produziert über angeschlossene Druckbetriebe und beauftragt den Versanddienstleister, der Ihre Sendung zustellt. Übermittelt werden ausschließlich die Daten, die zur Herstellung und Zustellung nötig sind — Name, Lieferanschrift und die bestellten Artikel. Norwegen gehört zum Europäischen Wirtschaftsraum; ein Angemessenheitsbeschluss der EU-Kommission liegt vor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

einsetzt, ist dieser Abschnitt zu ergänzen.*

8. Zahlungsabwicklung

Für die Zahlung setzen wir Zahlungsdienstleister ein. Die Zahlungsdaten geben Sie unmittelbar beim jeweiligen Anbieter ein; vollständige Kartendaten erhalten wir nicht.

Shopify Payments (Kreditkarte, Shop Pay) — betrieben von Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Die Kartenverarbeitung erfolgt über Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland. Datenschutzhinweise: https://www.shopify.com/legal/privacy und https://stripe.com/de/privacy

PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter verarbeiten Ihre Daten zusätzlich in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen, unter anderem zur Betrugsvermeidung und zur Erfüllung gesetzlicher Pflichten.

Wählen Sie Shop Pay, speichert Shopify Ihre Zahlungs- und Lieferdaten für künftige Bestellungen. Das ist freiwillig; Sie können auch ohne Shop Pay bezahlen.

9. Kontaktaufnahme

Schreiben Sie uns per E-Mail oder über das Kontaktformular, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Auf unserer Website können Sie sich für unseren E-Mail-Verteiler eintragen. Dafür benötigen wir Ihre E-Mail-Adresse.

Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der wir Sie bitten, die Anmeldung zu bestätigen (Double-Opt-in). Erst danach nehmen wir Sie in den Verteiler auf. Wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an info@pr-arts.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Nach Ihrer Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Den Nachweis der seinerzeit erteilten Einwilligung bewahren wir auf, solange Ansprüche gegen uns geltend gemacht werden können.

Der Versand erfolgt über unser Shop-System (siehe Abschnitt 4).

11. Reichweitenmessung

Unser Shop-System erhebt statistische Daten über die Nutzung des Shops, etwa welche Seiten aufgerufen und welche Artikel angesehen wurden. Diese Auswertung erfolgt nur, soweit Sie eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Werbenetzwerke binden wir nicht ein. Ein Facebook-Pixel, Google Analytics oder ein vergleichbares Tracking setzen wir nicht ein.

12. Empfänger

Über die genannten Stellen hinaus geben wir Ihre Daten nur weiter an unseren Steuerberater sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Einen Verkauf oder eine Vermietung Ihrer Daten an Dritte gibt es nicht.