Datenschutz

Diese Datenschutzrichtlinie beschreibt, wie und wann ich Informationen erfasse, verwende und weitergebe, wenn Sie einen Artikel von mir kaufen, mich kontaktieren oder anderweitig meine Dienste in Anspruch nehmen. 

Diese Datenschutzrichtlinie gilt nicht für die Verfahren Dritter, die nicht zu mir gehören und nicht von mir kontrolliert werden, einschließlich Etsy sowie jegliche Dienste von Dritten, auf die Sie über meine Website zugreifen. 

Welche Informationen ich erfasse: 
Damit ich Ihre Bestellung abwickeln kann bzw. Ihnen Information bereit stellen kann, müssen Sie mir zuerst bestimmte Informationen bereitstellen. Dazu gehören Name, E-Mail-Adresse, eventuell Postanschrift, eventuell Zahlungsinformationen und Angaben zu dem Produkt, das Sie bestellen. Sie haben auch die Möglichkeit, mir weitere persönliche Informationen mitzuteilen (beispielsweise für eine Karten-Spezialanfertigung), wenn Sie sich direkt mit mir in Verbindung setzen. 

Warum ich Ihre Informationen benötige und wie ich sie verwende:
Ich beziehe mich auf eine Reihe von Rechtsgrundlagen, um Ihre Daten zu erfassen, zu verwenden und weiterzugeben. Und zwar:
soweit ich Ihre Informationen zur Bereitstellung meiner Dienste benötige, beispielsweise, um Bestellungen abzuwickeln, Konflikte beizulegen oder Kundensupport zu bieten;
wenn es erforderlich ist, um einer gesetzlichen Verpflichtung oder gerichtlichen Verfügung nachzukommen, oder in Verbindung mit rechtlichen Ansprüchen, etwa der Notwendigkeit, Informationen zu Ihren Käufen aufgrund der Steuergesetzgebung aufzubewahren; und soweit zu Zwecken meiner berechtigten Interessen erforderlich – sofern diese berechtigten Interessen nicht durch Ihre Rechte oder Interessen aufgehoben werden – etwa:

1.  um meine Dienste bereitzustellen und zu verbessern. Ich nutze Ihre Informationen zur Bereitstellung der Dienste, die Sie von mir angefordert haben, und in meinem berechtigten Interesse, meine Dienste zu verbessern; 
   und
2. zur Einhaltung von Etsys Verkäuferrichtlinie und Nutzungsbedingungen (mein Online Shop). Ich verwende Ihre Informationen bei Bedarf, um meine Pflichten laut Etsys Verkäuferrichtlinie und Nutzungsbedingungen zu erfüllen. 

Weitergabe und Offenlegung von Informationen: 
Kundendaten sind für mein Geschäft wichtig. Ich gebe Ihre personenbezogenen Daten nur aus bestimmten Gründen und unter ganz bestimmten Umständen heraus, und zwar wie folgt:

Etsy: Ich gebe Informationen bei Bedarf an Etsy weiter, um meine Pflichten laut Etsys Verkäuferrichtlinie und Nutzungsbedingungen zu erfüllen.

Dienstleister: Ich beauftrage bestimmte vertrauenswürdige Drittanbieter, für meinen Shop Aufgaben auszuführen und Dienstleistungen zu erbringen, wie beispielsweise Paketdienste. Ich gebe Ihre personenbezogenen Daten an diese Drittanbieter weiter, aber nur in dem Umfang, in dem sie für die Durchführung dieser Leistungen erforderlich sind.

Unternehmensübertragungen: Wenn ich mein Unternehmen verkaufe oder mit einem anderen fusioniere, kann ich Ihre Informationen im Rahmen dieser Transaktion offenlegen, soweit gesetzlich zulässig. 

Einhaltung von Gesetzen: Ich kann IhreDaten erfassen, verwenden, aufbewahren und weitergeben, wenn ich in gutem Glauben annehme, dass dies angemessen und notwendig ist, um:

a) auf ein rechtliches Verfahren oder auf behördliche Anforderungen zu reagieren;

b) meine Verträge, Bedingungen und Richtlinien durchzusetzen;

c) Betrug und andere rechtswidrige Handlungen, Sicherheits- oder technische Probleme zu verhindern, zu untersuchen und zu beheben oder

d) die Rechte, das Eigentum und die Sicherheit meiner Kunden oder anderer Personen zu schützen.

Vorratsdatenspeicherung:
Ich speichere Ihre personenbezogenen Daten nur so lange, wie es erforderlich ist, um meine Dienste bereitzustellen, und wie in meiner Datenschutzrichtlinie beschrieben. Es ist jedoch möglich, dass ich diese Informationen aufbewahren muss, um gesetzliche Pflichten und Vorschriften zu erfüllen, Streitigkeiten beizulegen und meine Vereinbarungen durchzusetzen. Im Allgemeinen bewahre ich Ihre Daten für folgenden Zeitraum auf: 4 Jahre. 

Übertragung personenbezogener Daten in Länder außerhalb der EU:
Ich kann Ihre Informationen über Hosting-Dienste von Drittanbietern in den USA und anderen Ländern speichern und verarbeiten. Daher kann ich Ihre personenbezogenen Daten in Länder übertragen, deren Gesetze zu Datenschutz und behördlicher Überwachung sich von den entsprechenden Gesetzen in Ihrem Land unterscheiden. Wenn davon auszugehen ist, dass ich Informationen über Sie in Länder außerhalb der EU übertrage, stütze ich mich auf den EU-US-Datenschutzschild als Rechtsgrundlage für die Übertragung, da Google Cloud nach dem EU-US-Datenschutzschild zertifiziert ist.

Ihre Rechte: 
Wenn Sie in bestimmten Regionen wohnen, einschließlich der EU, haben Sie eine Reihe von Rechten in Bezug auf Ihre personenbezogenen Daten. Einige dieser Rechte gelten allgemein und andere nur in bestimmten Fällen. Nachfolgend sind diese Rechte beschrieben:
Zugang: Sie haben möglicherweise das Recht, Zugang zu den personenbezogenen Daten zu erhalten, die ich zu Ihnen gespeichert habe, und eine Kopie davon zu bekommen, indem SIe mich über die nachstehenden Kontaktinformationen anschreiben. 
Änderung, Einschränkung, Löschung: Sie sind möglicherweise auch berechtigt, Ihre personenbezogenen Daten zu ändern, meine Nutzung dieser Daten zu beschränken oder sie zu löschen. Mit Ausnahme außergewöhnlicher Umstände (etwa wenn ich Daten aus rechtlichen Gründen speichern muss) werde ich Ihre personenbezogenen Daten im Allgemeinen auf Anfrage löschen. 
Widerspruch: Sie können dem widersprechen, 1. dass ich einige Ihrer Daten im Hinblick auf meine legitimen Interessen verarbeite und 2. dass Sie Marketing-Nachrichten von mir erhalten, nachdem Sie dem zuvor ausdrücklich zugestimmt haben. In solchen Fällen werde ich Ihre personenbezogenen Daten löschen, es sei denn, ich kann überzeugende schutzwürdige Gründe für ihre weitere Verwendung nachweisen oder sie ist aus rechtlichen Gründen erforderlich. 
Beschwerde: Wenn Sie in der EU wohnen und Bedenken hinsichtlich meiner Nutzung Ihrer Daten vorbringen möchten – unbeschadet anderer Ihnen zustehender Rechte – sind SIe berechtigt, sich mit diesen Anliegen an Ihre lokale Datenschutzbehörde zu wenden.

So kontaktieren Sie mich:
Im Sinne der EU-Datenschutz-Grundverordnung bin ich, Anna Pordes, die Datenverantwortliche für Ihre personenbezogenen Daten. Wenn Sie Fragen oder Bedenken haben, können Sie mich unter anna@apoarts.at kontaktieren. Alternativ können Sie mich unter folgender Adresse anschreiben:
Anna Pordes, Harmoniegasse 4/17, 1090 Wien, Österreich