1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sonja Martiny handelnd unter Greta Loto
Kulmer Str. 21, 10783 Berlin
sonja[@]gretaloto.com
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Die Verarbeitung erfolgt insbesondere zur:
- Bereitstellung dieser Website
- Abwicklung von Bestellungen
- Verwaltung von Kundenkonten
- Kommunikation mit Kunden
- Erfüllung gesetzlicher Verpflichtungen
3. Hosting
Unsere Website wird auf Servern von
Amazon Web Services (AWS) gehostet.
Anbieter:
Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
1855 Luxemburg
Die Serverstandorte befinden sich innerhalb der Europäischen Union (z. B. Frankfurt am Main).
Mit AWS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Zugriffsdaten und Server-Logfiles
Beim Besuch unserer Website werden automatisch Informationen erfasst:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite
- Browsertyp und -version
- Betriebssystem
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch stabiler und sicherer Bereitstellung der Website)
Die Daten werden nicht mit anderen Datenquellen zusammengeführt.
5. Cookies
Unsere Website verwendet Cookies.
Es handelt sich überwiegend um technisch notwendige Cookies, die für die Funktion des Online-Shops erforderlich sind (z. B. Warenkorb, Login, Bestellabwicklung).
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Sofern ein Cookie-Consent-Tool eingesetzt wird, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
6. Registrierung und Kundenkonto
Wenn Sie ein Kundenkonto erstellen, verarbeiten wir:
- Name
- Adresse
- E-Mail-Adresse
- Bestelldaten
Zweck:
- Vertragsabwicklung
- Verwaltung Ihres Kundenkontos
- Speicherung Ihrer Bestellhistorie
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Bestellabwicklung (WooCommerce)
Für die Abwicklung von Bestellungen verarbeiten wir:
- Vor- und Nachname
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Zahlungsinformationen
- Bestellte Produkte
Die Datenverarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Die Speicherung erfolgt im Rahmen gesetzlicher Aufbewahrungspflichten (insbesondere steuerrechtlich 6 bzw. 10 Jahre).
8. Zahlungsdienstleister
PayPal
Bei Zahlung via
PayPal
werden Zahlungsdaten an PayPal übermittelt.
Anbieter:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
2449 Luxemburg
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet die Daten eigenverantwortlich.
Stripe (falls genutzt)
Bei Kreditkartenzahlung erfolgt die Zahlungsabwicklung über
Stripe.
Anbieter:
Stripe Payments Europe Ltd.
Irland
Auch hier erfolgt die Datenverarbeitung zur Vertragserfüllung.
9. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben gespeichert, um die Anfrage zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
11. Ihre Rechte
Sie haben folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
12. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, um vertrauliche Inhalte (z. B. Bestellungen oder Anfragen) geschützt zu übertragen.
13. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unseres Angebots anzupassen.