datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Bristle and Broadsword
Tobias Spitzbarth
Gartenstraße 51
51149 Köln
Telefon: +49 1520 2905715
E-Mail: info@bristle-and-broadsword.de
2. Verarbeitung personenbezogener Daten
2.1 Hosting und Serverprotokolle
Unsere Website wird bei folgendem Anbieter gehostet:
IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Beim Besuch unserer Website werden durch IONOS technisch erforderliche Daten verarbeitet. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem und weitere technische Verbindungsdaten gehören.
Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung unserer Website, der Fehleranalyse sowie dem Schutz vor missbräuchlichen Zugriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f Datenschutz-Grundverordnung (DSGVO). Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Website.
Die Verarbeitung erfolgt durch IONOS als Auftragsverarbeiter. Hierfür besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist beziehungsweise die beim Hostinganbieter festgelegten Speicherfristen vorsehen.
Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS.
2.2 Cookies und Complianz
Unsere Website verwendet technisch erforderliche Cookies beziehungsweise vergleichbare Speichertechnologien, um bestimmte Funktionen bereitzustellen.
Zur Verwaltung von Cookies verwenden wir das WordPress-Plugin Complianz des Anbieters Really Simple Plugins B.V., Niederlande.
Complianz kann Informationen über Cookie-Einstellungen und gegebenenfalls erteilte Einwilligungen auf Ihrem Endgerät speichern. Diese Informationen dienen dazu, Ihre Auswahl zu berücksichtigen und technisch umzusetzen.
Die Verarbeitung erfolgt, soweit sie zum Betrieb der Website oder zur Speicherung Ihrer Datenschutzeinstellungen erforderlich ist, auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO beziehungsweise zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Der Zugriff auf Informationen in Ihrem Endgerät richtet sich nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Soweit Complianz zur Verwaltung von Einwilligungen eingesetzt wird, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Wir verwenden keine Cookies zur personenbezogenen Analyse Ihres Nutzungsverhaltens oder für personalisierte Werbung.
2.3 Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht.
In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Personenbezogene Daten aus der Kommunikation speichern wir, solange sie für die Bearbeitung Ihrer Anfrage, die Durchführung bestehender Geschäftsbeziehungen oder die Wahrung berechtigter Interessen erforderlich sind.
Geschäftlich relevante Korrespondenz, insbesondere im Zusammenhang mit Angeboten, Bestellungen und Verträgen, bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten auf.
Sonstige Daten werden gelöscht, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder anderen rechtmäßigen Gründe für eine weitere Speicherung bestehen.
2.4 Kommunikation über WhatsApp Business
Sie können uns auch über WhatsApp Business kontaktieren.
Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Telefonnummer sowie die Inhalte Ihrer Nachrichten, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Durchführung vorvertraglicher Maßnahmen oder der Vertragserfüllung dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer unkomplizierten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
WhatsApp verarbeitet im Rahmen der Nutzung personenbezogene Daten in eigener Verantwortung. Dabei können insbesondere Kommunikationsmetadaten verarbeitet und Daten auch an Empfänger außerhalb der Europäischen Union übermittelt werden.
Wir speichern geschäftlich relevante Nachrichten, solange dies zur Bearbeitung von Anfragen, zur Durchführung von Aufträgen oder zur Wahrung berechtigter Interessen erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, bewahren wir die entsprechenden Informationen für die vorgeschriebene Dauer auf.
Nicht mehr erforderliche Nachrichten werden gelöscht, sofern keine rechtlichen Gründe für eine weitere Speicherung bestehen.
Wenn Sie WhatsApp nicht nutzen möchten, können Sie uns alternativ per E-Mail oder Telefon erreichen.
Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.
2.5 Auftragsabwicklung und Workshop-Anmeldungen
Wenn Sie bei uns eine Bemalarbeit beauftragen oder sich für einen Workshop anmelden, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Dazu gehören insbesondere Ihr Name, Ihre Kontaktdaten, gegebenenfalls Ihre Anschrift sowie Rechnungs- und Zahlungsinformationen.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, Erstellung von Angeboten, Durchführung und Abrechnung des Vertrags sowie zur Kommunikation im Zusammenhang mit der vereinbarten Leistung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung). Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Rechnungs- und Zahlungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Diese betragen je nach Art der Unterlagen grundsätzlich sechs, acht oder zehn Jahre. Sonstige personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Erforderlichkeit der Datenbereitstellung
Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für die Bearbeitung von Anfragen sowie den Abschluss und die Durchführung von Verträgen benötigen wir jedoch bestimmte Angaben.
Hierzu gehören insbesondere Ihr Name und Ihre Kontaktdaten. Für die Rechnungsstellung und Zahlungsabwicklung können weitere Angaben erforderlich sein, beispielsweise Ihre Rechnungsanschrift und die zur Zuordnung einer Zahlung notwendigen Informationen.
Ohne die jeweils erforderlichen Angaben können wir Anfragen gegebenenfalls nicht vollständig bearbeiten, Verträge nicht abschließen oder vereinbarte Leistungen nicht erbringen.
Soweit gesetzliche Vorschriften die Erhebung oder Aufbewahrung bestimmter Daten verlangen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
2.6 Kundenverwaltung und Kundenkartei
Zur Verwaltung unserer Kundenbeziehungen führen wir eine Kundenkartei. Darin speichern wir folgende personenbezogene Daten:
Name
Anschrift
E-Mail-Adresse
Gegebenenfalls Telefonnummer
Gegebenenfalls individuelle Kundenwünsche und Gestaltungsvorgaben
Die Verarbeitung dient der Organisation und Durchführung von Aufträgen, der Kommunikation mit unseren Kunden sowie der Betreuung bestehender Kundenbeziehungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
Darüber hinaus kann die Speicherung auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenverwaltung und der Betreuung bestehender Kundenbeziehungen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen, sofern die Interessen und Rechte der betroffenen Personen nicht überwiegen.
Wir speichern die Daten, solange sie für die genannten Zwecke erforderlich sind. Nicht mehr benötigte Daten werden regelmäßig überprüft und gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtmäßige Gründe für eine weitere Speicherung bestehen.
2.7 Zahlungsabwicklung
Für die Bezahlung unserer Bemal- und Modellieraufträge sowie Workshops stehen Ihnen die Zahlungsmethoden Banküberweisung und PayPal zur Verfügung.
Zahlung per Banküberweisung
Bei Zahlung per Banküberweisung verarbeiten wir die für die Zahlungszuordnung und Buchhaltung erforderlichen Informationen. Hierzu gehören insbesondere der Name des Kontoinhabers, die Bankverbindung, der Überweisungsbetrag, das Zahlungsdatum und gegebenenfalls der Verwendungszweck.
Die Zahlungsabwicklung erfolgt über die beteiligten Kreditinstitute.
Zahlung über PayPal
Bei Zahlung über PayPal erfolgt die Zahlungsabwicklung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Dabei werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, Zahlungsbetrag, Transaktionsdaten und Verwendungszweck gehören.
PayPal verarbeitet personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung. Dabei können personenbezogene Daten auch in Staaten außerhalb der Europäischen Union, insbesondere in die USA, übermittelt werden.
Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung von PayPal.
Rechtsgrundlagen und Speicherdauer
Die Verarbeitung der Zahlungsdaten erfolgt zur Erfüllung des geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Aufbewahrungsfristen betragen je nach Art der Unterlagen grundsätzlich sechs, acht oder zehn Jahre.
3. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
4. Rechte betroffener Personen
4.1 Auskunft, Berichtigung und Löschung
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
Darüber hinaus haben Sie gemäß Art. 16 DSGVO das Recht auf Berichtigung unrichtiger beziehungsweise Vervollständigung unvollständiger personenbezogener Daten.
Gemäß Art. 17 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
4.2 Einschränkung der Verarbeitung
Sie haben gemäß Art. 18 DSGVO das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Dies gilt insbesondere, wenn Sie die Richtigkeit Ihrer Daten bestreiten oder die Verarbeitung unrechtmäßig ist und Sie anstelle der Löschung eine Einschränkung verlangen.
4.3 Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Soweit technisch machbar, können Sie auch die direkte Übermittlung an einen anderen Verantwortlichen verlangen.
4.4 Widerspruchsrecht
Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.
Wir verarbeiten die betroffenen Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung können Sie jederzeit Widerspruch einlegen.
4.5 Widerruf einer Einwilligung
Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
4.6 Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Website: https://www.ldi.nrw.de
Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.
4.7 Kontakt bei Datenschutzanfragen
Zur Ausübung Ihrer Rechte oder bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an: