Datenschutz
§ 1 Allgemeine Hinweise zum Datenschutz
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website tattoo-gutschein.com sowie beim Kauf und bei der Einlösung von Tattoo-Gutscheinen verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Hierzu gehören beispielsweise Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie Bestell- und Zahlungsinformationen.
§ 2 Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
La Onda Ink
Inhaber: Marcel Ulrich
Zum Oberntor 10
31832 Springe
Deutschland
Telefon: +49 (0)5041 6484971
E-Mail: info@laonda-ink.de
Website: https://tattoo-gutschein.com/
§ 3 Hosting und Server-Log-Dateien
Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst, die Ihr Browser übermittelt.
Hierzu können insbesondere folgende Daten gehören:
- IP-Adresse des zugreifenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten und Dateien
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL
- Übertragene Datenmenge
- HTTP-Statuscode
Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs unserer Website, zur Fehleranalyse sowie zur Erkennung und Abwehr möglicher Angriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Sicherheit und Funktionsfähigkeit unseres Internetangebots.
Die Server-Log-Dateien werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.
Hosting-Anbieter: WINAPPEAL GmbH, Ostlandweg 2, 31832 Springe
§ 4 SSL-/TLS-Verschlüsselung
§ 4 SSL-/TLS-Verschlüsselung
Unsere Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.
Dadurch werden Daten, die Sie an uns übermitteln, beispielsweise im Rahmen einer Bestellung oder einer Kontaktanfrage, verschlüsselt übertragen.
Eine verschlüsselte Verbindung erkennen Sie an der Verwendung von „https://“ in der Adresszeile Ihres Browsers.
§ 5 Verarbeitung personenbezogener Daten bei Bestellungen
Beim Kauf eines Tattoo-Gutscheins verarbeiten wir die personenbezogenen Daten, die zur Durchführung und Abwicklung Ihrer Bestellung erforderlich sind.
Hierzu können insbesondere gehören:
- Vor- und Nachname
- Rechnungs- und gegebenenfalls Lieferanschrift
- E-Mail-Adresse
- Telefonnummer, sofern angegeben oder erforderlich
- Bestellte Gutscheine und Gutscheinwerte
- Bestellnummer und Bestelldatum
- Zahlungsart und Zahlungsstatus
- Gutschein- und Transaktionsinformationen
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bestellung, zur Bereitstellung und gegebenenfalls zum Versand des Gutscheins, zur Zahlungsabwicklung sowie zur Erfüllung unserer vertraglichen Verpflichtungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt.
§ 6 Verarbeitung von Gutscheindaten
Für die Ausstellung, Verwaltung und Einlösung der über tattoo-gutschein.com erworbenen Gutscheine können folgende Informationen verarbeitet werden:
- Gutscheinnummer oder Gutscheincode
- Gutscheinwert
- Ausstellungsdatum
- Einlösestatus
- Verbleibendes Guthaben
- Zugehörige Bestellinformationen
Diese Daten dienen dazu, die ordnungsgemäße Ausstellung und Einlösung der Gutscheine sicherzustellen, Mehrfacheinlösungen zu verhindern und den jeweiligen Gutscheinwert zu verwalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung zur Verhinderung von Missbrauch und Betrugsversuchen erforderlich ist, kann sie zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
§ 7 Zahlungsabwicklung
Für die sichere und zuverlässige Abwicklung von Zahlungen auf unserer Website nutzen wir die Zahlungsdienstleister PayPal und Stripe.
Bei der Auswahl einer entsprechenden Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Hierzu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer sowie Zahlungs- und Transaktionsinformationen gehören.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal
Anbieter des Zahlungsdienstes ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Bei einer Zahlung über PayPal werden die für die Abwicklung erforderlichen personenbezogenen Daten an PayPal übermittelt.
PayPal verarbeitet diese Daten insbesondere zur Durchführung der Zahlung, zur Betrugsprävention, zur Risikoprüfung und zur Erfüllung gesetzlicher Verpflichtungen.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch PayPal finden Sie unter:
https://www.paypal.com/de/legalhub/paypal/privacy-full
Stripe
Anbieter des Zahlungsdienstes für Unternehmen im Europäischen Wirtschaftsraum ist grundsätzlich:
Stripe Payments Europe, Limited
The One Building
1 Grand Canal Street Lower
Dublin 2
Irland
Bei einer Zahlung über Stripe werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt.
Hierzu können insbesondere Kontaktdaten, Rechnungsinformationen, Zahlungsbeträge, Transaktionsdaten und gegebenenfalls Kreditkarteninformationen gehören.
Stripe verarbeitet personenbezogene Daten insbesondere zur Zahlungsabwicklung, Betrugsprävention, Sicherheit der Transaktionen und Erfüllung gesetzlicher Verpflichtungen.
Dabei kann es auch zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Stripe verwendet hierfür nach eigenen Angaben geeignete datenschutzrechtliche Schutzmechanismen, soweit diese erforderlich sind.
Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter:
https://stripe.com/de/privacy
Allgemeine Hinweise zur Zahlungsabwicklung
Die Zahlungsdienstleister verarbeiten personenbezogene Daten im Rahmen ihrer jeweiligen datenschutzrechtlichen Verantwortlichkeit, soweit sie eigenständig über Zwecke und Mittel der Verarbeitung entscheiden.
Eine Weitergabe von Zahlungsinformationen erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen und soweit dies für die Zahlungsabwicklung, Betrugsprävention oder Erfüllung rechtlicher Verpflichtungen erforderlich ist.
Die Speicherung der Zahlungs- und Transaktionsdaten richtet sich nach den jeweiligen gesetzlichen Aufbewahrungspflichten sowie den Datenschutzbestimmungen der eingesetzten Zahlungsdienstleister.
§ 8 Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder über ein gegebenenfalls bereitgestelltes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und der Inhalt Ihrer Nachricht gehören.
Steht Ihre Anfrage im Zusammenhang mit einem bestehenden Vertrag oder einer vorvertraglichen Maßnahme, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
§ 9 Cookies und Einwilligungsmanagement
Unsere Website kann Cookies und vergleichbare Technologien verwenden.
Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Funktionen unserer Website ermöglichen.
Technisch notwendige Cookies können beispielsweise erforderlich sein, um den Warenkorb, den Bestellprozess oder die Sicherheit der Website zu gewährleisten.
Die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät erfolgt bei technisch unbedingt erforderlichen Technologien auf Grundlage von § 25 Abs. 2 TDDDG.
Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage nach dem jeweiligen Zweck, insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse- oder Marketingzwecke, werden nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
§ 10 Weitergabe von Daten an Dienstleister
Zur Bereitstellung und zum Betrieb unserer Website sowie zur Abwicklung von Bestellungen können wir externe Dienstleister einsetzen.
Hierzu können insbesondere gehören:
- Hosting- und Serverdienstleister
- Technische Betreuer und Website-Dienstleister
- Zahlungsdienstleister
- E-Mail-Dienstleister
- Versanddienstleister, sofern Gutscheine postalisch versendet werden
- Anbieter der eingesetzten Shop- und Gutscheinverwaltung
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies für den jeweiligen Zweck erforderlich und datenschutzrechtlich zulässig ist.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab.
§ 11 Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist.
Bestell- und Vertragsdaten werden entsprechend den geltenden gesetzlichen Aufbewahrungspflichten gespeichert.
Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.
Soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen, werden die personenbezogenen Daten gelöscht.
§ 12 Übermittlung personenbezogener Daten in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit dies im Rahmen der eingesetzten Dienste erforderlich und rechtlich zulässig ist.
Eine solche Übermittlung kann insbesondere bei der Nutzung internationaler Zahlungs- oder IT-Dienstleister stattfinden.
Soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung nur unter Einhaltung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO oder einer anderen zulässigen Übermittlungsgrundlage.
§ 13 Ihre Rechte als betroffene Person
Im Rahmen der geltenden gesetzlichen Bestimmungen stehen Ihnen folgende Rechte zu:
Recht auf Auskunft gemäß Art. 15 DSGVO
Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung gemäß Art. 16 DSGVO
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung gemäß Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Sie haben unter bestimmten Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Sie haben unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
Recht auf Widerspruch gemäß Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Eine erteilte datenschutzrechtliche Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
§ 14 Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Website: https://www.lfd.niedersachsen.de/
Das Beschwerderecht kann auch bei einer anderen zuständigen Datenschutzaufsichtsbehörde ausgeübt werden.
§ 15 Aktualität und Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund gesetzlicher Änderungen, technischer Entwicklungen oder Änderungen unserer Datenverarbeitung erforderlich wird.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.