Rund ums Foto

Datenschutz

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineshops Rund ums Foto und der mit ihm verbundenen Funktionen und Inhalte auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten wie „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

MultiFLEX Vertriebs GmbH
Dr. Michael Kaffka
Siemensstr. 6
40885 Ratingen
Deutschland

E-Mail: info@rundumsfoto.de
Telefon: +49 2102 148 4020

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Namen, Adressen)
  • Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
  • Vertragsdaten (z. B. bestellte Bilder, Bestellnummer, Zahlungsstatus)
  • Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
  • Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen)

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes sowie Kunden (nachfolgend zusammenfassend „Nutzer“).

Zweck der Verarbeitung

  • Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
  • Abwicklung von Bestellungen, Zahlung und Versand
  • Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
  • Sicherheitsmaßnahmen

Wir setzen keine Werbe- oder Analysedienste ein und betreiben keinen Newsletter.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in dieser Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Die Übertragung aller Daten zwischen Ihrem Browser und unserem Onlineangebot erfolgt verschlüsselt (TLS).

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z. B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), wenn Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z. B. beim Einsatz von Hostinganbietern). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sogenannten Auftragsverarbeitungsvertrages beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten, also insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA: EU-US Data Privacy Framework) oder der Standardvertragsklauseln der EU-Kommission.

Hosting und Auslieferung der Website

Unser Onlineangebot wird bei Cloudflare betrieben (Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland, für die Muttergesellschaft Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare stellt die Rechenkapazität, die Datenbank, den Speicher für die Bilddateien und die Auslieferung der Website bereit. Dabei werden Bestandsdaten, Kontaktdaten, Vertragsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten von Kunden und Besuchern verarbeitet, auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO (Auftragsverarbeitungsvertrag). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

Erhebung von Zugriffsdaten und Logfiles

Wir bzw. unser Hostinganbieter erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Cookies und lokale Speicherung

Unser Onlineshop setzt keine Cookies zu Werbe- oder Analysezwecken. Den Inhalt Ihres Warenkorbs speichern wir ausschließlich lokal in Ihrem Browser (Local Storage); diese Daten werden nicht an uns übertragen, bis Sie eine Bestellung aufgeben. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Technisch notwendige Cookies werden nur im Rahmen des Bezahlvorgangs beim Zahlungsdienstleister sowie im Verwaltungsbereich für unsere Mitarbeiter gesetzt.

Bestellabwicklung

Wir verarbeiten die Daten unserer Kunden im Rahmen der Bestellvorgänge in unserem Onlineshop, um ihnen die Auswahl und die Bestellung der gewählten Bilder sowie deren Bezahlung und Zustellung zu ermöglichen. Zu den verarbeiteten Daten gehören Bestandsdaten, Kontaktdaten, Vertragsdaten und Zahlungsdaten; betroffen sind unsere Kunden. Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs eines Onlineshops, Abrechnung, Auslieferung und Kundenservice.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Durchführung von Bestellvorgängen) und lit. c DSGVO (gesetzlich erforderliche Archivierung). Die als erforderlich gekennzeichneten Angaben sind zur Begründung und Erfüllung des Vertrages erforderlich. Die Daten offenbaren wir gegenüber Dritten nur im Rahmen der Auslieferung, der Zahlung oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden.

Ein Kundenkonto gibt es nicht; jede Bestellung erfolgt als Gastbestellung. Nach der Bestellung erhalten Sie per E-Mail einen persönlichen Link, über den Sie den Stand Ihrer Bestellung einsehen können. Dieser Link enthält einen zufälligen Zugriffsschlüssel; bitte geben Sie ihn nicht weiter.

Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht).

Zahlungsdienstleister

Die Bezahlung wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Abschluss der Bestellung werden Sie auf eine von Stripe betriebene Bezahlseite weitergeleitet. Dort geben Sie Ihre Zahlungsdaten sowie Ihre Rechnungs- und Lieferadresse ein. Je nach gewählter Zahlungsart werden Ihre Daten zusätzlich an den jeweiligen Anbieter übermittelt, derzeit PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg) und Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden).

Wir setzen Zahlungsdienstleister zur Erfüllung von Verträgen auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO ein. Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten wie Name und Adresse, Zahlungsdaten (wie Kartennummern oder Kontodaten) sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die eingegebenen Zahlungsdaten werden nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert; wir erhalten keine Karten- oder Kontodaten, sondern lediglich die Bestätigung der Zahlung sowie Name und Lieferadresse für den Versand. Unter Umständen übermitteln die Zahlungsdienstleister Daten an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung; hierzu verweisen wir auf deren Datenschutzhinweise.

E-Mail-Versand

Bestell- und Versandbestätigungen senden wir über den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht (Bestellnummer, bestellte Bilder, Lieferadresse) verarbeitet. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (per E-Mail oder Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind; wir überprüfen die Erforderlichkeit alle zwei Jahre. Ferner gelten die gesetzlichen Archivierungspflichten.

Administration, Finanzbuchhaltung und Büroorganisation

Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z. B. der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung sowie an Berater wie Steuerberater oder Wirtschaftsprüfer.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen. Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für die Besteuerung relevante Unterlagen) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).

Rechte der betroffenen Personen

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.

Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

Sie haben ferner gemäß Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Änderungen der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.