Datenschutzerklärung – Courvillier

Alles zum Thema Datenschutz

1. Verantwortliche

Verantwortliche für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Vera Hofstädter – Courvillier
c/o Shared Atelier Néon
Marktgasse 21–23/4–6
1090 Wien
Österreich
E-Mail: vera@courvillier.com

2. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren österreichischen Datenschutzbestimmungen.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Eine Verarbeitung erfolgt insbesondere, soweit dies zur Bereitstellung und Sicherheit dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Abwicklung von Bestellungen oder zur Erbringung vereinbarter Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder eine entsprechende Einwilligung erteilt wurde.

3. Hosting und Server-Logfiles

Diese Website wird bei OVHcloud gehostet.

Beim Aufruf der Website können technisch erforderliche Daten verarbeitet und in Server-Logfiles gespeichert werden. Dazu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Geräts

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website sowie zur Gewährleistung von Stabilität, Sicherheit und Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb meiner Website.

OVHcloud bietet seinen Kunden die Möglichkeit, personenbezogene Daten ausschließlich innerhalb der Europäischen Union zu hosten. Je nach vom Kunden gewählter Infrastruktur können jedoch auch Standorte außerhalb der EU bzw. des EWR verwendet werden. OVHcloud gibt für entsprechende konzerninterne Übermittlungen unter anderem Standardvertragsklauseln als Schutzmechanismus an.

Datenschutzinformationen von OVHcloud

4. Kontaktaufnahme und Kontaktformular

Wenn Sie mich per E-Mail oder über ein Kontaktformular auf dieser Website kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

Hierzu können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht sowie weitere von Ihnen freiwillig übermittelte Informationen gehören.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für Kontaktformulare wird auf dieser Website WPForms eingesetzt.

5. Onlineshop und WooCommerce

Für meinen Onlineshop verwende ich WooCommerce.

Im Rahmen einer Bestellung werden die für die Durchführung und Abwicklung des Vertrages erforderlichen personenbezogenen Daten verarbeitet. Hierzu können insbesondere gehören:

Vor- und Nachname
Rechnungs- und Lieferadresse
E-Mail-Adresse
bestellte Produkte
Bestell- und Transaktionsdaten
gewählte Zahlungs- und Versandart
freiwillige Bestellhinweise
technische Daten, soweit diese im Rahmen des Bestellvorgangs verarbeitet werden

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen, gemäß Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlungsabwicklung

Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

PayPal

Bei Auswahl einer Zahlung über PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Für österreichische PayPal-Konten ist PayPal (Europe) S.à r.l. et Cie, S.C.A. Vertragspartner.
Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit insbesondere zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet die im Rahmen seiner Dienste erhobenen Daten entsprechend seinen eigenen Datenschutzbestimmungen.

.Datenschutzinformationen von PayPal

Stripe

Für verschiedene Zahlungsarten verwende ich Stripe. Für Stripe-Konten außerhalb Nord- und Südamerikas sieht die aktuelle Datenverarbeitungsvereinbarung Stripe Payments Europe, Limited als Vertragspartner vor.

Bei Nutzung einer über Stripe angebotenen Zahlungsart können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Zahlungsdaten, Transaktionsdaten, IP-Adresse und Geräteinformationen verarbeitet werden. Stripe verarbeitet Transaktionsdaten unter anderem zur Zahlungsabwicklung sowie für Sicherheits- und Betrugspräventionszwecke.

Soweit die Verarbeitung zur Durchführung der Zahlung erforderlich ist, erfolgt sie gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Verarbeitungen können in eigener datenschutzrechtlicher Verantwortlichkeit von Stripe erfolgen.

Über Stripe können je nach Verfügbarkeit insbesondere Kartenzahlungen, Link sowie weitere unterstützte Zahlungsmethoden angeboten werden.

Datenschutzerklärung von Stripe

Apple Pay und Google Pay

Soweit Apple Pay oder Google Pay als Zahlungsmöglichkeit angeboten werden, erfolgt die Zahlungsabwicklung unter Einbindung des jeweiligen Zahlungsdienstes und des von mir eingesetzten Zahlungsabwicklers.

Dabei werden die für die Durchführung der jeweiligen Zahlung erforderlichen Daten verarbeitet. Die weitere Datenverarbeitung durch Apple bzw. Google richtet sich nach den Datenschutzbestimmungen des jeweiligen Anbieters.

Datenschutz Apple Pay | Datenschutz Google Pay

Amazon Pay

Soweit Amazon Pay als Zahlungsart angeboten wird, werden die für die Zahlungsabwicklung erforderlichen Daten an den hierfür zuständigen Amazon-Payment-Dienst übermittelt.

Die Verarbeitung erfolgt insbesondere zur Durchführung der gewählten Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO.

https://pay.amazon.de/help/3BBUMQW3YAJKD6A

Vorauskasse / Banküberweisung

Bei Zahlung per Vorauskasse werden die zur Zuordnung und Abwicklung der Überweisung erforderlichen Zahlungs- und Transaktionsdaten verarbeitet.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

7. Maßanfertigungen

Bei Maßanfertigungen verarbeite ich zusätzlich die Informationen, die für die individuelle Herstellung des Kleidungsstücks erforderlich sind.

Hierzu können insbesondere gehören:

Körpermaße
gewünschte Passform
Material- und Designwünsche
sonstige Angaben zur gewünschten Anfertigung
gegebenenfalls Fotos, soweit diese für die vereinbarte Leistung erforderlich sind

Die Verarbeitung erfolgt zur Durchführung des Auftrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden nur so lange gespeichert, wie dies für die Auftragsabwicklung, die Wahrung berechtigter Interessen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

8. Kurse, Workshops, Nähcoaching und Upcycling

Bei der Anmeldung bzw. Terminvereinbarung für Kurse, Workshops, Nähcoachings oder Upcycling-Angebote werden die zur Organisation und Durchführung erforderlichen personenbezogenen Daten verarbeitet.

Dazu können insbesondere Name, E-Mail-Adresse, Kontaktdaten, Buchungsinformationen sowie Angaben zum geplanten Projekt gehören.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

9. Persönliche Termine im Atelier

Bei persönlich vereinbarten Terminen im Shared Atelier Néon können personenbezogene Daten verarbeitet werden, soweit dies für Terminvereinbarung, Beratung, Maßnahme, Anprobe oder Auftragsabwicklung erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10. Fotos und Videos

Im Rahmen von Kursen, Veranstaltungen, Maßanfertigungen oder anderen Projekten können Fotos oder Videos angefertigt werden.

Eine Verwendung personenbezogener Aufnahmen für Werbe- und Öffentlichkeitszwecke erfolgt auf Grundlage einer zuvor erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

Je nach Umfang der erteilten Einwilligung können Aufnahmen insbesondere auf meiner Website, in meinem Onlineshop, auf meinen Social-Media-Kanälen oder in anderen vereinbarten Werbe- und Präsentationsmedien verwendet werden.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

11. Cookies und Real Cookie Banner

Diese Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies bzw. Technologien können eingesetzt werden, soweit sie für den Betrieb der Website, die Bereitstellung des Warenkorbs, die Durchführung des Bestellvorgangs, die Speicherung einer Einwilligungsentscheidung, Sicherheitsfunktionen oder andere vom Nutzer ausdrücklich gewünschte Funktionen erforderlich sind.

Nicht technisch notwendige Dienste werden grundsätzlich erst nach entsprechender Einwilligung aktiviert.

Zur Verwaltung und Dokumentation der Einwilligungen verwende ich Real Cookie Banner.

Dabei wird insbesondere gespeichert, welche Einwilligungsentscheidung getroffen wurde. Dies dient dazu, die getroffene Auswahl zu berücksichtigen und erteilte bzw. verweigerte Einwilligungen nachweisen zu können.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen dieser Website mit Wirkung für die Zukunft geändert oder widerrufen werden.

12. Google Maps

Auf dieser Website wird Google Maps zur Darstellung von Karten und Standortinformationen verwendet.

Beim Laden von Google Maps können personenbezogene Daten, insbesondere die IP-Adresse sowie technische Geräte- und Nutzungsinformationen, an Google übertragen und dort verarbeitet werden.

Google Maps wird auf dieser Website nur nach vorheriger Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen dieser Website geändert oder widerrufen werden.

Datenschutzbestimmungen von Google

13. Google Fonts

Auf dieser Website werden Google Fonts zur Darstellung von Schriftarten verwendet.

Nach deiner derzeitigen Real-Cookie-Banner-Konfiguration werden die Schriftarten über Google eingebunden und nicht ausschließlich lokal von deinem eigenen Webserver bereitgestellt.

Beim Laden der Schriftarten kann insbesondere die IP-Adresse des verwendeten Endgeräts an Google übermittelt werden.

Google Fonts werden auf dieser Website nur nach vorheriger Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen dieser Website mit Wirkung für die Zukunft geändert oder widerrufen werden.

Datenschutzbestimmungen von Google

14. WordPress Emojis

Diese Website kann die von WordPress bereitgestellte Emoji-Funktion verwenden.

Nach der derzeitigen Konfiguration können für die Darstellung von Emojis Inhalte von WordPress.org geladen werden. Dabei können technische Verbindungsdaten, insbesondere die IP-Adresse, an den Anbieter übertragen werden.

Soweit hierfür eine Einwilligung erforderlich ist, wird der Dienst erst nach entsprechender Zustimmung über das Cookie-Banner aktiviert. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

15. Instagram-Inhalte

Auf dieser Website wird Smash Balloon Instagram Feed verwendet, um Inhalte meines Instagram-Auftritts darzustellen.

Je nach technischer Konfiguration können bei der Darstellung externer Instagram-Inhalte personenbezogene bzw. technische Daten an Meta bzw. Instagram übertragen werden.

Soweit hierfür eine Einwilligung erforderlich ist, werden entsprechende externe Inhalte erst nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO geladen.

Eine erteilte Einwilligung kann über die Cookie-Einstellungen geändert oder widerrufen werden.

16. Sicherheit der Website – Wordfence

Zum Schutz dieser Website vor unberechtigten Zugriffen, Schadsoftware, Angriffen und anderen Sicherheitsrisiken wird Wordfence eingesetzt.

Dabei können insbesondere IP-Adressen und technische Zugriffs- und Sicherheitsinformationen verarbeitet werden, soweit dies zur Erkennung und Abwehr verdächtiger oder schädlicher Aktivitäten erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an der Sicherheit und Integrität meiner Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

17. E-Mail-Versand

Für den Versand von E-Mails im Zusammenhang mit dieser Website und meinem Onlineshop nutze ich meine bei OVHcloud eingerichtete E-Mail-Infrastruktur.

Für die technische Anbindung meiner WordPress-Website an den E-Mail-Versand wird WP Mail SMTP eingesetzt.

Dabei können insbesondere E-Mail-Adresse, Absender- und Empfängerdaten, Betreff, Nachrichteninhalt sowie technische Versandinformationen verarbeitet werden.

Der E-Mail-Versand dient insbesondere der Bearbeitung von Anfragen, der Übermittlung von Bestell- und Vertragsinformationen sowie der sonstigen Kommunikation mit Kunden und Interessenten.

Die Verarbeitung erfolgt je nach Anlass insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO oder aufgrund meines berechtigten Interesses an einer zuverlässigen elektronischen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

18. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

Zu möglichen Empfängern können insbesondere gehören:

Hosting- und IT-Dienstleister
Zahlungsdienstleister, Banken und Zahlungsnetzwerke
Versand- und Logistikdienstleister
E-Mail-Dienstleister
Steuerberatung bzw. Buchhaltung, soweit erforderlich
Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

19. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter externer Dienste kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Soweit ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann eine Datenübermittlung auf dieser Grundlage erfolgen. Andernfalls kommen – soweit erforderlich – geeignete Garantien oder andere nach der DSGVO zulässige Übermittlungsmechanismen in Betracht.

Bei einwilligungsabhängigen externen Diensten erfolgt deren Aktivierung entsprechend der im Cookie-Banner vorgenommenen Auswahl.

20. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen. Steuer- und unternehmensrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

21. Rechtsgrundlagen

Je nach Verarbeitungsvorgang erfolgt die Verarbeitung personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

22. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, steht Ihnen außerdem das Recht zu, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde.

Österreichische Datenschutzbehörde

23. Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie mich unter folgender Adresse kontaktieren: