Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PREC-METAL Sp. z o.o.
Jarzębinowa 20b
86-022 Dobrcz, Polen
E-Mail: info@copperandcraft.de
Handelsregister (KRS): 0000189843
USt-IdNr. / VAT-UE: PL5540234566
Steuernummer / NIP: 5540234566

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit der DSGVO und den geltenden datenschutzrechtlichen Bestimmungen. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Online-Shop copperandcraft.de. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bestellabwicklung, Lieferung, Kundenservice);
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung unserer berechtigten Interessen (z. B. Sicherheit, Betrugsprävention, Verbesserung unseres Angebots);
• Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung (z. B. Newsletter, einwilligungspflichtige Cookies, Analyse- und Einbettungsdienste).

4. Verarbeitung bei Bestellungen / Checkout

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die hierfür erforderlichen Daten, insbesondere Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Bestelldetails sowie zahlungsbezogene Informationen. Die Verarbeitung erfolgt zur Vertragsabwicklung, Lieferung, Zahlungsabwicklung, Kundenkommunikation sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit erforderlich, geben wir Daten an Zahlungs- und Versanddienstleister weiter.

5. Shopify als Plattform

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben (Shopify International Limited, Irland; Konzernmutter Shopify Inc., Kanada). Shopify verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO, insbesondere für Hosting, Betrieb des Shops und Abwicklung des Checkouts. Dabei kann eine Verarbeitung auf Servern auch außerhalb der EU erfolgen (siehe Ziffer 14). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Zahlungsanbieter

Die Zahlung erfolgt über die im Checkout angebotenen Methoden, insbesondere Shopify Payments, PayPal, Kredit- bzw. Debitkarten sowie weitere dort angezeigte Verfahren. Die zahlungsbezogenen Daten werden von dem jeweiligen Zahlungsdienstleister verarbeitet; vollständige Zahlungskartendaten werden von uns nicht gespeichert. Anbieter sind insbesondere Shopify Payments sowie PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Versanddienstleister

Zur Lieferung Ihrer Bestellung geben wir die erforderlichen Daten (insbesondere Name und Lieferanschrift) an den beauftragten Versanddienstleister weiter, in der Regel FedEx bzw. einen internationalen Kurierdienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei internationalem Versand kann eine Übermittlung in Drittländer erfolgen (siehe Ziffer 14).

8. Kontaktaufnahme

Wenn Sie mit uns in Kontakt treten (z. B. per E-Mail), verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Sie erreichen uns per E-Mail unter info@copperandcraft.de.

9. Newsletter

Sofern Sie sich über ein auf der Website bereitgestelltes Anmeldeformular zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Newsletter zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink im Newsletter oder per E-Mail an info@copperandcraft.de.

10. Cookies und Consent

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich. Nicht notwendige Cookies, Analyse- und Einbettungsdienste setzen wir nur ein, soweit hierfür eine Einwilligung erforderlich ist und diese erteilt wurde. Soweit wir ein Consent-Tool oder einen Cookie-Banner einsetzen, können Sie Ihre Einwilligung dort erteilen, widerrufen oder anpassen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Cookies sowie Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG für einwilligungsbedürftige Cookies.

11. Google Analytics 4

Soweit wir Google Analytics 4 einsetzen, einen Webanalysedienst der Google Ireland Limited (Mess-ID: G-2QRBVS5ZTV), dient dies der Analyse der Nutzung unserer Website. Ein solcher Einsatz erfolgt nur, soweit hierfür eine Einwilligung erforderlich ist und diese erteilt wurde (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG). Dabei können Daten an Google übermittelt und auch in Drittländern verarbeitet werden (siehe Ziffer 14). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

12. YouTube / eingebettete Inhalte

Auf unserer Website können Inhalte der Plattform YouTube (Google Ireland Limited) eingebunden sein. Soweit YouTube-Videos eingebunden sind, können beim Aufruf einer entsprechenden Seite Daten an YouTube bzw. Google übermittelt werden. Soweit möglich verwenden wir den erweiterten Datenschutzmodus. Soweit für das Laden eine Einwilligung erforderlich ist, erfolgt dieses nur nach deren Erteilung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

13. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies erforderlich ist, insbesondere an die Plattform Shopify, an Zahlungsdienstleister, an Versanddienstleister sowie an Analyse- und Einbettungsdiensteanbieter. Soweit Dienstleister in unserem Auftrag tätig werden, geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

14. Drittlandübermittlungen

Einzelne von uns eingesetzte Dienstleister (insbesondere Shopify, Google sowie Zahlungs- und Versanddienstleister) können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten (z. B. in den USA oder in Kanada). Soweit eine Übermittlung in Drittländer erfolgt, ist diese durch geeignete Garantien abgesichert, insbesondere durch EU-Standardvertragsklauseln (SCC) oder einen Angemessenheitsbeschluss der Europäischen Kommission (z. B. EU-US Data Privacy Framework) gemäß Art. 44 ff. DSGVO.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (insbesondere steuer- und handelsrechtlicher Art) vorsehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder in der Verarbeitung eingeschränkt.

16. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Bestimmungen insbesondere die folgenden Rechte:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruchsrecht gegen bestimmte Verarbeitungen (Art. 21 DSGVO);
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@copperandcraft.de.

17. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

18. Sicherheit der Verarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, insbesondere eine verschlüsselte Datenübertragung (TLS/SSL). Die Maßnahmen werden entsprechend dem Stand der Technik fortlaufend angepasst (Art. 32 DSGVO).

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche oder technische Rahmenbedingungen anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.