Datenschutzerklärung

Informationen gemäß Art. 13 und 14 DSGVO

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Global Horizon Studios GmbH & Co KG
Am Obstgut 9
04425 Taucha
Deutschland
Telefon: +49 (0) 341 247 291 23
E-Mail: kontakt@gh-studios.de

Fragen zum Datenschutz richten Sie bitte an diese Adresse.

2. Hosting, Server-Logfiles und Verschlüsselung

Beim Aufruf dieses Shops erhebt der Webserver automatisch die Angaben, die Ihr Browser übermittelt: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Datei bzw. URL, den Übertragungsstatus, die übertragene Datenmenge, Browsertyp und -version, das Betriebssystem sowie die zuvor besuchte Seite, sofern Ihr Browser sie sendet.

Wir verarbeiten diese Daten, um den Shop auszuliefern, den Betrieb abzusichern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und stabilen Betrieb. Die Logdaten werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist.

Der Shop läuft auf einem Server unseres Hosting-Dienstleisters als Auftragsverarbeiter (Art. 28 DSGVO). Anbieter: FlowOffice GmbH, Beethovenstraße 8, 67098 Bad Dürkheim — Serverstandort Frankfurt am Main.

Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt (TLS). Erkennbar ist das an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

3. Bestellung und Vertragsabwicklung

Wenn Sie bestellen, verarbeiten wir den Vornamen, den Nachnamen, die E-Mail-Adresse, die Telefonnummer, die Lieferanschrift (Straße, Postleitzahl, Ort, Land), den Inhalt Ihres Warenkorbs und — falls Sie das Feld nutzen — Ihre Anmerkung zur Bestellung. Die Telefonnummer brauchen wir, weil der Versanddienstleister die Sendung sonst nicht zustellen kann.

Zweck ist die Abwicklung des Kaufvertrags: Bestellbestätigung, Bezahlung, Weitergabe an den Versand, Lieferung, Rechnungsstellung und die Bearbeitung von Rückfragen und Widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Angaben sind für den Vertragsschluss erforderlich; ohne sie können wir nicht liefern.

Rechnungsrelevante Daten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (§ 257 HGB sechs Jahre, § 147 AO zehn Jahre). Übrige Bestelldaten löschen wir, sobald der Vertrag abgewickelt ist und keine Aufbewahrungspflichten entgegenstehen.

4. Zahlung über Stripe

Die Zahlung läuft vollständig über den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Beim Bezahlen verlassen Sie unseren Shop und geben Ihre Zahlungsdaten direkt bei Stripe ein. Wir erhalten keine Kartennummer, keine Prüfziffer und keine Bankverbindung. Wir sehen nur, ob und wann eine Zahlung erfolgreich war, den gezahlten Betrag und eine Transaktionskennung.

Stripe verarbeitet daneben die für die Zahlungsabwicklung und die Umsatzsteuer nötigen Angaben, insbesondere Name, Anschrift, E-Mail-Adresse und den Rechnungsbetrag — letzteres, weil die Umsatzsteuer über den Steuerdienst von Stripe berechnet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuerlichen Pflichten. Die Verarbeitung durch Stripe ist über einen Vertrag zur Auftragsverarbeitung geregelt. Eine Verarbeitung in den USA ist möglich; Grundlage sind die Standardvertragsklauseln bzw. die Zertifizierung von Stripe unter dem EU-U.S. Data Privacy Framework.

Weitere Informationen: stripe.com/de/privacy.

5. Weitergabe der Lieferdaten an den Lieferanten

Dieser Shop arbeitet mit Direktversand, für den die Ware vom Lieferanten an Sie geschickt wird. Damit das möglich ist, übermitteln wir Ihren Namen, Ihre Lieferanschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse und die bestellten Artikel an den Lieferanten und dessen Versandpartner. Ohne diese Weitergabe kann die Bestellung nicht ausgeliefert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Lieferant ist Alibaba Group (AliExpress), Volksrepublik China. Die Volksrepublik China hat keinen Angemessenheitsbeschluss der EU-Kommission, es gibt dort also kein von der EU anerkanntes Datenschutzniveau. Die Übermittlung ist zur Vertragserfüllung erforderlich und stützt sich auf Art. 49 Abs. 1 lit. b DSGVO; ergänzend gelten die Standardvertragsklauseln des Lieferanten. Sie kann jederzeit Auskunft über die getroffenen Garantien verlangen.

Wir sagen das ausdrücklich, weil es die einzige Verarbeitung in diesem Shop ist, bei der Ihre Daten die EU verlassen. Beim Bezahlen geben wir keine Zahlungsdaten weiter — der Lieferant erfährt den gezahlten Preis nicht.

6. E-Mail-Versand

Bestell- und Konto-Mails versenden wir über einen Mail-Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO), verarbeitet werden dabei Ihre E-Mail-Adresse und der Inhalt der Nachricht. Anbieter: FlowOffice GmbH, Beethovenstraße 8, 67098 Bad Dürkheim.

7. Warenkorb: lokaler Speicher, kein Cookie

Ihr Warenkorb liegt nicht auf unserem Server, sondern im lokalen Speicher Ihres Browsers (Local Storage). Er verlässt Ihr Gerät nicht und wird nur gefüllt, wenn Sie etwas hinzufügen. Diese Speicherung ist unbedingt erforderlich, damit der Warenkorb funktioniert (§ 25 Abs. 2 TDDDG); dafür braucht es keine Einwilligung.

8. Keine Cookies, keine Analyse, kein Tracking

Zur Klarstellung, weil viele Datenschutzerklärungen an dieser Stelle mehr auflisten, als tatsächlich läuft: Dieser Shop setzt keine Cookies, kein Reichweitenmessungs-Werkzeug, keinen Werbe-Pixel, keine Social-Media-Plugins und lädt keine Schriftarten, Karten oder Videos von fremden Servern. Deshalb gibt es hier auch kein Einwilligungsbanner — es gäbe nichts, worin Sie einwilligen könnten.

9. Empfänger

Empfänger Ihrer Daten sind der Zahlungsdienstleister Stripe (Ziffer 4), der Lieferant und seine Versandpartner (Ziffer 5), unser Hosting-Dienstleister (Ziffer 2) und unser Mail-Dienstleister (Ziffer 6). Eine darüber hinausgehende Weitergabe erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Fristen es verlangen. Für Bestellungen gelten die Fristen aus Ziffer 3, für Server-Logdaten ein kurzer Zeitraum, für Kontaktanfragen die Dauer der Bearbeitung.

11. Ihre Rechte

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für die Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

12. Zuständige Aufsichtsbehörde

Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden. Sie können sich dort beschweren, wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.