Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nicolas Degiorgio – Ludaloop
Oberbruchstraße 190
47807 Krefeld
Deutschland

Telefon: +49 163 9510448
E-Mail: ludaloop-service@gmx.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten insbesondere:

zur Bereitstellung und Absicherung unserer Website,
zur Bearbeitung von Anfragen,
zur Abwicklung von Bestellungen,
zur Herstellung personalisierter Produkte,
zur Verwaltung von Kundenkonten,
zur Durchführung von Workshopbuchungen,
zur Zahlungsabwicklung und
zum Versand bestellter Waren.

3. Hosting

Unsere Website wird bei der STRATO AG gehostet.

Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter die für den Betrieb und die Sicherheit der Website erforderlichen technischen Daten. Dazu können insbesondere IP-Adressen, Zugriffszeiten, aufgerufene Seiten, Browserinformationen, Betriebssystem, Referrer-URL und weitere Protokolldaten gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.

4. Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst. Hierzu können insbesondere gehören:

IP-Adresse des aufrufenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
übertragene Datenmenge,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
Referrer-URL und
Meldungen über erfolgreiche oder fehlerhafte Zugriffe.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Systemsicherheit, der technischen Funktionsfähigkeit und der Abwehr missbräuchlicher Zugriffe.

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Pflichten oder sicherheitsrelevanten Gründe einer Löschung entgegenstehen.

5. Verschlüsselte Datenübertragung

Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung gegen den Zugriff Dritter geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an der mit „https://“ beginnenden Internetadresse.

6. Cookies und lokale Speichertechnologien

Unsere Website verwendet technisch notwendige Cookies und vergleichbare lokale Speichertechnologien. Diese sind erforderlich, um insbesondere folgende Funktionen bereitzustellen:

Warenkorb,
Bestell- und Bezahlvorgang,
Verwaltung einer Sitzung,
Anmeldung im Kundenkonto,
Speicherung ausgewählter Produkte und Produktoptionen,
Sicherheitsfunktionen und
technische Darstellung der Website.

Die Speicherung beziehungsweise der Zugriff auf das Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, soweit dies unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Verarbeitungszweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Soweit technisch nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Verwendung erst nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Lokal eingebundene Schriftarten

Zur einheitlichen Darstellung unserer Website verwenden wir Schriftarten, die ursprünglich über Google Fonts bereitgestellt wurden.

Die verwendeten Schriftdateien wurden heruntergeladen und werden lokal von unserem eigenen Webserver geladen. Beim Aufruf unserer Website wird deshalb im Zusammenhang mit diesen Schriftarten keine Verbindung zu Servern von Google hergestellt. Es werden durch die lokale Einbindung der Schriftarten keine personenbezogenen Daten an Google übermittelt.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name,
E-Mail-Adresse,
Telefonnummer,
Inhalt und Zeitpunkt Ihrer Nachricht,
Angaben zu einer Bestellung oder Buchung und
weitere freiwillig mitgeteilte Informationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Vorbereitung, Durchführung oder Abwicklung eines Vertrags dient.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

9. Kontaktaufnahme über WhatsApp Business

Wir bieten Ihnen auf freiwilliger Basis die Möglichkeit, über WhatsApp mit uns Kontakt aufzunehmen. Hierfür verwenden wir die WhatsApp Business App.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere:

Ihre Telefonnummer,
Ihren bei WhatsApp verwendeten Namen beziehungsweise Profilnamen,
Inhalt und Zeitpunkt Ihrer Nachrichten,
Angaben zu Produkten, Bestellungen oder individuellen Wünschen sowie
gegebenenfalls von Ihnen freiwillig übermittelte Bilder, Sprachaufnahmen, Dokumente oder sonstige Dateien zur Beschreibung und Abstimmung Ihres Anliegens.

Über WhatsApp übermittelte Bilder, Motive oder sonstige Dateien dienen ausschließlich der Beschreibung und Abstimmung des Kundenwunsches. Soweit für die Umsetzung eines individuellen Gestaltungswunsches besondere Motive, Stickdateien oder sonstige Gestaltungselemente erforderlich sind, werden diese von Ludaloop selbst erstellt oder eigenständig beschafft.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Bezieht sich Ihre Anfrage auf die Anbahnung, Durchführung oder Abwicklung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer einfachen und effizienten Kommunikation mit Interessenten und Kunden.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ insbesondere per E-Mail oder Telefon kontaktieren.

Anbieter des WhatsApp-Dienstes für Nutzer im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Bei der Verwendung von WhatsApp werden personenbezogene Daten auch durch WhatsApp verarbeitet. Auf Art und Umfang dieser Datenverarbeitung durch WhatsApp haben wir keinen vollständigen Einfluss.

Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie in den Datenschutzinformationen von WhatsApp.

Wir speichern die von uns geführte Kommunikation nur so lange, wie dies für die Bearbeitung Ihrer Anfrage, die Durchführung eines Vertrags oder aufgrund gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist.

Bitte übermitteln Sie uns über WhatsApp keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, sofern dies für Ihre Anfrage nicht erforderlich ist.

Für die Darstellung der WhatsApp-Kontaktmöglichkeit auf unserer Website verwenden wir das WordPress-Plugin Joinchat. Der eigentliche Kontakt über WhatsApp wird erst hergestellt, wenn Sie die angebotene WhatsApp-Kontaktfunktion verwenden.

10. E-Mail-Kommunikation über GMX

Für unsere E-Mail-Kommunikation verwenden wir Dienste von GMX. Anbieter ist die 1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe, Deutschland.

Wenn Sie uns eine E-Mail senden oder wir Ihnen im Zusammenhang mit einer Anfrage, Bestellung oder Buchung eine E-Mail übermitteln, werden die hierfür erforderlichen Kommunikationsdaten durch den E-Mail-Anbieter verarbeitet.

Die Verarbeitung erfolgt je nach Inhalt der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von GMX.

11. Kundenkonto

Sie können auf unserer Website ein Kundenkonto anlegen. Dabei verarbeiten wir insbesondere:

Vor- und Nachname,
E-Mail-Adresse,
Rechnungs- und Lieferanschrift,
Zugangsdaten,
Bestellhistorie und
freiwillige Angaben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Kundenkontos sowie zur Vereinfachung zukünftiger Bestellungen.

Passwörter werden nicht im Klartext gespeichert.

Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzlich aufbewahrungspflichtige Bestell- und Abrechnungsdaten werden erst nach Ablauf der jeweiligen Aufbewahrungsfrist gelöscht.

12. Bestellungen im Onlineshop

Für den Betrieb unseres Onlineshops verwenden wir WordPress und WooCommerce.

Im Rahmen einer Bestellung verarbeiten wir insbesondere:

Vor- und Nachname,
Rechnungs- und Lieferanschrift,
E-Mail-Adresse,
Telefonnummer, soweit angegeben,
bestellte Produkte,
Produktvarianten und Mengen,
Zahlungsart und Zahlungsstatus,
Versandinformationen,
Bestellnummer,
Datum und Uhrzeit der Bestellung,
technische Bestellinformationen und
individuelle Angaben zur Personalisierung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung, Durchführung und Abwicklung des Kaufvertrags.

Bestell- und Abrechnungsdaten können zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet werden, soweit gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten bestehen.

13. Personalisierte Produkte und Angaben zu anderen Personen

Bei personalisierten Produkten verarbeiten wir die von Ihnen angegebenen Personalisierungsdaten. Dazu können insbesondere gehören:

Namen,
Wunschtexte,
Datumsangaben,
Geburts- oder Einschulungsjahr,
Motivnummern,
Schriftarten,
Farben und
weitere Wünsche oder Anmerkungen.

Diese Angaben werden ausschließlich verwendet, um das von Ihnen bestellte personalisierte Produkt entsprechend den mit Ludaloop vereinbarten Vorgaben herzustellen und die Bestellung abzuwickeln. Eigene Motive, Bilder, Stickdateien oder sonstige digitale Dateien des Kunden werden nicht unmittelbar als Produktionsdateien verarbeitet. Soweit für die Umsetzung eines individuellen Gestaltungswunsches besondere Motive, Stickdateien oder sonstige Gestaltungselemente erforderlich sind, werden diese von Ludaloop selbst erstellt oder von Ludaloop unter Beachtung der erforderlichen Nutzungsrechte beschafft.

Soweit sich die Personalisierungsangaben auf den Besteller beziehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie Angaben zu einer anderen Person, insbesondere zu einem Kind, übermitteln, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der vertragsgemäßen Herstellung des bestellten personalisierten Produkts.

Bitte übermitteln Sie personenbezogene Daten anderer Personen nur, wenn Sie zur Übermittlung dieser Angaben berechtigt sind.

14. Workshop- und Veranstaltungsbuchungen

Für Workshop- und Veranstaltungsbuchungen verwenden wir das Buchungssystem Amelia in Verbindung mit WooCommerce.

Im Rahmen einer Buchung verarbeiten wir insbesondere folgende personenbezogene Daten:

Vor- und Nachname,
E-Mail-Adresse,
Telefonnummer, soweit angegeben,
gebuchten Workshop,
ausgewählten Termin,
Teilnehmerzahl,
Ticket- oder Preiskategorie,
Zahlungsstatus,
Angaben zur gewünschten Workshop-Ausführung innerhalb der von Ludaloop angebotenen Auswahl sowie
freiwillige Anmerkungen.

Im Rahmen der Workshops werden ausschließlich von Ludaloop bereitgestellte Motive, Stickdateien, Schriftarten, Materialien und Gestaltungsmöglichkeiten verwendet. Eigene Motive, Bilder, Stickdateien oder sonstige Dateien der Teilnehmer werden nicht verarbeitet.

Die Verarbeitung erfolgt zur Durchführung und Abwicklung der gebuchten Veranstaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie Angaben für weitere Teilnehmer übermitteln, dürfen Sie nur solche Informationen angeben, zu deren Übermittlung Sie berechtigt sind.

Die Daten werden nach Durchführung des Workshops gelöscht, sobald sie nicht mehr für die Vertragsabwicklung, Abrechnung oder zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich sind.

15. Zahlungsabwicklung

Im Bestellvorgang stehen abhängig von Endgerät, Warenkorb, Verfügbarkeit und technischer Unterstützung verschiedene Zahlungsarten zur Verfügung.

Bei Auswahl einer Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Hierzu können insbesondere gehören:

Name,
Rechnungsanschrift,
E-Mail-Adresse,
Bestellnummer,
Rechnungsbetrag,
Währung,
bestellte Produkte,
Zahlungsstatus,
IP-Adresse,
Geräte- und Browserinformationen und
die für das gewählte Zahlungsmittel erforderlichen Zahlungsdaten.

Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags und der von Ihnen ausgewählten Zahlung.

Zahlungsdienstleister können Daten außerdem zur Erfüllung eigener gesetzlicher Verpflichtungen, zur Identitätsprüfung, zur Betrugsprävention, zur Geldwäschebekämpfung oder zur Prüfung der Zahlungsfähigkeit verarbeiten. Für diese Verarbeitungen ist der jeweilige Zahlungsdienstleister eigenständig verantwortlich.

Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar durch den ausgewählten Zahlungsdienstleister verarbeitet, soweit die Eingabe innerhalb der von ihm bereitgestellten Zahlungsoberfläche erfolgt.

15.1 Stripe

Für verschiedene Zahlungsarten nutzen wir Stripe. Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, D02 H210
Irland

Über Stripe können abhängig von der Verfügbarkeit insbesondere folgende Zahlungsarten abgewickelt werden:

Kredit- und Debitkarte,
SEPA-Lastschrift,
Link by Stripe,
Apple Pay,
Google Pay und
weitere im Checkout angezeigte Zahlungsarten.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

15.2 PayPal

Für PayPal-Zahlungen und gegebenenfalls weitere über PayPal angebotene Zahlungsarten nutzen wir:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Wenn Sie eine über PayPal angebotene Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Weitere Informationen finden Sie in der PayPal-Datenschutzerklärung.

15.3 Klarna und Sofortüberweisung

Soweit Klarna oder Sofortüberweisung im Checkout angeboten und von Ihnen ausgewählt wird, können Daten an folgenden Anbieter übermittelt werden:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Klarna kann je nach Zahlungsart eine Identitäts- und Bonitätsprüfung durchführen. Auf diese Verarbeitung durch Klarna haben wir keinen Einfluss.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Klarna.

15.4 Apple Pay

Wenn Sie Apple Pay auswählen, erfolgt die Zahlungsabwicklung unter zusätzlicher Beteiligung von Apple. Apple übermittelt für die Zahlung eine gerätebezogene und verschlüsselte Zahlungsfreigabe an den Zahlungsdienstleister. Wir erhalten grundsätzlich keine vollständige Kartennummer.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Apple.

15.5 Google Pay

Wenn Sie Google Pay auswählen, erfolgt die Zahlungsabwicklung unter zusätzlicher Beteiligung von Google. Dabei werden die für die Autorisierung und Durchführung der Zahlung erforderlichen Daten zwischen Google, dem Zahlungsdienstleister und den beteiligten Zahlungsinstituten verarbeitet.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

16. Versand mit DHL

Für den Versand bestellter Waren nutzen wir die:

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

Zur Durchführung der Lieferung übermitteln wir ausschließlich folgende Daten an DHL:

Vor- und Nachname des Empfängers,
Lieferanschrift.

Die Übermittlung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Kaufvertrags und zur Zustellung der bestellten Ware erforderlich ist.

Eine E-Mail-Adresse oder Telefonnummer wird nicht an DHL übermittelt.

Weitere Informationen finden Sie in den Datenschutzhinweisen von DHL.

17. Kundenbewertungen

Produktbewertungen und Rezensionen auf unserer Website

Wenn Sie auf unserer Website eine Produktbewertung oder Rezension abgeben, verarbeiten wir die von Ihnen im Bewertungsformular eingegebenen Daten. Hierzu können insbesondere Ihre Bewertung, der von Ihnen verfasste Rezensionstext, Ihr Name sowie Ihre E-Mail-Adresse gehören.

Die Verarbeitung erfolgt zum Zweck der Veröffentlichung und Verwaltung von Produktbewertungen, der Darstellung von Kundenerfahrungen zu unseren Produkten sowie zur Verhinderung und Bearbeitung missbräuchlicher oder unzulässiger Bewertungen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unseren Kundinnen und Kunden authentische Informationen über unsere Produkte zur Verfügung zu stellen, Bewertungen zu verwalten und Missbrauch der Bewertungsfunktion zu verhindern.

Ihre E-Mail-Adresse wird grundsätzlich nicht öffentlich angezeigt. Der von Ihnen angegebene Name kann zusammen mit Ihrer Bewertung veröffentlicht werden, soweit dies im Bewertungsformular entsprechend vorgesehen ist.

Sofern Sie die angebotene Funktion nutzen, Ihren Namen, Ihre E-Mail-Adresse oder weitere Angaben für eine spätere Kommentierung oder Bewertung in Ihrem Browser zu speichern, erfolgt diese Speicherung auf Ihrem Endgerät. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Speicherung auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die im Zusammenhang mit einer Produktbewertung verarbeiteten Daten werden grundsätzlich so lange gespeichert, wie die jeweilige Bewertung auf unserer Website veröffentlicht wird oder die Daten zur Bearbeitung und Verwaltung der Bewertung erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Auf unserer Website können außerdem Auszüge aus Kundenbewertungen angezeigt werden, die ursprünglich auf Etsy veröffentlicht wurden. Dabei können insbesondere der öffentlich angezeigte Vorname oder Benutzername, das Datum der Bewertung und der Bewertungstext dargestellt werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Darstellung authentischer Erfahrungen mit unseren Produkten und Leistungen.

Wenn eine betroffene Person der Darstellung widerspricht, prüfen wir den Widerspruch und entfernen die betreffenden personenbezogenen Angaben, soweit keine vorrangigen Gründe für die weitere Verarbeitung bestehen.

Unsere Website enthält außerdem Links zu Etsy. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zur Website von Etsy hergestellt. Für die dortige Datenverarbeitung ist Etsy verantwortlich.

18. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere gesetzliche Rechtsgrundlage vorliegt.

Empfänger können insbesondere sein:

Hosting- und technische Dienstleister,
E-Mail-Anbieter,
Kommunikations- und Messengerdienste,
Zahlungsdienstleister,
Banken und Kreditinstitute,
Versanddienstleister,
Steuerberater und Buchhaltungsdienstleister,
Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung sowie
sonstige Auftragsverarbeiter gemäß Art. 28 DSGVO.

19. Datenübermittlungen in Drittländer

Bei der Verwendung bestimmter Zahlungs- und Kommunikationsdienste kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Eine Übermittlung erfolgt nur, wenn hierfür die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den Standardvertragsklauseln oder einer gesetzlichen Ausnahme erfolgen.

Einzelheiten ergeben sich aus den Datenschutzhinweisen des jeweils verwendeten Dienstleisters.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Abschluss einer Bestellung oder Buchung werden Daten eingeschränkt weiterverarbeitet, soweit gesetzliche Aufbewahrungspflichten bestehen.

Abhängig von der Art der Unterlagen können insbesondere folgende Fristen gelten:

sechs Jahre für bestimmte Handels- und Geschäftsbriefe,
acht Jahre für Buchungsbelege und
zehn Jahre für bestimmte steuerlich relevante Unterlagen.

Die Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem die jeweilige Unterlage entstanden ist.

Darüber hinaus können Daten bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

21. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der als Pflichtangaben gekennzeichneten Daten ist erforderlich, um eine Bestellung, Buchung, Zahlung oder Lieferung durchzuführen.

Ohne die erforderlichen Angaben kann der entsprechende Vertrag nicht abgeschlossen oder erfüllt werden.

Freiwillige Angaben sind entsprechend gekennzeichnet oder aus dem jeweiligen Zusammenhang als freiwillig erkennbar.

22. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO und
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an uns wenden.

23. Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

24. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Nach einem Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

25. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Sitz unseres Unternehmens zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de

Internet: www.ldi.nrw.de

26. Keine eigene automatisierte Entscheidungsfindung

Wir verwenden keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung im Sinne von Art. 22 DSGVO.

Unabhängige Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Prüfungen zur Betrugsprävention, Identitätsprüfung, Bonitätsbewertung oder Zahlungsfreigabe durchführen. Einzelheiten ergeben sich aus den Datenschutzhinweisen des jeweils ausgewählten Zahlungsdienstleisters.

27. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.