Data Protection

German Version below.

1. Introduction

With the following information, we would like to give you, as a "data subject," an overview of the processing of your personal data by us and your rights under data protection laws. In principle, it is possible to use our Internet pages without entering personal data. However, if you want to use special services of our enterprise via our website, the processing of personal data could become necessary. If the processing of personal data is necessary and there is no legal basis for such processing, we will generally obtain your consent. The processing of personal data, such as your name, address, or e-mail address, shall always be in line with the German Data Protection Regulation (Datenschutz-Grundverordnung – DS-GVO, and by the country-specific data protection regulations applicable to "Ni Luh Putu Susilawati (trading under the artist name 'Niluh Swati')" applicable country-specific data protection provisions. Through this privacy policy, we would like to inform you about the scope and purpose of the personal data collected, used, and processed by us. As the controller, we have implemented numerous technical and organizational measures to ensure the most complete protection of personal data processed through this website. Nevertheless, Internet-based data transmissions can generally have security gaps, so that absolute protection cannot be guaranteed. For this reason, you are also free to transmit personal data to us by alternative means, for example by telephone or by email.

2. Responsible Person

The responsible party in the sense of the DS-GVO is:

Ni Luh Putu Susilawati (trading under the artist name 'Niluh Swati')

60320 Frankfurt am Main

Germany

Phone: +49 17630581949

Email: niluhswati.art@gmail.com

3. Definitions

The data protection declaration is based on the notions used by the European Directive and Ordinance Maker when issuing the Basic Data Protection Regulation (DS-GVO). Our data protection declaration should be easy to read and understand for the public as well as for our customers and business partners. To ensure this, we would like to explain the terminology used in advance. We use the following terms, among others, in this data protection declaration:

3.1 Personal Data

Personal data is any information relating to an identified or identifiable natural person. An identifiable natural person can be identified, directly or indirectly, by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.

3.2 Data Subject

Data subject is any identified or identifiable natural person whose personal data is processed by the controller (our company).

3.3 Processing

Processing means any operation or set of operations which is performed upon personal data, whether or not by automatic means, such as collection, recording, organization, filing, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.

3.4 Restriction Of Processing

Restriction of processing is the marking of stored personal data to limit its future processing.

3.5 Profiling

Profiling is any type of automated processing of personal data that consists of using such personal data to evaluate certain personal aspects relating to a natural person, in particular to analyze or predict aspects relating to that natural person's job performance, economic situation, health, personal preferences, interests, reliability, behavior, location or change of location.

3.6 Pseudonymization

Pseudonymization is the processing of personal data in a way in which the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organizational measures to ensure that the personal data is not attributed to an identified or identifiable natural person.

3.7 Processor

A processor is a natural or legal person, public authority, agency, or other body that processes personal data on behalf of the controller.

3.8 Recipient

The recipient is a natural or legal person, public authority, agency, or other body to which personal data are disclosed, whether or not it is a third party. However, authorities that may receive Personal Data in the context of a specific investigative task under Union or Member State law are not considered recipients.

3.9 Third Party

Third party means a natural or legal person, public authority, agency, or other body other than the data subject, the controller, the processor, and the persons authorized to process the personal data under the direct responsibility of the controller or the processor.

3.10 Consent

Consent is any expression of will in the form of a declaration or other unambiguous affirmative act, given voluntarily by the data subject for the specific case in an informed manner and in an unambiguous manner, by which the data subject indicates that he or she consents to the processing of personal data relating to him or her.

4. Legal Basis Of The Processing

Art. 6 (1) lit. a DS-GVO (in conjunction with Section 15 (3) DDG) serves our company as the legal basis for processing operations in which we obtain consent for a specific processing purpose. If the processing of personal data is necessary for the performance of a contract to which you are a party, as is the case, for example, with processing operations that are necessary for a delivery of goods or the provision of another service or consideration, the processing is based on Article 6 (1) lit. b DS-GVO. The same applies to such processing operations that are necessary for the implementation of pre-contractual measures, for example in cases of inquiries about our products or services. If our company is subject to a legal obligation by which the processing of personal data becomes necessary, such as for the fulfillment of tax obligations, the processing is based on Article 6 (1) lit. c DS-GVO. In rare cases, the processing of personal data might become necessary to protect vital interests of the data subject or another natural person. This would be the case, for example, if a visitor were to be injured on our premises and as a result his or her name, age, health insurance data or other vital information had to be passed on to a doctor, hospital or other third party. Then the processing would be based on Article 6 (1) lit. d DS-GVO. Finally, processing operations could be based on Article 6 (1) lit. f DS-GVO. Processing operations that are not covered by any of the aforementioned legal bases are based on this legal basis if the processing is necessary to protect a legitimate interest of our company or a third party, provided that the interests, fundamental rights, and freedoms of the data subject are not overridden. Such processing operations are permitted to us in particular because they were specifically mentioned by the European legislator. In this respect, it took the view that a legitimate interest could be assumed if you are a customer of our company (recital 47, sentence 2 DS-GVO).

5. Technology

5.1 Ssl/Tls Encryption

This site uses SSL or TLS encryption to ensure the security of data processing and to protect the transmission of confidential content, such as orders, login data or contact requests that you send to us as the operator. You can recognize an encrypted connection by the fact that there is a "https://" instead of a "http://" in the address line of the browser and by the lock symbol in your browser line.
We use this technology to protect your transmitted data.

5.2 Data Collection When Visiting The Website

During the merely informational use of our website, i.e., if you do not register or otherwise transmit information to us, we only collect such data that your browser transmits to our server (in so-called "server log files"). Our website collects a series of general data and information with each call to a page by you or an automated system. This general data and information are stored in the server log files. The following data may be collected

browser types and versions used,
the operating system used by the accessing system,
the website from which an accessing system arrives at our website (so-called referrer), the sub-websites that are accessed via an accessing system on our website,
the date and time of access to the Internet site,
an Internet protocol address (IP address),
the Internet service provider of the accessing system.

When using this general data and information, we do not draw any conclusions about your person. Rather, this information is required to deliver the contents of our website correctly,
to optimize the content of our website as well as the advertising for it,
to ensure the long-term functionality of our IT systems and the technology of our website, and

Therefore, the data and information collected are, on the one hand, statistically analyzed by us and, on the other hand, it is evaluated to increase the data protection and data security of our enterprise to ultimately ensure an optimal level of protection for the personal data we process. The data from the server log files is stored separately from any personal data provided by a data subject.
The legal basis for the data processing is Art. 6 para. 1 p. 1 lit. f DS-GVO. Our legitimate interest follows from the purposes for data collection listed above.

5.3 Encrypted Payment Transaction

If there is an obligation to transmit your payment data (e.g., account number in the case of direct debit authorization) to us after the conclusion of a contract with costs, this data is required for the payment process. Payment transactions via the common means of Visa, MasterCard, American Express, and SEPA bank transfers are made exclusively via an encrypted SSL or TLS connection. You can recognize an encrypted connection by the fact that the address line of the browser changes from "http://" to "https://" and by the lock symbol in your browser line. We use this technology to protect your transmitted data.

6. Cookies

6.1 General Information About Cookies

We use cookies on our website. These are small files that are automatically created by your browser and stored on your IT system (laptop, tablet, smartphone, or similar) when you visit our site. In the cookie, information is stored that arises in each case in connection with the specific end device used. This does not mean, however, that we thereby gain direct knowledge of your identity. The use of cookies serves on the one hand to make the use of our offer more pleasant for you. For example, we use so-called session cookies to recognize that you have already visited individual pages of our website. These are automatically deleted after you leave our site. In addition, we also use temporary cookies to optimize user-friendliness, which are stored on your terminal device for a certain fixed period. If you visit our site again to use our services, it is automatically recognized that you have already been with us and which entries and settings you have made, so that you do not have to enter them again. On the other hand, we use cookies to statistically record the use of our website and to evaluate it to optimize our offer for you. These cookies enable us to automatically recognize that you have already been to our site when you visit it again. These cookies are automatically deleted after a defined period.

6.2 Legal Basis For The Use Of Cookies

The data processed by cookies, which are required for the proper functioning of the website, are thus necessary to protect our legitimate interests as well as those of third parties by Article 6 (1) sentence 1 lit. f DS-GVO.
For all other cookies, it applies that you have given your consent to this via our opt-in cookie banner within the meaning of Art. 6 (1) lit. a DS-GVO.

7. Contents Of Our Website

7.1 Registration As A User

Which personal data is transmitted to us in the process is determined by the respective input mask used for registration. The personal data you enter is collected and stored exclusively for internal use by us and for our purposes. We may arrange for it to be passed on to one or more order processors, for example, a parcel service provider, who will also use the personal data exclusively for internal use attributable to us. By registering on our website, the IP address assigned by your Internet service provider (ISP), the date, and the time of registration are also stored. This data is stored because it is the only way to prevent misuse of our services and, if necessary, to enable us to investigate criminal offences that have been committed. In this respect, the storage of this data is necessary for our protection. As a matter of principle, this data is not passed on to third parties unless there is a legal obligation to pass it on or the passing on serves the purpose of criminal prosecution. Your registration by voluntarily providing personal data also enables us to offer you content or services which, due to their nature, can only be offered to registered users. Registered persons are free to change the personal data provided during registration at any time or to have it completely deleted from our database. Upon request, we will provide you with information at any time about which personal data we have stored about you. Furthermore, we will correct or delete personal data at your request, insofar as this does not conflict with any legal obligations to retain data. A data protection officer named in this data protection declaration and all other employees are available to the data subject as contact persons in this context. The processing of your data is carried out in the interest of a comfortable and easy use of our website. This constitutes a legitimate interest within the meaning of Art. 6 (1) lit. f DS-GVO.

7.2 Data Processing When Opening A Customer Account And For The Execution Of A Contract

According to Art. 6 (1) lit. b DS-GVO, personal data is collected and processed if you provide it to us for the execution of a contract or when opening a customer account. Which data collected can be seen from the respective input forms. Deletion of your customer account is possible at any time and can be done by sending a message to the above address of the person responsible. We store and use the data provided by you to process the contract. After complete execution of the contract or deletion of your customer account, your data will be blocked about tax and commercial law retention periods and deleted after expiry of these periods, unless you have expressly consented to a further use of your data or a legally permitted further use of data was reserved on our part, about which we inform you accordingly below.

7.3 Data Processing For Order Processing

The personal data collected by us will be passed on to the transport company commissioned with the delivery as part of the contract processing, insofar as this is necessary for the delivery of the goods. We pass on your payment data to the commissioned credit institution within the framework of payment processing, insofar as this is necessary for payment processing. If payment service providers are used, we will inform you explicitly about this below. The legal basis for the transfer of data is here Art. 6 para. 1 lit. b DS-GVO.

7.4 Conclusion Of Contracts With Online Store, Merchants And Shipment Of Goods

We transmit personal data to third parties only if this is necessary in the context of contract processing, such as to the companies entrusted with the delivery of the goods or the credit institution entrusted with the payment processing. A further transmission of the data does not take place or only if you have expressly agreed to the transmission. Your data will not be passed on to third parties without your express consent, for example, for advertising purposes. The basis for data processing is Art. 6 (1) lit. b DS-GVO, which permits the processing of data for the fulfillment of a contract or pre-contractual measures.

7.5 Contacting / Contact Form

When contacting us (e.g. via contact form or e-mail), personal data is collected. Which data collected in the case of a contact form can be seen from the respective contact form. This data is stored and used exclusively to respond to your request or for contacting you and the associated technical administration. The legal basis for processing the data is our legitimate interest in responding to your request according to Art. 6 (1) lit. f DS-GVO. If your contact aims for a contract, the additional legal basis for the processing is Art. 6 (1) lit. b DS-GVO. Your data will be deleted after the final processing of your request. This is the case if it can be inferred from the circumstances that the matter concerned has been conclusively clarified and if there are no statutory retention obligations to the contrary.

7.6 Log In With Apple

On our website, you can log in to create a customer account or register using the social plugin "Sign in with Apple", which is operated by Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ireland (Apple), as part of the so-called Single Sign On technology, if you have an Apple ID. You can recognize the "Sign in with Apple" social plugins on our website by a button with the Apple logo and the inscription "Sign in with Apple". By using this Apple button on our website, you have the option of logging in or registering on our website using your Apple user data (ID). Only if you give your express consent by Art. 6 (1) a DS-GVO before the registration process based on a corresponding notice about the exchange of data with Apple, we will receive the general and publicly accessible information stored in your profile from Apple when you use the Apple button, depending on your personally made privacy settings at Apple. This information includes the user ID, name, profile picture, age, and gender. We would like to point out that, following changes to Apple's privacy terms and conditions of use, the transfer of your profile pictures, the user IDs of your friends, and the friends list may also occur if these have been marked as "public" in your privacy settings at Apple. The data transmitted by Apple will be stored and processed by us to create a user account with the necessary data, if this data has been released by you to Apple for this purpose (title, first name, last name, address data, country, e-mail address, date of birth). Conversely, based on your consent, data (e.g., information on your surfing or purchasing behavior) may be transferred from us to your Apple profile. The consent given can be revoked at any time by sending a message to the responsible person named at the beginning of this declaration.
The purpose and scope of the data collection and the further processing and use of the data by Apple, as well as your rights in this regard and setting options for protecting your privacy, can be found in Apple's privacy policy: https://www.apple.com/de/legal/privacy/
Further information on the use of " Sign-In with Apple" bzw. "Mit Apple anmelden" können Sie hier einsehen: https://support.apple.com/de-ch/HT210318
If you do not want Apple to directly assign the data collected via our website to your Apple profile, you must log out of Apple before visiting our website.

7.7 Google Sign-In

On our website, you can log in to create a customer account or register using the social plugin "Google Sign-In", which is operated by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"), as part of the so-called single sign-on technology, if you have a Google profile. You can recognize the social plugins of "Google Sign-In" or "Register with Google" on our website by a button with the Google logo and the inscription "Google Sign-In" or "Register with Google" or "Register with Google" or "Register with G". By using this Google button on our website, you have the option of logging in or registering on our website using your Google user data. Only if you give your express consent by Art. 6 (1) a DS-GVO before the registration process based on an appropriate notice about the exchange of data with Google, we receive when using the Google- button from Google, depending on your personally made privacy settings at Google, the general and publicly accessible information stored in their profile. This information includes the user ID, name, profile picture, age, and gender.

We would like to point out that, following changes to Google's privacy terms and conditions of use, the transfer of your profile pictures, the user IDs of your friends, and the friends list may also occur if these have been marked as "public" in your privacy settings at Google. The data transmitted by Google will be stored and processed by us for the creation of a user account with the necessary data, if this data has been released by you to Google for this purpose (title, first name, last name, address data, country, e-mail address, date of birth). Conversely, based on your consent, data (e.g., information on your surfing or purchasing behavior) may be transferred from us to your Google profile.

The consent given can be revoked at any time by sending a message to the responsible person named at the beginning of this statement. https://www.google.de/intl/de/policies/privacy/
You can view the terms of use for the use of "Google Sign-In" or "Register with Google" here: https://www.google.de/intl/de/policies/terms/regional.html
If you do not want Google to assign the data collected via our website directly to your Google profile, you must log out of Google before visiting our website.

8. Newsletter & E-Mail Marketing

8.1 Newsletter Dispatch To Existing Customers

If you have provided us with your e-mail address when purchasing goods or services, we reserve the right to regularly send you offers for similar goods or services, such as those already purchased, from our product range by e-mail. By Section 7 (3) of the German Unfair Competition Act (UWG), we do not need to obtain your separate consent for this. In this respect, the data processing is carried out solely based on our legitimate interest in personalized direct advertising by Art. 6 Para. 1 lit. f DS-GVO. If you have initially objected to the use of your e-mail address for this purpose, no email will be sent by us. You are entitled to object to the use of your e-mail address for the aforementioned advertising purpose at any time with effect for the future by notifying the responsible person named at the beginning by sending an e-mail to niluhswati.art@gmail.com. For this, you will only incur transmission costs according to the prime rates. After receipt of your objection, the use of your e-mail address for advertising purposes will cease immediately.

8.2 Newsletter

On our website, you are allowed to subscribe to our newsletter. Which personal data is transmitted to us when ordering the newsletter is determined by the input mask used for this purpose. We inform our customers and business partners at regular intervals using a newsletter about our offers. The newsletter of our company can only be received by you if you have a valid e-mail address and you have registered to receive the newsletter.

For legal reasons, a confirmation e-mail will be sent to the e-mail address you entered for the first time for the newsletter dispatch using the double opt-in procedure. This confirmation e-mail serves to verify whether you, as the owner of the e-mail address, have authorized the receipt of the newsletter. When you register for the newsletter, we also store the IP address of the IT system used by you at the time of registration, as assigned by your Internet service provider (ISP), as well as the date and time of registration. The collection of this data is necessary to be able to trace the (possible) misuse of your e-mail address later and therefore serves our legal protection. The personal data collected in the context of a registration for the newsletter is used exclusively for sending our newsletter. Furthermore, subscribers to the newsletter could be informed by e-mail if this is necessary for the operation of the newsletter service or a related registration, as could be the case in the event of changes to the newsletter offering or changes in technical circumstances. No personal data collected as part of the newsletter service will be passed on to third parties. The subscription to our newsletter can be cancelled by you at any time. The consent to the storage of personal data that you have given us for the newsletter dispatch can be revoked at any time. To revoke the consent, you will find a corresponding link in each newsletter. Furthermore, it is also possible to unsubscribe from the newsletter mailing directly on our website at any time or to inform us of this in another way. The legal basis for data processing to send the newsletter is Art. 6 (1) lit. a DS-GVO.

8.3 Personalized E-Mail Marketing

On our website, you are allowed to subscribe to personalized e-mail marketing from our company. Which personal data is transmitted to us when ordering the newsletter, results from the input mask used for this purpose. We inform our customers and business partners at regular intervals via e-mail about our offers, specials, personal recommendations, surveys and invitations to reviews. The personalized e-mail marketing of our company can only be received by you if you have a valid e-mail address and
you have registered to receive personalized e-mail marketing.

For legal reasons, a confirmation e-mail will be sent to the e-mail address you have registered for the first time for the sending of personalized e-mail marketing using the double opt-in procedure. This confirmation e-mail serves to verify that you, as the owner of the e-mail address, have authorized the receipt of personalized e-mail marketing.
When you register for personalized e-mail marketing, we also store the IP address of the IT system used by you at the time of registration, as assigned by your Internet service provider (ISP), as well as the date and time of registration. The collection of this data is necessary to be able to track the (possible) misuse of your e-mail address later and therefore serves our legal protection. The personal data collected as part of a registration for personalized e-mail marketing is used exclusively for sending our personalized e-mail marketing (specials, personal recommendations, surveys and invitations to reviews). Furthermore, subscribers to the personalized e-mail marketing could be informed by e-mail if this is necessary for the operation of the e-mail marketing service or a related registration, as could be the case in the event of changes to the e-mail marketing offer or changes in the technical circumstances. No personal data collected as part of the e-mail marketing service will be passed on to third parties. The subscription to our personalized e-mail marketing can be cancelled by you at any time. The consent to the storage of personal data that you have given us for the personalized e-mail marketing can be revoked at any time. To revoke consent, a corresponding link can be found in each e-mail marketing mailing. Furthermore, it is also possible to unsubscribe from personalized e-mail marketing directly on our website at any time or to inform us of this in another way.

The legal basis for data processing for personalized e-mail marketing is Art. 6 para. 1 lit. a DS-GVO.

8.4 Google Customer Reviews Privacy Policy

We also use the Google Customer Reviews rating platform for our website. The operating company of the Google Customer Reviews service is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Customer Reviews offers users the opportunity to rate our services. Users who have used our service are asked for consent to send the rating request. If users have given their consent (for example, by clicking on a checkbox or a link in the newsletter subscription), they will receive a rating request with a link to a rating page. To ensure that the users have used our services, we transmit to Google the data required for this about the user and the service used (this includes the name, the email address, and a reference number). This data is used solely to verify the authenticity and address of the user. The use of this service is based on your consent according to Art. 6 para. 1 lit. a DSGVO and § 25 para. 1 TDDDG. This consent can be revoked at any time. Google also processes your data in the USA, among other places. We would like to point out that the ECJ's Schrems II ruling does not provide an adequate level of protection for data transfers to the USA. This may pose various risks to the legality and security of data processing. The data transfer to the USA is based on the standard contractual clauses of the EU Commission. Details can be found here: https://business.safety.google/intl/de/adsprocessorterms/ You can find out more about the data processed by using Google in the privacy policy at https://policies.google.com/privacy?hl=de.

9. Our Activities In Social Networks

So that we can also communicate with you on social networks and inform you about our services, we are represented there with our pages. If you visit one of our social media pages, we are jointly responsible with the provider of the respective social media platform within the meaning of Art. 26 DS-GVO concerning the processing operations triggered thereby which concern personal data. We are not the original provider of these pages, but merely use them within the scope of the possibilities offered to us by the respective providers. As a precaution, we therefore point out that your data may also be processed outside the European Union or the European Economic Area. Use may therefore pose data protection risks for you, as it may be more difficult to protect your rights, e.g. to information, deletion, objection, etc., and the processing in the social networks is often carried out directly for advertising purposes or to analyze user behavior by the providers, without this being able to be influenced by us. If usage profiles are created by the provider, cookies are often used or the usage behavior is directly assigned to your member profile of the social networks (if you are logged in here). The described processing operations of personal data are carried out by Art. 6 Para. 1 lit. f DS-GVO based on our legitimate interest and the legitimate interest of the respective provider to be able to communicate with you promptly or to inform you about our services. If you must give your consent to data processing as a user with the respective providers, the legal basis refers to Art. 6 (1) lit. a DS-GVO in conjunction with. Art. 7 DS-GVO. Since we do not have access to the providers' databases, we would like to point out that it is best to assert your rights (e.g. to information, correction, deletion, etc.) directly with the respective provider. Further information on the processing of your data in the social networks and the possibility of making use of your right of objection or revocation (so-called opt-out), we have listed below at the respective provider of social networks used by us:

9.1 Facebook

Co-)responsible for data processing in Europe:
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutzerklärung (Datenrichtlinie): https://www.facebook.com/about/privacy
Opt-Out und Werbeeinstellungen: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen https://de-de.facebook.com/about/privacy/

9.2 Instagram

Co-)responsible for data processing in Germany:
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Privacy policy (data policy): http://instagram.com/legal/privacy/
Opt-Out and advertising settings: https://www.instagram.com/accounts/privacy_and_security/

9.3 Youtube

Co-) controller for data processing in Europe:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Privacy policy: https://policies.google.com/privacy
Opt-Out and advertising settings: https://adssettings.google.com/authenticated

9.4 Tiktok

Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
Privacy policy: https://www.tiktok.com/legal/privacy-policy
Opt-out and advertising preferences: https://www.tiktok.com/legal/tiktok-website-cookies-policy

10. Web Analytics

10.1 Facebook Pixel (Custom Audience)

This website uses the "Facebook Pixel" of Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA "Facebook"). If explicit consent is given, this allows the behavior of users to be tracked after they have seen or clicked on a Facebook advertisement. This procedure is used to evaluate the effectiveness of Facebook ads for statistical and market research purposes and can help to optimize future advertising measures. The data collected is anonymous for us, so it does not offer us any conclusions about the identity of the users. However, the data is stored and processed by Facebook, so that a connection to the respective user profile is possible and Facebook can use the data for its advertising purposes, according to the Facebook data usage policy

(https://www.facebook.com/about/privacy/). You may allow Facebook and its partners to serve ads on and off Facebook. A cookie may also be stored on your computer for these purposes. These processing operations will only be carried out if you give your explicit consent under Article 6 (1)(a) of the GDPR. These processing operations are carried out exclusively when explicit consent is given by Art. 6 (1) (a) DS-GVO.

To deactivate the use of cookies on your IT system, you can set your Internet browser so that no more cookies can be stored on your IT system in the future or so that cookies that have already been stored are deleted. However, switching off all cookies may mean that some functions on our Internet pages can no longer be executed. You can also disable the use of cookies by third-party providers such as Facebook on the following website of the Digital Advertising Alliance: https://www.aboutads.info/choices/

In addition, you can disable cookies for reach measurement and advertising purposes via the following websites: http://optout.networkadvertising.org/ http://www.youronlinechoices.com/uk/your-ad-choices/

Please note that this setting will also be deleted when you delete your cookies.

10.2 Google Analytics

On our websites, we use Google Analytics, a web analytics service provided by Google Ireland Limited (https://www.google.de/intl/de/about/) Gordon House, Barrow Street, Dublin 4, Ireland; hereinafter "Google"). In this context, pseudonymized usage profiles are created and cookies (see point "Cookies") are used. The information generated by the cookie about your use of this website, such as

Browser Typ/Version,

operating system used,
Referrer-URL (the previously visited page),
host name of the accessing computer (IP address), time of the server request,

are transmitted to a Google server in the USA and stored there. The information is used to evaluate the use of the website, to compile reports on website activity, and to provide other services related to website and internet use for market research and demand-oriented design of these web pages. This information may also be transferred to third parties if this is required by law or if third parties process this data on our behalf. Under no circumstances will your IP address be merged with other Google data. The IP addresses are anonymized so that an assignment is not possible (IP masking).

We also use the technical extension "Google Signals", which enables cross-device tracking. This makes it possible to assign an individual website visitor with different end devices. However, this only happens if the visitor has logged into a Google service when visiting the website and has also activated the "personalized advertising" option in their Google account settings. Even then, however, no personal data or user profiles become accessible to us; they remain anonymous to us.

If you do not wish to use "Google Signals", you can deactivate the "personalized advertising" option in your Google account settings.

You may refuse the use of cookies by selecting the appropriate settings on your browser, however please note that if you do this you may not be able to use the full functionality of this website. These processing operations are carried out exclusively when express consent is given in accordance with Art. 6 (1) lit. a DS-GVO. You can also prevent the collection of data generated by the cookie and related to your use of the website (including your IP address) and the processing of this data by Google by downloading and installing a browser add-on (https://tools.google.com/dlpage/gaoptout?hl=de).

As an alternative to the browser add-on, especially for browsers on mobile devices, you can also prevent the collection by Google Analytics by clicking on the following link: Disable Google Analytics. An opt-out cookie will be set that prevents the future collection of your data when visiting this website. The opt-out cookie is only valid in this browser and only for our website and is stored on your device. If you delete the cookies in this browser, you must set the opt-out cookie again. You can view the privacy policy of Google Analytics at: https://support.google.com/analytics/answer/6004245?hl=de.

11. Advertising

11.1 Google Ads (Formerly Adwords)

Our website uses the functions of Google Ads, with this we advertise for this website in Google search results, as well as on third-party websites. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). For this purpose, Google sets a cookie in the browser of your terminal device, which automatically enables interest-based advertising through a pseudonymous cookie ID and based on the pages you visit. These processing operations are carried out exclusively when explicit consent is given under Art. 6 Para. 1 lit. a DS-GVO. Further data processing only takes place if you have consented to Google linking your internet and app browsing history to your Google account and using information from your Google account to personalize ads you view on the web. In this case, if you are logged in to Google while visiting our website, Google uses your data together with Google Analytics data to create and define target group lists for cross-device remarketing. For this purpose, Google temporarily links your data with Google Analytics data to form target groups. You can permanently disable the setting of cookies for ad targeting by downloading and installing the browser plug-in available at the following link: https://www.google.com/settings/ads/onweb/

Alternatively, you can obtain information about the setting of cookies and make settings for this from the Digital Advertising Alliance at the Internet address www.aboutads.info. Finally, you can set your browser so that you are informed about the setting of cookies and decide individually about their acceptance or exclude the acceptance of cookies for certain cases or in general. If you do not accept cookies, the functionality of our website may be limited.
Further information and the data protection provisions regarding advertising and Google can be viewed here: https://www.google.com/policies/technologies/ads/

11.2 Google Consent Mode Basic (V2)

On our websites, we use Google Consent Mode Basic (v2), a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). In this context, Google Consent Mode Basic (v2) serves as an interface between the Usercentrics Consent Management Platform and Google. This interface makes it possible for Google services to be executed on websites based on the types of consent collected from users without Google having to have direct access to personal data. These processing operations only take place if explicit consent is given by Art. 6 (1) (a) GDPR. The anonymised data may be transferred by Google to a server in the USA and stored there. The parent company Google LLC is certified as a US company under the EU-US Data Privacy Framework. This constitutes an adequacy decision according to Art. 45 GDPR, meaning that personal data may be transferred without further guarantees or additional measures. You can view the data protection provisions and further information on Google Consent Mode Basic (v2) at: https://www.google.de/intl/de/policies/privacy/.

12. Plugins And Other Services

12.1 Google Recaptcha

On this website, we also use the reCAPTCHA function of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). This function is primarily used to distinguish whether an input is made by a natural person or is abused by machine and automated processing. The service also includes the sending of the IP address and, if applicable, other data required by Google for the reCAPTCHA service to Google. These processing operations are carried out exclusively when explicit consent is given by Art. 6 (1) lit. a DS-GVO. Further information on Google reCAPTCHA as well as Google's privacy policy can be found at: https://www.google.com/intl/de/policies/privacy/

13. Shopsystem „Shopify“

All data collected on our website is processed on Shopify's servers. As part of Shopify's services, data may also be transferred to Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc, Shopify Payments (USA) Inc, or Shopify (USA) Inc, as part of further processing on behalf of Shopify. If data is transferred to Shopify Inc. in Canada, the appropriate level of data protection is guaranteed by adequacy decision of the European Commission. Further information on Shopify's data protection can be found at the following website https://www.shopify.de/legal/datenschutz and in the Whitepaper https://help.shopify.com/pdf/gdpr-whitepaper.pdf.

Deletion of personal customer data is not possible until 180 days after a customer's most recent order. Shopify retains customer data in the event of a chargeback. Deletion is flagged in the system and occurs automatically on the due date. In the meantime, customer data is locked and cannot be used further. During the deletion period, the account can be reactivated by resetting the password by the customer. The deletion request will remain in effect, and the deletion will be carried out on the cut-off date.

14. Payment Provider

14.1 Paypal

We have integrated components of PayPal on this website. PayPal is an online payment service provider. Payments are processed via so-called PayPal accounts, which represent virtual private or business accounts. In addition, PayPal offers the option of processing virtual payments via credit cards if a user does not maintain a PayPal account. A PayPal account is managed via an email address, which is why there is no classic account number. PayPal makes it possible to initiate online payments to third parties or to receive payments as well. PayPal also assumes trustee functions and offers buyer protection services. The European operating company of PayPal is PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg. If you select "PayPal" as a payment option during the ordering process in our online store, your data will be automatically transmitted to PayPal. By selecting this payment option, you consent to the transmission of personal data required for payment processing. The purpose of transmitting the data is payment processing and fraud prevention. We will transmit personal data to PayPal, in particular if there is a legitimate interest in the transmission. The personal data exchanged between PayPal and us may be transmitted by PayPal to credit reporting agencies. The purpose of this transmission is to check identity and creditworthiness. PayPal may share the personal data with affiliated companies and service providers or subcontractors to the extent necessary to fulfill contractual obligations or to process the data on behalf. You have the option to revoke your consent to the handling of personal data at any time vis-à-vis PayPal. A revocation does not affect personal data that must be processed, used, or transmitted for mandatory (contractual) payment processing. PayPal is used in the interest of proper and smooth payment processing. This represents a legitimate interest within the meaning of Art. 6 para. 1 lit. f DS-GVO. The applicable data protection provisions of PayPal can be found at https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

14.2 Sofort

If you select "Sofortüberweisung" as a payment option during the ordering process in our online store, your data will be automatically transmitted to Sofortüberweisung. By selecting this payment option, you consent to the transmission of personal data required for payment processing. When purchasing “Sofortüberweisung”, you transmit your PIN and TAN to Sofort GmbH. “Sofortüberweisung” carries out a transfer to us after technical verification of the account balance and retrieval of further data to check the account coverage. The execution of this financial transaction is communicated to us automatically.

The personal data exchanged with “Sofortüberweisung” is first name, last name, address, email address, IP address, phone number, cell phone number, or other data necessary for payment processing. The purpose of transmitting the data is payment processing and fraud prevention. We will also transmit other personal data to Sofortüberweisung if there is a legitimate interest in the transmission. The personal data exchanged between “Sofortüberweisung” and us may be transmitted by “Sofortüberweisung” to credit reporting agencies. This transmission is to check identity and creditworthiness.

“Sofortüberweisung” may pass on the personal data to affiliated companies and service providers or subcontractors, insofar as this is necessary for the fulfillment of contractual obligations or the data is to be processed on behalf. The data subject has the option to revoke the consent to the handling of personal data at any time vis-à-vis Sofortüberweisung. A revocation does not affect personal data that must necessarily be processed, used, or transmitted for (contractual) payment processing.
The use of “Sofortüberweisung” is in the interest of proper and smooth payment processing. This represents a legitimate interest within the meaning of Art. 6 (1) lit. f DS-GVO. The applicable data protection provisions of Sofortüberweisung can be found at klarna.com/de/datenschutz/ abgerufen werden.

14.3 Credit Card

In the case of the payment methods credit card, the necessary data will be transmitted to BS PAYONE GmbH Lyoner Straße 9, 60528 Frankfurt/Main) for the processing of your payment (Art. 6 para. 1 lit. b) DSGVO. You can find more information here: PAYONE Protection

15. Your Rights As A Data Subject

15.1 Right To Confirmation

You have the right to request confirmation from us as to whether personal data concerning you is being processed.

15.2 Right To Information Art. 15 Ds-Gvo

You have the right to receive from us at any time, free of charge, information about the personal data stored about you, as well as a copy of this data, by the legal provisions.

15.3 Right To Rectification Art. 16 Ds-Gvo

You have the right to demand that incorrect personal data concerning you be corrected. Furthermore, you have the right to request the completion of incomplete personal data, taking into account the purposes of the processing.

15.4 Deletion Art. 17 Ds-Gvo

You have the right to demand that we delete the personal data concerning you without undue delay, provided that one of the reasons provided for by law applies and to the extent that the processing or storage is not necessary.

15.5 Restriction Of Processing Art. 18 Ds-Gvo

You have the right to demand that we restrict processing if one of the legal requirements applies.

15.6 Data Portability Art. 20 Ds-Gvo

You have the right to receive the personal data concerning you, which has been provided to us by you, in a structured, common, and machine-readable format. You also have the right to transfer this data to another controller without hindrance from us to whom the personal data has been provided, provided that the processing is based on consent according to Art. 6(1)(a) DS-GVO or Art. 9(2)(a) DS-GVO or on a contract pursuant to Art. 6(1)(b) DS-GVO and the processing is carried out with the aid of automated procedures, unless the processing is necessary for the performance of a task carried out in the public interest or the exercise of official authority vested in us. Furthermore, when exercising your right to data portability according to Article 20(1) of the GDPR, you have the right to obtain that the personal data be transferred directly from one controller to another controller, insofar as this is technically feasible and insofar as this does not adversely affect the rights and freedoms of other persons.

15.7 Objection Art. 21 Ds-Gvo

You have the right to object at any time, on grounds relating to your particular situation, to the processing of personal data relating to you which is carried out based on Art. 6(1)(e) (data processing in the public interest) or (f) (data processing based on a balance of interests) DS-GVO. This also applies to profiling based on these provisions within the meaning of Art. 4 No. 4 DS-GVO. If you object, we will no longer process your data unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights, and freedoms, or the processing serves to assert, exercise, or defend legal claims. In individual cases, we process personal data to conduct direct marketing. You may object to the processing of personal data for such advertising at any time. This also applies to profiling, insofar as it is related to such direct advertising. If you object to us processing for direct marketing purposes, we will no longer process the personal data for these purposes. In addition, you have the right, on grounds relating to your particular situation, to object to processing of personal data concerning you which is carried out by us for scientific or historical research purposes, or statistical purposes according to Article 89 (1) of the DS-GVO, unless such processing is necessary for the performance of a task carried out in the public interest. You are free to exercise your right to object through automated procedures using technical specifications in connection with the use of information society services, notwithstanding Directive 2002/58/EC.

15.8 Revocation Of Consent Under Data Protection Law

You have the right to revoke consent to the processing of personal data at any time with effect for the future.

15.9 Complaint To A Supervisory Authority

You have the right to complain about our processing of personal data to a supervisory authority responsible for data protection.

16. Routine Storage, Deletion And Blocking Of Personal Data

We process and store your data only for the period required to achieve the purpose of storage or if this has been provided for by the legal provisions to which our company is subject. If the storage purpose ceases to apply or if a prescribed storage period expires, the personal data will be routinely blocked or deleted by the statutory provisions.

17. Duration Of Storage Of Personal Data

The criterion for the duration of storage of personal data is the respective statutory retention period. After expiry of the period, the corresponding data will be routinely deleted, provided that they are no longer required for the fulfillment or initiation of the contract.

18. Up To Date-Ness And Change Of The Privacy Policy

This data protection declaration is currently valid and has the status: May 2025. Due to the further development of our websites and offers, or due to changed legal or official requirements, it may become necessary to change this data protection declaration. You can access and print out the current data protection declaration at any time on this website.

German Version

Datenschutzerklärung (Privacy Policy)

1. Einleitung

Mit den folgenden Informationen möchten wir Ihnen als "betroffene Person" einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte nach dem Datenschutzrecht geben. Grundsätzlich ist die Nutzung unserer Internetseiten ohne Angabe personenbezogener Daten möglich. Wenn Sie jedoch besondere Dienste unseres Unternehmens über unsere Website in Anspruch nehmen möchten, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir grundsätzlich Ihre Einwilligung ein.

Die Verarbeitung personenbezogener Daten, wie z. B. Ihres Namens, Ihrer Anschrift oder Ihrer E-Mail-Adresse, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) sowie den für Ni Luh Putu Susilawati (handelnd unter dem Künstlernamen "Niluh Swati") geltenden landesspezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung möchten wir Sie über Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Als Verantwortliche haben wir zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder per E-Mail, an uns zu übermitteln.

2. Verantwortliche Stelle

Verantwortlich im Sinne der DS-GVO ist: Ni Luh Putu Susilawati (handelnd unter dem Künstlernamen "Niluh Swati") 60320 Frankfurt am Main Deutschland, Telefon: +49 17630581949, E-Mail: niluhswati.art@gmail.com

3. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der DS-GVO verwendet wurden. Unsere Datenschutzerklärung soll für die Öffentlichkeit sowie für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, erläutern wir vorab die verwendeten Begriffe.

3.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

3.2 Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

3.3 Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

3.4 Einschränkung Der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

3.5 Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte betreffend Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

3.6 Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

3.7 Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

3.8 Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

3.9 Dritte

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

3.10 Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

4. Rechtsgrundlage Der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils zutreffenden Rechtsnormen, insbesondere Art. 6 Abs. 1 lit. a bis f DS-GVO. Im Einzelnen:

Art. 6 Abs. 1 lit. a DS-GVO für Verarbeitungen mit Einwilligung
Art. 6 Abs. 1 lit. b DS-GVO für Vertragsdurchführung
Art. 6 Abs. 1 lit. c DS-GVO für rechtliche Verpflichtungen
Art. 6 Abs. 1 lit. d DS-GVO zum Schutz lebenswichtiger Interessen
Art. 6 Abs. 1 lit. f DS-GVO zur Wahrung berechtigter Interessen

5. Technik Und Sicherheit

5.1 SSL-/TLS-Verschlüsselung Unsere Website nutzt SSL- bzw. TLS-Verschlüsselung zum Schutz übertragener Inhalte.

5.2 Datenerhebung beim Besuch der Website Bei rein informatorischer Nutzung erheben wir nur Daten, die Ihr Browser an unseren Server übermittelt (Server-Logfiles), z. B. IP-Adresse, Uhrzeit, Referrer-URL, Browsertyp usw.

5.3 Verschlüsselte Zahlungsabwicklung Zahlungsdaten werden über eine verschlüsselte Verbindung übertragen (SSL/TLS), wenn eine Zahlungspflicht besteht.

6. Cookies

6.1 Allgemeine Hinweise Unsere Website verwendet Cookies zur Optimierung der Benutzerfreundlichkeit sowie für statistische Auswertungen.

6.2 Rechtsgrundlage Technisch notwendige Cookies basieren auf Art. 6 Abs. 1 lit. f DS-GVO. Für alle anderen Cookies holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DS-GVO).

7. Inhalte Unserer Website

7.1 Registrierung Als Nutzer

Welche personenbezogenen Daten bei der Registrierung an uns übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske. Die eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung und für eigene Zwecke erhoben und gespeichert. Eine Weitergabe kann an Auftragsverarbeiter wie Paketdienste erfolgen, die die Daten ebenfalls nur für interne Zwecke nutzen. Zusätzlich werden bei der Registrierung die vom Internet-Service-Provider (ISP) vergebene IP-Adresse sowie Datum und Uhrzeit gespeichert. Dies dient dem Missbrauchsschutz und der Nachverfolgbarkeit von Straftaten. Eine Weitergabe erfolgt nur bei gesetzlicher Pflicht oder zur Strafverfolgung.

Die Registrierung dient dazu, Inhalte oder Leistungen anzubieten, die nur registrierten Nutzern bereitgestellt werden können. Registrierte Personen können ihre bei der Registrierung angegebenen Daten jederzeit ändern oder löschen lassen. Auf Anfrage geben wir Auskunft über die gespeicherten Daten. Eine Berichtigung oder Löschung erfolgt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.2 Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsdurchführung

Nach Art. 6 Abs. 1 lit. b DS-GVO erfolgt die Verarbeitung personenbezogener Daten, wenn Sie uns diese zur Erfüllung eines Vertrags oder zur Eröffnung eines Kundenkontos übermitteln. Welche Daten erhoben werden, ergibt sich aus den jeweiligen Formularen. Eine Löschung des Kontos ist jederzeit möglich. Nach Vertragsbeendigung oder Löschung des Kontos werden die Daten im Hinblick auf steuerliche und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Fristablauf gelöscht.

7.3 Datenverarbeitung zur Bestellabwicklung

Die erhobenen personenbezogenen Daten geben wir im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen sowie im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, soweit dies zur Lieferung bzw. Zahlung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.

7.4 Vertragsabschlüsse mit Onlineshop, Händlern und Warenversand

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies im Rahmen der Vertragsabwicklung notwendig ist (z. B. Versanddienstleister, Zahlungsabwicklung). Eine darüber hinausgehende Übermittlung erfolgt nur mit Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.

7.5 Kontaktaufnahme / Kontaktformular

Bei Kontaktaufnahme (z. B. per Formular oder E-Mail) werden personenbezogene Daten erhoben. Welche, ergibt sich aus dem jeweiligen Formular. Diese Daten dienen ausschließlich der Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Bei Vertragsbezug zusätzlich Art. 6 Abs. 1 lit. b DS-GVO. Ihre Daten werden nach abschließender Bearbeitung und sofern keine gesetzlichen Aufbewahrungspflichten bestehen, gelöscht.

7.6 Anmeldung mit Apple

Sie können sich über "Sign in with Apple" (Apple Distribution International Limited, Irland) auf unserer Website registrieren. Mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO erhalten wir öffentliche Profildaten wie Name, E-Mail usw., sofern in Ihren Apple-Einstellungen freigegeben. Eine Datenweitergabe kann auch an Apple erfolgen. Informationen zum Datenschutz bei Apple: https://www.apple.com/de/legal/privacy/

7.7 Google Sign-In

Sie können sich mit Ihrem Google-Konto auf unserer Website anmelden (Google Ireland Limited). Bei Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO erhalten wir öffentliche Profildaten. Umgekehrt kann bei Einwilligung auch ein Datenaustausch stattfinden. Weitere Infos: https://www.google.de/intl/de/policies/privacy/

8. Newsletter & E-Mail-Marketing

8.1 Newsletterversand an Bestandskunden

Wenn Sie uns Ihre E-Mail-Adresse beim Kauf von Waren oder Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote für ähnliche Waren oder Dienstleistungen per E-Mail zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO i.V.m. § 7 Abs. 3 UWG. Falls Sie dieser Nutzung Ihrer E-Mail-Adresse zu Werbezwecken widersprechen möchten, können Sie dies jederzeit per E-Mail an niluhswati.art@gmail.com tun.

8.2 Newsletter

Auf unserer Website können Sie sich zu unserem Newsletter anmelden. Die bei der Anmeldung erhobenen personenbezogenen Daten ergeben sich aus der Eingabemaske. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail, um sicherzustellen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind.

Bei der Anmeldung speichern wir Ihre IP-Adresse sowie Datum und Uhrzeit der Anmeldung. Diese Daten dienen der Nachverfolgbarkeit bei Missbrauch. Die erhobenen Daten werden ausschließlich für den Versand unseres Newsletters verwendet. Eine Abmeldung ist jederzeit möglich. Ihre Einwilligung können Sie über den entsprechenden Link im Newsletter oder direkt auf unserer Website widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO.

8.3 Personalisiertes E-Mail-Marketing

Sie können sich auf unserer Website für personalisiertes E-Mail-Marketing registrieren. Die bei der Anmeldung erhobenen Daten ergeben sich ebenfalls aus der Eingabemaske. Diese E-Mails enthalten Sonderangebote, Empfehlungen, Umfragen oder Bewertungseinladungen. Auch hier kommt das Double-Opt-In-Verfahren zum Einsatz. Neben der IP-Adresse werden auch Datum und Uhrzeit der Anmeldung gespeichert. Die personenbezogenen Daten werden ausschließlich zum Versand dieser Marketing-E-Mails verwendet. Eine Abmeldung und der Widerruf Ihrer Einwilligung sind jederzeit möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO.

8.4 Datenschutzbestimmungen zu Google Kundenrezensionen

Wir nutzen die Bewertungsplattform "Google Kundenrezensionen" (Google Ireland Limited). Nach Ihrer Einwilligung über ein entsprechendes Kontrollkästchen oder einen Link erhalten Sie eine Bewertungsanfrage. Zu diesem Zweck übermitteln wir Google Daten wie Name, E-Mail-Adresse und Referenznummer. Diese dienen der Verifikation.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO i.V.m. § 25 Abs. 1 TDDDG. Diese Einwilligung kann jederzeit widerrufen werden. Weitere Informationen: https://policies.google.com/privacy?hl=de.

9. Unsere Aktivitäten In Sozialen Netzwerken

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um dort mit Nutzern, Interessenten und Kunden zu kommunizieren und über unsere Leistungen zu informieren. Bei Aufruf der jeweiligen Netzwerke gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien deren jeweiligen Betreiber. Wir weisen darauf hin, dass Nutzerdaten dabei auch außerhalb der Europäischen Union verarbeitet werden können. Dies kann Risiken für Nutzer mit sich bringen, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f DS-GVO. Falls die Nutzer von den jeweiligen Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden (d. h. ihr Einverständnis z. B. über das Anhaken eines Kontrollkästchens erklären), ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a DS-GVO.

9.1 Facebook

Anbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzerklärung: https://www.facebook.com/about/privacy Opt-Out: https://www.facebook.com/settings?tab=ads

9.2 Instagram

Anbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzerklärung: https://help.instagram.com/519522125107875 Opt-Out: https://www.instagram.com/accounts/privacy_and_security/

9.3 YouTube

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy Opt-Out: https://adssettings.google.com/authenticated

9.4 TikTok

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy Cookie-Einstellungen: https://www.tiktok.com/legal/tiktok-website-cookies-policy

10. Webanalyse

10.1 Facebook Pixel (Custom Audience)

Unsere Website verwendet das „Facebook-Pixel“ des sozialen Netzwerks Facebook, betrieben von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie dem Einsatz ausdrücklich zugestimmt haben, kann dadurch das Verhalten von Nutzern nachvollzogen werden, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben. Dies dient der Auswertung der Wirksamkeit von Facebook-Werbeanzeigen zu statistischen und Marktforschungszwecken und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Die erhobenen Daten sind für uns anonym und lassen keine Rückschlüsse auf die Identität der Nutzer zu. Die Daten werden jedoch von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten entsprechend seiner Datenverwendungsrichtlinie für eigene Werbezwecke verwenden kann: https://www.facebook.com/about/privacy/. Die durch das Facebook-Pixel erzeugten Daten können auch an Dritte, z. B. US-Behörden, übermittelt werden. Die Verwendung erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Sie können die Verwendung von Cookies auf Ihrem System deaktivieren, indem Sie Ihren Browser entsprechend einstellen. Sie können auch die Erfassung durch Facebook-Pixel und die Verwendung Ihrer Daten zur Darstellung von Facebook-Ads verhindern, indem Sie folgende Website besuchen: https://www.aboutads.info/choices/. Weitere Opt-Out-Möglichkeiten: http://optout.networkadvertising.org/ und http://www.youronlinechoices.com/uk/your-ad-choices/.

10.2 Google Analytics & Google Signals

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet sogenannte „Cookies“, Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.

Folgende Daten können dabei verarbeitet werden:

Browsertyp/-version
verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Hostname des zugreifenden Rechners (IP-Adresse)
Uhrzeit der Serveranfrage

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die IP-Adresse wird durch Aktivierung der IP-Anonymisierung auf dieser Website vor der Übermittlung innerhalb der Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt (sog. IP-Masking).

Diese Website nutzt darüber hinaus das Tool "Google Signals". Damit kann Google auf Basis der Nutzung von Google-Konten ein Cross-Device-Tracking durchführen, sofern Sie "personalisierte Werbung" aktiviert haben. Die Auswertung erfolgt anonymisiert. Wenn Sie dies nicht wünschen, können Sie in Ihrem Google-Konto unter "personalisierte Werbung" die Funktion deaktivieren. Rechtsgrundlage für die Nutzung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Sie können darüber hinaus die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Zusätzlich können Sie die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Alternativ – insbesondere bei mobilen Endgeräten – können Sie auf folgenden Link klicken, um Google Analytics zu deaktivieren: [Google Analytics deaktivieren]. Dadurch wird ein Opt-Out-Cookie auf Ihrem Gerät gesetzt. Weitere Informationen zum Datenschutz bei Google Analytics finden Sie hier: https://support.google.com/analytics/answer/6004245?hl=de.

11. Werbung

11.1 Google Ads (früher AdWords)

Unsere Website nutzt die Funktionen von Google Ads zur Bewerbung dieser Website in den Google-Suchergebnissen sowie auf Drittwebseiten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zu diesem Zweck wird durch Google ein Cookie im Browser Ihres Endgeräts gesetzt, das automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessenbasierte Werbung ermöglicht. Weitere Datenverarbeitungen erfolgen nur, wenn Sie Google die entsprechende Einwilligung erteilt haben, Ihre Web- und App-Browseraktivitäten mit Ihrem Google-Konto zu verknüpfen und Informationen aus Ihrem Google-Konto zur Personalisierung von Anzeigen zu verwenden. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO. Sie können die Setzung von Cookies dauerhaft verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plug-in herunterladen und installieren: https://www.google.com/settings/ads/onweb/.

Weitere Informationen sowie die Datenschutzbestimmungen von Google finden Sie unter: https://www.google.de/policies/technologies/ads/.

11.2 Google Consent Mode Basic (v2)

Wir nutzen auf unseren Webseiten den Google Consent Mode Basic (v2), ein Angebot von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Dabei handelt es sich um eine Schnittstelle zwischen dem verwendeten Consent-Management-Tool (z. B. Cookie-Banner) und den Google-Diensten. Ziel ist es, Google-Dienste datenschutzkonform auszuführen – also abhängig von der jeweils erteilten Einwilligung des Nutzers. Die übermittelten Daten sind anonymisiert. Eine Übermittlung der anonymisierten Daten an Server in den USA ist möglich. Die Muttergesellschaft Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für die Nutzung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Weitere Informationen zur Nutzung von Google Consent Mode finden Sie unter: https://www.google.de/intl/de/policies/privacy/

12. Plugins Und Andere Dienste

12.1 Google reCAPTCHA

Auf dieser Website verwenden wir „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“). Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Diese Einwilligung ist jederzeit widerrufbar. Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google finden Sie unter folgenden Links: https://www.google.com/intl/de/policies/privacy/ https://www.google.com/recaptcha/about/

13. Shop-System „Shopify“

Unsere Website nutzt das Shop-System des Anbieters Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada. Die Datenverarbeitung erfolgt auf den Servern von Shopify, welche in Kanada, den USA sowie in der EU betrieben werden können. Shopify ist gemäß der Angemessenheitsentscheidung der Europäischen Kommission für Kanada als datenschutzkonformer Drittstaat anerkannt. Im Rahmen der Verarbeitung über Shopify können insbesondere folgende Daten erhoben und gespeichert werden:

Name,
Adresse,
E-Mail-Adresse,
Zahlungsinformationen,
Bestellinformationen,
IP-Adresse,
Informationen über die Endgeräte und den Browsertyp,
Logdateien zur Nutzung.

Shopify verarbeitet diese Daten im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DS-GVO. Shopify verpflichtet sich vertraglich zur Einhaltung des europäischen Datenschutzrechts und hat entsprechende technische und organisatorische Maßnahmen getroffen, um Ihre Daten zu schützen. Shopify speichert personenbezogene Kundendaten bis zu 180 Tage nach der letzten Bestellung. Während dieser Zeit ist das Kundenkonto gesperrt, aber reaktivierbar. Nach Ablauf erfolgt die automatische Löschung. Im Fall von Rückbuchungen (Chargebacks) erfolgt eine verzögerte Löschung aufgrund gesetzlicher Pflichten zur Beweissicherung. Weitere Informationen zum Datenschutz bei Shopify finden Sie unter: https://www.shopify.de/legal/datenschutz Das ausführliche Whitepaper zu DSGVO-Konformität von Shopify ist abrufbar unter: https://help.shopify.com/pdf/gdpr-whitepaper.pdf

14. Zahlungsanbieter

14.1 PayPal

Wir haben auf dieser Website Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Anbieter in Europa ist die PayPal (Europe) S.à r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wenn Sie PayPal als Zahlungsmethode auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten automatisiert an PayPal übermittelt. Dies umfasst in der Regel:

Vorname, Nachname,
Adresse,
E-Mail-Adresse,
IP-Adresse,
Telefonnummer,
Informationen zur Bestellung,
Zahlungsdaten.

Die Datenübermittlung dient der Zahlungsabwicklung und der Betrugsprävention. Gegebenenfalls übermittelt PayPal die erhaltenen personenbezogenen Daten an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung. PayPal kann diese Daten an verbundene Unternehmen und Dienstleister weitergeben, soweit dies zur Vertragserfüllung erforderlich ist. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DS-GVO. Ihre Einwilligung in die Datenverarbeitung gegenüber PayPal kann jederzeit widerrufen werden. Ein Widerruf berührt jedoch nicht die Wirksamkeit der Verarbeitung zur Vertragserfüllung.

Die geltenden Datenschutzbestimmungen von PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

14.2 Sofortüberweisung (SOFORT)

Wir haben auf dieser Website Komponenten von „Sofortüberweisung“ integriert, ein Zahlungsdienst, der von der Sofort GmbH (ein Unternehmen der Klarna Gruppe), Theresienhöhe 12, 80339 München, betrieben wird. Wenn Sie „Sofortüberweisung“ als Zahlungsmethode auswählen, übermitteln Sie Ihre PIN und TAN an die Sofort GmbH, welche daraufhin eine Überweisung ausführt und uns eine Echtzeitbestätigung über die Transaktion sendet. Folgende Daten werden dabei verarbeitet:

Name,
Kontonummer,
Bankleitzahl,
PIN,
TAN,
Informationen zur Bestellung.

Die Datenverarbeitung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Die geltenden Datenschutzbestimmungen der Sofort GmbH (Klarna) finden Sie unter: https://www.klarna.com/de/datenschutz/

14.3 Kreditkarte (über PAYONE)

Für Kreditkartenzahlungen nutzen wir den Zahlungsdienstleister PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main. PAYONE verarbeitet Ihre Daten zum Zweck der Zahlungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Weitere Informationen: https://www.payone.com/datenschutz

15. Rechte Der Betroffenen Person

15.1 Recht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Möchten Sie dieses Bestätigungsrecht in Anspruch nehmen, können Sie sich hierzu jederzeit an uns wenden.

15.2 Auskunftsrecht (Art. 15 DS-GVO)

Sie haben das Recht, jederzeit unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten. Ferner haben Sie ein Auskunftsrecht über:

die Verarbeitungszwecke,
die Kategorien personenbezogener Daten,
die Empfänger oder Kategorien von Empfängern,
falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden,
das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen,
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten,
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO.

15.3 Recht auf Berichtigung (Art. 16 DS-GVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

15.4 Recht auf Löschung (Art. 17 DS-GVO)

Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft:

Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Sie widerrufen Ihre Einwilligung, und es fehlt an einer anderweitigen Rechtsgrundlage.
Sie legen Widerspruch gegen die Verarbeitung ein (siehe unten).
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

15.5 Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten,
die Verarbeitung ist unrechtmäßig, und Sie lehnen die Löschung ab,
der Verantwortliche benötigt die Daten nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
Sie haben Widerspruch gegen die Verarbeitung eingelegt, und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen überwiegen.

15.6 Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben zudem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern:

die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DS-GVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

15.7 Widerspruchsrecht (Art. 21 DS-GVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

15.8 Widerrufsrecht bei Einwilligungen

Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

15.9 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres Wohnortes, Arbeitsplatzes oder unseres Unternehmenssitzes.

16. Speicherung Und Löschung Von Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherzwecks erforderlich ist oder sofern dies durch gesetzliche Vorschriften, denen unser Unternehmen unterliegt, vorgesehen wurde. Entfällt der Speicherzweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

17. Dauer Der Speicherung Von Personenbezogenen Daten

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

18. Aktualität Und Änderung Dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Mai 2025.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website von Ihnen abgerufen und ausgedruckt werden.

Data Protection

POLICIES

FAQ

Voice & Vision

Cart

Subtotal: