Datenschutzerklärung gemäß DSGVO

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten durch die Anbieterin unseres Webshops im Sinne der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher im Sinne der DSGVO

Verantwortliche Stelle für die Datenverarbeitung ist Iordanis Eleftheriadis, Anschrift wie im Impressum. Bei Fragen zum Datenschutz können Sie sich jederzeit an die genannte Adresse oder per E-Mail an info@etuicreations.de wenden.

Hosting und Plattform (WordPress/FastComet)

Unser Online-Shop läuft auf der Website-Plattform WordPress und wird bei dem Hosting-Anbieter FastComet, Inc. (1007 North Orange Street, 4th Fl. #255, Wilmington, DE 19801, USA) betrieben.  Das bedeutet, dass alle Daten, die Sie auf dieser Website bereitstellen, auf den Servern von FastComet gespeichert werden. FastComet agiert dabei als Auftragsverarbeiter für uns. Eine Verarbeitung von personenbezogenen Daten kann in diesem Rahmen auch auf Servern in den USA oder anderen Drittländern erfolgen. Wir weisen darauf hin, dass in den USA kein mit der EU vergleichbares Datenschutzniveau garantiert ist. Wir haben mit FastComet entsprechende Verträge (insbesondere Standardvertragsklauseln nach Art. 46 DSGVO) abgeschlossen, um den Schutz Ihrer Daten zu gewährleisten.

Beim Besuch unserer Website werden durch FastComet automatisch bestimmte Zugriffsdaten in sogenannten Server-Logfiles erhoben (z.B. IP-Adresse, Datum/Uhrzeit des Abrufs, Browsertyp). Diese Verarbeitung dient der technischen Bereitstellung und Sicherheit der Website und erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und funktionsfähigen Betrieb. Die Logfiles werden in der Regel nach kurzer Zeit automatisch gelöscht.

Technisch notwendige Cookies: Zusätzlich setzt unsere Website essenzielle Cookies, beispielsweise um Ihren Warenkorb und Login-Status zu verwalten. Diese Cookies sind für den Betrieb der Seite erforderlich und werden nicht für Tracking-Zwecke verwendet. Die Verwendung solcher notwendigen Cookies erfolgt auf Grundlage unseres berechtigten Interesses bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. f oder lit. b DSGVO) und erfordert keine Einwilligung. Über die Verwendung von Tracking-Cookies informieren wir Sie im nächsten Abschnitt; diese kommen nur mit Ihrer Einwilligung zum Einsatz.

Web-Analyse und Tracking-Technologien

Wir setzen auf unserer Website Web-Analyse- und Tracking-Tools ein, um das Nutzungsverhalten auszuwerten und unser Angebot zu optimieren. Diese Tools verwenden Cookies oder ähnliche Technologien. Konkret nutzen wir folgende Dienste:

  • Google Analytics – ein Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics erfasst z.B. Klickpfade, Seitenaufrufe, Verweildauer, ungefähren Standort sowie technische Informationen zu Ihrem Browser und Gerät. Wir haben Google Analytics so konfiguriert, dass Ihre IP-Adresse vor der Übermittlung in die USA innerhalb der EU gekürzt wird (IP-Anonymisierung). Nur in Ausnahmefällen wird die volle IP-Adresse an Google-Server in den USA übertragen und dort gekürzt. Google nutzt die erhobenen Informationen in unserem Auftrag, um die Nutzung der Website auszuwerten und Reports bereitzustellen. Die Daten können dabei auch auf Server in den USA übertragen werden; wir weisen darauf hin, dass in den USA kein mit der EU vergleichbares Datenschutzniveau besteht. Die erhobenen Nutzerdaten speichern wir in Google Analytics für einen Zeitraum von 14 Monaten, danach werden sie automatisch gelöscht. Google Analytics setzt Cookies mit einer Laufzeit von bis zu 2 Jahren in Ihrem Browser, um Sie bei Folgebesuchen wiederzuerkennen.
  • Meta Pixel (auch bekannt als Facebook-Pixel) der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland) – sowie Google Ads Conversion-Tracking (Google Ireland Limited). Diese Dienste dienen Marketing- und Werbezwecken, indem sie das Verhalten von Nutzern nachverfolgen und Auswertungen zur Effektivität unserer Werbeanzeigen ermöglichen. Über das Meta Pixel kann z.B. nachvollzogen werden, ob ein Nutzer eine Anzeige bei Facebook/Instagram gesehen und anschließend unsere Seite besucht oder eine Aktion (z.B. Kauf) durchgeführt hat. Google Ads Conversion Tracking hilft uns zu erkennen, ob ein Nutzer über eine Google-Anzeige auf unsere Seite gelangt ist und dort eine gewünschte Aktion ausführt. Die genannten Tracking-Tools erfassen u.a. Ihre IP-Adresse, eventuelle Interaktionen auf unserer Seite und technische Daten und übermitteln diese Informationen an die jeweiligen Anbieter. Meta/Facebook und Google verarbeiten die Daten auf Servern, die sich teilweise ebenfalls in den USA befinden. Auch hier gilt, dass ohne entsprechende Garantien (z.B. EU-Standarddatenschutzklauseln) kein angemessenes Datenschutzniveau in den USA garantiert werden kann.

Wichtig: Wir setzen Google Analytics, Meta Pixel und Google Ads nur mit Ihrer ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch der Website werden Sie über ein Cookie-Consent-Banner um Ihre Zustimmung zu diesen Tools gebeten. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern. Wenn Sie nicht einwilligen, unterbleibt der Einsatz dieser Tools. Sie können Google Analytics darüber hinaus durch ein Browser-Add-on deaktivieren.

Versanddienstleister und Weitergabe von Daten

Für die Lieferung von Bestellungen arbeiten wir mit externen Versanddienstleistern zusammen, aktuell insbesondere DHL (Deutsche Post AG), UPS (United Parcel Service Deutschland), DPD (DPD Deutschland GmbH) und GLS (General Logistics Systems Germany). An diese Versandunternehmen übermitteln wir die für die Zustellung erforderlichen Daten (Name des Empfängers, Lieferadresse und – sofern für die Abstimmung der Lieferung nötig – E-Mail-Adresse und Telefonnummer). Die Datenweitergabe erfolgt ausschließlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage Ihrer Einwilligung, falls Sie z.B. im Bestellprozess ausdrücklich zugestimmt haben, dass der Zusteller zur Lieferankündigung Kontakt aufnimmt. Die Versanddienstleister verwenden die übermittelten Daten nur zum Zweck der Zustellung und sind ihrerseits verpflichtet, die DSGVO einzuhalten.

Kontaktaufnahme per E-Mail

Wenn Sie mit uns per E-Mail in Kontakt treten, werden die von Ihnen mitgeteilten Daten (z.B. Ihre E-Mail-Adresse, Name und der Inhalt Ihrer Nachricht) von uns gespeichert und verarbeitet, um Ihre Anfrage zu beantworten. Dies erfolgt – sofern die Anfrage im Zusammenhang mit einer Bestellung steht – auf Grundlage von Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); in allen anderen Fällen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Bearbeitung der Anfrage. Unser berechtigtes Interesse besteht darin, Anfragen effizient und zufriedenstellend zu beantworten. Sie haben in letzterem Fall das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen.

Wir geben diese Kommunikationsdaten nicht ohne Ihre Einwilligung weiter und nutzen sie ausschließlich für die Korrespondenz mit Ihnen. Wir löschen oder anonymisieren Anfragen spätestens 12 Monate nach Abschluss der Kommunikation, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Newsletter (Brevo)
Wir versenden unseren Newsletter mit Informationen zu Produkten, Angeboten und Neuigkeiten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für den Versand nutzen wir den Dienstleister Brevo (ehemals Sendinblue), Anbieter: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Wenn Sie sich für den Newsletter anmelden, wird Ihre E-Mail-Adresse sowie ggf. Ihr Name an Brevo übermittelt und dort auf Servern in der EU gespeichert. Brevo agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Der Versand erfolgt über ein datenschutzkonformes Double-Opt-In-Verfahren: Sie erhalten eine E-Mail zur Bestätigung Ihrer Anmeldung, erst nach Klick auf den Bestätigungslink erfolgt der Versand.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch formlose Mitteilung an uns abbestellen. Nach Abmeldung wird Ihre E-Mail-Adresse in der Versandplattform gelöscht oder für den Versand gesperrt. Weitere Informationen zur Datenverarbeitung durch Brevo finden Sie in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/

Live-Chat (Tawk.to)
Zur Verbesserung unseres Kundenservices nutzen wir ein Live-Chat-System des Anbieters Tawk.to, ein Dienst der tawk.to Inc., 187 East Warm Springs Rd, SB298, Las Vegas, NV 89119, USA.

Wenn Sie den Live-Chat nutzen, werden Ihre Eingaben (z. B. Name, E-Mail-Adresse, Nachrichteninhalte) sowie technische Daten (IP-Adresse, Browser, Gerätetyp) erfasst und an Tawk.to übertragen. Diese Daten werden dort gespeichert, um Ihre Anfragen beantworten und den Chatverlauf nachvollziehen zu können. Tawk.to agiert als Auftragsverarbeiter; wir haben mit dem Anbieter eine Vereinbarung gemäß Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer effektiven Kundenkommunikation. Wenn Sie Angaben zu einer Bestellung machen, erfolgt die Verarbeitung zudem zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Es kann nicht ausgeschlossen werden, dass Daten in Drittstaaten (insbesondere die USA) übermittelt werden. Tawk.to sichert vertraglich geeignete Garantien zu (Standarddatenschutzklauseln gem. Art. 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Tawk.to: https://www.tawk.to/privacy-policy/

Die Nutzung des Chats ist freiwillig. Sie können den Dienst jederzeit meiden, ohne dass Ihnen dadurch Nachteile entstehen.

Kundenkonten und Zahlungsabwicklung über die Website

Unser Webshop bietet Ihnen nun die Möglichkeit, ein persönliches Kundenkonto zu erstellen. Bei der Registrierung erheben wir die von Ihnen eingegebenen Daten (z.B. Name, Anschrift, E-Mail-Adresse und ein von Ihnen gewähltes Passwort). Die Anlage eines Kundenkontos erfolgt freiwillig und dient dazu, zukünftige Bestellungen schneller und komfortabler abzuwickeln sowie Ihre Bestellhistorie einzusehen. Wir verarbeiten die Kontodaten zur Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da das Kundenkonto auf Ihren Wunsch eingerichtet wird und der Verwaltung Ihrer Bestellungen dient. Sie können Ihr Kundenkonto jederzeit kündigen bzw. dessen Löschung verlangen. Wir werden in diesem Fall die gespeicherten Daten des Kontos löschen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte beachten Sie, dass wir trotz Löschung Ihres Kontos bestimmte Transaktionsdaten (z.B. Rechnungen) aufgrund handels- und steuerrechtlicher Vorgaben für einen begrenzten Zeitraum weiter aufbewahren müssen (siehe Abschnitt Speicherdauer und Löschung).

Online-Zahlungen

Auf unserer Website bieten wir Online-Zahlungsmöglichkeiten an. Die Zahlungsvorgänge werden über folgende externe Zahlungsdienstleister (Payment-Anbieter) abgewickelt: Stripe, PayPal, Klarna und Sofortüberweisung. Wenn Sie eine Online-Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Dienstleister übermittelt. Dies umfasst in der Regel Informationen wie den zu zahlenden Betrag, die Bestellnummer und Ihre Kontaktdaten (z.B. Name, E-Mail-Adresse, Rechnungs- und Lieferadresse). Die Datenübermittlung erfolgt ausschließlich zum Zweck der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), nämlich zur Durchführung der von Ihnen gewählten Zahlungsart. Die Zahlungsdienstleister verarbeiten Ihre Daten dabei in eigener Verantwortlichkeit; für die Vorgänge der Zahlungsabwicklung gelten zusätzlich deren Datenschutzbestimmungen.

Im Einzelnen setzen wir folgende Zahlungsdienstleister ein:

  • Stripe – Kreditkartenzahlungen werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Stripe Payments Europe ist ein Tochterunternehmen der Stripe, Inc. (HQ: USA). Wenn Sie Kreditkartenzahlung auswählen, können Sie Ihre Zahlungsdaten direkt auf unserer Website in ein von Stripe bereitgestelltes Zahlungsformular eingeben. Diese Zahlungsdaten (wie z.B. Ihre Kartennummer, Gültigkeit und Prüfcode) werden verschlüsselt an Stripe übermittelt; wir selbst speichern keine vollständigen Kreditkartendetails. Stripe verwendet die Daten zur Zahlungsabwicklung und gegebenenfalls zur Betrugsprävention. Dabei kann Stripe die Daten auch an seine Muttergesellschaft in den USA übermitteln. Stripe ist unter dem EU‑US Data Privacy Framework zertifiziert, dennoch haben wir mit Stripe ebenfalls Standardvertragsklauseln vereinbart, um ein angemessenes Datenschutzniveau zu gewährleisten. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
  • PayPal – Bei Zahlung über PayPal werden Sie auf die Seiten des Zahlungsdienstes PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg Für die Nutzung von PayPal müssen Sie sich ggf. mit Ihrem PayPal-Konto anmelden. Wir übermitteln an PayPal die Zahlungsinformationen (z.B. Rechnungsbetrag und unsere Händler-ID), damit PayPal die Zahlung Ihrem Kauf zuordnen kann. Zahlungsdaten wie Bank- oder Kreditkartendaten gibt der Kunde direkt bei PayPal ein; wir erhalten keinen Zugriff auf solche sensiblen Informationen. PayPal kann im Rahmen der Zahlungsabwicklung weitere Daten erheben oder prüfen (z.B. zur Identitäts- und Betrugsprävention) und speichert Ihre Daten so lange, wie es für die Abwicklung und gesetzliche Verpflichtungen erforderlich ist. PayPal kann Daten in die USA an die PayPal Inc. übermitteln; laut eigenen Angaben trifft PayPal dabei geeignete Schutzmaßnahmen. Ein Auftragsverarbeitungsvertrag ist für die Nutzung von PayPal nicht erforderlich, da PayPal die Zahlungen in Eigenverantwortung gegenüber dem Kunden abwickelt. Rechtsgrundlage für die Datenweitergabe an PayPal ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).
  • Klarna – Wir bieten Zahlungsarten der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, an. Wenn Sie sich für eine Zahlung mit Klarna entscheiden (z.B. Kauf auf Rechnung, Ratenkauf oder Sofortzahlung über Klarna), übermitteln wir die für die Zahlung benötigten Daten (z.B. Name, Adresse, E-Mail, Kaufpreis, Bestellnummer) an Klarna. Dies erfolgt zur Durchführung des Vertrags mit Ihnen mittels der gewählten Zahlungsart (Art. 6 Abs. 1 lit. b DSGVO). Klarna prüft und bewertet die Daten, um eine Kreditwürdigkeits- und Identitätsprüfung durchzuführen, insbesondere wenn Sie die Option Kauf auf Rechnung oder Ratenzahlung wählen. Klarna kann zu diesem Zweck Daten (wie Name, Anschrift, Geburtsdatum, E-Mail, Telefonnummer sowie Bestelldaten) an Wirtschaftsauskunfteien weiterleiten und von dort Auskünfte (z.B. Bonitätsinformationen auf Basis mathematisch-statistischer Verfahren) erhalten. Diese Bonitätsprüfung erfolgt im Interesse von Klarna, sein Risiko bei Vorleistung zu begrenzen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von Klarna an der Vermeidung von Zahlungsausfällen). Hierauf haben wir als Händler keinen Einfluss. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verwendung Ihrer Daten durch Klarna zu widersprechen; wenden Sie sich hierfür direkt an Klarna. Wenn Sie die für die Zahlung erforderlichen Daten nicht an Klarna übermitteln wollen oder einer Bonitätsprüfung widersprechen, können Sie die jeweilige Klarna-Zahlungsart nicht nutzen (es stehen Ihnen jedoch alternative Zahlungsarten zur Verfügung). Alle Details zur Verarbeitung Ihrer Daten durch Klarna können Sie den Datenschutzbestimmungen von Klarna entnehmen: Klarna behandelt Ihre Angaben in Übereinstimmung mit den geltenden Datenschutzgesetzen und entsprechend der Klarna-Datenschutzerklärung.
  • Sofortüberweisung – Diese Zahlungsart wird durch die SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland, angeboten (ein Unternehmen der Klarna Group). Wenn Sie die Zahlungsoption Sofort (auch „Pay Now“ genannt) nutzen, verbindet sich unser Webshop im Rahmen des Bestellprozesses mit dem Sofort-Zahlungsportal. Sie werden aufgefordert, sich mit Ihren Online-Banking-Zugangsdaten bei Sofort einzuloggen und die Zahlung zu autorisieren. Wir erhalten von Sofort lediglich eine Bestätigung über die erfolgreiche Transaktion; Ihre vertraulichen Bankzugangsdaten bleiben geheim und werden uns nicht mitgeteilt. Zur Durchführung der Sofort-Überweisung übermitteln wir an Sofort die für die Zahlung notwendigen Informationen, wie den Zahlungsbetrag, Verwendungszweck (z.B. Bestellnummer) und Ihre Bankverbindung, damit Sofort die Transaktion Ihrem Auftrag zuordnen kann. Die Verarbeitung dieser Daten erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Hinweise zur Datenverarbeitung bei Sofortüberweisung finden Sie in den Datenschutzhinweisen von Sofort/Klarna.

Hinweis: Alle genannten Zahlungsdienstleister verarbeiten Ihre personenbezogenen Daten in eigener Verantwortung, insbesondere zum Zwecke der Zahlungsdurchführung, der Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (z.B. Geldwäschegesetz, Buchhaltung). Bitte beachten Sie die jeweiligen Datenschutzerklärungen der Anbieter, um nähere Informationen über Umfang und Dauer der Datenverarbeitung, Ihre Rechte dort und ggf. Widerspruchsmöglichkeiten zu erhalten. Wir haben mit den genannten Anbietern – soweit erforderlich – Standardvertragsklauseln abgeschlossen oder stellen anderweitig sicher, dass ein angemessenes Datenschutzniveau bei einer möglichen Datenübermittlung in Drittstaaten gewährleistet ist.

Unsere Website bietet keine öffentliche Kommentarfunktion oder Produktbewertungen an. Es können daher an dieser Stelle keine nutzergenerierten Inhalte hinterlassen werden; entsprechend entfallen jegliche Datenverarbeitungen, die mit der Veröffentlichung von Kommentaren verbunden wären.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden Gesetze und auf Basis einer zulässigen Rechtsgrundlage nach Art. 6 DSGVO. Im Einzelnen:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Dies ist die Rechtsgrundlage, wenn die Datenverarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Beispielsweise verarbeiten wir Ihre Lieferadresse zur Zustellung Ihrer Bestellung oder Ihre Kontaktdaten zur Kommunikation im Rahmen der Vertragsabwicklung.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns eine freiwillige Einwilligung erteilen, verarbeiten wir Ihre Daten auf Grundlage dieser Einwilligung. Das ist etwa beim Newsletter-Versand oder beim Einsatz von Google Analytics/Tracking-Cookies der Fall – wir nutzen solche Tools nur, wenn Sie eingewilligt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe unten Widerspruch und Widerruf).
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten zu verarbeiten oder aufzubewahren. Beispielsweise müssen wir aufgrund handels- und steuerrechtlicher Vorgaben bestimmte Kauf- und Rechnungsdaten 10 Jahre Solche Verarbeitungen erfolgen ausschließlich zur Erfüllung rechtlicher Pflichten.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Soweit erforderlich, verarbeiten wir Daten zur Wahrung unserer berechtigten Interessen, sofern nicht Ihre überwiegenden Interessen entgegenstehen. Beispiele: das Führen von Server-Logfiles zur Webseiten-Sicherheit, oder die Beantwortung allgemeiner Anfragen von Interessenten. In solchen Fällen haben wir eine Interessenabwägung vorgenommen und kommen zu dem Schluss, dass die Verarbeitung in Ihrem und unserem berechtigten Interesse liegt. Sie haben gleichwohl das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung zu widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht (siehe unten).

Betroffenenrechte

Als von einer Datenverarbeitung betroffene Person stehen Ihnen nach der DSGVO verschiedene Rechte zu, die Sie uns gegenüber geltend machen können:

  • Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir von Ihnen gespeichert haben und wie wir diese verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO) – Sie haben das Recht, unverzüglich die Berichtigung falscher oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind. Dies ist z.B. der Fall, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden oder Sie eine erteilte Einwilligung widerrufen haben.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie haben das Recht, unter bestimmten Bedingungen die Verarbeitung Ihrer Daten einschränken zu lassen (z.B. wenn Sie die Richtigkeit der Daten bestreiten, für die Dauer der Überprüfung).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – die Übermittlung direkt an einen anderen Verantwortlichen zu verlangen.
  • Widerspruchsrecht (Art. 21 DSGVO) – Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, die wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) vornehmen. Legen Sie Widerspruch ein, werden wir Ihre Daten nicht mehr auf dieser Grundlage verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; in diesem Fall werden wir Ihre Daten nicht mehr für Werbezwecke nutzen.
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf wirkt nur für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Beispielsweise können Sie den Newsletter abbestellen oder die Cookie-Einstellungen ändern, um Ihre Einwilligung zu Tracking-Cookies zu widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit formlos an uns wenden (z.B. per E-Mail an info@etuicreations.de). Bitte geben Sie dabei an, welches Recht Sie ausüben möchten, und machen Sie – soweit erforderlich – zusätzliche Angaben, die uns die eindeutige Zuordnung Ihrer Person ermöglichen (etwa Ihre Kundennummer oder die betreffende Bestellung). Wir werden Ihrem Anliegen unverzüglich, spätestens innerhalb der gesetzlich vorgesehenen Frist von einem Monat, nachkommen.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren (Art. 77 DSGVO). Sie können sich hierzu an die Datenschutzbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Zuständig für unseren Unternehmenssitz ist beispielsweise die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Konkret bedeutet dies:

  • Bestelldaten (personenbezogene Daten im Zusammenhang mit Kaufverträgen) bewahren wir für die Dauer der Vertragsabwicklung und darüber hinaus im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen Das umfasst i.d.R. eine Aufbewahrung von 6 bis 10 Jahren nach Ende des Kalenderjahres, in dem die letzte relevante Buchung erfolgte. Anschließend werden die Daten gelöscht oder anonymisiert.
  • Newsletter-Daten (E-Mail-Adresse etc.) speichern wir solange, bis Sie Ihre Einwilligung widerrufen sich vom Newsletter abmelden. Danach werden die betreffenden Daten zeitnah aus unserem Newslettersystem gelöscht.
  • Tracking-Daten aus Google Analytics und ähnlichen Tools werden – wie oben beschrieben – zeitlich begrenzt gespeichert (z.B. 14 Monate bei Google Analytics) und anschließend automatisch gelöscht.
  • Anfragen (per E-Mail oder Kontaktformular) werden nach Erledigung Ihres Anliegens und ggf. Ablauf von Anschlussfristen (z.B. Nachbereitung) gelöscht, sofern keine weitere Aufbewahrung zur Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.
  • Server-Logfiles werden aus Sicherheitsgründen nur kurzzeitig vorgehalten und in der Regel nach einigen Wochen automatisch gelöscht (sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert).

Sofern wir Daten auf Grundlage einer von Ihnen erteilten Einwilligung verarbeiten, löschen wir diese Daten nach Widerruf Ihrer Einwilligung (bzw. setzen die Verarbeitung aus, falls eine vollständige Löschung nicht möglich oder nicht erforderlich ist). In allen anderen Fällen löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung erreicht wurde und keine rechtlichen Aufbewahrungspflichten entgegenstehen.

Widerspruchsrecht und Widerruf von Einwilligungen

Am Ende dieser Datenschutzerklärung möchten wir nochmals auf Ihre Rechte zum Widerspruch und Widerruf hinweisen:

    • Widerspruch gegen Werbe-E-Mails: Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zu Werbezwecken (Spam) widersprechen wir ausdrücklich.
    • Widerruf von Einwilligungen: Wenn wir Ihre personenbezogenen Daten aufgrund Ihrer Einwilligung verarbeiten (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann formlos über die oben genannten Kontaktwege erfolgen. Im Falle des Widerrufs werden wir die entsprechende Datenverarbeitung einstellen.
    • Widerspruch gegen Datenverarbeitung aufgrund berechtigter Interessen: Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (siehe Art. 21 DSGVO). Tun Sie dies, werden wir die Verarbeitung beenden, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir empfehlen Ihnen, sich bei Fragen oder zur Ausübung Ihrer Rechte zunächst direkt an uns zu wenden. Wir behandeln Ihr Anliegen vertraulich und finden sicherlich eine zufriedenstellende Lösung im Sinne des Datenschutzes.

(Stand dieser Datenschutzerklärung: August 2025. Wir passen die Erklärung bei Änderungen der Datenverarbeitung oder der Rechtslage entsprechend an.)