Rechtliches
Datenschutz
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Kurzfassung für diese Website
Diese Website setzt keine Cookies, bindet keine Analyse- oder Trackingdienste ein und erstellt keine Nutzerprofile. Es gibt keinen Newsletter und keine Registrierung. Die Verbindung ist per SSL/TLS verschlüsselt, erkennbar am Schloss in der Adresszeile.
Der Player von SoundCloud wird bewusst erst nach einem Klick geladen. Solange Sie ihn nicht aktivieren, wird keine Verbindung dorthin aufgebaut.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Mahdi Diya
Bonhoefferweg 20
45279 Essen
Deutschland
Telefon: 0176 63749112
E-Mail: mahdi@schmedi.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Hinweis zur Datenweitergabe in die USA
Auf dieser Website sind Dienste von Unternehmen mit Sitz in den USA eingebunden. Wenn diese Dienste aktiv sind, können Ihre personenbezogenen Daten an die US-Server dieser Unternehmen weitergegeben werden. Die Grundlage der Übermittlung bilden Standardvertragsklauseln der EU-Kommission sowie, soweit vorhanden, die Zertifizierung des jeweiligen Anbieters nach dem EU-U.S. Data Privacy Framework.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
SSL- beziehungsweise TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
3. Hosting und Server-Protokolle
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.
Wir setzen folgenden Hoster ein:
Netlify, Inc.
101 2nd Street
San Francisco, CA 94105
USA
Beim Aufruf der Seite werden vom Server automatisch Daten erfasst, die Ihr Browser übermittelt:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Browsertyp und Betriebssystem
- gegebenenfalls die zuvor besuchte Seite
Das externe Hosting erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit Bestellungen möglich sind, zum Zwecke der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden nicht mit anderen Datenquellen zusammengeführt.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Da der Anbieter seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Grundlage sind Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework.
4. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Für all das reicht eine formlose Nachricht an mahdi@schmedi.com.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht insbesondere, wenn Sie die Richtigkeit Ihrer Daten bestreiten, wenn die Verarbeitung unrechtmäßig geschah, wenn wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere im Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig ist hier die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor, etwa durch Spam-E-Mails.
5. Eingebundene Dienste
Schriftarten von Google
Diese Seite bindet Schriftarten von Google Fonts ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die Schriften direkt von Servern von Google. Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der einheitlichen Darstellung der Seite. Weitere Informationen: policies.google.com/privacy
SoundCloud
Auf der Musik-Seite lässt sich ein Player von SoundCloud nachladen. Anbieter ist die SoundCloud Limited, Berners House, 47–48 Berners Street, London W1T 3NF, Großbritannien.
Der Player wird bewusst erst nach einem Klick geladen. Solange Sie nicht auf „Sets hier abspielen" klicken, wird keine Verbindung zu SoundCloud aufgebaut und es werden keine Daten dorthin übertragen. Klicken Sie, wird der Player nachgeladen und Ihre IP-Adresse an SoundCloud übermittelt. SoundCloud erhält dadurch die Information, dass Sie diese Website besucht haben. Sind Sie gleichzeitig in Ihrem SoundCloud-Konto eingeloggt, kann SoundCloud den Besuch Ihrem Benutzerkonto zuordnen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick erteilen. Sie ist jederzeit widerrufbar. Großbritannien gilt datenschutzrechtlich als sicherer Drittstaat. Weitere Informationen: soundcloud.com/pages/privacy
Wenn Sie nicht möchten, dass SoundCloud den Besuch dieser Website Ihrem Benutzerkonto zuordnet, loggen Sie sich vorher aus Ihrem SoundCloud-Konto aus.
Verlinkungen zu sozialen Netzwerken
Auf dieser Seite befinden sich Links zu Instagram und SoundCloud. Es handelt sich um einfache Verlinkungen, nicht um eingebundene Inhalte, Plugins oder Buttons der Anbieter. Beim bloßen Aufruf dieser Seite werden keine Daten an Instagram oder SoundCloud übertragen. Erst wenn Sie einen dieser Links anklicken, verlassen Sie diese Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
6. Anfragen und Shop
Anfrage per E-Mail oder Telefon
Die Formulare für Booking- und Design-Anfragen senden nichts an einen Server. Beim Abschicken öffnet sich Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht, die Sie selbst absenden. Ihre Angaben verlassen Ihren Rechner also erst, wenn Sie die E-Mail abschicken, und gehen dann direkt an uns.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Warenkorb im Browser
Der Warenkorb im GVOC-Shop wird ausschließlich im lokalen Speicher Ihres Browsers abgelegt. Es handelt sich nicht um ein Cookie, die Daten werden nicht an uns oder Dritte übertragen und verlassen Ihr Gerät nicht. Da diese Speicherung für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich ist, ist sie nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können die Daten jederzeit über die Einstellungen Ihres Browsers löschen.
Bestellung und Lieferung
Hinweis: Der Shop befindet sich derzeit im Vorschau-Betrieb. Über diese Website lassen sich aktuell keine Waren bestellen. Die folgenden Angaben gelten, sobald der Verkauf startet.
Bei einer Bestellung verarbeiten wir Ihren Namen, Ihre Lieferanschrift, Ihre E-Mail-Adresse und die bestellten Artikel. Ohne diese Angaben lässt sich die Bestellung nicht ausführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Handels- und steuerrechtlich sind wir verpflichtet, Rechnungen und Buchungsbelege aufzubewahren: acht Jahre nach § 147 Abs. 3 AO und § 14b Abs. 1 UStG, sechs Jahre für sonstige Geschäftsbriefe nach § 257 HGB. Für diese Dauer bleiben die betroffenen Daten gespeichert, auch wenn Sie eine Löschung verlangen. Sie werden dann für alle anderen Zwecke gesperrt.
Zahlungsabwicklung über Stripe
Die Bezahlung im Shop läuft über Stripe. Anbieter für den Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Mit dem Absenden der Bestellung werden Ihr Name, Ihre E-Mail-Adresse, Ihre Lieferanschrift, die bestellten Artikel mit Größe und Menge sowie der Gesamtbetrag an Stripe übermittelt. Die eigentlichen Zahlungsdaten — Kartennummer, Bankverbindung oder Wallet-Daten — geben Sie ausschließlich direkt bei Stripe ein. Wir bekommen sie zu keinem Zeitpunkt zu sehen und speichern sie nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch an die Muttergesellschaft in den USA übermitteln; Grundlage dafür sind Standardvertragsklauseln der EU-Kommission. Näheres: stripe.com/de/privacy
Elektronische Widerrufsfunktion
Auf dieser Website steht eine elektronische Widerrufsfunktion nach § 356a BGB bereit, erreichbar über die Schaltfläche „Vertrag widerrufen" am Fuß jeder Seite. Wenn Sie diese nutzen, verarbeiten wir die dort eingegebenen Angaben: Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse sowie, falls Sie ihn freiwillig angeben, den Grund des Widerrufs. Dazu kommen Datum und Uhrzeit des Eingangs.
Diese Daten werden benötigt, um Ihren Widerruf zuzuordnen, Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu übermitteln und den Widerruf abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer gesetzlichen Pflicht aus § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung. Die Angabe eines Grundes ist freiwillig; der Widerruf ist auch ohne ihn wirksam.
Für den Versand der Eingangsbestätigung setzen wir den E-Mail-Dienstleister Resend ein (Resend, Inc., USA), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Die Daten zum Widerruf bewahren wir im Rahmen der oben genannten handels- und steuerrechtlichen Fristen auf.