Datenschutz

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gravi Studios
Inhaber: Lennert Deppermann
Wedepohlstraße 8
33719 Bielefeld
Deutschland
E-Mail: info@gravistudios.de

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

2. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält.

Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Hosting & Drittanbieter
Die Dienste zum Hosting und zur Darstellung der Webseite werden teilweise durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag erbracht. Unsere Dienstleister sitzen bzw. verwenden Server in folgenden Ländern:

  • Länder mit Angemessenheitsbeschluss: Vereinigtes Königreich, Kanada, USA (soweit unter dem Data Privacy Framework zertifiziert).
  • Andere Drittländer (z. B. Australien): Hier stützt sich die Zusammenarbeit auf die Standarddatenschutzklauseln der Europäischen Kommission.

3. Datenverarbeitung zur Vertragsabwicklung und Kontaktaufnahme

3.1 Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung (inkl. Anfragen und Gewährleistung) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (Art. 6 Abs. 1 S. 1 lit. c DSGVO) gelöscht.

3.2 Kundenkonto

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, verwenden wir Ihre Daten zur Eröffnung eines Kundenkontos. Die Löschung Ihres Kontos ist jederzeit möglich, entweder durch eine Nachricht an uns oder über die vorgesehene Funktion im Kundenkonto.

3.3 Kontaktaufnahme

Bei einer Kontaktaufnahme (z. B. per E-Mail oder Kontaktformular) erheben wir Daten zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Nach vollständiger Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Datenverarbeitung zum Zwecke der Versandabwicklung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung erforderlich ist.

Datenweitergabe zur Versandankündigung:
Sofern Sie uns hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, geben wir Ihre E-Mail-Adresse an den folgenden Dienstleister weiter, damit dieser vor Zustellung zur Lieferabstimmung Kontakt mit Ihnen aufnehmen kann:

  • DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland.

Die Einwilligung kann jederzeit durch eine Nachricht an uns oder direkt gegenüber dem Dienstleister widerrufen werden.

5. Datenverarbeitung zur Zahlungsabwicklung

Bei der Abwicklung von Zahlungen arbeiten wir mit technischen Dienstleistern und Kreditinstituten zusammen. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Teilweise erheben Zahlungsdienstleister Daten eigenverantwortlich (z. B. auf deren Webseite); hier gilt die Datenschutzerklärung des jeweiligen Anbieters.

Zusätzlich verarbeiten wir Daten zur Betrugsprävention und Optimierung unserer Zahlungsprozesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse).

6. Werbung per E-Mail (Newsletter)

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die erforderlichen Daten, um Ihnen den Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden. Die Abmeldung ist jederzeit über den Link im Newsletter oder eine Nachricht an uns möglich.

7. Cookies und weitere Technologien

7.1 Allgemeine Informationen

Wir verwenden Cookies und ähnliche Technologien, um die Nutzung unserer Webseite zu ermöglichen (notwendige Cookies, Art. 6 Abs. 1 S. 1 lit. f DSGVO) sowie für Analyse- und Marketingzwecke (Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO).

7.2 Consent Manager Platform (CMP)

Wir setzen eine CMP (Angebot von Shopify International Limited) ein, um Ihre Einwilligungen zu verwalten und zu dokumentieren. Dies ist zur Erfüllung unserer rechtlichen Nachweispflicht gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO erforderlich. Ihre Einstellungen werden für ein Jahr gespeichert.

8. Analyse- und Social-Media-Dienste

Sofern Sie eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO), nutzen wir folgende Dienste:

  • Google Analytics: Webanalyse der Google Ireland Ltd. Daten werden teilweise an Google LLC in die USA übertragen.
  • Facebook (Meta) Pixel & Analysen: Zur Erstellung von Besucherstatistiken (Anbieter: Meta Platforms Ireland Ltd.).
  • Social Media Präsenzen: Wir betreiben Fanpages auf Facebook und Instagram. Die Datenverarbeitung erfolgt auf Grundlage gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO.

9. Kontaktmöglichkeiten und Ihre Rechte

9.1 Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

  • Art. 15 DSGVO: Auskunft über Ihre verarbeiteten Daten.
  • Art. 16 DSGVO: Berichtigung unrichtiger Daten.
  • Art. 17 DSGVO: Löschung Ihrer Daten („Recht auf Vergessenwerden“).
  • Art. 18 DSGVO: Einschränkung der Verarbeitung.
  • Art. 20 DSGVO: Datenübertragbarkeit.
  • Art. 21 DSGVO: Widerspruchsrecht gegen die Verarbeitung.
  • Art. 77 DSGVO: Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

9.2 Kontakt

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten sowie für Widerrufe wenden Sie sich bitte direkt an uns über die oben genannten Kontaktdaten des Verantwortlichen.