Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Internetseite grafwerk-shop.de und Ihr Interesse an unserem Unternehmen.

Der Schutz Ihrer personenbezogenen Daten, wie z. B. Geburtsdatum, Name, Telefonnummer, Anschrift etc., ist uns ein wichtiges Anliegen.

Der Zweck dieser Datenschutzerklärung besteht darin, Sie über die Verarbeitung Ihrer personenbezogenen Daten zu informieren, die wir bei einem Seitenbesuch von Ihnen sammeln. Unsere Datenschutzpraxis steht im Einklang mit den gesetzlichen Regelungen der Datenschutzgrundverordnung der EU (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Die nachfolgende Datenschutzerklärung dient der Erfüllung der sich aus der DSGVO ergebenden Informationspflichten. Diese finden sich z. B. in Art. 13 und Art. 14 ff. DSGVO.

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist derjenige, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Im Hinblick auf unsere Internetseite ist der Verantwortliche:

GRAFwerk – Inh. Christoph Graf
Talwiese 3
66424 Homburg
Deutschland
E-Mail: graf@grafwerk.de
Tel.: +49 (0) 6841 / 171985

Bei jedem Aufruf unserer Internetseite erfasst unser System – betrieben durch unseren Hosting-Anbieter (siehe Abschnitt „Hosting“) – automatisiert Daten und Informationen des jeweils abrufenden Gerätes (z. B. Computer, Mobiltelefon, Tablet, etc.).

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Abrufgerätes
• Hostname des zugreifenden Rechners
• Die IP-Adresse des Abrufgerätes
• Datum und Uhrzeit des Zugriffs
• Websites und Ressourcen (Bilder, Dateien, weitere Seiteninhalte), die auf unserer Internetseite aufgerufen wurden
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangte (Referrer-Tracking)
• Meldung, ob der Abruf erfolgreich war
• Übertragene Datenmenge

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, so dass eine Identifizierung einzelner Seitenbesucher nicht erfolgt.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, die Erreichung des nachfolgend geschilderten Zwecks zu gewährleisten.

Zweck der Datenverarbeitung

Die vorübergehende (automatisierte) Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Die Speicherung und Verarbeitung der personenbezogenen Daten erfolgt zudem zur Erhaltung der Kompatibilität unserer Internetseite für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Rechners zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität unserer Internetseite reagieren zu können. Zudem dienen uns die Daten zur Optimierung der Website und zur generellen Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Dauer der Speicherung

Die Löschung der vorgenannten technischen Daten erfolgt, sobald sie nicht mehr benötigt werden, um die Kompatibilität der Internetseite für alle Besucher zu gewährleisten, spätestens aber 3 Monate nach Abruf unserer Internetseite.

Widerspruchs- und Löschungsmöglichkeit

Sie können der Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und eine Löschung von Daten gem. Art. 17 DSGVO verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.

Umfang der Verarbeitung personenbezogener Daten

Unsere Internetseite wird bei dem Unternehmen Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Vereinigte Staaten (nachfolgend: Vercel) gehostet. Vercel betreibt ein weltweit verteiltes Netzwerk von Servern (Content Delivery Network). Beim Aufruf unserer Internetseite baut Ihr Browser eine Verbindung zu Servern von Vercel auf; hierbei werden die im Abschnitt „Bereitstellung der Website und Erstellung von Logfiles“ genannten Daten (insbesondere Ihre IP-Adresse) an Vercel übermittelt und dort in Logfiles verarbeitet. Auch die serverseitige Verarbeitung der von Ihnen im Shop eingegebenen Daten (z. B. beim Bestellvorgang, bei der Registrierung oder beim Widerruf) erfolgt auf der Infrastruktur von Vercel.

Die Verarbeitung kann dabei auch in einem Drittstaat, insbesondere in den Vereinigten Staaten, erfolgen. Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen. Für die Übermittlung personenbezogener Daten in die Vereinigten Staaten stützen wir uns auf die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie – soweit Vercel nach dem EU-U.S. Data Privacy Framework zertifiziert ist – auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Internetseite durch einen professionellen Anbieter. Soweit die Verarbeitung der Durchführung eines Vertrages mit Ihnen dient (z. B. Bestellvorgang), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung besteht in der Bereitstellung, dem Betrieb und der Absicherung unserer Internetseite sowie in der Ausführung der für den Shop erforderlichen Server-Funktionen.

Dauer der Speicherung

Für die Logfiles gilt die im Abschnitt „Bereitstellung der Website und Erstellung von Logfiles“ genannte Speicherdauer. Die im Rahmen von Bestellungen, Registrierungen oder Widerrufen eingegebenen Daten werden von Vercel nur vorübergehend zur Verarbeitung vorgehalten und in unserer Datenbank (siehe Abschnitt „Datenbank und Speicherung Ihrer Daten“) gespeichert.

Widerspruchs- und Löschungsmöglichkeit

Im Hinblick auf die Verarbeitung steht Ihnen das in Art. 21 DSGVO aufgeführte Widerspruchsrecht zu. Nähere Informationen finden Sie am Ende dieser Datenschutzerklärung. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://vercel.com/legal/privacy-policy.

Umfang der Verarbeitung personenbezogener Daten

Zur Speicherung der Daten unseres Online-Shops (Produktdaten, Kundenkonten, Bestellungen, Widerrufserklärungen, Rechnungsdokumente) nutzen wir die Datenbank-, Anmelde- und Speicherdienste des Unternehmens Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992 (nachfolgend: Supabase). Unsere Datenbank wird in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1) betrieben; die Speicherung und Verarbeitung der Daten erfolgt damit in der Europäischen Union. Wir haben mit Supabase einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen.

Bei der Anmeldung in Ihrem Kundenkonto sowie beim Abruf von Produktbildern und Rechnungsdokumenten baut Ihr Browser eine direkte Verbindung zu Servern von Supabase auf; hierbei wird Ihre IP-Adresse an Supabase übermittelt.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit die Daten der Durchführung Ihres Kundenkontos, einer Bestellung oder eines Widerrufs dienen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Datenhaltung durch einen professionellen Anbieter).

Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung besteht in der sicheren Speicherung der für den Betrieb des Shops, die Abwicklung von Bestellungen und die Bereitstellung des Kundenkontos erforderlichen Daten.

Dauer der Speicherung

Die Speicherdauer richtet sich nach dem jeweiligen Vorgang; siehe hierzu die Abschnitte „Kundenkonto“, „Bestellabwicklung“ und „Online-Widerrufsformular“.

Widerspruchs- und Löschungsmöglichkeit

Im Hinblick auf die Verarbeitung steht Ihnen das in Art. 21 DSGVO aufgeführte Widerspruchsrecht zu. Nähere Informationen finden Sie am Ende dieser Datenschutzerklärung. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://supabase.com/privacy.

Unsere Seite bietet Ihnen verschiedene Funktionen, bei deren Nutzung von uns personenbezogene Daten erhoben, verarbeitet und gespeichert werden. Nachfolgend erklären wir, was mit diesen Daten geschieht:

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

Sie können in unserem Shop ein Kundenkonto anlegen. Bei der Registrierung erheben wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort; optional können Sie Ihre Firma und Ihre Telefonnummer angeben. In Ihrem Profil können Sie zusätzlich Ihre Anschrift, Ihr Land und Ihre Umsatzsteuer-Identifikationsnummer hinterlegen. Ihr Passwort wird ausschließlich in verschlüsselter Form (als sog. Hash) gespeichert. Sofern eine Bestätigung Ihrer E-Mail-Adresse erforderlich ist, erhalten Sie hierzu eine E-Mail mit einem Bestätigungslink.

In Ihrem Kundenkonto werden Ihre Bestellungen sowie die zugehörigen Rechnungen gespeichert und Ihnen zum Abruf bereitgestellt. Bestellungen, die Sie zuvor ohne Kundenkonto unter derselben E-Mail-Adresse aufgegeben haben, werden Ihrem Konto nach der Anmeldung automatisch zugeordnet. Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt, damit Sie angemeldet bleiben (siehe Abschnitt „Unterrichtung über die Nutzung von Cookies“).

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertrages bzw. vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen).

Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung besteht in der Bereitstellung Ihres Kundenkontos, der Übersicht über Ihre Bestellungen, dem Abruf Ihrer Rechnungen und der Verwaltung Ihrer Profildaten.

Dauer der Speicherung

Die Daten Ihres Kundenkontos werden gespeichert, solange das Kundenkonto besteht. Sie können jederzeit die Löschung Ihres Kundenkontos verlangen. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. zu Bestellungen und Rechnungen) vorhalten müssen, werden nach Löschung des Kontos für die Dauer der jeweiligen Aufbewahrungsfrist gesperrt und anschließend gelöscht.

Widerspruchs- und Löschungsmöglichkeit

Sie können Ihre Profildaten jederzeit in Ihrem Kundenkonto ändern und die Löschung Ihres Kontos per E-Mail an graf@grafwerk.de verlangen. Im Hinblick auf die weiteren Rechte verweisen wir auf die Übersicht am Ende dieser Datenschutzerklärung.

Erforderlichkeit der Angabe personenbezogener Daten

Die Anlage eines Kundenkontos ist freiwillig; Bestellungen sind auch ohne Kundenkonto möglich. Für die Registrierung sind die Angabe Ihrer E-Mail-Adresse und eines Passworts erforderlich; ohne diese Angaben kann kein Kundenkonto angelegt werden.

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

Im Rahmen einer Bestellung erheben wir Ihre E-Mail-Adresse, Ihren Namen bzw. Ihre Firma, Ihre Lieferadresse, ggf. eine abweichende Rechnungsadresse sowie optional Ihre Telefonnummer. Zusammen mit diesen Daten speichern wir die bestellten Produkte einschließlich der von Ihnen gewählten Konfiguration (z. B. Maße, Material, Kantenbearbeitung, Farbton), die Beträge, die Bestellnummer, den Bestellstatus, den Zeitpunkt der Bestellung sowie die Referenznummer der Zahlung bei unserem Zahlungsdienstleister. Zahlungsdaten selbst (z. B. Kartennummer, IBAN) werden von uns nicht gespeichert (siehe Abschnitt „Zahlungsabwicklung“).

Zur Durchführung der Bestellung geben wir Ihre Daten an folgende Empfänger weiter: an unseren Zahlungsdienstleister zur Abwicklung der Zahlung (siehe Abschnitt „Zahlungsabwicklung“) sowie an das mit der Lieferung beauftragte Versand- bzw. Speditionsunternehmen (Name, Lieferadresse und – soweit angegeben – Telefonnummer zur Avisierung der Lieferung).

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit wir zur Aufbewahrung der Daten gesetzlich verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung besteht in der Abwicklung Ihrer Bestellung, insbesondere der Herstellung und Lieferung der bestellten Ware, der Rechnungsstellung, der Kommunikation mit Ihnen zu Ihrer Bestellung sowie der Bearbeitung etwaiger Gewährleistungs- und Widerrufsfälle.

Dauer der Speicherung

Die Bestelldaten werden für die Dauer der Vertragsabwicklung und anschließend für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert. Diese betragen nach § 147 AO und § 257 HGB je nach Art der Unterlage in der Regel sechs bis zehn Jahre, beginnend mit dem Ende des Kalenderjahres, in dem die Bestellung erfolgt ist. Nach Ablauf der Fristen werden die Daten gelöscht.

Widerspruchs- und Löschungsmöglichkeit

Eine vorzeitige Löschung ist nur möglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Hinblick auf die weiteren Rechte verweisen wir auf die Übersicht am Ende dieser Datenschutzerklärung.

Erforderlichkeit der Angabe personenbezogener Daten

Die Angabe der als Pflichtfelder gekennzeichneten Daten ist für den Abschluss und die Durchführung des Kaufvertrages erforderlich. Ohne diese Angaben kann Ihre Bestellung nicht bearbeitet werden.

Umfang der Verarbeitung personenbezogener Daten

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland (nachfolgend: Stripe). Die Zahlungsformulare (Stripe Elements) werden beim Aufruf der Seite „Kasse“ direkt von Servern von Stripe (js.stripe.com) in unsere Internetseite eingebunden. Bereits beim Laden der Zahlungsformulare erhebt Stripe technische Daten Ihres Endgeräts (u. a. IP-Adresse, Browserinformationen) und setzt Cookies zur Betrugsprävention (siehe Abschnitt „Unterrichtung über die Nutzung von Cookies“).

Ihre Zahlungsdaten (z. B. Kartennummer, IBAN oder die Zugangsdaten des von Ihnen gewählten Zahlungsdienstes) geben Sie ausschließlich in die Formularfelder von Stripe ein; sie werden direkt an Stripe übermittelt und von uns weder gespeichert noch eingesehen. Zusammen mit den Zahlungsdaten übermitteln wir an Stripe Ihre E-Mail-Adresse, Ihren Namen, Ihre Rechnungs- und Lieferadresse, ggf. Ihre Telefonnummer, den Zahlungsbetrag sowie unsere Bestellnummer.

Je nach gewählter Zahlungsart leitet Stripe Ihre Daten an den jeweiligen Zahlungsdienst weiter, z. B. an PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), Klarna (Klarna Bank AB, Schweden), Amazon Pay (Amazon Payments Europe S.C.A., Luxemburg), Link (Stripe), Bancontact, EPS oder an Ihr kartenausgebendes bzw. kontoführendes Kreditinstitut (Kartenzahlung, SEPA-Lastschrift). Für die Verarbeitung durch diese Zahlungsdienste gelten deren Datenschutzbestimmungen. Stripe kann Daten zudem an die Muttergesellschaft Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, Vereinigte Staaten, übermitteln. Die Übermittlung in die Vereinigten Staaten stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Abwicklung der Zahlung. Soweit Stripe beim Laden der Zahlungsformulare Daten zur Betrugsprävention erhebt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Vermeidung von Zahlungsausfällen und betrügerischen Bestellungen. Das Setzen der hierfür erforderlichen Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung besteht in der Durchführung der Zahlung für Ihre Bestellung sowie in der Erkennung und Verhinderung von Zahlungsbetrug.

Dauer der Speicherung

Wir speichern die Referenznummer der Zahlung zusammen mit den Bestelldaten für die Dauer der gesetzlichen Aufbewahrungsfristen (siehe Abschnitt „Bestellabwicklung“). Stripe speichert die Zahlungsdaten in eigener Verantwortung so lange, wie dies zur Abwicklung der Zahlung und zur Erfüllung der Stripe treffenden gesetzlichen Pflichten (z. B. nach dem Geldwäschegesetz) erforderlich ist.

Widerspruchs- und Löschungsmöglichkeit

Im Hinblick auf die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung steht Ihnen das in Art. 21 DSGVO aufgeführte Widerspruchsrecht zu. Bitte beachten Sie, dass eine Zahlung in unserem Shop ohne die Einbindung von Stripe nicht möglich ist. Nähere Informationen finden Sie am Ende dieser Datenschutzerklärung. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://stripe.com/de/privacy.

Umfang der Verarbeitung personenbezogener Daten

Für den Versand von Transaktions-E-Mails (z. B. Eingangsbestätigung eines Widerrufs, Benachrichtigungen zu Ihrer Bestellung oder Ihrem Kundenkonto) nutzen wir den Dienst Resend des Unternehmens Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, Vereinigte Staaten (nachfolgend: Resend). Hierbei werden Ihre E-Mail-Adresse, Ihr Name sowie der Inhalt der jeweiligen Nachricht (z. B. Bestellnummer, Widerrufserklärung) an Resend übermittelt.

Die Verarbeitung erfolgt auch in einem Drittstaat (Vereinigte Staaten). Soweit der Anbieter nicht nach dem EU-U.S. Data Privacy Framework zertifiziert ist, liegt für die Übermittlung kein Angemessenheitsbeschluss der Kommission vor; die Übermittlung stützen wir in diesem Fall auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Es kann daher nicht ausgeschlossen werden, dass im Drittland z. B. Behörden Zugriff auf die erhobenen Daten nehmen können. Wir haben mit Resend einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – soweit wir zum Versand gesetzlich verpflichtet sind, z. B. zur Bestätigung des Eingangs einer Widerrufserklärung nach § 356a BGB – Art. 6 Abs. 1 lit. c DSGVO.

Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung besteht in der zuverlässigen Zustellung der für die Vertragsabwicklung erforderlichen E-Mails an Sie.

Dauer der Speicherung

Resend speichert Versandprotokolle und Inhalte der E-Mails zum Nachweis der Zustellung für einen begrenzten Zeitraum. Die Inhalte der versendeten Nachrichten speichern wir im Rahmen des jeweiligen Vorgangs (siehe Abschnitte „Bestellabwicklung“ und „Online-Widerrufsformular“).

Widerspruchs- und Löschungsmöglichkeit

Im Hinblick auf die weiteren Rechte verweisen wir auf die Übersicht am Ende dieser Datenschutzerklärung. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://resend.com/legal/privacy-policy.

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

Verbraucher können einen abgeschlossenen Vertrag über das auf unserer Internetseite unter „Vertrag hier widerrufen“ bereitgestellte Online-Widerrufsformular (§ 356a BGB) widerrufen. Hierbei erheben wir Ihren Namen und Ihre E-Mail-Adresse sowie optional Ihre Bestellnummer, das Bestelldatum und eine Mitteilung an uns. Zusätzlich speichern wir Datum und Uhrzeit des Eingangs Ihrer Erklärung und ordnen diese – soweit möglich – Ihrer Bestellung zu. Sie erhalten unverzüglich eine Eingangsbestätigung per E-Mail, die den Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs enthält.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrages) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Pflichten aus § 356a BGB, insbesondere Bestätigung des Eingangs und Nachweis der Widerrufserklärung).

Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung besteht in der Entgegennahme, Bearbeitung und Bestätigung Ihres Widerrufs, der Rückabwicklung des Vertrages sowie in der nachweisbaren Dokumentation der Widerrufserklärung.

Dauer der Speicherung

Die Widerrufserklärung wird als Nachweis bis zum Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen (§ 195 BGB, § 257 HGB, § 147 AO) gespeichert und anschließend gelöscht.

Widerspruchs- und Löschungsmöglichkeit

Eine vorzeitige Löschung ist nur möglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Hinblick auf die weiteren Rechte verweisen wir auf die Übersicht am Ende dieser Datenschutzerklärung.

Erforderlichkeit der Angabe personenbezogener Daten

Die Angabe von Name und E-Mail-Adresse ist für die Nutzung des Online-Widerrufsformulars erforderlich, damit wir Ihren Widerruf zuordnen und den Eingang bestätigen können. Die Nutzung des Formulars ist nicht vorgeschrieben; Sie können den Widerruf auch formlos (z. B. per Post oder E-Mail) erklären.

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

Auf unserer Internetseite stellen wir unter „Kontakt“ ein Formular bereit, über das Sie uns Anfragen (z. B. zu Produkten, Angeboten oder Sonderanfertigungen) zusenden können. Hierbei erheben wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff bzw. das angefragte Produkt und den Inhalt Ihrer Nachricht sowie optional Ihre Telefonnummer. Zusätzlich wird der Zeitpunkt des Absendens festgehalten. Ihre Anfrage wird nicht in einer Datenbank gespeichert, sondern ausschließlich per E-Mail an uns übermittelt; Sie erhalten eine Kopie Ihrer Nachricht als Eingangsbestätigung an die angegebene E-Mail-Adresse.

Zum Schutz vor missbräuchlicher Nutzung (z. B. automatisierter Massenversand) verarbeiten wir beim Absenden zudem Ihre IP-Adresse, um die Anzahl der Nachrichten pro Verbindung zeitlich zu begrenzen. Außerdem enthält das Formular ein für Menschen unsichtbares Prüffeld, mit dem automatisierte Eingaben erkannt werden. Captcha-Dienste Dritter setzen wir nicht ein.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist (z. B. Angebotsanfrage); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Beantwortung Ihrer Anfrage sowie – hinsichtlich der IP-Adresse und des Prüffeldes – im Schutz des Formulars vor Missbrauch.

Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung besteht in der Bearbeitung und Beantwortung Ihrer Anfrage, in der Kommunikation mit Ihnen bei Anschlussfragen sowie in der Abwehr automatisierter oder missbräuchlicher Nutzung des Formulars.

Dauer der Speicherung

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist, es sei denn, die Korrespondenz unterliegt gesetzlichen Aufbewahrungspflichten (z. B. als Handelsbrief nach § 257 HGB). Die zur Missbrauchsabwehr verarbeitete IP-Adresse wird lediglich als Zähler für die Dauer des Begrenzungszeitraums (eine Stunde) ausgewertet und nicht mit dem Inhalt Ihrer Anfrage verknüpft.

Weitergabe an Dritte

Die Übermittlung Ihrer Nachricht an uns sowie die Eingangsbestätigung an Sie erfolgen per E-Mail über den Dienst Resend (Resend, Inc., Vereinigte Staaten). Dabei werden Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihrer Anfrage an Resend übermittelt. Einzelheiten zur Verarbeitung durch Resend, zur Drittlandübermittlung und zu den hierfür getroffenen Garantien finden Sie im Abschnitt „Versand von Transaktions-E-Mails“. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

Widerspruchs- und Löschungsmöglichkeit

Sie können der Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und eine Löschung von Daten gem. Art. 17 DSGVO verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.

Erforderlichkeit der Angabe personenbezogener Daten

Die Angabe von Name, E-Mail-Adresse und Nachricht ist für die Nutzung des Kontaktformulars erforderlich, damit wir Ihre Anfrage beantworten können; die Telefonnummer ist freiwillig. Die Nutzung des Formulars ist nicht vorgeschrieben – Sie können uns auch per E-Mail oder Telefon erreichen (siehe folgender Abschnitt).

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

Auf unserer Internetseite sind eine E-Mail-Adresse und eine Telefonnummer angegeben, über die Sie mit uns Kontakt aufnehmen können. Bei einer Kontaktaufnahme per E-Mail werden Ihre E-Mail-Adresse, der Zeitpunkt der Nachricht sowie die von Ihnen in der Nachricht mitgeteilten Daten (z. B. Name, Telefonnummer, Inhalt Ihrer Anfrage) von uns gespeichert.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Beantwortung Ihrer Anfrage.

Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung besteht in der Bearbeitung und Beantwortung Ihrer Anfrage sowie in der Kommunikation mit Ihnen bei Anschlussfragen.

Dauer der Speicherung

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist, es sei denn, die Korrespondenz unterliegt gesetzlichen Aufbewahrungspflichten (z. B. als Handelsbrief nach § 257 HGB).

Widerspruchs- und Löschungsmöglichkeit

Sie können der Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und eine Löschung von Daten gem. Art. 17 DSGVO verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.

Auf unserer Internetseite verwenden wir aktive Inhalte von externen Anbietern, sog. Webservices. Durch Aufruf unserer Internetseite erhalten diese externen Anbieter ggf. personenbezogene Informationen über Ihren Besuch auf unserer Internetseite. Hierbei ist ggf. eine Verarbeitung von Daten außerhalb der EU möglich. Sie können dies verhindern, indem Sie ein entsprechendes Browser-Plugin installieren oder das Ausführen von Scripten in Ihrem Browser deaktivieren. Hierdurch kann es zu Funktionseinschränkungen auf Internetseiten kommen, die Sie besuchen.

Wir verwenden folgende externe Webservices (Einzelheiten zu Umfang, Rechtsgrundlage, Zweck und Speicherdauer finden Sie in den jeweiligen Abschnitten oben):

Schriftarten und sonstige Inhalte unserer Internetseite werden von unseren eigenen Servern bzw. von unserem Hosting-Anbieter ausgeliefert; es werden keine Schriftarten oder Skripte von Google oder anderen Drittanbietern nachgeladen. Webtracker oder Analysedienste (z. B. Google Analytics) setzen wir nicht ein.

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

Auf einzelnen Seiten integrieren und verwenden wir Cookies, um bestimmte Funktionen unserer Website zu ermöglichen und externe Webservices zu integrieren. Bei den sogenannten „Cookies“ handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Zugangsgerät speichern kann. Diese Textdateien enthalten eine charakteristische Zeichenkette, die den Browser eindeutig identifiziert, wenn Sie zu unserer Website zurückkehren. Der Prozess des Speicherns einer Cookie-Datei wird auch als „Setzen eines Cookies“ bezeichnet. Cookies können hierbei sowohl von der Website selbst als auch von externen Webservices gesetzt werden. Daneben nutzen wir den lokalen Speicher Ihres Browsers (sog. Local Storage), um den Inhalt Ihres Warenkorbs zu speichern; diese Daten verbleiben in Ihrem Browser und werden erst mit dem Absenden einer Bestellung an uns übertragen.

Wir setzen ausschließlich technisch notwendige Cookies und Speichertechniken ein. Cookies zu Analyse-, Tracking- oder Werbezwecken verwenden wir nicht. Da für technisch notwendige Cookies keine Einwilligung erforderlich ist, wird auf unserer Internetseite kein Cookie-Banner angezeigt. Details sind in der folgenden Tabelle aufgeführt.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Speicherung bzw. das Setzen der Cookies und der lokalen Speicherung erfolgt auf Basis der Ausnahme gemäß § 25 Abs. 2 TDDDG (vormals TTDSG). Diese liegt dann vor, „wenn der alleinige Zweck der Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der alleinige Zweck des Zugriffs auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist“ oder „wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines digitalen Dienstes einen vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen kann“. Die Rechtsgrundlage für die anschließende Verarbeitung der personenbezogenen Daten nach der DSGVO ergibt sich aus der später in diesem Punkt aufgeführten Cookie-Tabelle.

Zweck der Datenverarbeitung

Die Cookies werden von unserer Website bzw. den externen Webservices gesetzt, um die volle Funktionalität unserer Website zu erhalten und die Benutzerfreundlichkeit zu verbessern – insbesondere, damit Sie in Ihrem Kundenkonto angemeldet bleiben, Ihr Warenkorb erhalten bleibt und Zahlungen sicher abgewickelt werden können. Details sind in der folgenden Tabelle aufgeführt.

Dauer der Speicherung

Die Speicherung unserer Cookies erfolgt bis zur Löschung in Ihrem Browser oder, wenn es sich um einen Session-Cookie handelt, bis die Session abgelaufen ist. Details sind in der folgenden Tabelle aufgeführt.

Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihren Browser nach Ihren Wünschen so einstellen, dass das Setzen von Cookies generell verhindert wird. Sie können dann von Fall zu Fall über die Annahme von Cookies entscheiden oder Cookies grundsätzlich akzeptieren. Cookies können für verschiedene Zwecke verwendet werden, z. B. um zu erkennen, dass Ihr Zugangsgerät bereits mit unserer Website verbunden ist (permanente Cookies) oder um zuletzt angesehene Angebote zu speichern (Session-Cookies). Bitte beachten Sie, dass bei einer Blockierung der technisch notwendigen Cookies die Anmeldung im Kundenkonto und die Zahlung an der Kasse nicht möglich sind. Den in Ihrem Browser gespeicherten Warenkorb können Sie jederzeit über die Seite „Warenkorb“ oder durch Löschen der Browserdaten entfernen.

Ihre personenbezogenen Daten werden durch technische und organisatorische Maßnahmen so bei der Erhebung, Speicherung und Verarbeitung geschützt, dass sie für Dritte nicht zugänglich sind. Bei einer unverschlüsselten Kommunikation per E-Mail kann die vollständige Datensicherheit auf dem Übertragungsweg zu unseren IT-Systemen von uns nicht gewährleistet werden, sodass wir bei Informationen mit hohem Geheimhaltungsbedürfnis eine verschlüsselte Kommunikation oder den Postweg empfehlen.

Auskunftsanspruch

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über die in Art. 15 Abs. 1 DSGVO benannten Informationen, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (vgl. Art. 15 Abs. 4 DSGVO). Gerne stellen wir Ihnen auch eine Kopie der Daten zur Verfügung.

Berichtigungsanspruch

Sie haben gem. Art. 16 DSGVO das Recht, bei uns ggf. falsch hinterlegte personenbezogene Daten (wie z. B. Adresse, Name, etc.) jederzeit korrigieren zu lassen. Auch können Sie jederzeit eine Vervollständigung der bei uns gespeicherten Daten verlangen. Eine entsprechende Anpassung erfolgt unverzüglich.

Recht auf Löschung

Sie haben gem. Art. 17 Abs. 1 DSGVO das Recht darauf, dass wir die über Sie erhobenen personenbezogenen Daten löschen, wenn

• die Daten entweder nicht mehr benötigt werden;
• aufgrund des Widerrufs Ihrer Einwilligung die Rechtsgrundlage der Verarbeitung ersatzlos entfallen ist;
• Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine berechtigten Gründe für die Verarbeitung vorliegen;
• Ihre Daten unrechtmäßig verarbeitet werden;
• eine rechtliche Verpflichtung dies erfordert oder eine Erhebung gem. Art. 8 Abs. 1 DSGVO stattgefunden hat.

Das Recht besteht gem. Art. 17 Abs. 3 DSGVO dann nicht, wenn

• die Verarbeitung zur Ausübung des Rechtes auf freie Meinungsäußerung und Information erforderlich ist;
• Ihre Daten auf Grundlage einer rechtlichen Verpflichtung erhoben worden sind;
• die Verarbeitung aus Gründen des öffentlichen Interesses erforderlich ist;
• die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Recht auf Einschränkung der Verarbeitung

Gem. Art. 18 Abs. 1 DSGVO haben Sie in einzelnen Fällen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Dies ist dann der Fall, wenn

• die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird;
• die Verarbeitung unrechtmäßig ist und Sie einer Löschung nicht zustimmen;
• die Daten nicht länger für den Verarbeitungszweck benötigt werden, aber der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen;
• ein Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt worden ist und noch unklar ist, welche Interessen überwiegen.

Recht auf Widerruf

Sofern Sie uns eine ausdrückliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO), können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hierdurch nicht berührt wird.

Recht auf Widerspruch

Sie haben gem. Art. 21 DSGVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f (berechtigtes Interesse) erhoben worden sind, Widerspruch einzulegen. Das Recht steht Ihnen nur zu, wenn gegen die Speicherung und Verarbeitung besondere Umstände sprechen.

Wie nehmen Sie Ihre Rechte wahr?

GRAFwerk – Inh. Christoph Graf
Talwiese 3
66424 Homburg
Deutschland
E-Mail: graf@grafwerk.de
Tel.: +49 (0) 6841 / 171985

Recht auf Datenübertragbarkeit

Sie haben gem. Art. 20 DSGVO einen Anspruch auf Übermittlung der Sie betreffenden personenbezogenen Daten. Die Daten werden von uns in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt. Die Daten können hierbei wahlweise an Sie selbst oder an einen von Ihnen benannten Verantwortlichen übersendet werden.

Wir stellen Ihnen auf Anfrage gem. Art. 20 Abs. 1 DSGVO folgende Daten bereit:

• Daten, die aufgrund einer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO erhoben wurden;
• Daten, die wir gem. Art. 6 Abs. 1 lit. b DSGVO im Rahmen bestehender Verträge von Ihnen erhalten haben;
• Daten, die im Rahmen eines automatisierten Verfahrens verarbeitet worden sind.

Die Übertragung der personenbezogenen Daten direkt an einen von Ihnen gewünschten Verantwortlichen werden wir vornehmen, soweit dies technisch machbar ist. Bitte beachten Sie, dass wir Daten, die in die Freiheiten und Rechte anderer Personen eingreifen, gem. Art. 20 Abs. 4 DSGVO nicht übertragen dürfen.

Beschwerderecht bei der Aufsichtsbehörde gem. Art. 77 Abs. 1 DSGVO

Sofern Sie den Verdacht haben, dass auf unserer Seite Ihre Daten rechtswidrig verarbeitet werden, können Sie selbstverständlich jederzeit eine gerichtliche Klärung der Problematik herbeiführen. Zudem steht Ihnen jede andere rechtliche Möglichkeit offen. Unabhängig davon steht Ihnen gem. Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Das Beschwerderecht gem. Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Ortes des vermeintlichen Verstoßes zu. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie dann über den Stand und die Ergebnisse Ihrer Eingabe, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gem. Art. 78 DSGVO.