DATENSCHUTZERKLÄRUNG
Ich betreibe die Webseite www.herzette.de mitsamt Ihren Unterverzeichnissen sowie der dort angebotenen Services und Funktionen.
Mit dieser Datenschutzerklärung möchte ich Ihnen als Nutzer von meiner Webseite erläutern, welche Daten ich bei der Verwendung der Webseite durch Sie benötige und wie ich mit den Daten umgehe.
Hiermit komme ich zugleich der Informationspflicht gemäß Art. 13 DS-GVO (DS-GVO) Ihnen gegenüber nach.
Ich nehme den Schutz Ihrer personenbezogenen Daten sehr ernst und beachte die anwendbaren datenschutzrechtlichen Bedingungen. Das bedeutet insbesondere, dass ich personenbezogene Daten nur dann verarbeite, wenn Sie Ihre Zustimmung zur Nutzung der Daten gegeben haben oder sofern das Gesetz die Datenverarbeitung erlaubt. Sollten Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung haben, nehmen Sie bitte über hallo @ herzette.de Kontakt mit mir auf.
I.Verantwortlicher
Die datenschutzrechtlich verantwortliche Stelle für die auf meiner Website stattfindenden Datenverarbeitungen ist
Henriette Rietz (»Herzette«)
Mühlenstraße 2A
13187 Berlin
II. Personenbezogene Daten
Nach der DS-GVO sind personenbezogene Daten »alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden »betroffene Person«) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.«
III. Zwecke und Rechtsgrundlage der Datenverarbeitung
1. Allgemeine Nutzung der Website
Ich erhebe und speichere im Zuge Ihres Besuchs auf meiner Website keine personenbezogenen Daten soweit Sie mir diese nicht aktiv mitteilen. Unbeschadet der vorstehenden grundsätzlichen Gegebenheiten registriert aber der Webserver des Hosters beim Verbindungsaufbau automatisch Zugriffe auf die Websites und dabei die folgenden Informationen (»Logfiles«):
• Domain
• IP-Adresse
• Zeitpunkt
• »Request«
• Status-Code
• übertragene Bytes
• »Useragent«
Die Verarbeitung der Logfiles durch den Webserver erfolgt, damit ich Ihnen meine Website zur Verfügung stellen kann. Sie basiert - sofern personenbezogene Daten betroffen sind - auf Art. 6 Abs. 1 lit. f) DS-GVO. Das berechtigte Interesse besteht im soeben genannten Zweck.
2. Kontaktaufnahme
Nehmen Sie unter der auf meiner Website angegebenen E-Mail-Adresse Kontakt zu mir auf, teilen Sie mir zumindest Ihre E-Mail-Adresse mit, sowie gegebenenfalls weitere Informationen, die Sie in Ihrer E-Mail preisgeben. Damit ich Ihr Anliegen bearbeiten kann, muss ich diese Daten verarbeiten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO. Das berechtigte Interesse liegt im soeben genannten Zweck.
Angaben, die Sie mir zur Erstellung und Übersendung eines konkreten Leistungsangebotes übermitteln, nutze ich zur Angebotserstellung und -übersendung. Wenn Sie mich mit einer konkreten Leistung beauftragen, speichere ich Ihre Kontaktdaten und sonstigen auftragsbezogenen Daten zum Zwecke der Ausführung und Abrechnung des jeweiligen Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO.
IV. Empfänger der Daten
Bei www.herzette.de habe nur ich Zugriff auf Ihre Daten. Zudem setze ich externe Dienstleister ein, soweit ich Leistungen nicht oder nicht sinnvoll selbst vornehmen kann. Diese externen Dienstleister sind dabei vor allem Anbieter von IT-Dienstleistungen und Telekommunikationsdienste. Außerdem werden Sie bei Klicken auf meine Videos oder auf den Link »Shop« auf Webseiten von Drittanbietern weitergeleitet (siehe dazu unter Ziffer VII).
Ich übermittle grundsätzlich keine personenbezogenen Daten in Drittstaaten und nur dann statt, soweit sie zur Ausführung Ihrer Aufträge erforderlich ist, gesetzlich vorgeschrieben ist oder Sie mir Ihre Einwilligung hierzu erteilt haben.
V. Speicherdauer
Die Logfiles werden bei dem Webhoster für 3 Tage gespeichert. Ich kann die Logfiles selbst nicht einsehen.
Ihre E-Mails und Kontaktaufnahmen speichere ich so lange, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist und speichere sie anschließend für einen Zeitraum von 3 Jahren, falls Sie sich bezugnehmend auf Ihre ursprüngliche Frage noch einmal an mich wenden. Dies gilt nicht, wenn Sie in der E-Mail ein Vertragsverhältnis zu mir anbahnen. In diesem Fall richtet sich die Speicherdauer nach dem zugrundeliegenden Vertrag.
Bestellen Sie bei mir Produkte, speichere ich Ihre Daten für eine Zeit von 11 Jahren ab Schluss des Jahres in dem Sie die Bestellung aufgegeben haben.
Soweit nicht anders angegeben, speichere ich Ihre personenbezogenen Daten so lange, wie ich sie benötige, um Ihre Anfrage zu bearbeiten und die Ergebnisse Ihnen als Kunde oder Nutzer weiter zu Gute kommen zu lassen sowie um die geschlossenen Verträge erfüllen und alle Ansprüche aus diesen erfüllen bzw. geltend machen und durchsetzen zu können, bzw. - wenn darüber hinausgehend - entsprechend der gesetzlichen Aufbewahrungsfristen.
VI. Betroffenenrechte
Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die Sie mir gegenüber – soweit die gesetzlichen Voraussetzungen vorliegen – geltend machen können.
- Art. 15 DS-GVO – Auskunftsrecht der betroffenen Person: Sie haben das Recht, von mir eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden und wenn ja, welche dies sind sowie die näheren Umstände der Datenverarbeitung.
- Art. 16 DS-GVO – Recht auf Berichtigung: Sie haben das Recht, von mir unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Dabei haben Sie unter Berücksichtigung der Zwecke der Verarbeitung auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
- Art. 17 DS-GVO – Recht auf Löschung: Sie haben das Recht, von mir zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, z.B. wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
- Art. 18 DS-GVO – Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.
- Art. 20 DS-GVO – Recht auf Datenübertragbarkeit: Sie haben das Recht, im Falle der Verarbeitung aufgrund einer Einwilligung oder zur Erfüllung eines Vertrags, die Sie betreffenden personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen ohne Behinderung durch mich zu übermitteln oder die Daten direkt an den anderen Verantwortlichen übermitteln zu lassen, soweit dies technisch machbar ist.
- Art. 21 DS-GVO – Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund eines berechtigten Interesses meinerseits oder zur Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werde ich Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit ich Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werde ich Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
- Art. 77 DS-GVO i. V. m. § 19 BDSG – Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen geltendes Recht verstößt.
VII. Drittanbieter
1. Youtube und Vimeo
Ich verwende für meine Webseite Videos um Inhalte zu veranschaulichen und verständlicher zu machen. Um die Videos leistungsfähig zur Verfügung zu stellen und eine gute Nutzererfahrung zu bieten, nutze ich dafür Drittanbieter wie Vimeo und YouTube (»Video-Plattformbetreiber«).
YouTube ist ein Service der YouTube LLC (»YouTube«), 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube ist ein Unternehmen der Google LLC (»Google«), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Vimeo ist ein Service der Vimeo Inc., 555 West 18th Street
New York, New York 10011 (»Vimeo«).
Weiterleitung auf Webseiten der Video-Plattformbetreiber durch Klicken auf das Vorschaubild
Wenn Sie sich auf meiner Webseite befinden, werden keine Daten an die Video-Plattformbetreiber weitergeleitet. Wenn Sie auf das Vorschaubild der Videos klicken, werden Sie auf die Webseite der Video-Plattformbetreiber weitergeleitet. Dort gelten die Datenschutzbestimmungen der Video-Plattformbetreiber. Ich selbst habe keinen Einfluss oder Einblick in die Datenverarbeitung durch die Video-Plattformbetreiber auf deren Webseite.
Die Datenschutzerklärungen der Video-Plattformbetreiber finden Sie hier:
• https://www.google.com/policies/privacy/
• https://vimeo.com/privacy
Weitere Hinweise zu den Video-Plattformbetreibern
Die Video-Plattformbetreiber können auf ihren Webseite Informationen von Ihnen, wie beispielsweise Ihre IP-Adresse oder ortsbezogene Angaben sammeln und verarbeiten.
Wenn Sie in Ihrem YouTube oder Google Account eingeloggt sind, können YouTube und/oder Google zudem befähigt sein, die Informationen mit Ihrem Google oder YouTube Account zu verknüpfen und dort zu speichern. Wenn Sie dies verhindern wollen, sollten Sie sich aus Ihrem jeweiligen Account ausloggen, bevor Sie die Seite besuchen, auf der das Video eingebettet ist. Um die Datenschutzeinstellungen in Ihrem Google Account vorzunehmen, können Sie die folgende Webseite aufrufen: https://myaccount.google.com/privacy.
2. Juniqe
Wenn Sie auf meiner Webseite auf »Shop« klicken, werden Sie auf die Webseite des Online Shops Juniqe weitergeleitet. Die Datenschutzhinweise von Juniqe finden Sie hier: https://www.juniqe.de/privacy. Ich selbst habe keinen Einfluss oder Einblick über die auf der Webseite von Juniqe gesammelten Daten.
VIII. Wenn Sie Anmerkungen oder Fragen haben
Ihre Fragen und Kommentare zum Datenschutz sind mir willkommen, schreiben Sie einfach eine Mail an hallo @ herzette.de.
Berlin, 23.01.2019
PRIVACY POLICY
I operate the website www.herzette.de with its subdirectories as well as the services and functions offered there.
With this privacy policy I would like to explain to you as a user of my website which data from you I process when using the website and how I handle the data.
I hereby also comply with my duty to inform you pursuant to Art. 13 GDPR (GDPR).
I take the protection of your personal data very seriously and observe the applicable data protection conditions. This means in particular that I only process personal data if you have given your consent to the use of the data or if the law permits data processing. Should you have any questions or comments regarding this privacy policy, please contact me via hallo @ herzette.de.
I. Controller
The person responsible for the data processing carried out on my website is
Henriette Rietz (»Herzette«)
Mühlenstraße 2A
13187 Berlin
II. Personal data
According to the GDPR, personal data means »any information relating to an identified or identifiable natural person (‘data subject’); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.«
III. Purposes and legal basis of data processing
1. General use of the website
I do not collect and store any personal data in the course of your visit to my website unless you actively communicate it to me. Irrespective of the aforementioned basic conditions, the web server of the webhoster automatically registers accesses to the websites and the following information (»logfiles«) when the connection is established:
• Domain
• IP-adress
• Time
• »Request«
• Status-Code
• Transferred bytes
• »Useragent«
The logfiles are processed by the web server so that I can make my website available to you. It is based - insofar as personal data are concerned - on Art. 6 para. 1 lit. f) GDPR. The legitimate interest lies in the aforementioned purpose.
2. Establishing contact
If you contact me at the email address provided on my website, you at least provide me with your email address and any other information that you disclose in your email. In order to process your request, I must process this data. The legal basis is Art. 6 para. 1 lit. f) GDPR. The legitimate interest lies in the aforementioned purpose.
Information that you provide to me for the preparation and transmission of a concrete service offer will be used for the preparation and transmission of an offer. If you commission me with a specific service, I save your contact data and other order-related data for the purpose of executing and billing the respective order. The legal basis is Art. 6 para. 1 lit. b) GDPR.
IV. Recipient of the data
At Herzette only I have access to your data. In addition, I use external service providers, as far as I can not or not sensibly carry out services myself. These external service providers are primarily providers of IT services and telecommunications services. In addition, if you click on my videos or on the link »shop«, you will be redirected to third party providers (see section VII).
As a matter of principle, I do not transfer any personal data to third countries and only if it is necessary for the execution of your orders, if it is required by law or if you have given me your consent.
V. Storage time
The logfiles are stored by the webhoster for 3 days. I cannot see the logfiles myself.
I save your e-mails and contacts as long as it is necessary to process your request and then save them for a period of 3 years if you contact me again regarding your original question. This does not apply if you initiate a contractual relationship with me in the e-mail. In this case, the storage period depends on the underlying contract.
If you order products from me (for example via my online shop at Juniqe), I will store your data for a period of 11 years from the end of the year in which you placed the order.
Unless stated otherwise, I will store your personal data for as long as I need it to process your request and to allow the results to benefit you as a customer or user as well as to fulfil the concluded contracts and to fulfil all claims arising from these or to assert and enforce them, or - if beyond that - in accordance with the statutory retention periods.
VI. Rights of data subjects
The GDPR guarantees you certain rights, which you can assert against me - as far as the legal prerequisites are given.
- Art. 15 GDPR - Right of access by the data subject: You have the right to request confirmation from me as to whether personal data from you are being processed and if so, which personal data are being processed, as well as the specific circumstances of the data processing.
- Art. 16 GDPR - Right to rectification: You have the right to demand from me immediately the rectification of incorrect personal data concerning you. You also have the right to demand the completion of incomplete personal data - also by means of a supplementary declaration - taking into account the purposes of the processing.
- Art. 17 GDPR - Right to erasure: You have the right to demand that I erase personal data concerning you immediately, e.g. if the personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed.
- Art. 18 GDPR - Right to restriction of processing: You have the right to demand restriction of processing from me.
- Art. 20 GDPR - Right to data portability: You have the right, in the event of processing on the basis of a consent or for the fulfilment of a contract, to receive the personal data concerning you which you have provided to me in a structured, common and machine-readable format and to transfer this data to another responsible person without obstruction by me or to have the data transferred directly to the other responsible person as far as this is technically feasible.
- Art. 21 GDPR - Right to object: You have the right, for reasons arising from your particular situation, to object at any time to the processing of personal data concerning you which is necessary for a legitimate interest on my part or to safeguard a task in the public interest or which takes place in the exercise of official authority.
If you file an objection, I will no longer process your personal data unless I can prove compelling grounds for processing worthy of protection which outweigh your interests, rights and freedoms, or the processing serves the assertion, exercise or defence of legal claims.
If I process your personal data for the purpose of direct marketing, you have the right to object to such processing at any time. If you object to the processing for purposes of direct marketing, I will no longer process your personal data for these purposes.
- Art. 77 GDPR in connection with § 19 BDSG - Right to lodge a complaint with a supervisory authority: You have the right to lodge a complaint with a supervisory authority at any time, in particular in the Member State of your place of residence, workplace or place of presumed infringement, if you are of the opinion that the processing of your personal data violates applicable law.
VII. Third party providers
1. Youtube and Vimeo
I use videos for my website to illustrate content and make it easier to understand. To make the videos available in a powerful way and to offer a good user experience, I use third party providers like Vimeo and YouTube (»video platform operators«).
YouTube is a service of YouTube LLC (»YouTube«), 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube is a company of Google LLC (»Google«), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Vimeo is a service of the Vimeo Inc., 555 West 18th Street
New York, New York 10011 (»Vimeo«).
Forwarding to video platform operators‘ websites by clicking on the thumbnail.
If you are on my website, no data will be forwarded to the video platform operators. If you click on the video thumbnail, you will be redirected to the video platform operator‘s website. The video platform operator‘s privacy policy applies there. I myself have no influence or insight into the data processing by the video platform operators on their website.
- The privacy policies of the video platform operators can be found here:
- https://www.google.com/policies/privacy/
- https://vimeo.com/privacy.
Further information about the video platform operators
The video platform operators may collect and process information from you, such as your IP address or location, on their website.
If you are logged into your YouTube or Google account, YouTube and/or Google may also be able to associate and store the information with your Google or YouTube account. If you want to prevent this, you should log out of your account before visiting the website page where the video is embedded. To customize the privacy settings in your Google Account, you can visit the following website: https://myaccount.google.com/privacy.
2. Juniqe
If you click on »Shop« on my website, you will be redirected to the website of the online shop Juniqe. Juniqe‘s privacy policy can be found here: https://www.juniqe.de/privacy. I do not have any influence or insight on the data collected on the Juniqe website.
If you place an order via Juniqe, Juniqe will provide me with the relevant data for the execution of the contract (shipping address, etc.). The legal basis for the data processing is the fulfilment of the contract according to Art. 6 para. 1 lit. b GDPR. For the storage period of the contract data, see section V.
VIII. Obligation to provide data
You have no contractual or legal obligation to provide me with personal data. However, I am not in a position to offer you my services without the data provided by you.
IX. Existence of automated decision making (including profiling)
I do not use any automated decision making process that may affect or affect your legal position.
X. If you have any comments or questions
Your questions and comments regarding data protection are welcome, just write an email to hallo @ herzette.de.
Berlin, 23.01.2019