Datenschutzerklärung

Verantwortlicher ist Le Diameve d.o.o., Siječanjska 4, 10000 Zagreb, Kroatien, OIB 69491787083.

Bei allen Fragen zum Datenschutz schreiben Sie an info@lediameve.eu oder per Post an die oben genannte Anschrift.

Wir erheben nur das, was wir brauchen, um Ihnen den Ring anzufertigen und zu liefern und um Ihnen danach weiterhelfen zu können.

Die Daten erhalten wir in der Regel unmittelbar von Ihnen. Eine Ausnahme sind Daten über eine andere Person, die Sie uns selbst übermitteln — ein Name und ein Datum in der Gravur oder die Anschrift des Empfängers, wenn Sie den Ring als Geschenk versenden. Außerdem erhalten wir Daten von den Zahlungsdienstleistern: den Zahlungsstatus und die verwendete Zahlungsart. Die technischen Daten erhebt unsere Plattform automatisch, wenn Sie den Onlineshop besuchen. Die Daten der Werbe-Pixel werden nur erhoben, wenn Sie im Cookie-Hinweis Marketing-Cookies akzeptieren; ohne diese Einwilligung werden die Pixel nicht geladen.

Gravurtext. Wenn Sie in die Gravur den Namen oder das Datum einer anderen Person eintragen, sind auch das personenbezogene Daten. Wir verarbeiten sie ausschließlich für die Anfertigung des Rings und verwenden sie für nichts anderes.

Haben Sie uns Daten einer anderen Person überlassen (Gravur oder Anschrift des Empfängers), informieren wir diese Person in der Regel nicht unmittelbar, weil uns ihre Kontaktdaten nicht vorliegen und weil dies einen unverhältnismäßigen Aufwand erfordern würde (Art. 14 Abs. 5 lit. b DSGVO); die Daten verwenden wir ausschließlich für die Anfertigung und die Lieferung des Rings, speichern sie zusammen mit der Bestellung nach den Fristen im Abschnitt „Wie lange wir die Daten speichern“ und stellen dieser Person auf Anfrage alle Informationen aus dieser Erklärung zur Verfügung.

Die Angabe der Daten ist keine gesetzliche Pflicht, aber ohne Identität, Kontakt und Anschrift können wir den Vertrag weder schließen noch erfüllen.

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an die in dieser Tabelle genannten Empfänger weiter, in der jeweils angegebenen Rolle und nur in dem Umfang, den sie benötigen.

Mit jedem Auftragsverarbeiter haben wir einen Vertrag, der ihn verpflichtet, die Daten ausschließlich nach unserer Weisung zu verarbeiten und sie zu schützen. Die Zustelldienste und die Zahlungsdienstleister (Stripe Payments Europe, Limited, als Zahlungsabwickler von Shopify Payments; sowie Bancontact, wenn Sie damit zahlen, zusammen mit Ihrer Bank) verarbeiten die Daten für ihre eigenen Dienste als eigenständig Verantwortliche, nach ihren eigenen gesetzlichen Verpflichtungen.

Kommt es zu einer gesellschaftsrechtlichen Veränderung (Verschmelzung, Verkauf des Unternehmens oder Insolvenz), können die Daten auf einen Rechtsnachfolger übergehen, der sie nur im Einklang mit dieser Erklärung verarbeiten darf.

Für die Dienste, bei denen Shopify als eigenständig Verantwortlicher auftritt (Shop Pay und das Shop-Ökosystem), hat Shopify eine eigene Datenschutzerklärung unter shopify.com/legal/privacy/app-users; Ihre Rechte gegenüber Shopify können Sie auch unmittelbar unter privacy.shopify.com geltend machen.

Für die Erhebung von Daten mit Werbe-Pixeln in unserem Onlineshop und ihre Übermittlung an eine Plattform sind wir gemeinsam mit dieser Plattform verantwortlich (Urteil des Gerichtshofs der Europäischen Union in der Rechtssache C-40/17, Fashion ID): Wir sind dafür verantwortlich, dass das Pixel erst nach Ihrer Einwilligung geladen wird und dass wir Sie in dieser Erklärung darüber informieren, die Plattform für das, was sie nach der Übermittlung mit den Daten tut. Ihre Rechte können Sie bei uns oder unmittelbar bei der Plattform geltend machen; einen an uns gerichteten Antrag, der die Plattform betrifft, leiten wir an sie weiter.

Mit Meta ist diese Aufteilung im Zusatz von Meta für gemeinsam Verantwortliche festgelegt (facebook.com/legal/controller_addendum). Google hat mit uns keine solche Vereinbarung geschlossen: Nach seinen Bedingungen sieht sich Google als eigenständig Verantwortlichen für die Daten, die es über das Google-Tag erhält. Wir behandeln die Erhebung und Übermittlung dennoch als gemeinsam und erfüllen die oben beschriebenen Pflichten selbst. Einen Antrag, der Google betrifft, können Sie an Google richten (das Kontaktformular für Datenschutzfragen ist unter policies.google.com/privacy verlinkt) oder an uns; wir leiten ihn dann an Google weiter.

Für die Daten, die die Plattformen erhalten, und für alles, was Sie auf ihnen tun, gelten ihre Datenschutzerklärungen: Meta unter facebook.com/privacy/policy; Google unter policies.google.com/privacy. Die Plattformen können mit Cookies und ähnlichen Technologien Daten aus unserem Onlineshop und von anderen Stellen im Internet erheben oder erhalten und sie zur Messung und Ausrichtung von Werbung nutzen; der Nutzung der Daten für die Ausrichtung von Werbung können Sie in den Werbeeinstellungen jeder Plattform widersprechen (Meta: facebook.com/adpreferences; Google: myadcenter.google.com, und wie Google Daten von Websites nutzt, die seine Dienste verwenden: policies.google.com/technologies/partner-sites) sowie, für teilnehmende Unternehmen, unter youronlinechoices.eu.

Neuigkeiten per E-Mail versenden wir derzeit nicht, und wir holen keine Einwilligung in ihren Empfang ein: Kein Formular auf unserer Website, kein Kästchen an der Kasse und nichts im Kundenkonto meldet Sie für Neuigkeiten an. Bevor wir Neuigkeiten per E-Mail versenden, ändern wir diese Erklärung und bitten Sie gesondert um Ihre Einwilligung.

Wir sind auf Instagram und Facebook (Meta Platforms Ireland Limited) vertreten. Wenn Sie unser Profil besuchen oder uns eine Nachricht oder einen Kommentar schreiben, verarbeitet auch diese Plattform Ihre Daten, nach ihren eigenen Datenschutzbestimmungen.

Für die Statistiken zu unserer Facebook-Seite (Seiten-Insights) sind Meta und wir gemeinsam Verantwortliche (Urteil des Gerichtshofs der Europäischen Union in der Rechtssache C-210/16, Wirtschaftsakademie); die Pflichten sind im Zusatz von Meta für gemeinsam Verantwortliche für Seiten-Insights verteilt (facebook.com/legal/terms/page_controller_addendum), nach dem Meta die primäre Verantwortung für diese Verarbeitung trägt. Statistiken zu unseren Profilen erhalten wir nur in zusammengefasster Form, ohne Daten zu einzelnen Personen.

Nachrichten in anderen Sprachen lesen wir mit der Übersetzung, die die Plattform selbst anbietet. Wenn wir Ihnen in Ihrer Sprache antworten, geben wir in das Übersetzungsprogramm nur den Text unserer Antwort ein, ohne Ihren Namen, Ihre Bestellnummer und andere Daten über Sie.

Bitte senden Sie uns Bestell- oder Zahlungsdaten nicht per Nachricht in einem sozialen Netzwerk, sondern per E-Mail an info@lediameve.eu.

Shopify, unsere Plattform, verarbeitet Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada, den Vereinigten Staaten von Amerika und Singapur. Für Kanada liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Übermittlungen innerhalb der Shopify-Gruppe stützen sich auf verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), die nach einer Stellungnahme des Europäischen Datenschutzausschusses von den europäischen Aufsichtsbehörden genehmigt wurden; für Weiterübermittlungen an Unterauftragsverarbeiter wendet Shopify die Standardvertragsklauseln der Europäischen Kommission an. Shopify Payments gehört zur Shopify-Gruppe, sodass für die Zahlungsabwicklung dieselben Mechanismen gelten. Unser E-Mail-Dienstleister Microsoft (Microsoft 365) kann die Korrespondenz auch in den Vereinigten Staaten von Amerika verarbeiten; Microsoft ist unter dem Datenschutzrahmen EU–USA zertifiziert und wendet ergänzend die Standardvertragsklauseln der Europäischen Kommission an.

Meta Platforms Ireland kann die Daten der Pixel an Meta Platforms, Inc. in den Vereinigten Staaten von Amerika übermitteln, die unter dem Datenschutzrahmen EU–USA zertifiziert ist. Google Ireland kann die Daten an Google LLC in den Vereinigten Staaten von Amerika übermitteln, die unter dem Datenschutzrahmen EU–USA zertifiziert ist. Diese Übermittlungen finden nur statt, wenn Sie Marketing-Cookies akzeptiert haben.

Für die Vereinigten Staaten von Amerika und Singapur liegt kein allgemeiner Angemessenheitsbeschluss der Europäischen Kommission vor, sodass sich Übermittlungen in diese Staaten auf die oben genannten Mechanismen stützen. Der Text der verbindlichen internen Datenschutzvorschriften von Shopify ist unter shopify.com/legal/binding-corporate-rules veröffentlicht. Eine Kopie der angewandten Schutzmaßnahmen können Sie unter info@lediameve.eu anfordern.

Die Fristen sind in der Tabelle oben angegeben. Nach Ablauf der Frist löschen wir die Daten oder anonymisieren sie unwiderruflich.

Die Rechnungsdaten speichern wir länger als die übrigen, weil uns steuer- und buchhaltungsrechtliche Vorschriften dazu verpflichten. Das gilt auch dann, wenn Sie die Löschung verlangen.

Sie haben jederzeit das Recht:

• Auskunft zu verlangen über Ihre Daten und eine Kopie dessen, was wir über Sie gespeichert haben

• die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen

• die Löschung zu verlangen, wenn wir für die weitere Speicherung keine Grundlage haben

• die Einschränkung der Verarbeitung zu verlangen, solange wir Ihren Widerspruch oder die Richtigkeit der Daten prüfen

• die Datenübertragbarkeit zu verlangen — dass wir Ihnen die Daten, die Sie uns gegeben haben, in einem maschinenlesbaren Format aushändigen oder sie an einen anderen übermitteln

• Widerspruch gegen die Verarbeitung einzulegen, die wir auf ein berechtigtes Interesse stützen

• die Einwilligung in Cookies zu widerrufen, jederzeit und ebenso einfach, wie Sie sie erteilt haben, über den Link „Cookie-Einstellungen“ in der Fußzeile. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

• Widerspruch gegen Direktwerbung einzulegen, jederzeit und ohne Begründung; nach einem Widerspruch verarbeiten wir Ihre Daten zu diesem Zweck nicht mehr. Für Anzeigen auf Grundlage Ihres Besuchs im Onlineshop nutzen Sie dafür den Link „Cookie-Einstellungen“ in der Fußzeile: Einen Widerspruch per E-Mail können wir Ihrem Browser nicht zuordnen.

Bevor wir einem Antrag nachkommen, können wir die Angaben verlangen, die zur Bestätigung Ihrer Identität erforderlich sind, damit die Daten nicht gegenüber einer unbefugten Person offengelegt werden. Ihren Antrag senden Sie an info@lediameve.eu. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Ist der Antrag komplex, können wir die Frist um weitere zwei Monate verlängern und teilen Ihnen das mit.

Das Verfahren ist unentgeltlich. Ein Entgelt können wir nur verlangen, wenn der Antrag offenkundig unbegründet ist oder sich ohne Grund wiederholt.

Wenn Sie der Ansicht sind, dass wir Ihre Daten vorschriftswidrig verarbeiten, können Sie eine Beschwerde bei der Agencija za zaštitu osobnih podataka (kroatische Datenschutzbehörde) einreichen:

Agencija za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb · azop@azop.hr · +385 1 4609-000 · azop.hr

Wenn Sie in einem anderen Mitgliedstaat der Europäischen Union leben, können Sie die Beschwerde auch bei der Aufsichtsbehörde dieses Staates einreichen.

Der Onlineshop arbeitet über eine verschlüsselte Verbindung. Die Kartendaten geben Sie unmittelbar beim Zahlungsdienstleister ein, die Zahlungsdaten für Bancontact (etwa die Nummer Ihrer Bancontact-Karte) auf der Seite von Bancontact oder in der App von Bancontact bzw. Ihrer Bank — diese Daten gelangen nicht zu uns, und wir haben keinen Zugriff darauf. Zugriff auf die Bestelldaten haben nur Personen, die ihn für ihre Arbeit benötigen.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten würden. Der Zahlungsdienstleister berechnet automatisch Indikatoren für das Betrugsrisiko, die Entscheidung über die Ablehnung oder Stornierung einer Bestellung trifft jedoch stets ein Mensch. Wenn Sie Marketing-Cookies akzeptieren, können Ihnen die in der Empfängertabelle genannten Werbeplattformen auf Grundlage dessen, was Sie sich im Onlineshop angesehen haben, unsere Anzeigen zeigen (Retargeting). Das ist ein Profiling ohne rechtliche oder ähnlich erhebliche Wirkung für Sie. Mit dem Widerruf Ihrer Einwilligung über den Link „Cookie-Einstellungen“ beenden Sie die weitere Erhebung; die bis dahin erhobenen Daten speichern oder löschen die Plattformen nach ihren eigenen Regeln. Wir senden den Plattformen keine Kundenlisten und weder Ihren Namen noch Ihre E-Mail-Adresse, Anschrift oder Telefonnummer und bilden keine Zielgruppen aus Kundendaten.

Der Onlineshop richtet sich nicht an Personen unter 18 Jahren, und wir erheben deren Daten nicht wissentlich. Erfahren wir, dass wir solche Daten erhoben haben, löschen wir sie.

Wir können diese Erklärung ändern. Die neue Fassung gilt ab dem Tag der Veröffentlichung, und der Geltungsbeginn ist oben auf der Seite angegeben. Ändert eine Änderung die Art und Weise, wie wir Ihre Daten verarbeiten, wesentlich, informieren wir Sie, bevor sie in Kraft tritt.

info@lediameve.eu · +385 97 613 0902

Le Diameve d.o.o., Siječanjska 4, 10000 Zagreb, Kroatien