Datenschutzerklärung

Stand: Oktober 2024

Verantwortliche für die Datenverarbeitung ist:

Stefanie Skolik
Friedrichstr. 11
74372 Sersheim
Deutschland
E-Mail: kontakt@kreawi.de

Wir freuen uns über dein Interesse an unserem Online-Shop. Der Schutz deiner Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir dich ausführlich über den Umgang mit deinen Daten.

 

1. Zugriffsdaten und Hosting

Du kannst unsere Webseiten besuchen, ohne Angaben zu deiner Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, deine IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Alle Zugriffsdaten werden spätestens einen Monat nach Ende deines Seitenbesuchs gelöscht.

Hosting

Die Dienste zum Hosting und zur Darstellung der Webseite werden teilweise durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag erbracht. Soweit im Rahmen der vorliegenden Datenschutzerklärung nichts anderes erläutert wird, werden alle Zugriffsdaten sowie alle Daten, die in dafür vorgesehenen Formularen auf dieser Webseite erhoben werden, auf ihren Servern verarbeitet. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wende dich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

 

2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme
2.1 Datenverarbeitung zur Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung (inkl. Anfragen zu und Abwicklung von ggf. bestehenden Gewährleistungs- und Leistungsstörungsansprüchen sowie etwaiger gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn du uns diese im Rahmen deiner Bestellung bzw. Buchung freiwillig mitteilst. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung benötigen und wir ohne deren Angabe die Bestellung nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Weitere Informationen zu der Verarbeitung deiner Daten, insbesondere zu der Weitergabe an unsere Dienstleister zum Zwecke der Bestellungs-, Zahlungs- und Versandabwicklung, findest du in den nachfolgenden Abschnitten dieser Datenschutzerklärung. Nach vollständiger Abwicklung des Vertrages werden deine Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern du nicht ausdrücklich in eine weitere Nutzung deiner Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hast oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir dich in dieser Erklärung informieren.

2.2 Kundenkonto bzw. Benutzeraccount

Soweit du hierzu deine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt hast, indem du dich für die Eröffnung eines Kundenkontos bzw. Benutzeraccounts entscheidest, verwenden wir deine Daten zum Zwecke der Kundenkontoeröffnung sowie zur Speicherung deiner Daten für weitere zukünftige Bestellungen auf unserer Webseite. Die Löschung deines Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen. Nach Löschung deines Kundenkontos werden deine Daten gelöscht, sofern du nicht ausdrücklich in eine weitere Nutzung deiner Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hast oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir dich in dieser Erklärung informieren.

2.3 Kontaktaufnahme

Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung deiner Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn du uns diese bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular, Live-Chat-Tool oder E-Mail) freiwillig mitteilst. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Bearbeitung deiner Kontaktaufnahme benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Bearbeitung deiner Anfrage werden deine Daten gelöscht, sofern du nicht ausdrücklich in eine weitere Nutzung deiner Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hast oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir dich in dieser Erklärung informieren.

2.4 Datenverarbeitung zur Terminbuchung

Wir erheben personenbezogene Daten, wenn du uns diese im Rahmen einer Terminbuchung (Einzelcoaching) freiwillig mitteilst. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Terminbuchung benötigen und dir ohne deren Angabe die Terminbuchung nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Angaben in Freitextfeldern sind freiwillig und müssen für den Versand der Terminbuchung nicht zwingend ausgefüllt werden. Wir bitten auf die Angabe von sensiblen Daten (z.B. gesundheitsbezogene Angaben wie Krankheiten) im Rahmen solcher Freitextfelder zu verzichten. Wir verwenden die von dir mitgeteilten Daten zur Terminbuchung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Nach vollständiger Abwicklung des gebuchten Termins werden deine Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf etwaiger steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern du nicht ausdrücklich in eine weitere Nutzung deiner Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hast oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir dich in dieser Erklärung informieren.

2.5 Rechnungsversand

Beim Kauf von Produkten oder Dienstleistungen der Kreativität und Wissen GmbH erfolgt der Rechnungsversand standardmäßig im PDF-Format per E-Mail. Mit Ihrer Zustimmung zu unserer Datenschutzvereinbarung erklären Sie sich ausdrücklich damit einverstanden, Rechnungen auf diese Weise zu erhalten.

 

3. Datenverarbeitung zum Zwecke der Versandabwicklung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir deine Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wende dich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

 

4. Datenverarbeitung zur Zahlungsabwicklung

Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit diesen Partnern zusammen: technische Dienstleister, Kreditinstitute, Zahlungsdienstleister.

4.1 Datenverarbeitung zur Transaktionsabwicklung

Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z.B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters. 

Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen wende dich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

Zahlungsdienstleister Stripe
Wir nutzen zur Zahlungsabwicklung den Dienstleister Stripe (Stripe Payments Europe, Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland). Stripe erhebt die für die Zahlungsabwicklung notwendigen Daten wie Zahlungsinformationen (z. B. Kreditkartennummer), IP-Adresse und in einigen Fällen Identifikationsinformationen. Diese Daten werden durch Stripe auf Servern in den USA verarbeitet. Eine Datenübermittlung in die USA erfolgt auf Grundlage von Standarddatenschutzklauseln gemäß Art. 46 DSGVO, um ein angemessenes Datenschutzniveau zu gewährleisten. 

Weitere Informationen zur Verarbeitung deiner Daten durch Stripe findest du in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

4.2 Datenverarbeitung zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse

Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit den für die Abwicklung der Zahlung notwendigen Daten als unsere Auftragsverarbeiter zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse (z.B. Rechnungsstellung, Abwicklung von angefochtenen Zahlungen, Unterstützung der Buchhaltung) verwenden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an unserer Absicherung gegen Betrug bzw. an einem effizienten Zahlungsmanagement.

4.3 Einschaltung von Inkassodienstleistern

Wir geben deine Daten an einen beauftragten Inkassodienstleister Collectia GmbH, Brunnwiesenstr. 4, 94469 Deggendorf, Deutschland weiter, soweit unsere Zahlungsforderung trotz vorausgegangener Mahnung nicht beglichen wurde. In diesem Fall wird die Forderung unmittelbar vom Inkassodienstleister eingetrieben. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer effektiven Geltendmachung bzw. Durchsetzung unserer Zahlungsforderung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

 

5. Werbung per E-Mail

Newsletter

Wenn du dich zu unserem Newsletter anmeldest, verwenden wir die hierfür erforderlichen oder gesondert von dir mitgeteilten Daten, um dir regelmäßig unseren E-Mail-Newsletter zuzusenden. Rechtsgrundlage für diese Datenverarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für den Versand unseres Newsletters nutzen wir den externen Dienstleister Brevo (ehemals Sendinblue), ein Angebot der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO und ist an unsere Weisungen gebunden. Deine für den Newsletter erhobenen Daten werden auf Servern von Brevo in der Europäischen Union gespeichert und verarbeitet. Brevo hat sich vertraglich zur Einhaltung der europäischen Datenschutzbestimmungen verpflichtet und sorgt für die Sicherheit deiner Daten durch technische und organisatorische Maßnahmen.

Du kannst den Newsletter jederzeit über den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an uns abbestellen. Nach Abmeldung löschen wir deine E-Mail-Adresse, soweit du nicht ausdrücklich in eine weitere Nutzung deiner Daten eingewilligt hast oder eine andere Rechtsgrundlage besteht.

 

6. Cookies und weitere Technologien
6.1 Allgemeine Informationen

Um den Besuch unserer Webseite benutzerfreundlicher zu gestalten und bestimmte Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten Technologien, einschließlich Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung gelöscht (Sitzungs-Cookies), andere verbleiben auf deinem Endgerät und ermöglichen es uns, deinen Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Schutz der Privatsphäre auf Endgeräten
Wir setzen Technologien ein, die für die Bereitstellung unserer Online-Dienste notwendig sind. Diese Technologien erfordern keine Einwilligung, da sie für den Betrieb des Telemediendienstes unerlässlich sind. Für nicht unbedingt erforderliche Funktionen, die auf Informationen in deinem Endgerät zugreifen oder diese speichern, benötigen wir jedoch deine Einwilligung. Ohne Einwilligung können bestimmte Funktionen unserer Webseite möglicherweise nicht vollumfänglich genutzt werden. Deine Einwilligungen bleiben bestehen, bis du diese über deine Endgeräteeinstellungen widerrufst.

Nachgelagerte Datenverarbeitung durch Cookies und andere Technologien
Technologien, die für die Nutzung bestimmter Funktionen der Webseite erforderlich sind, erheben und verarbeiten Informationen wie deine IP-Adresse, den Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Daten zu deiner Nutzung der Webseite. Dies erfolgt auf Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, um unsere Webseite zu optimieren. Zusätzlich verwenden wir Technologien zur Erfüllung gesetzlicher Pflichten (z. B. Nachweis von Einwilligungen in die Datenverarbeitung) sowie zur Webanalyse und für Online-Marketing.

Cookie-Einstellungen
Die Cookie-Einstellungen für deinen Browser findest du über die folgenden Links:

  • Microsoft Edge™
  • Safari™
  • Chrome™
  • Firefox™
  • Opera™

Du kannst deine Einwilligung in die Verwendung von Cookies und anderen Technologien gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO jederzeit widerrufen, indem du die in der Datenschutzerklärung angegebenen Kontaktmöglichkeiten nutzt oder die Einstellungen auf www.kreawi.de änderst. Bei Ablehnung von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein.

6.2 Cookiebot Consent Management Plattform

Wir setzen auf unserer Webseite die Consent Management Plattform Cookiebot ein, um dich über die verwendeten Cookies und Technologien zu informieren sowie deine gegebenenfalls erforderliche Einwilligung in die Verarbeitung deiner personenbezogenen Daten zu verwalten und zu dokumentieren. Dies ist gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO erforderlich, um unseren rechtlichen Verpflichtungen nach Art. 7 Abs. 1 DSGVO zur Nachweisbarkeit deiner Einwilligung nachzukommen.

Cookiebot, ein Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, speichert nach deiner Einwilligungserklärung eine anonymisierte IP-Adresse, das Datum und die Uhrzeit deiner Erklärung, Browserinformationen, die URL, von der die Erklärung gesendet wurde, sowie Informationen zu deinem Einwilligungsverhalten und einen zufälligen anonymen Schlüssel. Diese Daten werden nach zwölf Monaten gelöscht, es sei denn, du hast ausdrücklich einer weitergehenden Nutzung deiner Daten zugestimmt oder es liegt eine gesetzlich zulässige Grundlage für die weitere Datenverwendung vor.

Unsere Dienstleister sitzen und/oder betreiben Server in Ländern, für die die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat, z. B. den USA. Die Übermittlung deiner Daten erfolgt, soweit erforderlich, auf Grundlage von Standarddatenschutzklauseln der Europäischen Kommission.

 

7. Social Media

Unsere Onlinepräsenz auf Facebook (by Meta), Instagram (by Meta), YouTube

Sofern du deine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Social-Media-Betreiber erteilt hast, werden bei deinem Besuch unserer Online-Präsenzen in sozialen Netzwerken wie Facebook (by Meta), Instagram (by Meta) und YouTube deine Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert. Auf Grundlage von Pseudonymen werden Nutzungsprofile erstellt, die z.B. zur Schaltung von interessensbasierten Werbeanzeigen innerhalb und außerhalb der Plattformen verwendet werden können. In der Regel werden hierzu Cookies auf deinem Endgerät gespeichert.

Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch die jeweiligen Social-Media-Betreiber sowie eine Kontaktmöglichkeit und deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre entnehme bitte den Datenschutzhinweisen der Anbieter, die wir unten verlinken. Bei weitergehenden Fragen stehen wir dir gerne zur Verfügung.

Facebook (by Meta): Facebook ist ein Angebot der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Die Datenverarbeitung im Rahmen deines Besuchs unserer Facebook-Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen zur Verarbeitung deiner Daten (einschließlich Insights-Daten) findest du hier.

Die durch Meta Platforms Ireland erhobenen Informationen werden in der Regel an einen Server von Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, übertragen und dort gespeichert. Ein angemessenes Datenschutzniveau ist durch Zertifizierung der Anbieter nach dem EU-US Data Privacy Framework sichergestellt.

Instagram (by Meta): Instagram ist ebenfalls ein Angebot von Meta Platforms Ireland Ltd. Auch hier erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen zu Insights-Daten auf Instagram findest du hier. Die über Instagram gesammelten Daten werden in der Regel an Server von Meta Platforms, Inc. in den USA übertragen.

YouTube (Google): YouTube ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die von Google gesammelten Informationen über deine Nutzung unserer YouTube-Präsenz werden in der Regel an einen Server von Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übertragen. Ein angemessenes Datenschutzniveau ist durch Standarddatenschutzklauseln der Europäischen Kommission sichergestellt.

 

8. Kontaktmöglichkeiten und Ihre Rechte
8.1 Ihre Rechte

Als betroffene Person hast du folgende Rechte in Bezug auf die Verarbeitung deiner personenbezogenen Daten:

  • Auskunftsrecht gemäß Art. 15 DSGVO: Du hast das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
  • Recht auf Berichtigung gemäß Art. 16 DSGVO: Du kannst die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
  • Recht auf Löschung gemäß Art. 17 DSGVO: Unter bestimmten Voraussetzungen kannst du die Löschung deiner bei uns gespeicherten personenbezogenen Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen, sofern bestimmte Voraussetzungen erfüllt sind.
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Du hast das Recht, die Übermittlung deiner personenbezogenen Daten an dich oder einen anderen Verantwortlichen zu verlangen.
  • Recht auf Widerspruch gemäß Art. 21 DSGVO: Du kannst der Verarbeitung deiner personenbezogenen Daten widersprechen, wenn dafür besondere Gründe vorliegen, die sich aus deiner Situation ergeben.
  • Beschwerderecht gemäß Art. 77 DSGVO: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
  • Widerspruchsrecht: Wenn wir deine personenbezogenen Daten zur Wahrung unserer berechtigten Interessen verarbeiten, hast du jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen. Wenn deine Daten für Direktwerbung verwendet werden, kannst du der Verarbeitung jederzeit widersprechen. Weitere Verarbeitungen werden dann nicht mehr vorgenommen.
 
8.2 Kontaktmöglichkeiten

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung deiner personenbezogenen Daten, für Auskünfte, Berichtigungen, Einschränkungen oder Löschungen sowie zum Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wende dich bitte an uns:

Datenschutzbeauftragte:
Stefanie Skolik
Friedrichstr. 11
74372 Sersheim
Deutschland
Telefon: 07042-830286
E-Mail: kontakt@kreawi.de