Verantwortlicher für die Datenverarbeitung
Verantwortlicher ist der Einzelunternehmer, der Guitar Icons betreibt, mit Standort in 84350 Courthézon, Frankreich. Fragen zum Datenschutz richten Sie an contact@guitar-icons.com.
Möglicherweise verarbeitete personenbezogene Daten
Je nach genutzter Funktion kann der Shop Konto- und Anmeldedaten, Kontaktdaten, Rechnungs- und Lieferanschriften, Warenkorbinhalte, Bestellverläufe, Kontakt- und Rücksendeanfragen, Bewertungen, Spracheinstellungen, technische Sicherheitsdaten und Informationen für den Kundendienst verarbeiten.
Vollständige Zahlungskartendaten sollen nicht im Shop gespeichert werden, wenn die Zahlungsabwicklung durch einen externen Dienstleister erfolgt.
Zwecke und Rechtsgrundlagen
Die Daten werden zur Einrichtung und Verwaltung von Konten, Bestellabwicklung, Reservierung und Aktualisierung von Beständen, Zahlungsabwicklung und Erstattung, Versandorganisation, Retourenbearbeitung, Beantwortung von Anfragen, Missbrauchsprävention, Sicherheit sowie zur Erfüllung buchhalterischer, steuerlicher und administrativer Pflichten verwendet. Je nach Zweck beruht die Verarbeitung auf Vertragserfüllung, rechtlicher Verpflichtung, berechtigtem Interesse oder Einwilligung, soweit diese erforderlich ist.
Dienstleister und Empfänger
Zahlungen: Stripe. Hosting: OVHcloud. Weitere Dienstleister können je nach tatsächlich genutztem Service E-Mails oder Versand übernehmen. Google Tag Manager und Google Analytics 4 sind eingerichtet, auf der öffentlichen Website zum Zeitpunkt dieser Aktualisierung jedoch nicht aktiviert. Es werden nur die für die jeweilige Leistung erforderlichen Daten weitergegeben.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Einige Dienstleister können Daten aus Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Bei solchen Übermittlungen muss der Shop sicherstellen, dass eine nach geltendem Datenschutzrecht anerkannte Übermittlungsgrundlage sowie angemessene Garantien gemäß DSGVO bestehen.
Google-Anmeldung
Falls die Anmeldung mit Google aktiviert ist, werden über diesen Dienst nur Informationen bezogen, die für die Authentifizierung und das vorgesehene Nutzerprofil erforderlich sind. Die Funktion darf im Livebetrieb nur bei ordnungsgemäßer Einrichtung und Dokumentation angeboten werden.
Speicherdauer
Personenbezogene Daten werden so lange aufbewahrt, wie es für ihren Zweck und gesetzliche Pflichten erforderlich ist. Buchhaltungsunterlagen werden im Allgemeinen zehn Jahre aufbewahrt. Konto-, Bestell- und Supportdaten bleiben nur solange gespeichert, wie dies zur Leistungserbringung, zur Erfüllung rechtlicher Pflichten und zur Rechtsverteidigung erforderlich ist; danach werden sie gelöscht oder angemessen archiviert. Cookie-Einstellungen und das Einwilligungsprotokoll sind derzeit auf 180 Tage eingestellt; diese Frist gilt nicht für sämtliche Daten.
Cookies und andere Tracking-Technologien
Technisch notwendige Cookies oder lokale Speicher können für Sitzungen, Warenkorb, Anmeldung, Sicherheit und Einstellungen verwendet werden. Aktueller Stand: Google Analytics 4 und Google Tag Manager sind vorbereitet, aber nicht aktiv. Wird die Reichweitenmessung später aktiviert, werden einwilligungspflichtige Tracker erst nach Zustimmung zur entsprechenden Kategorie ausgelöst.
Nicht unbedingt erforderliche Tracker, für die eine Einwilligung nötig ist, dürfen erst nach einer freiwilligen, spezifischen, informierten und eindeutigen Entscheidung eingesetzt werden. Die Ablehnung muss genauso leicht möglich sein wie die Zustimmung; ein Widerruf muss einfach sein.
Cookie-Einwilligung
Das Banner ermöglicht die Zustimmung zu optionalen Kategorien, deren Ablehnung und eine individuelle Auswahl. Einstellungen lassen sich über die Schaltfläche „Cookies“ ändern. Für die Speicherung der Wahl und die Löschung alter Einwilligungsprotokolle sind derzeit 180 Tage eingestellt; dies ist keine allgemeine Speicherdauer für sämtliche personenbezogenen Daten.
Rechte betroffener Personen
Je nach Verarbeitung können Betroffene Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, bestimmten Verarbeitungen widersprechen und gegebenenfalls das Recht auf Datenübertragbarkeit ausüben. Eine Einwilligung kann jederzeit widerrufen werden, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.
Anträge können an contact@guitar-icons.com gerichtet werden. Ein Identitätsnachweis wird nur verlangt, wenn dies zur Identitätsprüfung erforderlich ist. Bei fortbestehenden Schwierigkeiten kann eine Beschwerde bei der französischen Datenschutzbehörde CNIL eingereicht werden.
Sicherheit
Der Shop setzt angemessene technische und organisatorische Maßnahmen ein, um unberechtigte Zugriffe, Verlust, Zerstörung oder Veränderung von Daten zu verhindern. Der Zugang für Verwaltung und Dienstleister wird auf das für ihre Aufgaben erforderliche Maß begrenzt.