Datenschutzerklärung

2. Datenerhebung beim Besuch unserer Website

Bei der rein informatorischen Nutzung der Webseite von buynfly, d.h. wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, werden nur Daten erhoben, die dein Browser an unser Server übermittelt (sogenannte "Server-Logfiles"). Wenn du unsere Webseite aufrufst, werden folgende Daten erhoben, die technisch notwendig sind, damit die Webseite angezeigt werden kann:

• Die von dir besuchte Webseite

• Datum und Uhrzeit zum Zeitpunkt des Zugriffs

• Menge der gesendeten Daten in Bytes

• Quelle/Verweis, von der Sie die Seite erreicht haben

• Verwendeter Browser

• Verwendetes Betriebssystem

• Verwendete IP-Adresse (falls zutreffend: in anonymisierter Form).

Die Verarbeitung erfolgt in Übereinstimmung mit Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage des berechtigten Interesses von buynfly an der Verbesserung der Stabilität und Funktionalität der Webseite. Eine Weitergabe oder sonstige Nutzung der Daten findet nicht statt. Wir behalten uns jedoch das Recht vor, die Server-Logdateien nachträglich zu überprüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

3. Hosting

Gehostet mit firebase einem Dienst von Google Ireland Limited.

buynfly nutzen firebase das System von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google), zum Zweck des Hostings und der Darstellung der Website-Inhalte auf der Grundlage der Verarbeitung in unserem Auftrag. Alle auf unserer Website erhobenen Daten werden auf den Servern von Google verarbeitet. Im Rahmen der vorgenannten Dienstleistungen können Daten auch an Server von Google in den USA im Rahmen der Weiterverarbeitung im Auftrag übermittelt werden. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen, in dem wir den Anbieter verpflichten, die Daten unserer Nutzer zu schützen und nicht an Dritte weiterzugeben.

Weitere Informationen über die Datenschutzpraktiken von firebase finden Sie auf folgender Website: https://firebase.google.com/support/privacy.

Eine Weiterverarbeitung auf anderen Servern als den oben genannten Google-Servern findet nur in dem unten mitgeteilten Umfang statt.

4. Kontakt

Personenbezogene Daten werden erhoben, wenn du mit uns Kontakt aufnimmst (z.B. per Kontaktformular oder E-Mail). Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, kannst du dem jeweiligen Kontaktformular entnehmen. Diese Daten werden ausschließlich zur Beantwortung deiner Anfrage oder zur Kontaktaufnahme mit dir und der damit verbundenen technischen Verwaltung gespeichert und verwendet. Die Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage gemäß Art. 6 (1) lit. f DSGVO. Wenn deine Kontaktaufnahme auf den Abschluss eines Vertrags abzielt, ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 (1) lit. b DSGVO. Deine Daten werden nach der endgültigen Bearbeitung deiner Anfrage gelöscht. Das ist der Fall, wenn die Umstände darauf hindeuten, dass der betreffende Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Registrierung auf dem Portal

Du kannst dich auf unserer Website registrieren, indem du persönliche Daten angibst. Welche personenbezogenen Daten für die Registrierung verarbeitet werden, ist aus der Eingabemaske ersichtlich, die für die Registrierung verwendet wird. Wir verwenden für die Registrierung das so genannte Double-Opt-In-Verfahren, d.h. deine Registrierung ist nur dann abgeschlossen, wenn du sie zuvor durch eine Bestätigungs-E-Mail, die dir zu diesem Zweck zugeschickt wurde, durch Anklicken des darin enthaltenen Links bestätigt hast. Wenn deine Bestätigung nicht innerhalb von 24 Stunden eingeht, wird deine Registrierung automatisch aus unserer Datenbank gelöscht. Die Angabe der vorgenannten Daten ist obligatorisch. Alle anderen Informationen kannst du freiwillig angeben, indem du unser Portal nutzt.

Wenn du unser Portal nutzt, speichern wir deine für die Vertragserfüllung erforderlichen Daten, einschließlich der Angaben zur Zahlungsweise, bis du deinen Zugang endgültig löschst. Darüber hinaus speichern wir die von dir freiwillig angegebenen Daten für die Zeit deiner Nutzung des Portals, sofern du sie nicht vorher löschst. Du kannst alle Informationen im geschützten Kundenbereich verwalten und ändern. Die Rechtsgrundlage ist Art. 6 Abs.. 1 lit. f DSGVO.

6. Datenverarbeitung bei der Eröffnung eines Kundenkontos und zur Vertragsabwicklung

Gemäß Art. 6 Abs.. 1 lit. b DSGVO werden personenbezogene Daten weiterhin erhoben und verarbeitet, wenn du sie uns zur Erfüllung eines Vertrags oder bei der Eröffnung eines Kundenkontos zur Verfügung stellst. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Die Löschung deines Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die oben genannte Adresse der verantwortlichen Person erfolgen. Wir speichern und verwenden die von dir angegebenen Daten zum Zweck der Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung deines Kundenkontos werden deine Daten im Hinblick auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, es sei denn, du hast in die weitere Nutzung deiner Daten ausdrücklich eingewilligt oder eine gesetzlich zulässige weitere Nutzung der Daten wurde von uns vorbehalten.

7. Nutzung von Kundendaten für Direktwerbung

7.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn du unseren E-Mail-Newsletter abonnierst, senden wir dir regelmäßig Informationen über unsere Angebote zu. Pflichtangaben für den Versand des Newsletters sind lediglich deine E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und wird genutzt, um dich persönlich anzusprechen. Für den Versand des Newsletters verwenden wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir dir erst dann einen E-Mail-Newsletter zusenden, wenn du ausdrücklich bestätigt hast, dass du mit dem Erhalt von Newslettern einverstanden bist. Wir schicken dir dann eine Bestätigungs-E-Mail, in der du durch Anklicken eines entsprechenden Links bestätigen musst, dass du den Newsletter in Zukunft erhalten möchtest.

Indem du den Bestätigungslink aktivierst, gibst du uns deine Zustimmung zur Verwendung deiner personenbezogenen Daten gemäß Art. 6 Abs.. 1 lit. a DSGVO. Wenn du dich für den Newsletter speichern wir deine von deinem Internetdienstleister (ISP) angegebene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen eventuellen Missbrauch deiner E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die Daten, die wir bei deiner Anmeldung für den Newsletter erheben, werden ausschließlich für die für Werbezwecke mittels des Newsletters verwendet.

Du kannst den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch eine entsprechende Nachricht an die eingangs genannte verantwortliche Person abbestellen. Nach der Abmeldung wird deine E-Mail-Adresse unverzüglich aus unserem Newsletter-Verteiler gelöscht, es sei denn, du hast ausdrücklich in die weitere Nutzung deiner Daten eingewilligt oder wir behalten uns vor, deine Daten für andere Zwecke zu nutzen, die gesetzlich zulässig sind und über die wir dich in dieser Erklärung informieren.

7.2 Benachrichtigung über die Warenverfügbarkeit per E-Mail

Wenn wir in unserem Online-Shop für ausgewählte, vorübergehend nicht verfügbare Artikel die Möglichkeit anbieten, dich per E-Mail über den Zeitpunkt der Verfügbarkeit zu informieren, kannst du unseren E-Mail-Benachrichtigungsdienst für die Verfügbarkeit von Waren abonnieren. Wenn du unseren E-Mail-Benachrichtigungsdienst für die Verfügbarkeit abonnierst, senden wir dir eine einmalige E-Mail-Nachricht über die Verfügbarkeit des von dir ausgewählten Artikels. Obligatorische Angaben für den Versand dieser Benachrichtigung sind lediglich deine E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und kann genutzt werden, um dich persönlich anzusprechen. Für den Versand dieser Benachrichtigung verwenden wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir dir erst dann eine entsprechende Benachrichtigung schicken, wenn du ausdrücklich bestätigt hast, dass du mit dem Erhalt einer solchen Nachricht einverstanden bist. Wir schicken dir dann eine bestätigungs-E-Mail, in der wir dich bitten, durch Anklicken eines entsprechenden Links zu bestätigen, dass du eine solche Benachrichtigung erhalten möchtest.

Indem du den Bestätigungslink aktivierst, gibst du uns deine Zustimmung zur Nutzung deiner personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Wenn du dich für unseren E-Mail-Benachrichtigungsdienst für die Verfügbarkeit von Waren registrierst, speichern wir deine von deinem Internetdienstanbieter (ISP) eingegebene IP-Adresse sowie das Datum und die Uhrzeit der Registrierung, um einen möglichen Missbrauch deiner E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die Daten, die wir erheben, wenn du dich für unseren E-Mail-Benachrichtigungsdienst zur Warenverfügbarkeit registrierst, werden ausschließlich dazu verwendet, dich über die Verfügbarkeit eines bestimmten Artikels in unserem Online-Shop zu informieren. Du kannst den E-Mail-Benachrichtigungsdienst zur Warenverfügbarkeit jederzeit abbestellen, indem du eine Nachricht an die eingangs genannte verantwortliche Person schickst. Nach der Abmeldung wird deine E-Mail-Adresse sofort aus unserer für diesen Zweck eingerichteten Verteilerliste gelöscht, es sei denn, du hast ausdrücklich in die weitere Verwendung deiner Daten eingewilligt oder wir behalten uns eine darüber hinausgehende Datenverwendung vor, die gesetzlich zulässig ist und über die wir dich in dieser Erklärung informieren.

8. Datenverarbeitung zur Auftragsabwicklung

8.1 Übermittlung von Bilddateien zur Auftragsabwicklung per Upload-Funktion.

Auf unserer Website bieten wir Kunden die Möglichkeit, die Personalisierung von Produkten durch die Übermittlung von Bilddateien über eine Upload-Funktion zu bestellen. Das übermittelte Bildmotiv wird als Vorlage für die Personalisierung des ausgewählten Produkts verwendet.

Über das Upload-Formular auf der Website kann der Kunde eine oder mehrere Bilddateien aus dem Speicher des verwendeten Endgeräts per automatisierter, verschlüsselter Datenübertragung direkt an uns übermitteln. Wir erfassen, speichern und verwenden die übermittelten Dateien dann ausschließlich für die Herstellung des personalisierten Produkts, wie in der jeweiligen Leistungsbeschreibung auf unserer Website definiert. Werden die übermittelten Bilddateien zur Herstellung und Bearbeitung der Bestellung an spezielle Dienstleister weitergegeben, wirst du in den folgenden Absätzen ausdrücklich darauf hingewiesen. Eine weitere Weitergabe findet nicht statt. Enthalten die übermittelten Dateien oder die digitalen Motive personenbezogene Daten (insbesondere Bilder von identifizierbaren Personen), erfolgen alle soeben genannten Verarbeitungsvorgänge ausschließlich zum Zweck der Bearbeitung deiner Online-Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO. Nach der endgültigen Bearbeitung der Bestellung werden die übermittelten Bilddateien automatisch und vollständig gelöscht.

9. Rechte der betroffenen Person

9.1 Das geltende Datenschutzrecht räumt dir im Hinblick auf die Verarbeitung deiner personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Eingriffsrechte) gegenüber dem Verantwortlichen ein, über die wir dich im Folgenden informieren:

* Recht auf Auskunft gemäß Art. 15 DSGVO: Du hast insbesondere das Recht, Informationen über deine von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, an die deine Daten weitergegeben wurden oder werden, die geplante Speicherdauer oder die Kriterien für die Festlegung der Speicherdauer zu erhalten. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft deiner Daten, wenn sie nicht von uns bei dir erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling, und gegebenenfalls aussagekräftige Informationen über die involvierte Logik und den Umfang und die beabsichtigten Auswirkungen einer solchen Verarbeitung, die dich betreffen, sowie dein Recht, darüber informiert zu werden, welche Garantien gemäß Artikel 46 der DSGVO bestehen, wenn deine Daten in Drittländer übermittelt werden;

* Recht auf Berichtigung gemäß Art. 16 DSGVO: Du hast ein Recht auf die unverzügliche Berichtigung dich betreffender unrichtiger Daten und/oder die Vervollständigung unvollständiger Daten, die wir gespeichert haben;

* Recht auf Löschung gemäß Art. 17 DSGVO: Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, wenn die Voraussetzungen von Art. 17 (1) DSGVO erfüllt sind. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; * Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, solange die Richtigkeit deiner Daten, die du bestreitest, überprüft wird, wenn du die Löschung deiner Daten wegen unrechtmäßiger Datenverarbeitung ablehnst und stattdessen die Einschränkung der Verarbeitung deiner Daten verlangst, wenn du deine Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst, nachdem wir diese Daten nach Erreichung des Zwecks nicht mehr benötigen, oder wenn du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch eingelegt hast, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;

* Recht auf Auskunft gemäß Art. 19 DSGVO: Wenn du das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem für die Verarbeitung Verantwortlichen geltend gemacht hast, ist der für die Verarbeitung Verantwortliche verpflichtet, alle Empfänger, denen die dich betreffenden personenbezogenen Daten offengelegt wurden, über diese Berichtigung oder Löschung der Daten oder die Einschränkung der Verarbeitung zu informieren, es sei denn, dies erweist sich als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Du hast das Recht, über diese Empfänger/innen informiert zu werden.

* Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Du hast das Recht, deine personenbezogenen Daten, die du uns zur Verfügung gestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist; * Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 (3) DSGVO: Du hast das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle eines Widerrufs werden wir die betreffenden Daten unverzüglich löschen, es sei denn, die weitere Verarbeitung kann auf eine Rechtsgrundlage für die Verarbeitung ohne Einwilligung gestützt werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der Grundlage der Einwilligung bis zum Widerruf erfolgt ist;

* Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt, hast du - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Wohnsitzes, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

9.2 Recht auf Einspruch

Wenn wir im Rahmen einer Interessenabwägung ihre personenbezogenen Daten auf der Grundlage unseres überwiegenden berechtigten Interesses verarbeiten, haben sie das Recht, dieser Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft zu widersprechen.

Wenn du von deinem Widerspruchsrecht Gebrauch machst, werden wir die Verarbeitung der betreffenden Daten einstellen. Wir behalten uns jedoch das Recht vor, die Verarbeitung fortzusetzen, wenn wir zwingende berechtigte Gründe für die Verarbeitung nachweisen können, die ihre Interessen, Grundrechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Wenn ihre personenbezogenen Daten von uns zum Zweck des Direktmarketings verarbeitet werden, haben sie das Recht, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zweck dieses Marketings Widerspruch einzulegen. Sie können das Widerspruchsrecht wie oben beschrieben ausüben.

Wenn sie von ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung der betreffenden Daten für Direktmarketingzwecke einstellen.

10. Dauer der Speicherung von personenbezogenen Daten

Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung und - falls relevant - zusätzlich nach der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung personenbezogener Daten auf der Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 (1) a DSGVO, werden diese Daten gespeichert, bis die betroffene Person ihre Einwilligung widerruft.

Wenn es gesetzliche Aufbewahrungsfristen für Daten gibt, die im Rahmen gesetzlicher oder quasi-gesetzlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO bestehen, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder kein fortbestehendes berechtigtes Interesse unsererseits an der weiteren Speicherung besteht.

Bei der Verarbeitung personenbezogener Daten auf der Grundlage von Art. 6(1)(f) DSGVO werden diese Daten gespeichert, bis die betroffene Person von ihrem Widerspruchsrecht gemäß Art. 21(1) DSGVO geltend macht, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung auf der Grundlage von Art. 6 (1) lit. f DSGVO erfolgt, werden diese Daten gespeichert, bis die betroffene Person von ihrem Widerspruchsrecht nach Art. 21 (2) DSGVO ausübt.

Sofern in den anderen Informationen in dieser Erklärung zu bestimmten Verarbeitungssituationen nicht anders angegeben, werden gespeicherte personenbezogene Daten ansonsten gelöscht, wenn sie für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind.