German version below. Deutsche Version s.u
Privacy Policy
1. Data privacy at a glance
General
The following information provides an overview of what happens with your personal data when you visit this website. Personal data are all data by which you can be personally identified. For detailed information on the subject of data protection, please refer to our privacy policy here stated.
Definitions
The data protection declaration of milkcartoons by Xaveria Inman is based on the terms used by the European legislator for the adoption of the General Data Protection Regulation (GDPR). Our data protection declaration should be legible and understandable for the general public, as well as our customers and business partners. To ensure this, we would like to first explain the terminology used.
In this data protection declaration, we use, inter alia, the following terms:
- a) Personal data
Personal data means any information relating to an identified or identifiable natural person (“data subject”). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
- b) Data subject
Data subject is any identified or identifiable natural person, whose personal data is processed by the controller responsible for the processing.
- c) Processing
Processing is any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.
- d) Restriction of processing
Restriction of processing is the marking of stored personal data with the aim of limiting their processing in the future.
- e) Profiling
Profiling means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person’s performance at work, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements.
- f) Pseudonymisation
Pseudonymisation is the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organisational measures to ensure that the personal data are not attributed to an identified or identifiable natural person.
- g) Controller or controller responsible for the processing
Controller or controller responsible for the processing is the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law.
- h) Processor
Processor is a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller.
- i) Recipient
Recipient is a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities which may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients; the processing of those data by those public authorities shall be in compliance with the applicable data protection rules according to the purposes of the processing.
- j) Third party
Third party is a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data.
- k) Consent
Consent of the data subject is any freely given, specific, informed and unambiguous indication of the data subject’s wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her.
Data collection on this website
Who is responsible for data collection on this website?
The data processing on this website is carried out by the website operator. Their contact details can be found in the section “Information on the responsible party” in this privacy policy.
How do we collect your data?
Data may be collected when you communicate them to us. This could be data you enter into a contact form, for example. Other data is collected through our IT systems automatically or with your consent when you visit the website. These are primarily technical data (e.g. Internet browser, operating system or time of page view). This data is collected automatically as soon as you enter this website.
What do we use your data for?
Part of the data is collected to ensure the website and its functions are available without errors. Other data may be used to analyse your user behaviour.
What rights do you have regarding your data?
You have the right to receive information about the origin, recipient and purpose of your stored personal data at any time free of charge. You also have the right to request that this data be corrected or deleted. If you have consented to data processing, you can revoke this consent at any time for the future. In addition, you have the right to request the restriction of the processing of your personal data in certain circumstances.
Furthermore, you have the right to lodge a complaint with the responsible supervisory authority. You can contact us at any time for this and other questions on the topic of data protection.
Tools for analysis and third-party tools
When visiting this website, your surfing behaviour may be statistically evaluated – mainly using tools for analysis or third-party tools. Detailed information on these tools can be found in the following privacy policy.
2. Hosting
We host the content of our website with the following provider:
External Hosting
This website is hosted externally. The personal data collected on this website is stored on the servers of the host/hosting provider. This can include IP addresses, contact requests, meta and communication data, contract data, contact details, names, website accesses and other data generated via a website.
The external hosting is carried out for the purpose of contract fulfilment towards our potential and existing customers (Art. 6 para. 1 lit. b GDPR) and in the interest of a secure, fast and efficient provision of our website by a professional provider (Art. 6 para. 1 lit. f GDPR).
If consent has been requested, processing will only be carried out on the basis of Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TTDSG, insofar as the consent includes the storage of cookies or access to information on the user’s device (e.g. device fingerprinting) in accordance with the TTDSG. Consent can be revoked at any time.
Our host(s) will only process your data to the extent necessary to fulfil their performance obligations and will follow our instructions with regard to this data.
We use the following host(s):
manitu GmbH
Welvertstraße 2
66606 St. Wendel
Germany
Data processing
We have concluded a data processing agreement (DPA) for the use of the above-mentioned service. This is a contract required by data protection law, which ensures that this provider processes the personal data of our website visitors only according to our instructions and in compliance with the GDPR.
3. General and Mandatory Information
Data Protection
The operators of these pages take the protection of your personal data very seriously. We treat your personal data as confidential and in accordance with statutory data protection regulations and this privacy policy.
When you use this website, various personal data are collected. Personal data are data with which you can be personally identified. This privacy policy explains which data we collect and what we use them for. It also explains how and for what purpose this is done.
We would like to point out that data transmission over the Internet (e.g., when communicating by e-mail) can have security gaps. A complete protection of data against access by third parties is not possible.
Information on the responsible party
Responsible party for data processing on this website in accordance with the General Data Protection Regulation (GDPR), other data protection laws applicable in member states of the European Union and other regulations related to data protection is:
Xaveria Inman (sole proprietor)
milkcartoons
Schloß-Berg-Straße 7
81549 München
Deutschland
Phone: +49 1570 334 50 87
Email: hello[at]milkcartoons.com
Website: https://milkcartoons.com
The responsible party is the natural or legal person who decides on the purposes and means of processing personal data (e.g. names, email addresses, etc.) alone or jointly with others.
Storage Duration
Unless a certain storage period has been specified within this privacy policy, your personal data will remain with us until the purpose for the data processing no longer applies. If you assert a legitimate request for deletion or revoke your consent to data processing, your data will be deleted, unless we have other legally permissible reasons for storing your personal data (e.g., tax or commercial law retention periods); in the latter case, deletion will take place once these reasons no longer apply.
General Information on the Legal Basis for Data Processing on this Website
If you have consented to data processing, we process your personal data based on Art. 6 para. 1 lit. a GDPR or Art. 9 para. 2 lit. a GDPR, if special categories of data according to Art. 9 para. 1 GDPR are processed. In the case of explicit consent to the transfer of personal data to third countries, data processing is also based on Art. 49 para. 1 lit. a GDPR. If you have consented to the storage of cookies or access to information in your end device (e.g. via device fingerprinting), data processing is additionally based on § 25 para. 1 TTDSG. The consent can be revoked at any time. If your data is necessary for contract fulfilment or for carrying out pre-contractual measures, we process your data based on Art. 6 para. 1 lit. b GDPR. Furthermore, we process your data, if necessary for the fulfilment of a legal obligation, based on Art. 6 para. 1 lit. c GDPR.
Data processing can also be based on our legitimate interest according to Art. 6 para. 1 lit. f GDPR. Information on the legal basis applicable in each individual case will be provided in the following sections of this privacy policy.
Note on Data Transfer to the USA and other Third Countries
We use, among other things, tools from companies based in the USA or other third countries that are non-secure in terms of data protection. When these tools are active, your personal data can be transferred to these third countries and processed there. We would like to point out that no data protection level comparable to the EU can be guaranteed in these countries.
For example, US companies are legally obliged to disclose personal data to security authorities without you, as the person affected, being able to take legal action against this. Thus, it cannot be ruled out that US authorities (e.g. intelligence services) process, evaluate and permanently store your data located on US servers for surveillance purposes. We have no power over these processing activities.
Revocation of your consent to data processing
Many data processing operations are only possible with your explicit consent. You can revoke previously given consent at any time. The legality of the data processing carried out until the revocation remains unaffected by the revocation.
Right to object to data collection in special cases and to direct advertising (Art. 21 GDPR)
IF DATA PROCESSING IS CARRIED OUT ON THE BASIS OF ART. 6 PARA. 1 LIT. E OR F GDPR, YOU HAVE THE RIGHT TO OBJECT TO THE PROCESSING OF YOUR PERSONAL DATA AT ANY TIME FOR REASONS ARISING FROM YOUR PARTICULAR SITUATION; THIS ALSO APPLIES TO PROFILING BASED ON THESE PROVISIONS. YOU CAN FIND THE RESPECTIVE LEGAL BASIS ON WHICH PROCESSING IS BASED IN THIS PRIVACY POLICY. IF YOU OBJECT, WE WILL NO LONGER PROCESS YOUR AFFECTED PERSONAL DATA, UNLESS WE CAN DEMONSTRATE COMPELLING LEGITIMATE GROUNDS FOR THE PROCESSING WHICH OVERRIDE YOUR INTERESTS, RIGHTS AND FREEDOMS OR THE PROCESSING IS FOR THE ESTABLISHMENT, EXERCISE OR DEFENCE OF LEGAL CLAIMS (OBJECTION ACCORDING TO ART. 21 PARA. 1 GDPR).
IF YOUR PERSONAL DATA ARE PROCESSED FOR THE PURPOSE OF DIRECT ADVERTISING, YOU HAVE THE RIGHT TO OBJECT AT ANY TIME TO THE PROCESSING OF YOUR PERSONAL DATA FOR THE PURPOSE OF SUCH ADVERTISING; THIS ALSO APPLIES TO PROFILING IN SO FAR AS IT IS RELATED TO SUCH DIRECT ADVERTISING. IF YOU OBJECT, YOUR PERSONAL DATA WILL THEN NO LONGER BE USED FOR THE PURPOSE OF DIRECT ADVERTISING (OBJECTION ACCORDING TO ART. 21 PARA. 2 GDPR).
Right to lodge a complaint with the relevant supervisory authority
In the event that GDPR is breached, the persons affected have a right of complaint to a supervisory authority, particularly in the member state of their normal residence, their place of work or the place of the alleged infringement. This right to lodge a complaint exists without prejudice to other administrative or judicial remedies.
Right to data portability
You have the right to have data which we process on the basis of your consent or in fulfilment of a contract automatically handed over to yourself or to third parties in a common, machine-readable format. If you request direct transmission of the data to another responsible party, this will only be done to the extent that it is technically feasible.
Information, correction and eradication
Within the framework of the applicable statutory provisions, you have the right at any time to free information about your stored personal data, its origin and recipients and the purpose of data processing, and possibly a right to correction or deletion of these data. You can contact us at any time for this purpose and for further questions on the subject of personal data.
Right to restrict processing
You have the right to request the restriction of the processing of your personal data. You can contact us at any time for this purpose. The right to restrict processing exists in the following cases:
If you dispute the accuracy of your personal data stored by us, we usually need time to verify this. For the duration of this verification, you have the right to request the restriction of the processing of your personal data.
If the processing of your personal data happened/has been happening unlawfully, you can request the restriction of data processing instead of erasure.
If we no longer need your personal data, but you need it to exercise, defend or assert legal claims, you have the right to request the restriction of the processing of your personal data instead of erasure.
If you have lodged an objection under Article 21(1) GDPR, a balance must be struck between your interests and ours. As long as it is not yet clear whose interests prevail, you have the right to request the restriction of the processing of your personal data.
If you have restricted the processing of your personal data, these data may only be processed – apart from their storage – with your consent or for the assertion, exercise or defence of legal claims or to protect the rights of another natural or legal person or for reasons of important public interest of the European Union or a Member State.
In the next section, you will find out further details about your rights as a data subject.
Rights of the data subject
- a) Right of confirmation
Each data subject shall have the right granted by the European legislator to obtain from the controller the confirmation as to whether or not personal data concerning him or her are being processed. If a data subject wishes to avail himself of this right of confirmation, he or she may, at any time, contact any employee of the controller.
- b) Right of access
Each data subject shall have the right granted by the European legislator to obtain from the controller free information about his or her personal data stored at any time and a copy of this information. Furthermore, the European directives and regulations grant the data subject access to the following information:
- the purposes of the processing;
- the categories of personal data concerned;
- the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organisations;
- where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;
- the existence of the right to request from the controller rectification or erasure of personal data, or restriction of processing of personal data concerning the data subject, or to object to such processing;
- the existence of the right to lodge a complaint with a supervisory authority;
- where the personal data are not collected from the data subject, any available information as to their source;
- the existence of automated decision-making, including profiling, referred to in Article 22(1) and (4) of the GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and envisaged consequences of such processing for the data subject.
Furthermore, the data subject shall have a right to obtain information as to whether personal data are transferred to a third country or to an international organisation. Where this is the case, the data subject shall have the right to be informed of the appropriate safeguards relating to the transfer.
If a data subject wishes to avail himself of this right of access, he or she may, at any time, contact any employee of the controller.
- c) Right to rectification
Each data subject shall have the right granted by the European legislator to obtain from the controller without undue delay the rectification of inaccurate personal data concerning him or her. Taking into account the purposes of the processing, the data subject shall have the right to have incomplete personal data completed, including by means of providing a supplementary statement.
If a data subject wishes to exercise this right to rectification, he or she may, at any time, contact any employee of the controller.
- d) Right to erasure (Right to be forgotten)
Each data subject shall have the right granted by the European legislator to obtain from the controller the erasure of personal data concerning him or her without undue delay, and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies, as long as the processing is not necessary:
- The personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed.
- The data subject withdraws consent to which the processing is based according to point (a) of Article 6(1) of the GDPR, or point (a) of Article 9(2) of the GDPR, and where there is no other legal ground for the processing.
- The data subject objects to the processing pursuant to Article 21(1) of the GDPR and there are no overriding legitimate grounds for the processing, or the data subject objects to the processing pursuant to Article 21(2) of the GDPR.
- The personal data have been unlawfully processed.
- The personal data must be erased for compliance with a legal obligation in Union or Member State law to which the controller is subject.
- The personal data have been collected in relation to the offer of information society services referred to in Article 8(1) of the GDPR.
If one of the aforementioned reasons applies, and a data subject wishes to request the erasure of personal data stored by milkcartoons by Xaveria Inman, he or she may, at any time, contact any employee of the controller. An employee of milkcartoons by Xaveria Inman shall promptly ensure that the erasure request is complied with immediately.
Where the controller has made personal data public and is obliged pursuant to Article 17(1) to erase the personal data, the controller, taking account of available technology and the cost of implementation, shall take reasonable steps, including technical measures, to inform other controllers processing the personal data that the data subject has requested erasure by such controllers of any links to, or copy or replication of, those personal data, as far as processing is not required. An employee of milkcartoons by Xaveria Inman will arrange the necessary measures in individual cases.
- e) Right of restriction of processing
Each data subject shall have the right granted by the European legislator to obtain from the controller restriction of processing where one of the following applies:
- The accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data.
- The processing is unlawful and the data subject opposes the erasure of the personal data and requests instead the restriction of their use instead.
- The controller no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defence of legal claims.
- The data subject has objected to processing pursuant to Article 21(1) of the GDPR pending the verification whether the legitimate grounds of the controller override those of the data subject.
If one of the aforementioned conditions is met, and a data subject wishes to request the restriction of the processing of personal data stored by milkcartoons by Xaveria Inman, he or she may at any time contact any employee of the controller. The employee of milkcartoons by Xaveria Inman will arrange the restriction of the processing.
- f) Right to data portability
Each data subject shall have the right granted by the European legislator, to receive the personal data concerning him or her, which was provided to a controller, in a structured, commonly used and machine-readable format. He or she shall have the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided, as long as the processing is based on consent pursuant to point (a) of Article 6(1) of the GDPR or point (a) of Article 9(2) of the GDPR, or on a contract pursuant to point (b) of Article 6(1) of the GDPR, and the processing is carried out by automated means, as long as the processing is not necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller.
Furthermore, in exercising his or her right to data portability pursuant to Article 20(1) of the GDPR, the data subject shall have the right to have personal data transmitted directly from one controller to another, where technically feasible and when doing so does not adversely affect the rights and freedoms of others.
In order to assert the right to data portability, the data subject may at any time contact any employee of milkcartoons by Xaveria Inman.
- g) Right to object
Each data subject shall have the right granted by the European legislator to object, on grounds relating to his or her particular situation, at any time, to processing of personal data concerning him or her, which is based on point (e) or (f) of Article 6(1) of the GDPR. This also applies to profiling based on these provisions.
milkcartoons by Xaveria Inman shall no longer process the personal data in the event of the objection, unless we can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject, or for the establishment, exercise or defence of legal claims.
If milkcartoons by Xaveria Inman processes personal data for direct marketing purposes, the data subject shall have the right to object at any time to processing of personal data concerning him or her for such marketing. This applies to profiling to the extent that it is related to such direct marketing. If the data subject objects to milkcartoons by Xaveria Inman to the processing for direct marketing purposes, milkcartoons by Xaveria Inman will no longer process the personal data for these purposes.
In addition, the data subject has the right, on grounds relating to his or her particular situation, to object to processing of personal data concerning him or her by milkcartoons by Xaveria Inman for scientific or historical research purposes, or for statistical purposes pursuant to Article 89(1) of the GDPR, unless the processing is necessary for the performance of a task carried out for reasons of public interest.
In order to exercise the right to object, the data subject may contact any employee of milkcartoons by Xaveria Inman. In addition, the data subject is free in the context of the use of information society services, and notwithstanding Directive 2002/58/EC, to use his or her right to object by automated means using technical specifications.
- h) Automated individual decision-making, including profiling
Each data subject shall have the right granted by the European legislator not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her, or similarly significantly affects him or her, as long as the decision (1) is not is necessary for entering into, or the performance of, a contract between the data subject and a data controller, or (2) is not authorised by Union or Member State law to which the controller is subject and which also lays down suitable measures to safeguard the data subject’s rights and freedoms and legitimate interests, or (3) is not based on the data subject’s explicit consent.
If the decision (1) is necessary for entering into, or the performance of, a contract between the data subject and a data controller, or (2) it is based on the data subject’s explicit consent, milkcartoons by Xaveria Inman shall implement suitable measures to safeguard the data subject’s rights and freedoms and legitimate interests, at least the right to obtain human intervention on the part of the controller, to express his or her point of view and contest the decision.
If the data subject wishes to exercise the rights concerning automated individual decision-making, he or she may, at any time, contact any employee of milkcartoons by Xaveria Inman.
- i) Right to withdraw data protection consent
Each data subject shall have the right granted by the European legislator to withdraw his or her consent to processing of his or her personal data at any time.
If the data subject wishes to exercise the right to withdraw the consent, he or she may, at any time, contact any employee of milkcartoons by Xaveria Inman.
SSL or TLS encryption
For security reasons, and to protect the transmission of confidential content, such as orders or enquiries that you send to us as site operators, this site uses SSL or TLS encryption.
You can identify an encrypted connection by the change in the browser’s address line from “http://” to “https://” and by the lock symbol in your browser line. When SSL or TLS encryption is activated, the data that you transmit to us cannot be read by third parties.
Encrypted payment transactions on this website
If you enter into a fee-based contract with us, you may be required to provide us with your payment details, such as your account number or credit card details. This information is necessary for us to process payment.
As described above, this site uses SSL or TLS encryption. Paying over this encrypted connection also occurs if it is processed directly on the site and you use one of the common payment methods (Visa/MasterCard, direct debit) for it. You can identify an encrypted connection by the change in the browser’s address line from “http://” to “https://” and by the lock symbol in your browser line.
When SSL or TLS encryption is activated, your payment data, which you transmit to us, cannot be read by third parties.
Currently, payment transactions on this website are carried out via a third-party provider. Customers are redirected to the PayPal site for payment and enter their payment information there. For details on payment transactions on PayPal, please refer to the applicable privacy policy at https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Objection to promotional emails
We hereby object to the use of contact data published within the scope of the imprint obligation to send us unsolicited advertising and information materials. The operators of these pages expressly reserve the right to take legal action in the event of unsolicited sending of advertising information, such as spam emails.
4. Data collection on this website
Cookies
Our websites use so-called “cookies”. Cookies are small packets of data that do not harm your device. They are either stored temporarily for the duration of a session (session cookies) or permanently (permanent cookies) on your device. Session cookies are automatically deleted after your visit. Permanent cookies remain stored on your device until you delete them yourself or an automatic deletion is performed by your web browser.
Cookies can originate from us (first-party cookies) or from third-party companies (so-called third-party cookies). Third-party cookies allow the integration of certain services from third-party companies within websites (e.g. cookies for handling payment services).
Cookies have various functions. Numerous cookies are technically necessary because certain website functions would not work without them (e.g. the shopping cart function or the display of videos). Other cookies can be used to evaluate user behaviour or for advertising purposes.
Cookies that are required to carry out the electronic communication process, to provide certain functions desired by you (e.g. for the shopping cart function) or to optimise the website (e.g. cookies for measuring the web audience), are stored on the basis of Art. 6 para 1 lit. f GDPR, unless another legal basis is given.
The website operator has a legitimate interest in the storage of necessary cookies for the technically error-free and optimised provision of their services. If consent was requested for storing cookies and similar recognition technologies, processing is carried out exclusively on the basis of this consent (Art. 6 para 1 lit. a GDPR and Section 25 para 1 TTDSG); consent is revocable at any time.
You can set your browser to inform you about the setting of cookies and to only allow cookies in individual cases, to exclude the acceptance of cookies for certain cases or in general, and to activate the automatic deletion of cookies when closing the browser. Disabling cookies may limit the functionality of this website. You can find out which cookies and services are used on this website in this privacy policy.
Server log files
The provider of the pages automatically collects and stores information in so-called server log files, which your browser automatically transmits to us. These are:
- Browser type and browser version
- Operating system used
- Referrer URL
- Hostname of the accessing computer
- Time of the server request
- IP address
This data will not be combined with data from other sources.
The collection of this data is based on Art. 6 para. 1 lit. f GDPR. The website operator has a legitimate interest in the technically error-free presentation and the optimisation of his website – for this purpose, the server log files must be recorded.
Contact form
If you send us enquiries via the contact form, your details from the enquiry form, including the contact details you provide there, will be stored by us for the purpose of processing the enquiry and in case of follow-up questions. We will not pass on this data without your consent.
The processing of this data is based on Art. 6 para. 1 lit. b GDPR, if your request is related to the fulfilment of a contract or is necessary for the implementation of pre-contractual measures. In all other cases, the processing is based on our legitimate interest in the effective processing of the enquiries addressed to us (Art. 6 para. 1 lit. f GDPR) or on your consent (Art. 6 para. 1 lit. a GDPR) if this was requested; consent is revocable at any time.
The data you enter in the contact form will remain with us until you request us to delete it, revoke your consent to store it, or the purpose for storing the data no longer applies (e.g. after your request has been processed). Mandatory statutory provisions – in particular retention periods – remain unaffected.
Enquiry by email or telephone
If you contact us by email or telephone, your enquiry, including all personal data resulting from it (name, enquiry), will be stored and processed by us for the purpose of handling your request. We will not pass on this data without your consent.
The processing of this data is based on Art. 6 para. 1 lit. b GDPR, if your request is related to the fulfilment of a contract or is necessary for the implementation of pre-contractual measures. In all other cases, the processing is based on our legitimate interest in the effective processing of the enquiries addressed to us (Art. 6 para. 1 lit. f GDPR) or on your consent (Art. 6 para. 1 lit. a GDPR) if this was requested; consent is revocable at any time.
The data sent to us by you via contact requests will remain with us until you request us to delete it, revoke your consent to store it, or the purpose for storing the data no longer applies (e.g. after your request has been processed). Mandatory statutory provisions – in particular statutory retention periods – remain unaffected.
E-mail: hello@milkcartoons.com
Contact form: https://milkcartoons.com/contact/
5. Analytics Tools and Advertising
Matomo
This website uses the open source web analytics service Matomo.
With the help of Matomo, we can collect and analyse data about the use of our website by visitors. This way, we can determine when which page views were made and from which region they come from. We also collect various log files (e.g. IP address, referrer, browsers and operating systems used) and can measure whether our website visitors perform certain actions (e.g. clicks, purchases, etc.).
The use of this analysis tool is based on Art. 6 para. 1 lit. f GDPR. The website operator has a legitimate interest in analysing user behaviour to optimise both his website and his advertising. If appropriate consent has been requested, processing is carried out exclusively on the basis of Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TTDSG, insofar as the consent includes the storage of cookies or access to information in the user’s terminal device (e.g. device fingerprinting) within the meaning of the TTDSG. Consent is revocable at any time.
IP anonymisation
We use IP anonymisation for analysis with Matomo. In this process, your IP address is shortened before the analysis so that it can no longer be clearly assigned to you.
Cookie-less analysis
We have configured Matomo so that Matomo does not store any cookies in your browser.
Opt-out
You may choose to prevent this website from aggregating and analyzing the actions you take here. Doing so will protect your privacy, but will also prevent the owner from learning from your actions and creating a better experience for you and other users.
Hosting
We use the on-premise solution from Matomo and have integrated Matomo via a plugin on our WordPress site. This means that Matomo is hosted on the same servers that also host our site. We host our website with the following third-party provider:
manitu GmbH
Welvertstraße 2
66606 St. Wendel
Deutschland
Data processing
We have concluded a data processing agreement (DPA) with this third-party provider (manitu GmbH) – see “Hosting – Data processing”. This is a contract required by data protection law, which ensures that this third-party provider processes the personal data of our website visitors only according to our instructions and in compliance with the GDPR.
Matomo also provides the following Data Processing Agreement (DPA) on its site for users who use the cloud solution of the service: https://matomo.org/matomo-cloud-dpa/
6. Plugins and Tools
On our website, we use various plugins to offer visitors the best possible customer experience. These are obtained from the servers of the respective third-party providers. These elements need to process the IP addresses of our users as they can only send the contents to their browsers this way.
WooCommerce, Germanized for WooCommerce, and Germanized for WooCommerce: One Stop Shop
We want to offer a technically smooth sale of products. For this, we use the WordPress plugins WooCommerce (incl. WooCommerce Payments and WooCommerce Shipping & Tax), Germanized for WooCommerce, and Germanized for WooCommerce: One Stop Shop on this website. These are local plugins, and no personal data are passed onto WooCommerce. These plugins are necessary to create an online shop in the WordPress content management system. Germanized for WooCommerce ensures that this shop is technically adapted to the German legal conditions. This is important to ensure that we comply with the data protection requirements when using WooCommerce.
Other Plugins
We also use the following plugins on our website:
- Black Studio TinyMCE Widget. Black Studio Srl unipersonale. Via Belvedere, 11 42033 Carpineti (Reggio Emilia), Italy. This plugin allows the incorporation of rich text and images in the sidebar. Privacy policy: https://www.blackstudio.it/en/privacy-policy/
- Category Order and Taxonomy Terms Order. NSP Code Srl. Str. Regina Maria 7 B, Loc. Ramnicu Valcea, Romania. This plugin allows to change the order of categories. Privacy policy: https://www.nsp-code.com/privacy-policy/
- Code Snippets. Code Snippets B.V. This plugin allows the incorporation of code snippets on the page without adding them to the functions.php file. Privacy policy: https://codesnippets.pro/privacy-policy/
- Disable & Remove Google Fonts. Fonts Plugin. This plugin removes Google Fonts from the website.
- Disable Emojis. Ryan Hellyer. Friedrichstraße 114a, 10117 Berlin, Germany. This plugin disables emojis on the website. Privacy policy: https://ryan.hellyer.kiwi/privacy-policy/
- Duplicator. Duplicator LLC / Awesome Motive Inc. 2701 Okeechobee Blvd, West Palm Beach, Florida, 33409, United States. This plugin can create a backup of a WordPress page. Privacy policy: https://duplicator.com/privacy-policy/
- GDPR Cookie Compliance. Moove Agency Ltd. London, United Kingdom, Reg. 07291892. This plugin can create a cookie banner. Privacy policy: https://www.mooveagency.com/privacy-policy/
- Homepage Control. WooThemes / WooCommerce. This plugin can rearrange the homepage. Aut O’Mattic A8C Ireland Ltd., Business Center, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Ireland. Privacy policy: https://automattic.com/privacy/
- LightStart. ThemeIsle. Strada Povernei 20, București 010644, Romania. This plugin creates a maintenance mode for the website. Privacy policy: https://themeisle.com/privacy-policy/
- Matomo Analytics. InnoCraft. 7 Waterloo Quay PO625, 6140 Wellington, New Zealand. This plugin allows the privacy-compliant analysis of website visitors. Privacy policy: https://matomo.org/privacy-policy/
- NinjaFirewall and NinjaScanner. NinTechNet. Unit 1603, 16th Floor, The L. Plaza, 367 – 375 Queen’s Road Central, Sheung Wan, Hong Kong. This plugin improves website security through a firewall, scanning for viruses and other measures. Privacy policy: https://nintechnet.com/about/#privacy
- Payment Plugins for PayPal WooCommerce. Payment Plugins. This plugin enables payments via PayPal on the site. Privacy policy: https://paymentplugins.com/privacy-policy/
- UpdraftPlus – Backup/Restore. Updraft WP Software Ltd. Welsh Ice Britannia House, Caerphilly Business Park, Caerphilly, Wales, CF83 3GG. This plugin creates automatic backups of the website. Privacy policy: https://updraftplus.com/data-protection-and-privacy-centre/
- Simple Lightbox. Archetyped. With this plugin, photo galleries can be created.
- WPForms Lite. WPForms, LLC / Awesome Motive Inc. 2701 Okeechobee Blvd, West Palm Beach, Florida, 33409, United States. Privacy policy: https://wpforms.com/privacy-policy/
- WPvivid. WPvivid / VPS Robots Inc. 40 Wall St, 26th Floor, New York, NY, 10005, United States. Privacy policy: https://wpvivid.com/privacy-policy
WPvivid is set to automatically back up to Microsoft OneDrive. Microsoft’s DPA can be found here: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA
Microsoft‘s privacy policy can be found here: https://privacy.microsoft.com/privacystatement
7. Processing of customer data & contract data
Some personal data must be collected in order to establish, arrange, or change a legal relationship. This is referred to as inventory data. The legal basis for collecting and processing this data is Art. 6 para. 1 lit. b GDPR, which allows data to be processed for the purpose of fulfilling a contract or making pre-contractual measures. We collect and process data solely on this basis. This also means that if personal data is necessary for the use of our website, in order to provide or bill our services to the user, we collect, process, and use this user data only for this purpose.
Once the order is completed or the business relationship has ended, we delete the above-mentioned data. Statutory retention periods remain unaffected.
8. Payment methods
Payment Plugins for PayPal WooCommerce
The person responsible for processing has integrated components of Payment Plugins on this website. Payment Plugins is an online service provider that offers plugins for payment services such as PayPal or Stripe for online shops. This website has integrated the Payment Plugins for PayPal WooCommerce plugin for payments via PayPal.
During the ordering process in our online shop, the customer has the opportunity to pay for their order via PayPal. By clicking a button, they are then redirected to PayPal and complete the payment there. For more information on this process, see the following point: “Data Protection Regulations for PayPal as a Payment Method”.
No customer data is transmitted to the Payment Plugins servers during this process. The privacy policy of Payment Plugins can be accessed at https://paymentplugins.com/privacy-policy/.
Data protection provisions about the use of PayPal as a payment processor
On this website, the person responsible for processing has integrated components of PayPal. PayPal is an online payment service provider. Payments are processed via so-called PayPal accounts, which represent virtual private or business accounts. PayPal is also able to process virtual payments through credit cards when a user does not have a PayPal account. A PayPal account is managed via an e-mail address, which is why there are no classic account numbers. PayPal makes it possible to trigger online payments to third parties or to receive payments. PayPal also accepts trustee functions and offers buyer protection services.
The European operating company of PayPal is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburg.
The integration of this payment service provider is based on Art. 6 para. 1 lit. b GDPR (contract processing). It is also carried out in the interest of a convenient and secure payment process (Art. 6 para. 1 lit. f GDPR). If your consent for certain actions is requested during the payment process, data processing is carried out based on Art. 6 para. 1 lit. a GDPR.
If the data subject chooses “PayPal” as the payment option in the online shop during the ordering process, we automatically transmit the data of the data subject to PayPal. By selecting this payment option, the data subject agrees to the transfer of personal data required for payment processing.
The personal data transmitted to PayPal is usually first name, last name, address, email address, IP address, telephone number, mobile phone number, or other data necessary for payment processing. The processing of the purchase contract also requires such personal data, which are in connection with the respective order.
The transmission of the data is aimed at payment processing and fraud prevention. The controller will transfer personal data to PayPal, in particular, if a legitimate interest in the transmission is given. The personal data exchanged between PayPal and the controller for the processing of the data may be transmitted by PayPal to economic credit agencies. This transmission is intended for identity and creditworthiness checks.
The respective contractual and data protection regulations of the respective providers apply to these transactions. PayPal will, if necessary, pass on personal data to affiliates and service providers or subcontractors to the extent that this is necessary to fulfill contractual obligations or for data to be processed in the order.
The data subject has the possibility to revoke consent for the handling of personal data at any time from PayPal. A revocation shall not have any effect on personal data which must be processed, used or transmitted in accordance with (contractual) payment processing.
The applicable data protection provisions of PayPal may be retrieved under https://www.paypal.com/us/webapps/mpp/ua/privacy-full.
9. Legal or contractual regulations for providing personal data; necessity for the conclusion of the contract; obligation of the data subject to provide the personal data; possible consequences of not providing
We would like to inform you that the provision of personal data is partly required by law (e.g. tax regulations) or can also result from contractual regulations (e.g. details of the contractual partner). It may sometimes be necessary for the conclusion of a contract for a data subject to provide us with personal data, which must then be processed by us. The data subject is, for example, obliged to provide us with personal data when our company concludes a contract with them. Failure to provide personal data would mean that the contract with the data subject could not be concluded. Before providing personal data, the data subject must contact one of our employees. Our employee will clarify on a case-by-case basis whether the provision of the personal data is required by law or contract or is necessary for the conclusion of the contract, whether there is an obligation to provide the personal data, and what the consequences of not providing the personal data would be.
Data transfer in case of contract conclusion
If you conclude a contract with us, it may be necessary for us to transfer certain personal data to third parties. This is particularly relevant since we work with dropshipping/print-on-demand providers. You can find details on this in the section “Order processing via dropshipping/print-on-demand”. We only transfer this data for the purpose and within the scope of contract processing.
Moreover, your data will not be passed on to third parties – unless you have expressly agreed to a specific purpose beyond this. We do not pass on any personal data without your express consent, for example for advertising purposes.
The legal basis for data processing in the event of a contract conclusion is the already mentioned Art. 6 para. 1 lit. b GDPR, which allows data to be processed for the purpose of fulfilling a contract or pre-contractual measures.
Order processing via dropshipping/print-on-demand
We want to produce only when necessary to save costs and resources. Therefore, we work with the print-on-demand provider TPOP. If you order goods (more precisely: merch) from us, this order is sent directly to you by this print-on-demand provider. For shipping to take place, we pass on your name, delivery address and, if necessary, your telephone number to the provider. The purpose of this transfer is solely for the goods to be delivered to you. Therefore, the transfer only takes place if this is actually necessary for the processing of the order.
Here, too, Art. 6 para. 1 lit. b GDPR (contract fulfilment) forms the legal basis for data processing. Added to this is our legitimate interest in processing the purchase as quickly and effectively as possible, as stated in Art. 6 para. 1 lit. f GDPR.
We work with the following print-on-demand provider:
SAS TPOP
Lieu dit Plan Long
Rue des Micocouliers
30430 Barjac
Web: https://www.tpop.com/de
Email: support @ tpop.com
Data processing
TPOP does not offer the possibility to conclude a data processing agreement. Upon request, the company referred to the following:
“All companies in Europe are subject to the General Data Protection Regulation (GDPR). Even though we have not created a separate page on the website, we apply the conditions set. Please find the different measures on the following page: https://gdpr-info.eu.”
Under the GDPR, TPOP is obliged to protect the data of our customers and not to pass them on to third parties.
You can read TPOP’s Terms and Conditions (T&C) here: https://www.tpop.com/en/terms/
10. Automated decision-making
As a responsible company, we refrain from using automatic decision-making or profiling.
Sources of this Privacy Policy
This privacy policy – or parts of it – were created using the privacy policy generator of the DGD Deutsche Gesellschaft für Datenschutz GmbH, which operates as an external data protection officer in Munich. The legal texts contained in our privacy policy generator have been provided and published by Prof. Dr. h.c. Heiko Jonny Maniero from the German Association for Data Protection and the data protection lawyer Christian Solmecke from WBS law. The generator was developed by the specialists for LegalTech at Willing & Able that also developed the system for digital contracts.
Further parts of this privacy policy were created with the privacy policy generator from e-Recht24.
DEUTSCHE VERSION
Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Begriffsbestimmungen
Die Datenschutzerklärung von milkcartoons von Xaveria Inman beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
- a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
- b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
- c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
- d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
- e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
- f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
- g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
- h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
- j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
- k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Wir setzen folgende(n) Hoster ein:
manitu GmbH
Welvertstraße 2
66606 St. Wendel
Deutschland
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Verantwortliche Stelle für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:
Xaveria Inman (Einzelunternehmen)
milkcartoons
Schloß-Berg-Straße 7
81549 München
Telefon: +49 1570 334 50 87
E-Mail: hello[at]milkcartoons.com
Website: https://milkcartoons.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.
Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Im folgenden Abschnitt erfahren Sie weitere Details zu Ihren Rechten als betroffene Person.
Rechte der betroffenen Person
- a) Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
- b) Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:
- die Verarbeitungszwecke
- die Kategorien personenbezogener Daten, die verarbeitet werden
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
- falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
- das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
- wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
- c) Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
- d) Recht auf Löschung (Recht auf Vergessen werden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
- Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
- Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei milkcartoons von Xaveria Inman gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter von milkcartoons von Xaveria Inman wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
Wurden die personenbezogenen Daten von milkcartoons von Xaveria Inman öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft milkcartoons von Xaveria Inman unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter von milkcartoons von Xaveria Inman wird im Einzelfall das Notwendige veranlassen.
- e) Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
- Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei milkcartoons von Xaveria Inman gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter von milkcartoons von Xaveria Inman wird die Einschränkung der Verarbeitung veranlassen.
- f) Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter von milkcartoons von Xaveria Inman wenden.
- g) Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
milkcartoons von Xaveria Inman verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeitet milkcartoons von Xaveria Inman personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber milkcartoons von Xaveria Inman der Verarbeitung für Zwecke der Direktwerbung, so wird milkcartoons von Xaveria Inman die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei milkcartoons von Xaveria Inman zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an jeden Mitarbeiter von milkcartoons von Xaveria Inman oder einen anderen Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
- h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft milkcartoons von Xaveria Inman angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
- i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Verschlüsselter Zahlungsverkehr auf dieser Website
Wenn Sie einen kostenpflichtigen Vertrag mit uns abschließen, sind Sie möglicherweise verpflichtet, uns Ihre Zahlungsdaten wie etwa die Kontonummer oder Kreditkartendaten zukommen zu lassen. Diese Daten sind notwendig, damit wir die Zahlung abwickeln können.
Wie oben beschrieben, nutzt diese Seite eine SSL- bzw. TLS-Verschlüsselung. Hierüber erfolgt auch die Bezahlung, sofern sie direkt auf der Seite verarbeitet wird und Sie eines der gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) dafür einsetzen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Derzeit wird der Zahlungsverkehr auf dieser Website über einen Drittanbieter ausgeführt. Kunden werden zur Zahlung auf die Seite von PayPal weitergeleitet und geben erst dort ihre Zahlungsinformationen an. Details zum Zahlungsverkehr auf PayPal entnehmen Sie den geltenden Datenschutzbestimmungen unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party- Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird.
Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
E-mail: hello [at] milkcartoons.com
Kontaktformular: https://milkcartoons.com/contact/
5. Analyse-Tools und Werbung
Matomo
Diese Website benutzt den Open Source Webanalysedienst Matomo.
Mit Hilfe von Matomo sind wir in der Lage, Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.).
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
IP-Anonymisierung
Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist.
Cookielose Analyse
Wir haben Matomo so konfiguriert, dass Matomo keine Cookies in Ihrem Browser speichert.
Opt-out
Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.
Hosting
Wir nutzen die On-Premise-Lösung von Matomo und haben Matomo über ein Plugin auf unserer WordPress-Seite eingebaut. Das bedeutet, dass Matomo auf den gleichen Servern gehostet wird, die auch unsere Seite hosten. Wir hosten unsere Website bei folgendem Drittanbieter:
manitu GmbH
Welvertstraße 2
66606 St. Wendel
Deutschland
Auftragsverarbeitung
Mit diesem Drittanbieter (manitu GmbH) haben wir einen Vertrag über Auftragsverarbeitung (AVV) geschlossen – siehe Kapitel Hosting – Auftragsverarbeitung. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Matomo stellt außerdem folgendes Data Processing Agreement (DPA) auf seiner Seite bereit für Nutzer, die die Cloud-Lösung des Dienstes nutzen: https://matomo.org/matomo-cloud-dpa/
6. Plugins und Tools
Auf unserer Website verwenden wir verschiedene Plugins, um Besuchern das bestmögliche Kundenerlebnis zu bieten. Diese werden von den Servern der jeweiligen Drittanbieter bezogen. Diese Elemente müssen die IP-Adressen unserer Nutzer verarbeiten. Nur so können sie die Inhalte an ihre Browser senden.
WooCommerce, Germanized for WooCommerce und Germanized for WooCommerce: One Stop Shop
Wir möchten einen technisch reibungslosen Verkauf von Produkten anbieten. Dafür nutzen wir auf dieser Website die WordPress-Plugins WooCommerce (inkl. WooCommerce Payments und WooCommerce Shipping & Tax), Germanized for WooCommerce und Germanized for WooCommerce: One Stop Shop. Hierbei handelt es sich um lokale Plugins, von denen keine personenbezogenen Daten an WooCommerce weitergegeben werden. Diese Plugins sind notwendig, damit im Content-Management-System von WordPress ein Online-Shop erstellt werden kann. Germanized for WooCommerce sorgt dabei dafür, dass dieser Shop technisch an die deutschen Rechtsbedingungen angepasst wird. Dies ist wichtig, damit wir bei der Nutzung von WooCommerce die Einhaltung der datenschutzrechtlichen Vorgaben gewährleisten können.
Weitere Plugins
Folgende Plugins verwenden wir außerdem auf unserer Website:
- Black Studio TinyMCE Widget. Black Studio Srl unipersonale. Via Belvedere, 11 42033
Carpineti (Reggio Emilia), Italien. Dieses Plugin ermöglicht das Einbauen von Rich Text und Bildern in der Sidebar. Datenschutzerklärung: https://www.blackstudio.it/en/privacy-policy/ - Category Order and Taxonomy Terms Order. NSP Code Srl. Str. Regina Maria 7 B, Loc. Ramnicu Valcea, Romania. Dieses Plugin ermöglicht die Änderung der Reihenfolge von Kategorien. Datenschutzerklärung: https://www.nsp-code.com/privacy-policy/
- Code Snippets. Code Snippets B.V. Dieses Plugin ermöglicht das Einbauen von Code Snippets auf der Seite, ohne sie zur functions.php-Datei hinzuzufügen. Datenschutzerklärung: https://codesnippets.pro/privacy-policy/
- Disable & Remove Google Fonts. Fonts Plugin. Dieses Plugin entfernt Google Fonts von der Website.
- Disable Emojis. Ryan Hellyer. Friedrichstraße 114a, 10117 Berlin, Deutschland. Dieses Plugin disabled Emojis auf der Website. Datenschutzerklärung: https://ryan.hellyer.kiwi/privacy-policy/
- Duplicator. Duplicator LLC / Awesome Motive Inc. 2701 Okeechobee Blvd, West Palm Beach, Florida, 33409, United States. Mit diesem Plugin kann ein Backup einer WordPress-Seite erstellt werden. Datenschutzerklärung: https://duplicator.com/privacy-policy/
- GDPR Cookie Compliance. Moove Agency Ltd. London, United Kingdom, Reg. 07291892. Mit diesem Plugin kann ein Cookie Banner erstellt werden. Datenschutzerklärung:https://www.mooveagency.com/privacy-policy/
- Homepage Control. WooThemes / WooCommerce. Mit diesem Plugin kann die Homepage neu angeordnet werden. Aut O’Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland. Datenschutzerklärung: https://automattic.com/privacy/
- LightStart. ThemeIsle. Strada Povernei 20, București 010644, Rumänien. Dieses Plugin erstellt einen Maintenance Mode für die Website. Datenschutzerklärung: https://themeisle.com/privacy-policy/
- Matomo Analytics. InnoCraft. 7 Waterloo Quay PO625, 6140 Wellington, New Zealand. Dieses Plugin ermöglicht die datenschutzkonforme Analyse der Besucher der Website. Datenschutzerklärung: https://matomo.org/privacy-policy/
- NinjaFirewall und NinjaScanner. NinTechNet. Unit 1603, 16th Floor, The L. Plaza, 367 – 375 Queen’s Road Central, Sheung Wan, Hong Kong. Dieses Plugin dient der Sicherheit der Website über eine Firewall, Virenscan und weitere Maßnahmen. Datenschutzerklärung: https://nintechnet.com/about/#privacy
- Payment Plugins for PayPal WooCommerce. Payment Plugins. Dieses Plugin ermöglicht Zahlungen via PayPal auf der Seite. Datenschutzerklärung: https://paymentplugins.com/privacy-policy/
- UpdraftPlus – Backup/Restore. Updraft WP Software Ltd. Welsh Ice Britannia House, Caerphilly Business Park, Caerphilly, Wales, CF83 3GG. Dieses Plugin erstellt automatische Backups der Website. Datenschutzerklärung: https://updraftplus.com/data-protection-and-privacy-centre/
- Simple Lightbox. Archetyped. Mit diesem Plugin können Bildergalerien erstellt werden.
- WPForms Lite. WPForms, LLC / Awesome Motive Inc. 2701 Okeechobee Blvd, West Palm Beach, Florida, 33409, United States. Datenschutzerklärung: https://wpforms.com/privacy-policy/
- WPvivid. WPvivid / VPS Robots Inc. 40 Wall St, 26th Floor, New York, NY, 10005, United States. Datenschutzerklärung: https://wpvivid.com/privacy-policy
WPvivid lädt automatische Backups auf Microsoft OneDrive. Das DPA von Microsoft findet man hier: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA
Die Datenschutzerklärung von Microsoft findet man hier: https://privacy.microsoft.com/de-de/privacystatement
7. Verarbeitung von Kundendaten & Vertragsdaten
Manche personenbezogenen Daten müssen erhoben werden, damit man ein Rechtsverhältnis begründen, ausgestalten oder ändern kann. Man spricht hier von Bestandsdaten. Grundlage für ihre Erhebung und Verarbeitung bildet der Art. 6 Abs. 1 lit. b DSGVO. Er erlaubt die Verarbeitung von Daten zu dem Zwecke, einen Vertrag oder vorvertragliche Maßnahmen zu erfüllen. Wir erheben und verarbeiten Daten nur auf dieser Grundlage. Das bedeutet auch: Sollten personenbezogene Daten zur Nutzung unserer Website notwendig sein, um dem Nutzer unsere Dienste zu ermöglichen oder abzurechnen, werden diese Nutzungsdaten nur zu diesem Zwecke von uns erhoben, verarbeitet und genutzt.
Ist der Auftrag abgeschlossen oder die Geschäftsbeziehung beendet, löschen wir die oben genannten Daten. Dabei bleiben gesetzliche Aufbewahrungsfristen unberührt.
8. Zahlungsart
Payment Plugins for PayPal WooCommerce
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von Payment Plugins integriert. Payment Plugins ist ein Onlinedienstleister, der Plugins für Zahlungsdienste wie PayPal oder Stripe für Online-Shops anbietet. Diese Internetseite hat das Plugin Payment Plugins for PayPal WooCommerce für Zahlungen via Paypal eingebunden.
Im Verlauf des Bestellvorgangs in unserem Online-Shop hat die betroffene Person die Möglichkeit, ihre Bestellung via PayPal zu bezahlen. Per Klick auf einen Button wird sie dann an PayPal weitergeleitet und schließt hier die Zahlung ab. Nähere Informationen zu diesem Prozess lesen Sie im folgenden Punkt: „Datenschutzbestimmungen zu PayPal als Zahlungsart“.
An die Server von Payment Plugins werden bei diesem Vorgang keine Kundendaten übermittelt. Die geltenden Datenschutzbestimmungen von Payment Plugins können unter https://paymentplugins.com/privacy-policy/ abgerufen werden.
Datenschutzbestimmungen zu PayPal als Zahlungsart
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.
Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburg.
Die Einbindung dieses Zahlungsdienstleisters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Außerdem erfolgt sie im Interesse eines bequemen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Wird während des Zahlungsprozesses Ihre Einwilligung für bestimmte Handlungen abgefragt, begründet sich die Datenverarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.
Wählt die betroffene Person während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „PayPal“ aus, werden automatisiert Daten der betroffenen Person an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.
Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.
Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.
Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.
9. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
Datenübermittlung bei Vertragsschluss
Schließen Sie einen Vertrag mit uns ab, kann es notwendig werden, dass wir bestimmte personenbezogene Daten an Dritte übermitteln. Das gilt insbesondere, da wir mit Dropshipping-Anbietern zusammenarbeiten. Details hierzu finden Sie im Abschnitt „Bestellabwicklung via Dropshipping“. Diese Daten übermitteln wir nur im Rahmen und zum Zwecke der Vertragsabwicklung.
Darüber hinaus werden Ihre Daten nicht an Dritte weitergegeben – es sei denn, Sie haben einem bestimmten, darüber hinausgehenden Zweck ausdrücklich zugestimmt. Wir geben keinerlei personenbezogene Daten ohne Ihre ausdrückliche Einwilligung an Dritte weiter, beispielsweise zu Zwecken der Werbung.
Die Datenverarbeitung bei Vertragsabschluss ist der bereits häufiger erwähnte Art. 6 Abs. 1 lit. b DSGVO. Er erlaubt die Verarbeitung von Daten, um damit einen Vertrag oder vorvertragliche Maßnahmen zu erfüllen.
Bestellabwicklung via Dropshipping/Print-on-Demand
Wir möchten nur nach Bedarf produzieren, um Kosten und Ressourcen zu schonen. Deshalb arbeiten wir mit dem Print-on-Demand-Anbieter TPOP zusammen. Bestellen Sie Waren (genauer gesagt: Merch) bei uns, wird diese Bestellung direkt von diesem Print-on-Demand-Anbieter an Sie versandt. Damit der Versand erfolgen kann, geben wir Ihren Namen, Ihre Lieferadresse und ggf. Ihre Telefonnummer an den Anbieter weiter. Zweck der Weitergabe ist ausschließlich, dass die Ware an Sie geliefert werden kann. Die Weitergabe erfolgt deshalb auch nur, soweit dies für die Abwicklung der Bestellung tatsächlich erforderlich ist.
Auch hier bildet der Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) die Rechtsgrundlage der Datenverarbeitung. Hinzu kommt unser berechtigtes Interesse, den Kauf möglichst schnell und effektiv abzuwickeln, wie festgehalten im Art. 6 Abs. 1 lit. f DSGVO.
Wir arbeiten mit folgendem Print-on-Demand-Händler zusammen:
SAS TPOP
Lieu dit Plan Long
Rue des Micocouliers
30430 Barjac
Web: https://www.tpop.com/de
Email: support @ tpop.com
Auftragsverarbeitung
TPOP bietet nicht die Möglichkeit an, einen Auftragsverarbeitungsvertrag abzuschließen. Auf Nachfrage verwies das Unternehmen auf Folgendes:
„In Europa unterliegen alle Unternehmen der Datenschutzgrundverordnung (DSGVO). Auch wenn wir keine separate Seite auf der Website erstellt haben, wenden wir die festgelegten Bedingungen an. Bitte finden Sie die verschiedenen Maßnahmen auf der folgenden Seite: https://gdpr-info.eu.“
Nach der DSGVO ist TPOP verpflichtet, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.
Die Allgemeinen Geschäftsbedingungen (AGB) von TPOP lesen Sie hier: https://www.tpop.com/de/terms/
10. Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.
Quellen dieser Datenschutzerklärung
Diese Datenschutzerklärung – bzw. Teile davon – wurden durch den Datenschutzerklärungs-Generator der DGD Deutsche Gesellschaft für Datenschutz GmbH, die als Externer Datenschutzbeauftragter München tätig ist, in Kooperation mit dem Datenschutz Rechtsanwalt Christian Solmecke erstellt.
Weitere Teile dieser Datenschutzerklärung wurden mit dem Datenschutzerklärungsgenerator von e-Recht24 erstellt.