.png)
Datenschutzerklärung
Kapitel 1 – Allgemeine Bestimmungen
1. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Website „Confetti Fee“, des integrierten Online-Shops sowie der angebotenen Dienstleistungen im Bereich Kindergeburtstage, Hochzeiten, Firmenevents und Eventdekoration. Sie gilt für Besucher, Interessenten und Kunden sowie für alle Personen, deren Daten im Rahmen einer Kontaktaufnahme, Angebotsanfrage, Bestellung oder Vertragsdurchführung verarbeitet werden. Sie erläutert insbesondere Art, Umfang, Zwecke und Rechtsgrundlagen der Datenverarbeitung sowie die Rechte betroffener Personen.
2. Verantwortliche Stelle
Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO ist die Betreiberin der Website „Confetti Fee“. Die vollständigen Kontaktdaten werden im Impressum angegeben. Die Verantwortliche entscheidet über Zwecke und Mittel der Datenverarbeitung und stellt die Einhaltung der datenschutzrechtlichen Vorschriften sicher.
3. Begriffsbestimmungen
Die verwendeten Begriffe entsprechen den Definitionen der DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Verarbeitung umfasst jeden Vorgang wie Erheben, Speichern, Verwenden, Übermitteln oder Löschen. Verantwortlicher und Auftragsverarbeiter werden im Sinne der Art. 4 Nr. 7 und Nr. 8 DSGVO verwendet.
4. Grundsätze der Datenverarbeitung
Personenbezogene Daten werden ausschließlich rechtmäßig, nach Treu und Glauben, transparent sowie zweckgebunden verarbeitet. Es werden nur diejenigen Daten erhoben, die für den jeweiligen Zweck erforderlich sind. Nach Wegfall des Verarbeitungszwecks werden Daten unter Berücksichtigung gesetzlicher Aufbewahrungspflichten gelöscht oder gesperrt.
5. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Vorschriften. Je nach Art des jeweiligen Verarbeitungsvorgangs stützt sich Confetti Fee insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Eine Einwilligung wird insbesondere eingeholt, wenn dies für den Einsatz nicht technisch notwendiger Cookies oder künftig für den Versand eines Newsletters erforderlich ist. Vertragliche und vorvertragliche Verarbeitungen betreffen insbesondere Angebotsanfragen, Buchungen von Veranstaltungen, Bestellungen über den Online‑Shop sowie die Durchführung bestehender Vertragsverhältnisse.
6. Hosting über Wix
Die Website wird auf der Plattform Wix betrieben. Wix stellt die technische Infrastruktur einschließlich Hosting, Content-Management-System, Shopfunktionen, Formularverwaltung sowie weiterer technischer Dienste zur Verfügung. Im Rahmen der Bereitstellung der Website werden technische Verbindungsdaten wie IP-Adresse, Browserinformationen, Geräteinformationen, Zugriffszeitpunkte sowie weitere Protokolldaten verarbeitet, soweit dies für einen sicheren und störungsfreien Betrieb erforderlich ist.
Je nach aktivierten Funktionen können über Wix außerdem Bestellungen, Kontaktanfragen, Zahlungsinformationen, Newsletterfunktionen und Cookie-Einstellungen verwaltet werden. Die konkrete Verarbeitung richtet sich nach den tatsächlich genutzten Funktionen der Website.
7. Auftragsverarbeitung
Soweit personenbezogene Daten durch Wix oder andere technische Dienstleister im Auftrag verarbeitet werden, erfolgt dies ausschließlich auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO oder einer gleichwertigen datenschutzrechtlichen Vereinbarung. Die eingesetzten Dienstleister sind vertraglich verpflichtet, personenbezogene Daten ausschließlich nach Weisung der Verantwortlichen zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz der Daten umzusetzen.
8. Datenübermittlungen in Drittländer
Im Rahmen einzelner Dienstleistungen kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Erfolgt eine solche Übermittlung, geschieht sie ausschließlich unter Beachtung der Art. 44 ff. DSGVO. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln oder anderer gesetzlich anerkannter Schutzmechanismen.
9. Technische und organisatorische Maßnahmen
Confetti Fee trifft angemessene technische und organisatorische Maßnahmen im Sinne des Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder unrechtmäßiger Verarbeitung zu schützen. Hierzu zählen insbesondere Zugriffsbeschränkungen, Berechtigungskonzepte, regelmäßige Aktualisierungen der eingesetzten Systeme sowie Maßnahmen zur Sicherstellung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme. Die Sicherheitsmaßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.
10. SSL-/TLS-Verschlüsselung
Diese Website nutzt eine SSL-/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen. Sämtliche Daten, die Besucherinnen und Besucher über Formulare oder im Rahmen einer Bestellung übermitteln, werden verschlüsselt übertragen. Dadurch wird das Risiko reduziert, dass Dritte während der Übertragung Kenntnis von den übermittelten Informationen erlangen oder diese verändern können.
11. Allgemeine Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus erfolgt eine Speicherung nur, soweit gesetzliche Aufbewahrungspflichten – insbesondere nach handels- oder steuerrechtlichen Vorschriften – bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.
12. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung wird regelmäßig auf ihre Aktualität überprüft und bei Bedarf an technische Entwicklungen, Änderungen der angebotenen Leistungen, neue gesetzliche Vorgaben oder behördliche Anforderungen angepasst. Es gilt jeweils die auf der Website veröffentlichte aktuelle Fassung. Wesentliche Änderungen werden in geeigneter Weise bekannt gemacht.
Kapitel 2 – Nutzung der Website
13. Server-Logfiles
Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles verarbeitet. Hierzu gehören insbesondere die IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL sowie die jeweils aufgerufenen Seiten.
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit, zur Abwehr von Missbrauch und Angriffen sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt ausschließlich für diese Zwecke; eine Zusammenführung mit anderen Datenbeständen findet grundsätzlich nicht statt.
14. Cookies und vergleichbare Technologien
Diese Website verwendet Cookies und vergleichbare Technologien, um die Funktionsfähigkeit der Website sicherzustellen, den Online-Shop bereitzustellen sowie die Benutzerfreundlichkeit zu verbessern. Technisch erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG gesetzt, soweit sie für den Betrieb der Website oder die Bereitstellung ausdrücklich gewünschter Dienste notwendig sind.
Soweit Analyse-, Komfort- oder Marketing-Cookies eingesetzt werden, erfolgt deren Speicherung ausschließlich nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über das Cookie-Banner mit Wirkung für die Zukunft widerrufen oder angepasst werden.
15. Consent-Management
Zur Verwaltung Ihrer Cookie-Einwilligungen wird ein Consent-Management-System eingesetzt. Dieses dokumentiert, ob und in welchem Umfang Sie einer Speicherung oder Verarbeitung zugestimmt haben. Die gespeicherten Informationen dienen ausschließlich dem Nachweis einer datenschutzkonformen Einwilligung und werden nicht für andere Zwecke verwendet.
Website, insbesondere Server-Logfiles, Cookies, Google Fonts, Social-Media-Verlinkungen und weitere technische Dienste, im Detail erläutert.
16. Google Fonts
Zur einheitlichen Darstellung von Schriftarten können auf dieser Website Google Fonts verwendet werden. Je nach technischer Konfiguration werden die Schriftarten lokal auf dem Server bereitgestellt oder von Servern der Google Ireland Limited geladen. Erfolgt eine externe Einbindung, kann hierbei insbesondere die IP-Adresse des von Ihnen verwendeten Endgeräts an Google übermittelt werden, da diese für die Auslieferung der Schriftdateien technisch erforderlich ist.
Die Verantwortliche ist bestrebt, datenschutzfreundliche Einbindungen zu verwenden. Die konkrete technische Umsetzung sollte regelmäßig überprüft werden. Rechtsgrundlage für eine externe Einbindung ist – soweit erforderlich – Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO bei einer ausschließlich technisch notwendigen Verarbeitung.
17. Google-Bewertungen
Auf der Website können Hinweise auf Google-Bewertungen oder entsprechende Verlinkungen eingebunden sein. Beim Anklicken einer solchen Verlinkung verlassen Sie die Website von Confetti Fee und werden auf ein Angebot von Google weitergeleitet. Erst mit dem Aufruf der externen Seite können personenbezogene Daten, insbesondere Ihre IP-Adresse sowie technische Verbindungsdaten, durch Google verarbeitet werden.
Auf Art, Umfang und Zweck dieser Verarbeitung hat Confetti Fee keinen Einfluss. Es gelten ergänzend die Datenschutzbestimmungen von Google.
18. Social-Media-Verlinkungen
Diese Website enthält Verlinkungen zu den Profilen von Confetti Fee bei Instagram, Facebook, Pinterest und TikTok. Es handelt sich ausschließlich um externe Links. Eine Datenübermittlung an die jeweiligen Plattformbetreiber erfolgt grundsätzlich erst, wenn Sie einen entsprechenden Link aktiv anklicken.
Nach dem Wechsel auf die jeweilige Plattform gelten ausschließlich deren Datenschutzbestimmungen. Confetti Fee hat keinen Einfluss auf die dort erfolgende Verarbeitung personenbezogener Daten.
19. Externe Inhalte und Verlinkungen
Soweit auf dieser Website Links zu externen Webseiten, Kooperationspartnern oder sonstigen Drittanbietern bereitgestellt werden, verlassen Sie mit Anklicken des jeweiligen Links den Verantwortungsbereich von Confetti Fee. Für die Inhalte und Datenschutzpraktiken der verlinkten Seiten sind ausschließlich deren jeweilige Betreiber verantwortlich. Es wird empfohlen, sich vor der Nutzung externer Angebote über deren Datenschutzbestimmungen zu informieren.
20. Funktionale Dienste der Website
Zur Bereitstellung der Website und ihrer Funktionen werden technische Dienste eingesetzt, die für den Betrieb des Online-Shops, die Navigation, die Anzeige von Inhalten sowie die Bearbeitung von Formularen erforderlich sind. Diese Dienste können technisch bedingt personenbezogene Daten, insbesondere IP-Adresse, Browserinformationen und Gerätekennungen, verarbeiten. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung einer sicheren und funktionsfähigen Website und stützt sich auf Art. 6 Abs. 1 lit. f DSGVO bzw. – soweit erforderlich – auf Art. 6 Abs. 1 lit. b DSGVO.
21. Schutz vor Missbrauch und IT-Sicherheit
Zur Gewährleistung der Stabilität und Sicherheit der Website können technische Maßnahmen zur Erkennung und Abwehr missbräuchlicher Zugriffe eingesetzt werden. Hierzu können Protokolldaten ausgewertet werden, soweit dies zur Erkennung von Angriffen, zur Fehleranalyse oder zur Aufrechterhaltung des sicheren Betriebs erforderlich ist. Eine Verwendung zu anderen Zwecken erfolgt nicht.
22. Änderungen technischer Funktionen
Confetti Fee behält sich vor, die Website technisch weiterzuentwickeln und neue Funktionen bereitzustellen. Werden künftig weitere datenschutzrelevante Dienste – beispielsweise Newsletter, Terminbuchungen, Kundenkonten oder zusätzliche Analyse- und Marketingdienste – eingeführt, wird diese Datenschutzerklärung entsprechend ergänzt und angepasst. Vor der Einführung einwilligungspflichtiger Dienste werden die gesetzlichen Anforderungen der DSGVO und des TDDDG beachtet.
Kapitel 3 – Kontaktaufnahme und Veranstaltungen
23. Kontaktformular
Über das auf der Website bereitgestellte Kontaktformular können Interessenten mit Confetti Fee in Kontakt treten. Die hierbei eingegebenen personenbezogenen Daten – insbesondere Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt der Nachricht – werden ausschließlich verarbeitet, um die Anfrage zu bearbeiten, Rückfragen zu beantworten und gegebenenfalls ein Vertragsverhältnis anzubahnen.
Die Bereitstellung der Daten erfolgt freiwillig. Ohne die Angabe der als Pflichtfelder gekennzeichneten Informationen kann die Bearbeitung der Anfrage jedoch unter Umständen nicht erfolgen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme der Vertragsanbahnung dient, sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.
24. Angebotsanfragen
Interessenten haben die Möglichkeit, über die Website individuelle Angebote für Veranstaltungen oder Produkte anzufordern. Im Rahmen einer Angebotsanfrage können personenbezogene Daten wie Name, Kontaktdaten, Veranstaltungsort, Veranstaltungsdatum, Gästezahl, gewünschte Leistungen, Budgetvorstellungen sowie weitere freiwillig mitgeteilte Informationen verarbeitet werden.
Diese Daten werden ausschließlich verwendet, um die Anfrage zu prüfen, ein individuelles Angebot zu erstellen und mit der anfragenden Person in Kontakt zu treten. Eine Verarbeitung zu Werbezwecken erfolgt ohne gesonderte Einwilligung nicht.
25. Kommunikation per E-Mail
Nehmen Sie per E-Mail Kontakt mit Confetti Fee auf, werden die übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens verarbeitet. Die Kommunikation kann insbesondere Rückfragen, Terminabsprachen, Angebotserstellung oder die Durchführung bestehender Vertragsverhältnisse betreffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
26. Planung und Durchführung von Kindergeburtstagen
Im Rahmen der Planung und Durchführung von Kindergeburtstagen verarbeitet Confetti Fee diejenigen personenbezogenen Daten, die für die Vorbereitung, Organisation und Durchführung der gebuchten Leistungen erforderlich sind. Hierzu können insbesondere Name und Kontaktdaten der buchenden Person, Veranstaltungsort, Veranstaltungsdatum, Uhrzeiten, Teilnehmerzahl, gewünschtes Veranstaltungsmotto, gebuchte Zusatzleistungen sowie weitere freiwillig übermittelte Informationen gehören.
Die Verarbeitung erfolgt ausschließlich zur Vertragsanbahnung, Vertragsdurchführung sowie zur Kommunikation mit der buchenden Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit im Einzelfall Informationen über Kinder verarbeitet werden, beschränkt sich die Verarbeitung auf das für die Durchführung der Veranstaltung erforderliche Maß.
27. Hochzeiten und Familienfeiern
Werden Leistungen für Hochzeiten oder sonstige Familienfeiern angefragt oder gebucht, verarbeitet Confetti Fee die hierfür erforderlichen personenbezogenen Daten. Hierzu zählen insbesondere Kontaktdaten, Veranstaltungsort, Veranstaltungszeit, gewünschte Dekorations- und Betreuungsleistungen, organisatorische Absprachen sowie weitere freiwillig mitgeteilte Informationen.
Die Verarbeitung erfolgt ausschließlich zur Planung, Vorbereitung, Durchführung und Nachbereitung der vereinbarten Leistungen sowie zur Erfüllung vertraglicher und gesetzlicher Verpflichtungen.
28. Firmenveranstaltungen und Eventplanung
Für die Planung und Durchführung von Firmenveranstaltungen verarbeitet Confetti Fee diejenigen personenbezogenen Daten, die zur Angebotserstellung, Projektplanung, Durchführung und Abrechnung erforderlich sind. Dies kann insbesondere Ansprechpartner, Unternehmensdaten, Veranstaltungsinformationen, organisatorische Absprachen sowie Kommunikationsdaten umfassen.
Personenbezogene Daten werden ausschließlich für die Durchführung des jeweiligen Projekts verarbeitet und nur an Dritte weitergegeben, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist.
29. Eventdekoration und weitere Dienstleistungen
Im Rahmen der Planung, Vorbereitung und Durchführung von Dekorationsleistungen sowie weiterer individuell vereinbarter Dienstleistungen verarbeitet Confetti Fee ausschließlich diejenigen personenbezogenen Daten, die für die Vertragserfüllung erforderlich sind. Hierzu gehören insbesondere Kontaktdaten, Angaben zum Veranstaltungsort, Veranstaltungsdatum, Leistungsumfang sowie weitere Informationen, die von der Auftraggeberin oder dem Auftraggeber freiwillig mitgeteilt werden.
Die Verarbeitung erfolgt ausschließlich zum Zweck der Angebotserstellung, der Planung, Durchführung und Nachbereitung der vereinbarten Leistungen sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
30. Newsletter
Sofern künftig ein Newsletter angeboten wird, erfolgt dessen Versand ausschließlich nach vorheriger ausdrücklicher Einwilligung der betroffenen Person im Double-Opt-In-Verfahren. Im Rahmen der Anmeldung werden die E-Mail-Adresse, der Zeitpunkt der Anmeldung sowie die Bestätigung der Einwilligung verarbeitet und dokumentiert. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bis zur tatsächlichen Einführung eines Newsletters erfolgt keine Verarbeitung zu diesem Zweck.
31. Speicherdauer von Kontakt- und Veranstaltungsdaten
Personenbezogene Daten aus Kontaktanfragen, Angebotsanfragen sowie der Planung und Durchführung von Veranstaltungen werden nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage, zur Durchführung des Vertrags oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder datenschutzkonform anonymisiert, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.
Kapitel 4 – Online-Shop und Zahlungsabwicklung
32. Nutzung des Online-Shops
Über den integrierten Online-Shop von Confetti Fee können sowohl physische Produkte als auch Dienstleistungen erworben bzw. gebucht werden. Zur Durchführung des Bestell- und Buchungsvorgangs werden personenbezogene Daten verarbeitet, die für die Anbahnung, Durchführung und Abwicklung des jeweiligen Vertrags erforderlich sind.
Hierzu gehören insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte oder Dienstleistungen, Veranstaltungsdaten sowie weitere vertragsrelevante Informationen. Ohne die Bereitstellung dieser Daten ist eine Vertragsdurchführung regelmäßig nicht möglich.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
33. Bestell- und Vertragsabwicklung
Nach Eingang einer Bestellung oder Buchung werden die angegebenen personenbezogenen Daten zur Bearbeitung des Auftrags verarbeitet. Dies umfasst insbesondere die Prüfung der Bestellung, die Kommunikation mit der Kundin oder dem Kunden, die Erstellung von Angeboten und Rechnungen, die Organisation vereinbarter Dienstleistungen sowie gegebenenfalls den Versand bestellter Produkte.
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich an solche Empfänger, deren Einbindung für die Durchführung des jeweiligen Vertrags erforderlich ist oder zu deren Weitergabe eine gesetzliche Verpflichtung besteht.
34. Verarbeitung im Rahmen von Dienstleistungen
Werden über den Online-Shop Dienstleistungen – beispielsweise Kindergeburtstage, Hochzeiten, Firmenevents oder Dekorationsleistungen – gebucht, verarbeitet Confetti Fee zusätzlich diejenigen Informationen, die für die Planung und Durchführung der jeweiligen Veranstaltung erforderlich sind. Hierzu zählen insbesondere Veranstaltungsort, Veranstaltungsdatum, gewünschte Leistungen, organisatorische Absprachen sowie weitere freiwillig übermittelte Informationen.
35. Zahlungsabwicklung
Zur Durchführung von Bestellungen und Buchungen werden – abhängig von der gewählten Zahlungsart – die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Hierzu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsbetrag, Bestellnummer sowie weitere für den Zahlungsvorgang notwendige Angaben gehören. Die Übermittlung erfolgt ausschließlich, soweit dies zur Durchführung des Zahlungsvorgangs erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
36. Zahlung über PayPal
Entscheiden Sie sich für die Zahlungsart PayPal, erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Hierbei können personenbezogene Daten an PayPal übermittelt werden. Umfang und weitere Verarbeitung richten sich nach den Datenschutzbestimmungen von PayPal. Confetti Fee erhält lediglich diejenigen Informationen, die für die Bestätigung und Durchführung der Zahlung erforderlich sind.
37. Kreditkartenzahlung
Bei Auswahl der Kreditkartenzahlung werden die hierfür erforderlichen Zahlungsdaten über den von Wix eingesetzten Zahlungsdienst bzw. den jeweils eingebundenen Zahlungsanbieter verarbeitet. Confetti Fee speichert keine vollständigen Kreditkartendaten. Die Verarbeitung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und – soweit zulässig – zur Betrugsprävention.
38. Klarna und Sofortüberweisung
Werden die Zahlungsarten Klarna oder Sofortüberweisung gewählt, erfolgt die Zahlungsabwicklung über die Klarna Bank AB bzw. die jeweils hierfür zuständigen Zahlungsdienste. Dabei können personenbezogene Daten verarbeitet werden, die für die Durchführung der Zahlung, die Identitätsprüfung oder – soweit gesetzlich zulässig – Maßnahmen zur Betrugsprävention erforderlich sind. Für die Datenverarbeitung durch Klarna gelten ergänzend deren eigene Datenschutzbestimmungen.
39. Rechnungs-, Liefer- und Versanddaten
Zur Durchführung von Bestellungen verarbeitet Confetti Fee die für die Rechnungsstellung, Lieferung und Vertragsabwicklung erforderlichen personenbezogenen Daten. Hierzu zählen insbesondere Name, Rechnungsanschrift, Lieferanschrift, Kontaktdaten, bestellte Produkte oder Dienstleistungen sowie die für den Versand oder die Leistungserbringung erforderlichen Informationen.
Soweit für die Zustellung physischer Produkte Versanddienstleister eingesetzt werden, werden ausschließlich diejenigen personenbezogenen Daten an diese übermittelt, die zur ordnungsgemäßen Lieferung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
40. Gesetzliche Aufbewahrungspflichten
Geschäfts- und steuerrechtlich relevante Unterlagen, insbesondere Angebote, Rechnungen, Buchungsunterlagen und vertragsbezogene Dokumente, werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Während dieser Zeit erfolgt eine Verarbeitung ausschließlich, soweit sie zur Erfüllung gesetzlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
41. Speicherdauer von Bestell- und Vertragsdaten
Personenbezogene Daten aus Bestellungen, Buchungen und Vertragsverhältnissen werden nur so lange gespeichert, wie dies zur Vertragsdurchführung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Nach Ablauf der jeweiligen gesetzlichen Fristen werden die Daten gelöscht oder datenschutzkonform anonymisiert, sofern keine weitere Rechtsgrundlage für eine Speicherung besteht.
Kapitel 5 – Betroffenenrechte und Schlussbestimmungen
42. Rechte betroffener Personen
Werden personenbezogene Daten verarbeitet, stehen Ihnen als betroffene Person die in der Datenschutz-Grundverordnung vorgesehenen Rechte zu. Diese Rechte können Sie jederzeit gegenüber Confetti Fee geltend machen, soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind.
43. Auskunftsrecht
Gemäß Art. 15 DSGVO haben Sie das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten verarbeitet werden. Ist dies der Fall, können Sie Informationen über die verarbeiteten Daten, die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger, die geplante Speicherdauer sowie über Ihre weiteren Rechte verlangen. Auf Wunsch erhalten Sie eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind.
44. Recht auf Berichtigung
Nach Art. 16 DSGVO haben Sie das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
45. Recht auf Löschung
Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Dies gilt insbesondere dann, wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind, eine erteilte Einwilligung widerrufen wurde oder die Verarbeitung unrechtmäßig erfolgt. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
46. Recht auf Einschränkung der Verarbeitung
Gemäß Art. 18 DSGVO haben Sie das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Während der Dauer der Einschränkung dürfen die Daten – abgesehen von ihrer Speicherung – grundsätzlich nur mit Ihrer Einwilligung oder in den gesetzlich vorgesehenen Fällen verarbeitet werden.
47. Recht auf Datenübertragbarkeit
Nach Art. 20 DSGVO haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – an einen anderen Verantwortlichen übertragen zu lassen, sofern die gesetzlichen Voraussetzungen vorliegen.
48. Widerspruchsrecht
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet, können Sie gemäß Art. 21 DSGVO jederzeit Widerspruch gegen diese Verarbeitung einlegen. Im Falle eines berechtigten Widerspruchs werden die betreffenden Daten nicht weiter verarbeitet, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen.
49. Widerruf erteilter Einwilligungen
Eine einmal erteilte datenschutzrechtliche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
50. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
51. Schlussbestimmungen
Diese Datenschutzerklärung wird regelmäßig überprüft und bei rechtlichen, technischen oder organisatorischen Änderungen angepasst. Maßgeblich ist die jeweils auf dieser Website veröffentlichte aktuelle Fassung. Vor der Veröffentlichung sollte die Datenschutzerklärung abschließend anhand der tatsächlich eingesetzten Funktionen der Website geprüft und gegebenenfalls rechtlich überprüft werden.