Europa: Ihre gesetzlichen Gewährleistungsrechte
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Michael Mangelsdorf
Hödlerstraße 25
79183 Waldkirch
Deutschland
Telefon: +49 7681 493 4704
E-Mail: admin@picwok.com
Diese Website verwendet keine Cookies. Es werden ebenfalls keine Tracking- oder Analyse-Tools eingesetzt.
Bei jedem Aufruf dieser Website speichert unser Webserver (nginx) automatisch Informationen in Protokolldateien (Logfiles): Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem (User-Agent).
Wir verwenden diese Daten ausschließlich, um den sicheren und stabilen Betrieb der Website zu gewährleisten und Missbrauch abzuwehren, etwa automatisierte Angriffe (unter anderem durch das Verlangsamen verdächtiger Zugriffe). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit der Website. Die Logdateien werden wöchentlich archiviert; jedes Archiv wird nach 26 Wochen automatisch gelöscht, sodass Einträge spätestens nach 27 Wochen (rund sechs Monaten) gelöscht sind, sofern einzelne Einträge nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Um Ihnen die Nutzung der Website zu erleichtern, speichert Ihr Browser einige Einstellungen lokal auf Ihrem eigenen Gerät (sogenannter „lokaler Speicher" bzw. „localStorage"), zum Beispiel: den Inhalt Ihres Warenkorbs, Ihre gewählte Sprache und Währung, Ihre Einstellung für den Hell-/Dunkelmodus, ob Ihre Bestellung innerhalb Deutschlands oder ins Ausland versandt oder persönlich abgeholt wird (Deutschland ist voreingestellt, wenn Sie über picwok.de kommen; alles im Warenkorb änderbar), die zuletzt besuchte Seite (damit ein Sprachwechsel Sie dorthin zurückführen kann) sowie die zuletzt in der Vorschau gewählte Passepartout-Farbe. Diese Daten verbleiben ausschließlich in Ihrem Browser und werden nicht an unseren Server übertragen, außer wenn es zur Berechnung eines Preises oder für Ihre Bestellung notwendig ist. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.
Die Bildseiten bieten eine Funktion „Teilen". Sie verwendet keine Plugins oder Skripte anderer Dienste und überträgt nichts, bevor Sie einen Dienst auswählen; die Adresse der Seite wird dann nur an den von Ihnen gewählten Dienst übergeben (zum Beispiel Pinterest oder WhatsApp - auf Smartphones und Tablets über das Teilen-Menü Ihres Geräts), für den ab dann dessen eigene Datenschutzbestimmungen gelten. „Link kopieren" erfolgt vollständig in Ihrem Browser.
Bei der Bestellung vergibt die Website eine zufällig erzeugte Bestellreferenz (zum Beispiel PW-260926-K7QM), bestehend aus dem Datum und einem kurzen Zufallscode. Sie wird mit Ihrer Bestellung an PayPal übergeben, steht auf Ihrer Bestellübersicht und dient ausschließlich dazu, Ihre Bestellung zuzuordnen. Sie enthält keine personenbezogenen Daten.
Wenn Sie an der Kasse auf die Bestellschaltfläche klicken, übermittelt unser Server den Inhalt Ihrer Bestellung (Artikel, Preise und Bestellreferenz) an PayPal und leitet Sie auf die Website von PayPal weiter. Dort melden Sie sich an, wählen Ihre Lieferadresse und geben die Zahlung frei. Diese Angaben machen Sie direkt bei PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; sie werden von PayPal nach deren eigener Datenschutzerklärung verarbeitet. Unsere Website fragt Ihren Namen, Ihre E-Mail-Adresse und Ihre Lieferadresse nicht bei PayPal ab. PayPal benachrichtigt unseren Server, wenn Sie eine Zahlung freigeben (sogenannter Webhook); diese Benachrichtigung kann diese Angaben enthalten, unser Server verwendet daraus aber nur die Bestellnummer und speichert oder protokolliert den Rest nicht.
Wir sehen diese Angaben in unserem PayPal-Konto und verwenden sie, insbesondere Name, E-Mail-Adresse und Lieferadresse, ausschließlich zur Abwicklung und Erfüllung Ihrer Bestellung, etwa für die Bestätigung per E-Mail und den Versand Ihres Drucks. Wir geben diese Daten nicht an Dritte weiter, außer soweit dies für den Versand (z. B. an ein Versandunternehmen und bei Sendungen außerhalb der EU an die Zollbehörden) erforderlich ist.
Bei Ihrer Bestellung erstellt unser Server eine Übersicht Ihrer Bestellung als PDF-Datei, die Ihnen die Website nach der Freigabe der Zahlung zum Herunterladen anbietet und die uns außerdem für unsere Bestellunterlagen per E-Mail zugeht. Bis dahin und noch bis zu 30 Tage danach (damit Sie sie weiterhin herunterladen können) speichert unser Server diese PDF-Datei zusammen mit einem kurzen Datensatz zu Ihrer Bestellung (Artikel, Beträge, Bestellreferenz, PayPal-Bestellnummer und die Versandart: international, Deutschland oder Abholung); Bestellungen, deren Zahlung nie freigegeben wird, werden nach 3 Tagen gelöscht. Beide enthalten weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihre Lieferadresse.
Rechtsgrundlage für die Verarbeitung Ihrer Bestelldaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss und Vertragserfüllung) sowie, für deren Aufbewahrung nach Abschluss der Bestellung, Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, etwa nach § 147 AO und § 257 HGB).
Wir bewahren diese Daten so lange auf, wie es für die Abwicklung Ihrer Bestellung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (etwa steuerrechtlicher Art) erforderlich ist.
Wenn Sie das Formular auf unserer Widerrufsseite nutzen, sendet unser Server Ihre Angaben (Name, Bestellreferenz, ggf. die betroffenen Artikel sowie Ihre E-Mail-Adresse) zusammen mit Datum und Uhrzeit des Eingangs per E-Mail an unser Bestellpostfach und sendet Ihnen eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Die Formulardaten selbst werden auf unserem Server nicht gespeichert. Wir verwenden diese Daten zur Bearbeitung Ihres Widerrufs und zur Erfüllung unserer gesetzlichen Pflicht, dessen Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO), und bewahren sie so lange auf, wie es für die Bearbeitung und aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Unsere E-Mails werden in unserem Auftrag von unserem E-Mail-Anbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, versandt und gespeichert (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO).
Um Missbrauch des Formulars zu verhindern (etwa den Versand unerwünschter E-Mails an Dritte), ist die Zahl der Widerrufe begrenzt, die von einer IP-Adresse und an eine E-Mail-Adresse gesendet werden können. Dazu werden Ihre IP-Adresse und E-Mail-Adresse ausschließlich im Arbeitsspeicher des Servers und nur als nicht umkehrbarer, pseudonymisierter Wert (Hash) vorgehalten, nie auf einem Datenträger; sie werden nach 30 Tagen ohne weitere Nutzung, spätestens aber beim Neustart des Servers gelöscht (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Verhinderung von Missbrauch).
Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie insbesondere folgende Rechte:
Zur Ausübung dieser Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden. Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO – hier die Server-Logdateien und die Missbrauchsbegrenzung des Widerrufsformulars), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie formlos an die oben genannten Kontaktdaten richten.