Datenschutzerklärung

KREATIV TIVI betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services"). In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen oder einen Kauf tätigen oder anderweitig mit uns kommunizieren.

Bitte lesen Sie sich diese Datenschutzerklärung sorgfältig durch. Indem Sie einen der Services nutzen und darauf zugreifen, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und mit der Erfassung, Verwendung und Weitergabe Ihrer Daten einverstanden sind.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
KREATIV TIVI · Timo Rosenbauer
Ringstraße 32, 71297 Mönsheim
Telefon: +49 152 385 80143
E-Mail: timo_rosenbauer@gmx.de

2. Welche personenbezogenen Daten erfassen wir?

Wenn wir den Begriff „personenbezogene Daten" verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Je nachdem, wie Sie mit den Services interagieren, können wir die folgenden Kategorien personenbezogener Daten erfassen:

• Kontaktdaten: Name, Postanschrift, Liefer- und Rechnungsadresse, Telefonnummer und E-Mail-Adresse
• Finanzdaten: Zahlungskarteninformationen, Transaktionsdetails, Zahlungsart und -bestätigung
• Kontoinformationen: Benutzername, Passwort (gespeichert als sicherer Hash), Konfigurationen und Einstellungen
• Transaktionsinformationen: bestellte, zurückgegebene oder stornierte Artikel sowie vergangene Transaktionen
• Kommunikation mit uns: Informationen aus Supportanfragen oder Kontaktformularen
• Geräteinformationen: IP-Adresse, Browser-Typ, Netzwerkverbindung und andere eindeutige Identifikatoren
• Nutzungsinformationen: Informationen über Ihre Interaktion mit den Services

3. Quellen personenbezogener Daten

Wir erfassen personenbezogene Daten über folgende Quellen:

• Direkt von Ihnen: wenn Sie ein Konto erstellen, die Services nutzen, eine Bestellung aufgeben oder uns kontaktieren
• Automatisch über die Services: von Ihrem Gerät oder Browser beim Besuch unserer Website
• Von unseren Dienstanbietern: z. B. Zahlungsanbieter (Stripe), E-Mail-Versanddienst (IONOS Mail), Datenbankdienste

4. Wie verwenden wir Ihre personenbezogenen Daten?

Je nachdem, wie Sie mit uns interagieren, verwenden wir personenbezogene Daten für folgende Zwecke:

• Bereitstellung der Services: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung von Zahlungen, Ausführung von Bestellungen, Verwaltung Ihres Kontos, Organisation des Versands und Erleichterung von Rückgaben
• Kommunikation: Bestellbestätigungen, Versandbenachrichtigungen und Beantwortung Ihrer Anfragen
• Sicherheit und Betrugsprävention: Authentifizierung Ihres Kontos und Schutz vor missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO)
• Rechtliche Gründe: Einhaltung geltender Gesetze und Reaktion auf behördliche Anfragen (Art. 6 Abs. 1 lit. c DSGVO)

5. Weitergabe personenbezogener Daten

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten für legitime Zwecke an Dritte weitergeben:

• Stripe (Zahlungsabwicklung): Bei der Zahlungsabwicklung werden Ihre Zahlungsdaten an Stripe Payments Europe, Ltd. übermittelt. Die Verarbeitung erfolgt zur Durchführung des Zahlungsverkehrs gemäß Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet diese Daten teilweise als eigenständiger Verantwortlicher (z. B. für Betrugsprävention und Finanzregulierung). Stripe nutzt Rechenzentren in den USA; die Übermittlung erfolgt auf Basis des EU-U.S. Data Privacy Frameworks (DPF) sowie der Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
• IONOS Mail (E-Mail-Versand): Transaktionale E-Mails (Bestellbestätigung, Versandinfo etc.) werden über den SMTP-Dienst von IONOS versendet – ausschließlich in unserem Auftrag.
• Versanddienstleister: Zur Zustellung Ihrer Bestellung werden Name und Lieferanschrift an DHL bzw. Deutsche Post übermittelt – soweit für die Lieferung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
• Wenn Sie uns auffordern oder Ihre Zustimmung zur Weitergabe an Dritte geben
• Im Zusammenhang mit gesetzlichen Verpflichtungen oder rechtmäßigen Behördenanfragen

6. Hosting

Unsere Website wird auf einem dedizierten Server des Anbieters IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) gehostet. Der Server befindet sich in einem deutschen Rechenzentrum. IONOS verarbeitet dabei technisch erforderliche Zugriffsdaten (insbesondere IP-Adressen und Serveranfragen) im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO ausschließlich nach unserer Weisung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen und sicheren Betrieb unserer Website).

7. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Dies gilt insbesondere für Bestelldaten, Zahlungsinformationen und Anmeldedaten.

8. Server-Log-Files

Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• IP-Adresse (anonymisiert)
• Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website). Die Log-Files werden nach spätestens 7 Tagen automatisch gelöscht.

9. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

• customer_session: Speichert Ihre Login-Sitzung als verschlüsseltes JWT-Token. HttpOnly, SameSite=Strict, Secure. Wird beim Abmelden gelöscht.
• Stripe-Cookies: Werden beim Bezahlvorgang von Stripe (stripe.com) gesetzt und dienen ausschließlich der sicheren Zahlungsabwicklung.

Technisch notwendige Cookies bedürfen gemäß § 25 Abs. 2 TDDDG keiner gesonderten Einwilligung. Sie können Cookies in Ihrem Browser jederzeit löschen oder deaktivieren, was jedoch die Funktionsfähigkeit des Shops einschränken kann.

10. Webanalyse mit Umami

Diese Website nutzt Umami Analytics, einen datenschutzfreundlichen Webanalysedienst. Umami wird auf unserem eigenen Server unter der Domain analytics.kreativ-tivi.de selbst gehostet – es werden keine Daten an Dritte übertragen.

Umami erfasst anonymisierte Nutzungsstatistiken (aufgerufene Seiten, Verweildauer, ungefähres Herkunftsland, Browser-Typ). Es werden weder Cookies gesetzt noch IP-Adressen im Klartext gespeichert. Eine Identifikation einzelner Personen ist nicht möglich.

Umami wird nur geladen, wenn Sie im Cookie-Banner Ihre Zustimmung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer unter „Cookie-Einstellungen" die Zustimmung zurückziehen.

11. Registrierung und Kundenkonto

Sie können auf unserer Website ein Kundenkonto erstellen. Bei der Registrierung erheben wir folgende Daten: Vorname, Nachname, E-Mail-Adresse und Passwort (wird ausschließlich als sicherer bcrypt-Hash gespeichert, nicht im Klartext).

Nach der Registrierung erhalten Sie eine Bestätigungs-E-Mail zur Verifizierung Ihrer Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen. Dabei werden alle persönlichen Daten und gespeicherten Adressen entfernt; Bestelldaten bleiben anonymisiert für unsere gesetzlichen Aufbewahrungspflichten erhalten. Gemäß Art. 20 DSGVO können Sie außerdem einen Export Ihrer gespeicherten Daten im JSON-Format über Ihr Kundenkonto anfordern.

12. Kontaktformular

Wenn Sie uns über das Kontaktformular auf dieser Website eine Nachricht senden, werden die von Ihnen eingegebenen Daten (Vorname, Nachname, E-Mail-Adresse, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet und per E-Mail an uns übermittelt.

Der E-Mail-Versand erfolgt über den Dienst IONOS Mail (SMTP). Die von Ihnen übermittelten Daten werden ausschließlich zur Beantwortung Ihrer Anfrage genutzt und nach vollständiger Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen.

13. Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde.

14. Mietanfragen

Über unsere Website können Sie Mietanfragen für Veranstaltungsartikel stellen. Dabei erheben wir folgende Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Veranstaltungsart, gewünschter Zeitraum, gewünschte Artikel und Ihre Nachricht.

Diese Daten werden ausschließlich zur Bearbeitung und Beantwortung Ihrer Mietanfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden nach Abschluss oder Ablehnung der Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Eine Weitergabe an Dritte erfolgt nicht.

15. Websites und Links von Drittanbietern

Die Services können Links zu Websites oder anderen Online-Plattformen enthalten, die von Drittanbietern betrieben werden. Wir übernehmen keine Garantie und sind nicht verantwortlich für den Datenschutz oder die Sicherheit solcher Websites. Bitte überprüfen Sie die Datenschutzrichtlinien des jeweiligen Drittanbieters, bevor Sie Daten übermitteln.

16. Daten von Kindern

Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie die Eltern oder der Vormund eines Kindes sind, das uns seine personenbezogenen Daten zur Verfügung gestellt hat, können Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen, um die Löschung dieser Daten zu verlangen.

17. Sicherheit und Aufbewahrung Ihrer Daten

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen (z. B. verschlüsselte Passwörter, HttpOnly-Cookies, HTTPS-Verbindungen). Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind.

Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab – insbesondere ob wir die Daten benötigen, um Ihr Konto zu verwalten, Ihnen Services bereitzustellen, rechtlichen Verpflichtungen nachzukommen oder Streitigkeiten beizulegen. Steuer- und handelsrechtlich relevante Unterlagen (z. B. Rechnungen, Bestelldaten) werden gemäß § 147 AO und § 257 HGB bis zu zehn Jahre aufbewahrt.

18. Ihre Rechte und Möglichkeiten

Als betroffene Person stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft: Sie können Einsicht in die über Sie gespeicherten personenbezogenen Daten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen (vgl. auch „Konto löschen" in Ihrem Kundenkonto).
• Recht auf Berichtigung: Sie können die Berichtigung fehlerhafter personenbezogener Daten verlangen.
• Recht auf Datenübertragbarkeit: Sie können eine Kopie Ihrer Daten in einem strukturierten Format verlangen (Datenexport im Kundenkonto verfügbar).
• Recht auf Widerspruch: Sie können der Verarbeitung Ihrer Daten für bestimmte Zwecke widersprechen.
• Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass wir die Verarbeitung einschränken.
• Widerruf der Einwilligung: Sofern wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen.

Sie können diese Rechte ausüben, indem Sie sich über die unten angegebenen Kontaktdaten an uns wenden. Durch die Ausübung dieser Rechte entstehen Ihnen keinerlei Nachteile.

19. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Sofern wir Ihre E-Mail-Adresse im Rahmen einer Bestellung oder Kontaktanfrage erhalten haben und sofern die gesetzlichen Voraussetzungen erfüllt sind, können wir diese gemäß § 7 Abs. 3 UWG für die Direktwerbung zu ähnlichen Produkten oder Dienstleistungen nutzen. Sie können dieser Verwendung jederzeit widersprechen – ohne dass Ihnen hierfür Kosten entstehen – per E-Mail an: timo_rosenbauer@gmx.de. Nach Eingang Ihres Widerspruchs werden wir Ihre E-Mail-Adresse unverzüglich aus unserem Verteiler entfernen.

20. Beschwerden

Wenn Sie Beschwerden darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, wenden Sie sich bitte an uns. Sie haben außerdem das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. In Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

21. Internationale Übertragungen

Personenbezogene Daten werden grundsätzlich auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung in Drittländer erfolgt insbesondere im Rahmen der Zahlungsabwicklung durch Stripe, dessen Rechenzentren sich teilweise in den USA befinden. Diese Übermittlung erfolgt auf Basis des EU-U.S. Data Privacy Frameworks (DPF) sowie der Standardvertragsklauseln der Europäischen Kommission und bietet ein angemessenes Datenschutzniveau.

22. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Verfahrensweisen oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen zu berücksichtigen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website und passen das Datum der „Letzten Fassung" entsprechend an.

23. Kontakt

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben oder eines der Ihnen zustehenden Rechte ausüben wollen, wenden Sie sich bitte an:

KREATIV TIVI · Timo Rosenbauer
Ringstraße 32, 71297 Mönsheim
E-Mail: timo_rosenbauer@gmx.de
Telefon: +49 152 385 80143

Im Sinne der geltenden Datenschutzgesetze sind wir der Datenverantwortliche für Ihre personenbezogenen Daten.