1. Umgang mit personenbezogenen Daten durch Unikarti

Nachfolgend findest du Informationen darüber, wie Unikarti deine persönlichen Daten handhabt, wenn du über den Shop der Website www.unikarti.de einen Kauf tätigst oder mit Unikarti kommunizierst (z.B. Mail, Nachrichtentool, Postweg).

Personenbezogene Daten sind dabei alle Informationen, mit denen Du eindeutig identifiziert werden kannst (z.B. Angabe Deiner Adresse im Bestellprozess). 

Unikarti (d.h. Katrin Fischer, Meinertzstr. 40, 48159 Münster, info@katiskunst.de) ist für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) verantwortlich. Sie ist die natürliche Person, die alleine über die Art und den Zweck der Verarbeitung der personenbezogene Daten im Zusammenhang mit Unikarti entscheidet.

2. Kontakt und Kommunikation

Wird Kontakt mit Unikarti aufgenommen (per Mail, Nachrichtentool oder per Post) geht dies mit der Angabe von personenbezogenen Daten einher (z.B. Adresse, Emailadresse, Klarname etc.). Folglich kann Unikarti diese mit Dir in Verbindung bringen, verpflichtet sich jedoch dazu, diese ausschließlich zur Beantwortung deines Anliegens zu verwenden. Eine Kontaktaufnahme durch Unikarti erfolgt ausschließlich dann, wenn dies der Lösung Deines Anliegens dient.

Deine Daten werden nur so lange von Unikarti verwendet, d.h. gespeichert, bis Dein Anliegen geklärt wurde. Dies ist der Fall, wenn sich anhand der Umständen eindeutig nachvollziehen lässt, dass es zur abschließenden Klärung Deines Anliegens kam. Daraus folgt, dass keine Notwendigkeit der Speicherung, d.h. keine gesetzliche Aufbewahrungspflicht mehr besteht. 

Unikarti beruft sich hier auf Art. 6 Abs. 1 lit. f DSGVO, welches die Rechtsgrundlage dafür bildet, dass die Kontaktaufnahme durch Unikarti ausschließlich dem Interesse der Beantwortung deines Anliegens gilt. Zusätzlich beruft sich Unikarti hier auf Art. 6 Abs. 1 lit. b DSGVO, wenn die Kontaktaufnahme dem Abschluss eines Kaufvertrags dient.

3. Bestellabwicklung

Während des Bestellprozesses fallen personenbezogene Daten an, die für die Lieferung der Ware notwendig sind. Diese werden an das die Ware versendende Unternehmen (d.h. Deutsche Post AG bzw. Deutsche Post DHL Group) weitergegeben. Dies dient ausschließlich der Vertragsabwicklung und erfolgt nur dann, wenn dies für die Lieferung erforderlich ist.

Während der Zahlungsabwicklung gibt Unikarti deine Daten an den von dir beauftrage Zahlungsdienstleister bzw. das Kreditinstitut weiter, welches du bei der Kaufabwicklung im Onlineshop von www.unikarti.de ausgewählt hast. Auch hier beruft sich Unikarti auf Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage für die Weitergabe von personenbezogenen Daten. Die Weitergabe erfolgt nur dann, wenn es für die Zahlungsabwicklung erforderlich ist. 

Informationen zum Datenschutz des von Dir ausgewählten Zahlungsdienstleisters/ Kreditinstituts erhältst Du auf den entsprechenden Internetseiten.

4. Betroffenenrechte

Im Folgenden informiert dich Unikarti über deine Auskunfts- und Interventionsrechte (Betroffenenrechte). Diese sind durch das Datenschutzrecht festgelegt und stehen dir gegenüber der deine personenbezogenen Daten verarbeitenden Verantwortlichen (d.h. bei Unikarti Katrin Fischer) zu.

4.1. Auskunftsrecht

Du hast das Recht darauf, dass Unikarti dir Auskunft über folgende deiner personenbezogenen Daten betreffende Aspekte gibt (gemäß Art. 15 DSGVO):

• Art/Kategorie und Umfang der personenbezogenen Daten (nachfolgend pD)
• Verarbeitungszwecke der pD (z.B. Versand)
• Empfänger bzw. Kategorien der Empfänger der pD (z.B. Versandunternehmen)
• Speicherdauer bzw. Kriterien zur Festlegung der Speicherdauer der pD
• Recht auf Löschung/Korrektur der pD
• Einschränkung der Verarbeitung bzw. Widerspruch gegen die Verarbeitung der pD
• wenn die Daten nicht durch Unikarti erhoben wurden: Auskunft zur Herkunft der pD
• Beschwerdemeldung bei einer Aufsichtsbehörde
• Unterrichtungsrecht nach Art. 46 DSGVO bei der Weiterleitung der pD in Drittländer
• Existenz einer automatisierten Entscheidungsfindung 
• (ggf. mit/durch Profiling) sowie die daraus resultierende, dich betreffenden Tragweite und die angestrebten Ziele einer solchen Verarbeitung, sowie die dahinterstehende Logik.

4.2. Berichtigungsrecht

Du hast das Recht darauf, dass fehlerhafte Angaben in Deinen pD unverzüglich korrigiert werden. Dies gilt für die Vervollständigung Deiner pD, wenn deine bereits gespeicherten pD unvollständig sein sollten. (Gemäß Art. 16 DSGVO)

4.3. Löschungsrecht

Du kannst die Löschung deiner pD verlangen, wenn die Voraussetzungen von Art. 17 Abs. 1 DSGVO gegeben sind. Es gilt nicht, wenn die Verarbeitung der pD: 

• der Ausführung des Rechts auf freien Meinungsäußerung und Information dienen/notwendig sind
• der Erfüllung einer rechtlichen Verpflichtung im Zuge des öffentlichen Interesses dienen/notwendig sind
• der Geltendmachung, der Ausübung oder Verteidigung von Rechtsansprüchen dienen/notwendig sind

4.4. Recht auf Einschränkung der Verarbeitung
Du kannst die Einschränkung der Verarbeitung deiner pD verlangen. Dafür müssen folgende Kriterien gewährleitet sein (gemäß Art. 18 DSGVO):

• Überprüfung der von dir bestrittenen Richtigkeit der pD 
• Du statt der Löschung Deiner pD aufgrund unzulässiger Datenverarbeitung die Einschränkung der Verarbeitung deiner pD forderst, da diese für die Geltendmachung, die Ausübung oder die Verteidigung von Rechtsansprüchen notwendig sind und die pD nach der Zweckerfüllung von Unikarti nicht mehr benötigt werden
• Du aus Gründen deiner besonderen Situation heraus Widerspruch eingelegt hast. Dies gilt jedoch nur für den Fall, dass noch nicht feststeht, ob Unikartis berechtigte Gründe überwiegen.

4.5. Unterrichtungsrecht
Wenn du dein Recht auf Korrektur, Löschung oder Einschränkung der Verarbeitung deiner pD gegenüber Unikarti geltend gemacht hast, ist Unikarti dazu verpflichtet, allen Empfängern und Empfängerinnen, an die die entsprechenden pD weitergeleitet wurden, über eine Korrektur, Löschung oder Einschränkung in der Verarbeitung zu informieren. Dies gilt nicht, wenn das Unterfangen sich als unmöglich erweist oder mit unverhältnismäßigem Aufwand einhergeht. Du hast das Recht über diese Empfänger informiert zu werden. (Gemäß Art. 19 DSGVO)

4.6. Recht auf Widerruf erteilter Einwilligungen
Bei einer einmal erteilten Einwilligung in der Verarbeitung deiner pD hast du jederzeit das Recht diese für die Zukunft zu widerrufen. Machst Du dieses Recht geltend verpflichtet sich Unikarti, unverzüglich alle betroffenen pD zu löschen. Dies ist jedoch nicht der Fall, wenn die weitere Verarbeitung auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung beruht.

Die Rechtmäßigkeit Deiner vorausgegangenen Einwilligung der bis zum Widerruf erfolgten Verarbeitung der pD ist davon nicht betroffen. (Gemäß Art. 7 Abs. 3 DSGVO)

4.7. Beschwerderecht
Du hast das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn du befürchten musst, dass die Verarbeitung deiner pD gegen das DSGVO verstößt. Dies ist vor allem dann der Fall, wenn sich die Aufsichtsbehörde im Mitgliedstaat deines Aufenthaltsortes, am Ort des mutmaßlichen Verstoßes oder deinem Arbeitsplatz befindet. Zudem bleiben andere gerichtliche oder verwaltungsrechtliche Rechtsbehelfe durch dieses dir eingeräumte Recht unbeschadet. (gemäß Art. 77 DSGVO)

5. Widerspruchsrecht

Du hast das Recht, jederzeit Widerspruch gegen die zukünftige Verarbeitung deiner pD einzureichen, wenn sich dies aus Gründen deiner persönlichen Situation ergibt. Dies gilt dann, wenn Unikarti sich bei überwiegendem berechtigtem Interesse im Zuge einer Interessensabwägung dazu entscheidet, deine pD weiterzuverarbeiten.

Wenn du von deinem Widerspruchsrecht Gebrauch machst, beendet Unikarti unverzüglich die Verarbeitung deiner entsprechenden pD.

Liegen zwingende, schutzwürdige Gründe für die weitere Verarbeitung deiner pD vor, die der Wahrung deiner Grundrechte, deiner Freiheiten, deiner Interessen oder der weiteren Verarbeitung von Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen, behält sich Unikarti eine weitere Verarbeitung vor. Dazu müssen o.g. Gründe entsprechend nachgewiesen werden.

Grundsätzlich verwendet Unikarti keine Direktwerbemaßnahmen (z.B. Email-Newsletter). Sollte Unikarti deine pD zum Betreiben von Direktwerbung verwenden, hast du jederzeit das Recht dagegen Widerspruch einzulegen, dass deine pD in dieser Art verwendet werden. Wenn du von deinem Recht Gebrauch machst, stellt Unikarti die Verarbeitung deiner pD zu Direktwerbezwecken unverzüglich ein.

6. Speicherdauer der personenbezogenen Daten

Die Dauer der Speicherung der personenbezogenen Daten ergibt sich aus dem Zweck der Verarbeitung anhand der jeweiligen Rechtsgrundlage. Besteht zusätzlich eine einschlägige gesetzliche Aufbewahrungsfrist (z.B. Fristen des Handels- und Steuerrecht), fließt dies in die Bemessung ein.

Besteht eine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO zur Verarbeitung der personenbezogenen Daten, werden diese bis zum Widerruf dieser Einwilligung durch den Betroffenen gespeichert.

Wenn Daten im Rahmen rechtsgeschäftlicher beziehungsweise rechtsgeschäftsähnlicher Verpflichtung basierend auf Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, für die eine gesetzliche Aufbewahrungspflicht besteht, werden diese nach Fristablauf unmittelbar gelöscht. Dies ist dann der Fall, wenn die pD für die Vertragserfüllung oder –anbahnung nicht mehr notwendig sind und Unikarti kein berechtigtes Interesse an Fortsetzung der Speicherung hat.

Basiert die Verarbeitung der pD auf Art. 6 Abs. 1 lit. f DSGVO, werden diese bis zu dem Zeitpunkt gespeichert, an dem der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO in Anspruch nimmt. Sollte Unikarti jedoch nachweisen können, dass zwingende schutzwürdige Gründe für die weitere Verarbeitung bestehen, welche die Rechte, Freiheiten und Interessen des Betroffenen überwiegen, oder dass die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig sind, gilt dies nicht.

Werden pD im Zusammenhang mit Direktwerbung basierend auf Art. 6 Abs. 1 lit. f DSGVO weiterverarbeitet, werden diese bis zur Ausübung des Widerspruchsrechts nach Art. 21 Abs. 2 DSGVO durch den Betroffenen gespeichert.

Grundsätzlich löscht Unikarti die personenbezogenen Daten unmittelbar nach der Erfüllung des Zwecks, in dessen Zusammenhang sie angegeben wurden. Zu diesem Zeitpunkt besteht für Unikarti keinerlei Notwendigkeit der weiteren Speicherung. Sollte sich aus den oben erläuterten Verarbeitungssituationen nichts anderes ergeben, beruft sich Unikarti auf diesen Grundsatz.