Datenschutzerklärung

1. Was ist der Zweck dieser Richtlinie?

Wenn Sie mit uns zusammenarbeiten, sei es als unser Kunde, oder wenn wir eine Zusammenarbeit mit Ihnen in Erwägung ziehen, oder wenn Sie unsere Website besucht haben, verarbeiten wir einige Ihrer personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben oder die wir auf andere rechtmäßige Weise erhalten haben.

In diesem Dokument finden Sie zusammenfassende Informationen darüber, welche personenbezogenen Daten, in welchem Umfang, auf welche Weise, zu welchem Zweck und wie lange wir sie verarbeiten, sowie welche individuellen Rechte Sie im Zusammenhang mit dieser Verarbeitung personenbezogener Daten haben.

2. Wie können Sie uns kontaktieren?

Wenn Ihnen etwas bezüglich unseres Umgangs mit personenbezogenen Daten unklar ist, kontaktieren Sie uns bitte unter der E-Mail-Adresse: hello@monokoatelier.com oder an der Korrespondenzadresse unseres Unternehmens: Postboxy, s.r.o., Kumpoštova 123/8, Sadová, 612 00, Brno, Tschechische Republik.

3. Aus welchen Quellen beziehen wir personenbezogene Daten?

Wir erhalten Ihre personenbezogenen Daten entweder direkt von Ihnen, z. B. im Rahmen von Verhandlungen über eine mögliche zukünftige Zusammenarbeit über unsere Website oder andere Kommunikationskanäle, oder während der Zusammenarbeit selbst (Identifikations-, Kontakt-, Abrechnungs- oder Transaktionsdaten), oder wir erfassen sie automatisch über unsere IT-Systeme, wenn Sie auf unsere Website zugreifen (Webnavigationsdaten und Marketing-Cookies).

4. Welche personenbezogenen Daten verarbeiten wir und zu welchem Zweck?

Wir verarbeiten nur die Daten, die wir zur Erfüllung unserer vertraglichen Verpflichtungen benötigen, oder zur Durchführung von Maßnahmen auf Grundlage Ihrer Bestellung, zur Erfüllung unserer gesetzlichen Pflichten (z. B. ordnungsgemäße Buchführung), zur Wahrung unserer berechtigten Interessen (z. B. Ihnen unsere Produkte anzubieten oder die Eignung einer möglichen Zusammenarbeit zu bewerten) oder Daten, für die Sie uns Ihre Einwilligung erteilen. Wir verarbeiten Ihre personenbezogenen Daten nur im erforderlichen und verhältnismäßigen Umfang zum angegebenen Verarbeitungszweck.

Zu Ihrer Übersicht haben wir die folgende Tabelle erstellt, die zeigt, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage:

Alle oben genannten Kategorien personenbezogener Daten können im erforderlichen Umfang zur Begründung, Ausübung oder Verteidigung unserer Rechtsansprüche verarbeitet werden, basierend auf unserem berechtigten Interesse am Schutz unserer Rechte (Art. 6 Abs. 1 lit. f DSGVO).

5. Welche Daten verarbeiten wir über Sie auf unserer Website?

1. Auf unserer Website verwenden wir Cookies und ähnliche Techniken (etwa den Speicher Ihres Browsers). Cookies sind kurze Textdateien, die beim Besuch unserer Seiten in Ihrem Browser abgelegt werden. Nachfolgend beschreiben wir drei Gruppen, die sich in ihrem Zweck und darin unterscheiden, ob wir dafür Ihre Einwilligung benötigen.
2. Notwendig und technisch — ohne sie funktioniert die Website nicht: Sie halten den Inhalt Ihres Warenkorbs, die gewählte Sprache und Währung, den Fortschritt Ihrer Bestellung sowie die Anmeldung zur Verwaltung. Wir verwenden sie immer; nach dem Gesetz über elektronische Kommunikation benötigen wir dafür keine Einwilligung.
3. Besuchsmessung — wir erfassen, welche Seiten Sie ansehen, wie Sie den Konfigurator durchlaufen und wie viele Bestellungen entstehen, um den Shop verbessern zu können. Diese Messung ist streng begrenzt: Die Daten bleiben in unserer Datenbank oder bei Vercel, unserem Hosting-Anbieter, der als unser Auftragsverarbeiter Besuche und Seitengeschwindigkeit für uns misst und nichts in Ihrem Browser speichert; wir geben sie an keinen Werbetreibenden weiter, verknüpfen sie nicht mit Ihrem Verhalten auf anderen Websites oder über Geräte hinweg, und Besuche werden über eine einzige Kennung mit einer Gültigkeit von höchstens 13 Monaten unterschieden. Deshalb benötigen wir dafür keine Einwilligung (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Sie können das Ganze jederzeit über die Schaltfläche unten abschalten.
4. Marketing — diese setzen wir nur mit Ihrer Einwilligung ein, die Sie uns mit der Schaltfläche am Ende dieses Abschnitts geben; ohne sie läuft nichts vom Folgenden. Diese Gruppe ist derzeit leer: Bei Google, Facebook und Instagram werben wir nicht. Wenn wir damit beginnen, kommen Google Tag Manager mit Google Analytics, Google Ads und die Meta Conversions API hinzu, und wir melden diesen eine abgeschlossene Bestellung samt gehashter E-Mail-Adresse, Telefonnummer und Name, damit sie Ihrem Konto bei diesen Diensten zugeordnet werden kann — auch dies nur mit Ihrer Einwilligung.
5. Ihre Marketing-Einwilligung können Sie jederzeit mit der Schaltfläche unten widerrufen oder erteilen. Die Besuchsmessung schalten Sie mit der Schaltfläche daneben ab. Über die Browsereinstellungen können Sie Cookies auch vollständig blockieren; blockieren Sie die notwendigen, ist eine Bestellung jedoch nicht mehr möglich.

6. Was passiert, wenn Sie die Bereitstellung personenbezogener Daten verweigern?

Solange Sie keinen Vertrag mit uns geschlossen haben, können Sie entscheiden, uns keine der oben genannten Kategorien personenbezogener Daten zur Verfügung zu stellen und keinen Vertrag mit uns abzuschließen.

Wenn wir jedoch bereits eine Geschäftsbeziehung aufgebaut haben oder Sie an einer solchen interessiert sind, benötigen wir mindestens Ihre Identifikations-, Kontakt-, Abrechnungs- und Transaktionsdaten, um unsere Verpflichtungen zu erfüllen (bei Subunternehmern auch einige Profildaten wie Ausbildung und Berufserfahrung), andernfalls können wir keine Zusammenarbeit mit Ihnen aufnehmen oder Ihnen unsere Dienste bereitstellen.

Für personenbezogene Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. In diesem Fall stellen Sie nicht die Rechtmäßigkeit der Verarbeitung personenbezogener Daten vor dem Widerruf in Frage, wir können diese Daten jedoch in Zukunft nicht mehr verarbeiten.

7. Wie lange bewahren wir Ihre personenbezogenen Daten auf?

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Erfüllung des Zwecks, zu dem wir sie verarbeiten, erforderlich ist, danach werden sie unwiderruflich gelöscht. Die Aufbewahrungsfrist für einzelne Datenkategorien variiert je nach Verarbeitungszweck:

1. Daten, die zur Vertragserfüllung verarbeitet werden, d. h. Identifikations-, Kontakt-, Abrechnungs- und Transaktionsdaten, werden für die gesamte Dauer der Vertragsbeziehung und bis zum Ablauf der längsten Verjährungsfrist für die Verpflichtungen und Rechte aus diesem Vertrag aufbewahrt (in der Regel 10 Jahre Verjährungsfrist und 1 Jahr nach deren Ablauf für am Ende geltend gemachte Ansprüche, sofern nicht eine längere Verjährungsfrist vereinbart oder verlängert wurde);
2. Daten, die zur Erfüllung der gesetzlichen Buchführungspflicht verarbeitet werden, d. h. Abrechnungs- und Transaktionsdaten, werden maximal 10 Jahre ab dem Ende des Steuerzeitraums aufbewahrt, in dem das letzte mit Ihrer Bestellung verbundene Dokument ausgestellt oder die letzte Transaktion durchgeführt wurde;
3. Daten, die auf Grundlage unseres berechtigten Interesses am Anbieten unserer Produkte und Dienstleistungen verarbeitet werden, d. h. Identifikations- und Kontaktdaten, werden 3 Jahre nach Beendigung der Vertragsbeziehung oder ab unserem letzten Kontakt aufbewahrt (wenn keine Geschäftsbeziehung zustande kam);
4. Daten, die auf Grundlage Ihrer Einwilligung zum Empfang von Angeboten unserer Produkte und Dienstleistungen verarbeitet werden, d. h. Identifikations- und Kontaktdaten, werden nur für den Zeitraum verarbeitet, dem Sie zugestimmt haben, d. h. nicht länger als 3 Jahre, es sei denn, Sie widerrufen Ihre Einwilligung früher;
5. Daten, die auf Grundlage unseres berechtigten Interesses an der Sicherstellung der Kundenbetreuung und Stärkung unseres Rufs verarbeitet werden, d. h. Kommunikationsdaten, werden für die Dauer der gegenseitigen Kommunikation und bis zum Ende des Kalenderjahres nach unserem letzten Kontakt aufbewahrt;
6. Web-Browsing-Daten, die auf Grundlage unseres berechtigten Interesses an einem reibungslosen Betrieb unserer Website verarbeitet werden, werden für die Dauer ihrer Gültigkeit aufbewahrt, jedoch nicht länger als 13 Monate, es sei denn, Sie entfernen technische und analytische Cookies früher von Ihrem Gerät;
7. Daten, die auf Grundlage Ihrer Einwilligung zur Anzeige unserer Werbung in sozialen Netzwerken und auf Drittanbieter-Websites verarbeitet werden, werden nur für die Dauer ihrer Gültigkeit verarbeitet, der Sie zugestimmt haben, d. h. nicht länger als 13 Monate, es sei denn, Sie widerrufen Ihre Einwilligung früher;
8. Fotos und Vorlagen für die Gravur: Ein Foto, das nicht zu einer Bestellung führt, löschen wir automatisch innerhalb von 90 Tagen nach dem Hochladen; bei abgeschlossenen Bestellungen löschen wir das Foto innerhalb von 90 Tagen nach dem Versand des Schmuckstücks und bewahren nur noch die Höhenkarte für die Gravur auf, damit wir eine etwaige Reklamation bearbeiten können, ohne Sie um ein neues Foto bitten zu müssen.

EXIF-Metadaten – also auch Angaben zum Aufnahmeort und zum verwendeten Gerät – entfernen wir unmittelbar nach dem Hochladen aus dem Foto und verarbeiten sie nicht weiter. Für die Herstellung übergeben wir dem Hersteller Ihr Foto, die Höhenkarte für die Gravur und die Bestellparameter. Sie können die Löschung eines Fotos auch vor Ablauf der oben genannten Fristen über die in Abschnitt 2 genannten Kontaktdaten verlangen.

8. An wen übermitteln wir personenbezogene Daten zur Verarbeitung? Mit wem teilen wir personenbezogene Daten?

Da wir für einige unserer Geschäftsdienste externe Anbieter nutzen, übermitteln wir Ihre personenbezogenen Daten im erforderlichen Umfang an diese, damit sie uns diese Dienste bereitstellen können. Dies sind Anbieter von:

1. Software-Diensten und Marketing-Diensten (z. B. Google, Facebook, Instagram);
2. Steuer- und Rechtsberatungsdiensten;
3. Zahlungsdiensten (Stripe);
4. E-Mail-Diensten für den Versand von Transaktions- und Marketing-E-Mails (Resend);
5. Hosting- und Analysediensten (Vercel);
6. Datenbankdiensten zur Speicherung und Verarbeitung von Bestellungen und Kundendaten (Neon);
7. Diensten zur Websicherheit und zum Schutz vor Missbrauch (Upstash);
8. Herstellungs- und Gravurdienstleistungen – der Partner-Schmuckmanufaktur, der wir Ihr Foto, die Höhenkarte für die Gravur und die Bestellparameter übergeben;
9. Diensten zur automatisierten Bildverarbeitung, die aus Ihrem Foto das Relief und die Höhenkarte erstellen (Replicate, OpenAI, Google);

Bei der Übermittlung personenbezogener Daten an diese Anbieter stellen wir sicher, dass sie als Auftragsverarbeiter die übermittelten personenbezogenen Daten nur zur Erreichung der oben genannten Zwecke verwenden.

Da wir auch Dienste von Auftragsverarbeitern mit Sitz in den USA nutzen (Google, Stripe, Resend, Vercel, Neon, Upstash, Replicate, OpenAI), übermitteln wir personenbezogene Daten auch außerhalb der EU.

Wir übermitteln keine personenbezogenen Daten an internationale Organisationen.

9. Verwenden wir automatisierte Entscheidungsfindung, einschließlich Profiling?

Bei der Verarbeitung Ihrer personenbezogenen Daten findet keine automatisierte Entscheidungsfindung oder kein Profiling statt, d. h. eine Situation, in der personenbezogene Daten automatisch, ohne menschliches Eingreifen, verarbeitet würden und das Ergebnis dieser automatisierten Verarbeitung rechtliche Auswirkungen auf die betroffene Person hätte oder sie in ähnlicher Weise erheblich beeinflussen würde. Bei jeder Handhabung Ihrer Daten unsererseits ist immer ein Mensch beteiligt. Sollten wir in Zukunft ein automatisiertes Entscheidungsverfahren einsetzen wollen, würden wir Sie über diese Absicht informieren.

10. Welche Rechte haben Sie in Bezug auf personenbezogene Daten und wie können Sie diese ausüben?

Es ist unsere Pflicht und Priorität sicherzustellen, dass die Verarbeitung aller personenbezogenen Daten durch unser Unternehmen ordnungsgemäß und sicher durchgeführt wird. Nur autorisierte Personen haben über gesicherten Zugang Zugriff auf personenbezogene Daten, und wenn die Daten nicht mehr benötigt werden, löschen wir sie. Wir garantieren Ihnen auch die nachstehend aufgeführten Rechte, die Sie bei uns schriftlich, telefonisch oder per E-Mail an den oben genannten Kontakten ausüben können. Wir stellen alle Informationen und Erklärungen zu Ihren ausgeübten Rechten kostenlos zur Verfügung. Nur wenn wir Ihren Antrag als offensichtlich unbegründet oder übermäßig erachten, können wir eine angemessene Gebühr erheben, die die mit der Bereitstellung der angeforderten Informationen verbundenen Verwaltungskosten widerspiegelt. Wenn Sie uns um eine Stellungnahme oder Information über ergriffene Maßnahmen bitten, werden wir Ihnen diese so schnell wie möglich, spätestens jedoch innerhalb eines Monats, zur Verfügung stellen.

1. Recht auf Information über die Verarbeitung Ihrer personenbezogenen Daten und Zugang zu personenbezogenen Daten

   Sie haben das Recht zu erfahren, ob wir Ihre personenbezogenen Daten verarbeiten, welche Daten betroffen sind, zu welchem Zweck wir sie verarbeiten, an wen wir Ihre Daten übermitteln, welche Rechte Sie im Zusammenhang mit unserer Verarbeitung haben, dass Sie sich an die Datenschutzbehörde wenden können, welche Quellen der verarbeiteten personenbezogenen Daten es gibt und ob eine automatisierte Entscheidungsfindung und Profiling stattfindet. Auf Ihren Wunsch stellen wir Ihnen auch eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung, sofern dies die Rechte und Freiheiten anderer Personen nicht beeinträchtigt.

2. Recht auf Berichtigung

   Wenn sich personenbezogene Daten, die wir verarbeiten, geändert haben, z. B. wenn Sie Ihre Adresse oder Telefonnummer geändert haben, haben Sie das Recht, eine Berichtigung dieser Daten zu verlangen. Darüber hinaus haben Sie das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, auch durch Bereitstellung einer ergänzenden Erklärung.

3. Recht auf Löschung (Recht auf Vergessenwerden)

   Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Ihr Antrag wird dann einer individuellen Prüfung unterzogen; trotz Ihres Rechts auf Löschung können wir verpflichtet sein oder ein berechtigtes Interesse haben, Ihre personenbezogenen Daten aufzubewahren, z. B. wenn es sich um Rechnungen handelt, die wir aus steuerlichen Gründen aufbewahren müssen. In jedem Fall werden Sie ausführlich über die Bearbeitung Ihres Antrags informiert.

4. Recht auf Einschränkung der Verarbeitung

   Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen zu verlangen: Sie haben die Richtigkeit der personenbezogenen Daten bestritten; die Verarbeitung ist unrechtmäßig und Sie möchten die Daten nicht löschen lassen; wir benötigen Ihre personenbezogenen Daten nicht mehr für Verarbeitungszwecke, Sie benötigen sie jedoch zur Begründung, Ausübung oder Verteidigung Ihrer Rechtsansprüche; Sie haben Widerspruch gegen die Verarbeitung eingelegt und es wird geprüft, ob unsere berechtigten Gründe für die Verarbeitung die Ihren überwiegen.

5. Recht auf Datenübertragbarkeit

   Wenn Sie uns bitten, Ihre personenbezogenen Daten einem anderen Verantwortlichen oder einem anderen Unternehmen zur Verfügung zu stellen, werden wir Ihre personenbezogenen Daten in einem geeigneten Format an die von Ihnen bestimmte Stelle übermitteln, sofern dem keine rechtlichen oder sonstigen wesentlichen Hindernisse entgegenstehen.

6. Widerspruchsrecht und automatisierte individuelle Entscheidungsfindung

   Wenn Sie der Meinung sind, dass wir personenbezogene Daten unter Verletzung des Schutzes Ihres Privat- und Privatlebens oder unter Verletzung gesetzlicher Vorschriften verarbeiten, können Sie uns kontaktieren und um eine Erklärung oder Abhilfe bitten.

7. Recht auf Beschwerde bei der Datenschutzbehörde

   Wenn Sie das Gefühl haben, dass wir mit Ihren personenbezogenen Daten unter Verletzung unserer Pflichten umgehen, kontaktieren Sie bitte unsere in der Kopfzeile dieses Dokuments genannte Kontaktperson. Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie jederzeit das Recht, eine Beschwerde oder einen Antrag bezüglich der Verarbeitung personenbezogener Daten bei der Aufsichtsbehörde einzureichen, nämlich dem Amt für den Schutz personenbezogener Daten mit Sitz in Pplk. Sochora 27, 170 00 Prag 7.