DSGVO - Datenschutzerklärung

Ihre persönlichen Daten

Wenn Sie Artikel in meinem Shop Tiny Rooms Therapy bestellen, benötige ich einige sogenannte "persönliche Daten" von Ihnen, damit ich meinen Teil des Vertrags erfüllen kann: Wenn Sie also ein physisches Produkt bestellen, muss ich Ihnen ein Paket zusenden, daher brauche ich Ihren Namen, Ihre Postanschrift, Ihre E-Mail-Adresse (für benutzerdefinierte Formulare, Kommunikation) und natürlich muss ich wissen, was Sie bestellt haben.

Ich weiß, das klingt nach „gesundem Menschenverstand“, aber anscheinend muss es in dem Alter, in dem wir derzeit leben, speziell gesagt werden...

Wenn Sie möchten, dass ich ein Produkt anpasse, müssen Sie mir wahrscheinlich einige zusätzliche persönliche Informationen geben, die Sie in den Artikel integriert haben möchten (wie den Namen Ihrer Mutter, einen Geburtstag, ein privates Foto usw.).

• Wie bereits erwähnt, benötige ich Ihre Informationen, um Ihre Bestellung zu erfüllen, für Zoll- und Postdienste, für den Kundensupport.

Die Steuergesetze in Österreich verlangen auch, dass ich Käuferinformationen für mehrere Jahre aufbewahre.

Wenn Sie damit einverstanden sind, Newsletter oder andere E-Mails von mir zu erhalten, benötige ich auch diese Art von Informationen.

Natürlich werde ich Ihre Daten nur für diese begrenzten, legitimen Gründe verwenden.

Ich verwende Ihre Daten, soweit dies erforderlich ist, um meinen Verpflichtungen aus meinen Verkäuferrichtlinien und Nutzungsbedingungen nachzukommen.

Informationsaustausch und Offenlegung

Offensichtlich muss ich personenbezogene Daten aus sehr begrenzten Gründen und unter bestimmten Umständen weitergeben.

... mit Dienstleistern wie Postdiensten oder Zustellunternehmen. Diese werden nur jene Daten erhalten, die nötig sind, um mein Produkt an Ihre Tür zu bringen.

... bei der österreichischen Zollbehörde: Ich muss Ihren Namen, Ihre Adresse und Ihre E-Mail-Adresse geben, und ich muss offenlegen, was im Paket enthalten ist. Auch hier weiß ich nicht, was mit Ihren (und meinen) persönlichen Informationen passiert.

... mit den österreichischen Steuerbehörden, um die Steuergesetze zu erfüllen.

... Und ich kann Ihre Informationen sammeln, verwenden, aufbewahren und weitergeben, wenn ich in gutem Glauben davon ausgehe, dass es vernünftigerweise notwendig ist, auf rechtliche Verfahren oder auf Regierungsanfragen zu reagieren, meine Vereinbarungen, Bedingungen und Richtlinien durchzusetzen, Betrug und andere illegale Aktivitäten, Sicherheits- oder technische Probleme zu verhindern, zu untersuchen und anzugehen oder die Rechte, das Eigentum und die Sicherheit meiner Kunden oder anderen.

Bitte beachten Sie, dass ich Ihnen alle Informationen darüber geben kann und werde, was ich mit Ihren Daten mache.

Vorratsdatenspeicherung

Ich werde Ihre persönlichen Daten nur so lange aufbewahren, wie es notwendig ist, um Ihnen meine Dienste zur Verfügung zu stellen, und wie in meiner Datenschutzrichtlinie beschrieben.

Aber: Ich bin auch verpflichtet, diese Informationen aufzubewahren, um meinen gesetzlichen und regulatorischen Verpflichtungen nachzukommen, Streitigkeiten beizulegen und meine Vereinbarungen durchzusetzen (5 Jahre).

Datenerfassung auf unserer Shopseite beim Betreiber Ecwid

Cookies

Die Programmierungs- und Publikationssoftware meiner Shopseite bei Ecwid verwendet Cookies; der englische Ausdruck für einen Keks. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese aktiv löschen, wozu wir Sie dringend ermutigen. Diese Cookies ermöglichen es, Ihren Browser beim nächsten Besuch meiner Shopseite wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität einer Website eingeschränkt sein.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorbfunktion) erforderlich sind, werden von Ecwid auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Jedoch habe ich persönlich kein Interesse an solchen Cookies, wohl aber hat der Shopsoftware- und Plattformbetreiber ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste in meinem Online-Shop. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, sollten sich die Verantwortlichen ordentlich schämen, denn so etwas gehört sich nicht.

Server-Log-Dateien

Der Betreiber dieser Shop-Plattform, ECWID, erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an ECWID, jedoch nicht an mich übermittelt. Dies sind:

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage und schon wieder Ihre...

•IP-Adresse.

Der Betreiber der von mir genutzten Shop-Plattform muss dies machen und diese Daten ewig abrufbar halten, damit staatliche Stellen zum Schutz der stets bedrohten „nationalen Sicherheit“ jederzeit nachsehen können, wer sich welche hübschen Miniaturen wann in meinem Shop angesehen hat. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nur von Geheimdiensten, Strafverfolgungsbehörden und Internetkonzernen vorgenommen. Ich als Produktanbieter auf dieser Onlineshop-Plattform habe auf jeden Fall kein Interesse an diesen Daten und den Server-Log-Files.

YouTube-Videos und Instagram-Videos mit erweitertem Datenschutz

In meinem Tiny Rooms Therapy Onlineshop bei ECWID nutze ich die Möglichkeit, Videos einzubetten, die bei YouTube bzw. Instagram gehostet sind. Betreiber der Instagram-Seiten ist die Meta Platforms Inc., Menlo Park, Kalifornien, USA. Betreiber der YouTube-Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA und deren Mutterkonzern Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Da ich die Instagram-Videos und die YouTube-Videos im erweiterten Datenschutzmodus nutzen muss, sind beide Unternehmen in der Lage, Informationen über die Besucher in meinem Onlineshop zu speichern, bevor diese sich ein Video ansehen. Die Weitergabe von Daten an Instagram- bzw. YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen, sprich: die Daten werden an Dritte weitergegeben. So stellen Meta, Google und YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick- Netzwerk her. Sobald Sie ein YouTube- oder Instagram-Video in meinem Shop starten, wird eine Verbindung zu den Servern von Meta, Google bzw. YouTube hergestellt. Dabei wird dem Meta/Instagram bzw. Google/YouTube-Server mitgeteilt, welche meiner Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account oder bei Instagram eingeloggt sind, ermöglichen Sie Instagram bzw. YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Des Weiteren können Meta, Instagram, Google oder YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Die Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Gegebenenfalls können nach dem Start eines Instagram- oder YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die ich keinen Einfluss habe. Das muss man sich mal vorstellen! Die weltumspannenden Konzerne machen eben, was sie wollen, und jene, die von uns eigentlich gewählt wurden, um uns vor solchen Machenschaften zu schützen, unternehmen rein gar nichts dagegen. Die Nutzung von YouTube oder Instagram Videos erfolgt im Interesse einer ansprechenden Darstellung meines Online-Angebote. Das Einbetten von Instagram- oder YouTube-Videos stellt zwar ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar, ist aber in Wahrheit eine Kapitulation der Regulierungsinstitutionen vor der Allmacht der Internetkonzerne. Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://www.youtube.com/t/privacy_at_youtube. Glauben Sie am besten kein Wort davon. Mehr Informationen zum Umgang mit Nutzerdaten bei Instagram finden Sie in der Datenschutzerklärung von Meta/Facebook: https://mbasic.facebook.com/privacy/policy/printable/. Bitte glauben Sie diese Erklärungen nicht einfach unreflektiert.

Newsletter

Wenn Sie den in meinem Onlineshop angebotenen Newsletter beziehen, benötigte ich von Ihnen eine E-Mail-Adresse sowie Informationen, welche mir die Überprüfung gestattet, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten werde ich ausschließlich für den Versand der angeforderten Informationen verwenden und gebe diese nicht an Dritte weiter. Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten wird ausschließlich auf Grundlage Ihrer Einwilligung erfolgen (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail- Adresse sowie deren Nutzung zum Versand des Newsletters könnten Sie jederzeit widerrufen, etwa über den “Austragen”-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Die von Ihnen zum Zwecke des Newsletter-Bezugs bei mir hinterlegten Daten werden von mir bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, blieben hiervon unberührt.

Zusammenfassung

Sie surfen niemals anonym und unbeobachtet auf Internetseiten kommerzieller Verkaufsplattformen mit bequemen Funktionen und eingebetteten Videos.

Ihr Besuch wird - ganz unabhängig von einer mehr oder weniger perfekt formulierten DSGVO-Erklärung - sehr wohl ausgiebig erfasst: Etwa von Ihrem Webbrowser in der Surf-History, die wiederum von Ihrem Betriebssystem an den zumeist US-amerikanischen, japanischen oder chinesischen Hersteller Ihres Devices übertragen wird, sowie von Ihrem Netzbetreiber, der Ihnen das Internet Daheim zur Verfügung stellt, vom Provider der ECWID-Shopplattform, von den Backbones und Netzwerkknoten, die in der Regel von mehreren Aufklärungsdiensten zum Schutze der stets bedrohten 'nationalen Sicherheit' kompromittiert werden. Ebenso sind die Übergabestellen der Überseekabel oft mehrfach angezapft. Auf der anderen Seite sammeln Internetkonzerne und alle Provider auch dann Informationen über Sie und Ihr Surfverhalten, wenn Sie Cookies nicht akzeptieren. Staatliche Institutionen aus ganz Europa, Großbritannien und den USA arbeiten zudem mit Trojanern, Artificial Intelligence Spyware und Megalith-Pegasus-Programmen. Diese Systeme sind höchst effizient bei der Lokalisierung, Isolierung und Neutralisierung von unbequemen Kritikern, Aufdeckern und Querdenkern.

Es ist also wichtig zu wissen, dass es vollkommen irrelevant ist, was ich hier über die DSVGO schreiben. Sie und Ihr Surfverhalten, Ihre Socialmedia-Posts, Ihre Handyfotos und Cloud-Uploads, Ihre Kontakte, Online-Zahlungen und Ihre elektronischen Korrespondenzen werden in jedem Falle vollumfänglich erfasst, personalisiert, gespeichert und ausgewertet.

Nicht von mir. Aber von allen anderen.

Ihre Rechte

Wenn Sie in bestimmten Gebieten, einschließlich der EU, wohnen, haben Sie eine Reihe von Rechten in Bezug auf Ihre persönlichen Daten. Während einige dieser Rechte im Allgemeinen gelten, gelten bestimmte Rechte nur in bestimmten begrenzten Fällen. Ich beschreibe diese Rechte im Folgenden:

Zugang. Sie haben möglicherweise das Recht, auf eine Kopie der persönlichen Daten zuzugreifen und diese zu erhalten, die ich über Sie gespeichert habe, indem Sie mich über meine Kontaktinformationen kontaktieren.

Ändern, einschränken, löschen. Möglicherweise haben Sie auch das Recht, Ihre persönlichen Daten zu ändern, meine Verwendung einzuschränken oder zu löschen. Ohne außergewöhnliche Umstände (z. B. wenn ich aus rechtlichen Gründen zur Speicherung von Daten verpflichtet bin) werde ich Ihre persönlichen Daten auf Anfrage in der Regel löschen.

Widersprechen. Sie können widersprechen: (1) meiner Verarbeitung einiger Ihrer Daten auf der Grundlage meiner berechtigten Interessen und (2) dagegen, weitere Marketingnachrichten von mir erhalten (einem Vorgang, zu dem Sie mir zuvor eine ausdrückliche Zustimmung gegeben hatten). In solchen Fällen werde ich Ihre persönlichen Daten löschen, es sei denn, ich habe zwingende und legitime Gründe, diese Informationen weiterhin zu verwahren, oder wenn dies aus rechtlichen Gründen erforderlich ist.

Beschweren. Wenn Sie in der EU wohnen und Bedenken hinsichtlich meiner Verwendung Ihrer Daten äußern möchten (und unbeschadet anderer Rechte, die Sie möglicherweise haben), haben Sie das Recht, dies bei Ihrer örtlichen Datenschutzbehörde zu tun.

Im Sinne des EU-Datenschutzrechts bin ich, Mirjam Karrenbrock, die datenverantwortliche Person für Ihre personenbezogenen Daten. Wenn Sie Fragen oder Bedenken haben, können Sie mich unter shop@tinyroomstherapy.com kontaktieren.

GDPR - Privacy Policy

Your personal information

If you order items from my shop, I‘ll need some so called „personal information“ from you, so I can fulfill my part of the contract: So, if you order a physical product, I have to send you a package, therefore I need your name, postal adress, e-mail adress (for custom forms, communication) and of course I need to know, what you have ordered.

I know, that sounds like a common sense thing, but apparently, in the age we are currently living in, it has to be said specifically...

If you want me to customize a product, you‘ll probably have to give me some additional personal information, you want to have integrated in the item (like the name of your mother, a birthday, a private photo, and so on).

• As already mentioned, I need your info to fulfill your order, for customs and postal services, for customer support.

Tax laws in Austria also require me to retain purchaser information for several years.

If you agree to receive newsletters or other mail from me, I‘ll also need this type of information.

Of course, I‘ll use your data only to for these limited, legitimate reasons.

I use your information as necessary to comply with my obligations under my Seller Policy and Terms of Use.

Information Sharing and Disclosure

Obviously, I have to share personal information for very limited reasons and in limited circumstances,..

... with service providers like postal services or delivery companies. They will only get what is needed to get my product to your door.

... with the Austrian customs authority: I have to give them your name, adress and e-mail adress, plus I have to disclose, what is in the package. Again, I don‘t know, what happens with your (and my) personal information there.

... with the Austrian tax authorities, to fulfill tax laws.

... And I may collect, use, retain, and share your information if I have a good faith belief that it is reasonably necessary to respond to legal process or to government requests; enforce my agreements, terms and policies; prevent, investigate, and address fraud and other illegal activity, security, or technical issues; or protect the rights, property, and safety of my customers, or others.

Please be aware that I can and will give you all the information about what I am doing with your data.

Data Retention

I will keep your personal information only for as long as necessary to provide you with my services and as described in my Privacy Policy.

But: I am also required to retain this information to comply with my legal and regulatory obligations, to resolve disputes, and to enforce my agreements (5 years).

Data collection on my shop page at Ecwid

Cookies

The programming and publication software of my shop at Ecwid uses cookies; the English term for a cookie. Cookies do not cause any damage to your computer and do not contain viruses. Cookies are small text files that are stored on your computer and stored by your browser.

Most of the cookies used are so-called session cookies. They will be automatically deleted at the end of your visit. Other cookies remain stored on your device until you actively delete them, which we strongly encourage you to do. These cookies make it possible to recognize your browser the next time you visit my shop page.

You can set your browser so that you are informed about the setting of cookies and allow cookies only in individual cases, exclude the acceptance of cookies for certain cases or in general, and activate the automatic deletion of cookies when closing the browser. If cookies are deactivated, the functionality of a website may be limited.

Cookies that are necessary to carry out the electronic communication process or to provide certain functions desired by you (e.g. shopping cart function) are stored by Ecwid on the basis of Art. 6 para. 1 lit. f GDPR. However, I personally have no interest in such cookies, but the shop software and platform operator has a legitimate interest in the storage of cookies for the technically error-free and optimized provision of its services in my online shop. Insofar as other cookies (e.g. cookies to analyze your surfing behavior) are stored, those responsible should be really ashamed, because that’s nasty.

Server log files

The operator of this shop platform, ECWID, automatically collects and stores information in so-called server log files, which your browser automatically transmits to ECWID, but not to me. These are:

• Browser type and browser version

• operating system used

• Referrer URL

• Host name of the accessing computer

• Time of the server request and again your...

•IP address.

The operator of this shop platform must do this and keep this data accessible forever, so that state authorities for the protection of the always threatened "national security" can check at any time who has looked at which pretty miniatures in my shop and when. A combination of this data with other data sources is only carried out by intelligence services, law enforcement authorities and Internet companies. As a product provider on this online shop platform, I am definitely not interested in this data and the server log files.

YouTube videos and Instagram videos with extended data protection

In my Tiny Rooms Therapy online shop at ECWID, I use the possibility to embed videos that are hosted on YouTube or Instagram. The operator of the Instagram pages is Meta Platforms Inc., Menlo Park, Kalifornien, USA. The operator of the YouTube pages is YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA and their parent company Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.. Since I have to use the Instagram videos and the YouTube videos in the extended privacy mode, both companies are able to save information about the visitors in my online shop before they watch a video. The transfer of data to Instagram or YouTube partners, on the other hand, are not necessarily excluded by the extended data protection mode, i.e. the data will be passed on to third parties. For example, Meta, Instagram, Google and YouTube - regardless of whether you are watching a video - connect to the Google DoubleClick network. As soon as you start a YouTube or Instagram video in my shop, a connection to the servers of Meta, Google or YouTube is made. In doing so, the Meta/Instagram or Google/YouTube server will be informed which of my pages and products you have visited. If you are logged in to your YouTube account or Instagram, both companies are enabled to assign your surfing behavior directly to your personal profile. Furthermore, Instagram, Meta, Google or YouTube can store various cookies on your device after starting a video. This information is used, among other things, to collect video statistics, improve user-friendliness and prevent fraud attempts. The cookies remain on your device until you delete them. If necessary, further data processing operations can be triggered after the start of an Instagram or YouTube video, over which I have no influence. The use of YouTube or Instagram videos is in the interest of an appealing presentation of my online offer. Although the embedding of Instagram or YouTube videos represents a legitimate interest within the meaning of Art. 6 para. 1 lit. f GDPR, it is in reality a surrender of the regulatory institutions to the omnipotence of the Internet corporations. Further information about data protection at YouTube can be found in their privacy policy at: https://www.youtube.com/t/privacy_at_youtube. It's best not to believe a word of it. More information on the handling of user data on Instagram can be found in the privacy policy of Meta/Facebook: https://mbasic.facebook.com/privacy/policy/printable/. Please do not believe these explanations simply unreflected.

Newsletter

If you receive the newsletter offered in my online shop, I needed an e-mail address from you as well as information that allows me to verify that you are the owner of the e-mail address provided and agree to receive the newsletter. Further data is not collected or only on a voluntary basis. I will use this data exclusively for sending the requested information and will not pass it on to third parties. The processing of the data entered in the newsletter registration form will take place exclusively on the basis of your consent (Art. 6 para. 1 lit. a GDPR). You could revoke your consent to the storage of the data, the e-mail address and their use for sending the newsletter at any time, for example via the "unsubscribe" link in the newsletter. The legality of the data processing operations already carried out remains unaffected by the revocation. The data you have stored with me for the purpose of subscribing to the newsletter will be stored by me until you unsubscribe from the newsletter and deleted after unsubscribing from the newsletter. Data stored by us for other purposes remained unaffected by this.

Summary

You never surf anonymously and unobserved on websites of commercial sales platforms with convenient functions and embedded videos.

Your visit will be extensively recorded - regardless of a more or less perfectly formulated GDPR declaration: For example, by your web browser in the surf history, which in turn is transmitted by your operating system to the mostly US, Japanese or Chinese manufacturer of your device, as well as by your network operator, who makes the Internet available to you at home, by the provider of the ECWID shop platform, from the backbones and network nodes, which are usually compromised by several reconnaissance services to protect the always threatened 'national security'. Likewise, the transfer points of the overseas cables are often tapped several times. On the other hand, Internet companies and all providers collect information about you and your surfing behavior even if you do not accept cookies. State institutions from all over Europe, Great Britain and the USA also work with Trojans, Artificial Intelligence Spyware and Megalith Pegasus programs. These systems are highly efficient in the localization, isolation and neutralization of uncomfortable critics, discoverers and lateral thinkers.

So it is important to know that what I write here about the DSVGO is completely irrelevant. You and your surfing behavior, your social media posts, your mobile phone photos and cloud uploads, your contacts, online payments and your electronic correspondence will in any case be fully recorded, personalized, stored and evaluated.

Not by me. But by everyone else.

Your Rights

If you reside in certain territories, including the EU, you have a number of rights in relation to your personal information. While some of these rights apply generally, certain rights apply only in certain limited cases. I describe these rights below:

Access. You may have the right to access and receive a copy of the personal information I hold about you by contacting me using my contact information.

Change, restrict, delete. You may also have rights to change, restrict my use of, or delete your personal information. Absent exceptional circumstances (like where I am required to store data for legal reasons) I will generally delete your personal information upon request.

Object. You can object to (i) my processing of some of your information based on my legitimate interests and (ii) receiving marketing messages from me after providing your express consent to receive them. In such cases, I will delete your personal information unless I have compelling and legitimate grounds to continue using that information or if it is needed for legal reasons.

Complain. If you reside in the EU and wish to raise a concern about my use of your information (and without prejudice to any other rights you may have), you have the right to do so with your local data protection authority.

For purposes of EU data protection law, I am the data controller of your personal information. If you have any questions or concerns, you may contact me at shop@tinyroomstherapy.com