Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf diesem Shop ist:
Alma Appenzeller
info@clayva.art
2. Erhebung und Verarbeitung von Daten
Beim Besuch und bei der Nutzung des Shops werden personenbezogene Daten nur soweit erhoben, wie dies für die Bereitstellung der Dienste erforderlich ist. Dazu gehören insbesondere:
Name, Adresse, E-Mail-Adresse, Telefonnummer (bei Bestellung oder Anfrage)
Zahlungsinformationen (z. B. für Kreditkarte oder Zahlungsanbieter)
Bestellhistorie und Kommunikationsverläufe
3. Zweck der Datenverarbeitung
Die erhobenen Daten werden ausschliesslich für folgende Zwecke verwendet:
Abwicklung von Bestellungen und Lieferung von Waren
Bearbeitung von Anfragen und Kommunikation mit Kund:innen
Erfüllung gesetzlicher Pflichten
Verbesserung des Shop-Angebots
4. Weitergabe von Daten
Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies für die Abwicklung von Bestellungen notwendig ist (z. B. Versanddienstleister, Zahlungsanbieter) oder gesetzlich vorgeschrieben ist.
5. Cookies und Tracking
Der Shop kann Cookies verwenden, um die Nutzung der Website zu analysieren und zu verbessern. Kund:innen können Cookies in den Browser-Einstellungen ablehnen, wodurch die Funktionalität des Shops eingeschränkt sein kann.
6. Datensicherheit
Alle Daten werden durch technische und organisatorische Massnahmen geschützt, um unbefugten Zugriff, Verlust oder Missbrauch zu verhindern. Clayva fokussiert sich hierbei auf:
Zugangskontrolle: Nur befugte Personen dürfen auf personenbezogene Daten zugreifen. Beispiel: Mitarbeiter:innen, die Bestellungen bearbeiten, erhalten individuelle Login-Daten.
Zugriffskontrolle: Daten werden nur nach Need-to-Know-Prinzip zugänglich gemacht. Beispiel: Buchhaltung sieht Zahlungsdaten, aber nicht sensible Kundennotizen.
Auftragskontrolle: Regelungen, dass beauftragte Dritte (z. B. Versanddienstleister, Cloud-Provider) die Daten nur nach Weisung verarbeiten dürfen. Beispiel: Vertragliche Vereinbarungen (Auftragsverarbeitungsvertrag, Art. 28 DSGVO analog) mit Hosting- oder Payment-Anbietern.
Trennungskontrolle: Daten verschiedener Kund:innen oder Projekte werden getrennt verarbeitet, damit keine unbefugte Vermischung entsteht. Beispiel: Kundendaten in unterschiedlichen Datenbanken getrennt halten, separate Ordnerstrukturen für interne Dokumente.
Eingabekontrolle: Alle Änderungen an Daten werden protokolliert, um später nachvollziehen zu können, wer was wann geändert hat.
Aufbewahrungskontrolle: Daten werden für 10 Jahre (steuerrechtliche Vorschriften) aufbewahrt.
7. Rechte der Kund:innen
Kund:innen haben das Recht, jederzeit Auskunft über ihre gespeicherten Daten zu erhalten, diese berichtigen, löschen oder die Verarbeitung einzuschränken. Bitte wenden Sie sich dazu an: info@clayva.art.
8. Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist auf unserer Website verfügbar.