data protection


1) Information on the collection of personal data and contact details of the data controller

1.1 We are pleased that you are visiting our website and thank you for your interest. In the following, we inform you about the handling of your personal data when using our website. Personal data in this context is all data with which you can be personally identified.
1.2 The person responsible for data processing on this website within the meaning of the General Data Protection Regulation (DSGVO) is "Jasmin Tabesch, Elberfelderstrasse 19, 10555 Berlin, 030 65791399, info@jasmintabesch.com". The controller of personal data is the natural or legal person who alone or jointly with others determines the purposes and means of the processing of personal data.
1.3 This website uses SSL or TLS encryption for security reasons and to protect the transmission of personal data and other confidential content (e.g. orders or enquiries to the controller). You can recognize an encrypted connection by the string "https://" and the lock symbol in your browser line.

2) Data collection when visiting our website

During the mere informational use of our website, i.e. if you do not register or otherwise transmit information to us, we only collect such data that your browser transmits to our server (so-called "server log files"). When you access our website, we collect the following data, which is technically necessary for us to display the website to you:

-Our visited website
-Date and time at the time of access
-Amount of data sent in bytes
-Source/reference from which you reached the page
-Browser used
-Operating system used
-IP address used (if applicable: in anonymised form)

The processing is carried out in accordance with Art. 6 para. 1 lit. f DSGVO on the basis of our legitimate interest in improving the stability and functionality of our website. A transfer or other use of the data does not take place. However, we reserve the right to check the server log files retrospectively if there are concrete indications of illegal use.

3) Hosting

Hosting by Shopify
We use the shop system of the service provider Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify"), for the purpose of hosting and displaying the online shop on the basis of processing on our behalf. All data collected on our website is processed on Shopify's servers. As part of the aforementioned Shopify services, data may also be transferred to Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc, Shopify Payments (USA) Inc or Shopify (USA) Inc as part of further processing on behalf. In the event that data is transferred to Shopify Inc. in Canada, the adequate level of data protection is guaranteed by adequacy decision of the European Commission. Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. and Shopify (USA) Inc. in the USA are certified for the us-European data protection agreement "Privacy Shield", which ensures compliance with the level of data protection applicable in
the EU. Further information on Shopify's data protection can be found on the following website: https://www.shopify.de/legal/datenschutz
Further processing on servers other than the aforementioned Shopify servers only takes place within the framework communicated below.

4) Cookies

In order to make visiting our website more attractive and to enable the use of certain functions, we use so-called cookies on various pages. These are small text files that are stored on your terminal device. Some of the cookies we use are deleted after the end of the browser session, i.e. after you close your browser (so-called session cookies). Other cookies remain on your terminal device and enable us or our partner companies (third-party cookies) to recognize your browser the next time you visit (so-called persistent cookies). If cookies are set, they collect and process certain user information such as browser and location data as well as IP address values to an individual extent. Persistent cookies are automatically deleted after a specified period of time, which may vary depending on the cookie.  In some cases, cookies are used to simplify the ordering process by storing settings (e.g. remembering the contents of a virtual shopping basket for a later visit to the website). If personal data is also processed by individual cookies used by us, the processing is carried out in accordance with Art. 6 Para. 1 lit. b DSGVO either to implement the contract or in accordance with Art. 6 Para. 1 lit. f DSGVO to protect our legitimate interests in the best possible functionality of the website as well as a customer-friendly and effective design of the page visit. We may work with advertising partners who help us to make our website more interesting for you. For this purpose, cookies from partner companies are also stored on your hard drive when you visit our website (third-party cookies). If we cooperate with aforementioned advertising partners, you will be informed individually and separately about the use of such cookies and the scope of the information collected in each case within the following paragraphs. Please note that you can set your browser in such a way that you are informed about the setting of cookies and can decide individually about their acceptance or can exclude the acceptance of cookies for certain cases or in general. Each browser differs in the way it manages cookie settings. This is described in the help menu of each browser, which explains how you can change your cookie settings. These can be found for the respective browsers under the following links:
Internet Explorer:
https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: https://help.opera.com/en/latest/web-preferences/#cookies
Please note that if you do not accept cookies, the functionality of our website may be limited.

5) Contacting

When contacting us (e.g. via contact form or e-mail), personal data is collected. Which data is collected in the case of a contact form can be seen from the respective contact form. This data is stored and used exclusively for the purpose of answering your request or for contacting you and the associated technical administration. The legal basis for the processing of this data is our legitimate
interest in responding to your request in accordance with Art. 6 (1) lit. f DSGVO. If your contact aims at the conclusion of a contract, the additional legal basis for the processing is Art. 6 (1) lit. b DSGVO. Your data will be deleted after final processing of your request. This is the case if it can be inferred from the circumstances that the matter concerned has been conclusively clarified and provided that there are no statutory retention obligations to the contrary.

6) Data processing for the opening of a customer account and for the
contract processing

Pursuant to Art. 6 para. 1 lit. b DSGVO, personal data will continue to be collected and processed if you provide it to us for the performance of a contract or when opening a customer account. Which data is collected can be seen from the respective input forms. A deletion of your customer account is possible at any time and can be done by sending a message to the above mentioned address of the responsible person. We store and use the data provided by you for contract processing. After complete execution of the contract or deletion of your customer account, your data will be blocked with regard to tax and commercial law retention periods and deleted after expiry of these periods, unless you have expressly consented to further use of your data or a legally permitted further use of data was reserved by our side.

7) Data processing for order handling

7.1 Zur Abwicklung Ihrer Bestellung arbeiten wir mit dem / den nachstehenden
Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung
geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der
folgenden Informationen gewisse personenbezogene Daten übermittelt.
Die von uns erhobenen personenbezogenen Daten werden im Rahmen der
Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen
weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist. Ihre Zahlungsdaten
geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter,
sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister
eingesetzt werden, informieren wir Sie hierüber nachstehend explizit. Rechtsgrundlage
für die Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO.
7.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
- Paypal
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls
angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal geben wir Ihre
Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et
Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter.
Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für
die Zahlungsabwicklung erforderlich ist.
PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via
PayPal oder – falls angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal die
Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten
gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses
von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben.
Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische
Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung über
die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann
Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das
Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem
wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung
der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten
Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal
widersprechen. Jedoch bleibt PayPal ggf. weiterhin berechtigt, Ihre personenbezogenen
Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich
ist.
- Shopify Payments
Wir verwenden den Zahlungsdienstleister „Shopify Payments“, 3rd Floor, Europa House,
Harcourt Building, Harcourt Street, Dublin 2. Wenn Sie sich für eine über den
Zahlungsdienstleister Shopify Payments angebotene Zahlungsart entscheiden, erfolgt
die Zahlungsabwicklung über den technischen Dienstleister Stripe Payments Europe
Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir Ihre im
Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über
Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl.
Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art.
6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich
zum Zweck der Zahlungsabwicklung mit der Stripe Payments Europe Ltd. und nur
insoweit, als sie hierfür erforderlich ist. Nähere Informationen zum Datenschutz von
Shopify Payments finden Sie unter der nachstehenden Internetadresse:
https://www.shopify.com/legal/privacy.
Datenschutzrechtliche Informationen zur Stripe Payments Europe Ltd. finden Sie hier:
https://stripe.com/de/privacy
- SOFORT
Bei Auswahl der Zahlungsart „SOFORT“ erfolgt die Zahlungsabwicklung über den
Zahlungsdienstleister SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland
(im Folgenden „SOFORT“), an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten
Informationen nebst den Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b
DSGVO weitergeben. Die Sofort GmbH ist Teil der Klarna Group (Klarna Bank AB (publ),
Sveavägen 46, 11134 Stockholm, Schweden). Die Weitergabe Ihrer Daten erfolgt
ausschließlich zum Zweck der Zahlungsabwicklung mit dem Zahlungsdienstleister
SOFORT und nur insoweit, als sie hierfür erforderlich ist. Unter der nachstehenden
Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen
von SOFORT: https://www.klarna.com/sofort/datenschutz.

8) Tools and miscellaneous

8.1 - Google Web Fonts
This site uses so-called Web Fonts
provided by Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google") for the uniform display of fonts. When you call up a page, your browser loads the required web fonts into your browser cache in order to display texts and fonts correctly.
For this purpose, the browser you are using must connect to Google's servers. This may also result in the transmission ofpersonal data to the servers of Google LLC. in the USA. In this way, Google obtains knowledge that our website
was accessed via your IP address. Google Web Fonts are used in the interest of a uniform and appealing presentation of our online offers. This represents a
legitimate interest within the meaning of Art. 6 (1) lit. f DSGVO. If your browser does not support web fonts, a standard font from your computer will be used.
In the event that personal data is transferred to Google LLC. with headquarters
in the USA, Google LLC. has certified itself for the us-European data protection agreement "Privacy Shield", which ensures compliance with the level of data protection applicable in the EU. A current certificate can be viewed here:
https://www.privacyshield.gov/list
Further information on Google Web Fonts can be found at https://developers.google.com/fonts/faq and in Google's privacy policy:
https://www.google.com/policies/privacy/
8.2 Google reCAPTCHA
On this website we also use the reCAPTCHA function of Google Ireland
Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"). This function is primarily used to distinguish whether an entry is made by a natural person or is abused by machine and automated processing. The service includes the sending of the IP address and possibly other data required by Google for the service reCAPTCHA to Google and is carried out in accordance with Art. 6 para. 1 lit. f DSGVO on the basis of our legitimate interest in determining the individual responsibility on the Internet and the prevention of abuse and spam. In the context of the use of Google reCAPTCHA, there may also be a transmission of personal data to the servers of Google LLC. in the USA. In the event that personal data is transferred to Google LLC. with its headquarters in the USA, Google LLC. has certified itself for the us-European data protection agreement "Privacy Shield", which guarantees compliance with the level of data protection applicable in the EU. A current certificate can be viewed here:
https://www.privacyshield.gov/list
Further information on Google reCAPTCHA and Google's privacy policy
can be viewed at: https://www.google.com/intl/de/policies/privacy/.

9) Rights of the data subject

9.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen
hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende
Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend
informieren:
- Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der
Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung
der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer
Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen
erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung
einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik
und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen
Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46
DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
- Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche
Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei
uns gespeicherten unvollständigen Daten;
- Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer
personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO
zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die
Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur
Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich
ist;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht,
die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen,
solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine
Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen
die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie
Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch
nicht feststeht, ob unsere berechtigten Gründe überwiegen;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung,
Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen
geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden
personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der
Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich
als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht
das Recht zu, über diese Empfänger unterrichtet zu werden.
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre
personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten,
gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen
anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das
Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit
Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die
betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine
Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den
Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum
Widerruf erfolgten Verarbeitung nicht berührt;
- Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die
Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO
verstößt, haben Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder
gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde,
insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des
Ortes des mutmaßlichen Verstoßes.
9.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN
DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES
VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS
IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH
MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER
VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE
VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND
GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER
GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN
DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM
DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH
GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM
ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE
OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

10) Duration of the storage of personal data

The duration of the storage of personal data is measured on the basis of the
respective legal basis, the purpose of processing and - if relevant - additionally on the basis of the respective statutory retention period (e.g. retention periods under commercial and tax law). If personal data is processed on the basis of an explicit consent pursuant to Art. 6 para. 1 lit. a DSGVO, this data will be stored
until the data subject revokes his/her consent.
If there are legal retention periods for data processed within the framework of
legal or quasi-legal obligations on the basis of Art. 6 (1) (b) DSGVO, this data will be routinely deleted after the expiry of the retention periods, insofar as it is no longer required for contract performance or contract initiation and/or there is no legitimate interest on our part in continuing to store it. When processing personal data on the basis of Art. 6 (1) lit. f DSGVO, this data is stored until the data subject exercises his right to object pursuant to Art. 21 (1) DSGVO, unless we can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject, or the processing serves
the assertion, exercise or defence of legal claims. When processing personal data for the purpose of direct marketing on the basis of Article 6(1)(f) DSGVO, such data shall be stored until the data subject exercises his or her right to object pursuant to Article 21(2) DSGVO.
Unless otherwise stated in the other information in this declaration about specific
processing situations, stored personal data will otherwise be deleted when it is no longer necessary for the purposes for which it was collected or processed in
other ways.