Datenschutzrichtlinie

Gültig ab: 23. Juli 2026

Diese Datenschutzrichtlinie erläutert, wie Andrew Robert Soderberg, ein Einzelunternehmer im US-Bundesstaat Washington, der unter dem Namen Woodpunch's Graphics tätig ist („Woodpunch's Graphics“, „wir“, „uns“ oder „unser“), personenbezogene Daten erhebt, verwendet, offenlegt und speichert, wenn Sie woodpunchsgraphics.com besuchen, unsere digitalen Produkte (einschließlich des geplanten Software-Plug-ins ParticleForge, sobald es angeboten wird) kaufen oder herunterladen, ein Konto verwenden, Inhalte zur Personalisierung einreichen, Support oder einen Widerruf anfordern, eine Bewertung veröffentlichen oder anderweitig mit uns interagieren (zusammen die „Dienste“).

1. Wer für Ihre Daten verantwortlich ist

Woodpunch's Graphics ist der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten, sofern nicht ein anderer Dienst als eigenständig Verantwortlicher benannt ist.

Kontakt:

• E-Mail: contact@woodpunchsgraphics.com
• Geografische Geschäftsanschrift: 123 Pete Beck Rd, Quilcene, WA 98376-8563, United States
• Bevorzugte Postanschrift: P.O. Box 143, Quilcene, WA 98376, United States

Informationen zur Bestellung von Vertretern finden Sie in Abschnitt 15.

2. Welche Daten wir erheben

Welche Daten erhoben werden, hängt davon ab, wie Sie die Dienste nutzen.

Daten, die Sie bereitstellen

• Identitäts- und Kontaktdaten: Name, E-Mail-Adresse, Rechnungsanschrift, Land oder Region, Telefonnummer, sofern Sie diese freiwillig oder verpflichtend angeben, Kontodaten sowie Namen für Spiele, Server, Kanäle oder soziale Medien.
• Bestell- und Transaktionsdaten: ausgewählte Produkte und Optionen, Bestellnummer, Rabatte, Zahlungsstatus, Rechnungs- und Steuerdaten, Status einer Betrugsprüfung, Rückerstattungs- und Widerrufsdaten sowie Mitteilungen zur Transaktion. Zahlungsanbieter erhalten Angaben zur Zahlungskarte oder zum Zahlungskonto; wir erhalten im Allgemeinen eine Bestätigung und begrenzte Zahlungsmetadaten statt vollständiger Kartennummern.
• Personalisierungsinhalte: Texte, Farben, Produktauswahl, Logos, Bilder, Dateien und sonstige Inhalte, die Sie einreichen, damit wir Ihre Grafiken erstellen können.
• Erstellte und bereitgestellte Inhalte: fertige Grafiken, Vorschauen, bearbeitbare Dateien, sofern gekauft, Download-Links, Lieferstatus und technische Erstellungsprotokolle.
• Daten zu Softwarekäufen und Support: gekaufte Software und Version, Lizenz- oder Berechtigungsstatus, gegebenenfalls Bereitstellungs- und Aktivierungsstatus sowie Angaben zu Betriebssystem, Hardwarearchitektur, Host-Anwendung, Fehlern, Abstürzen oder Diagnosen, die Sie für Supportzwecke bereitstellen.
• Konto- und Präferenzdaten: Kontoeinstellungen, Sprache, Land, Cookie-Auswahl, Einwilligung in Marketing und Kommunikationspräferenzen.
• Support- und Community-Daten: E-Mails, Kontaktformulareinsendungen, Chats in Shopify Inbox, Discord-Benutzerkennungen und -Nachrichten, wenn Sie uns dort kontaktieren, Anhänge, mit einer Supportanfrage verknüpfte Bestelldaten und unsere Antworten.
• Bewertungen und öffentliche Inhalte: Bewertungspunktzahl, Bewertungstext, Anzeigename, Bilder oder Videos, die Sie freiwillig hinzufügen, sowie Daten zur Verifizierung von Bewertungen.
• Widerrufsanträge: Name, E-Mail-Adresse, optionale Bestellnummer, ausgewählte Artikel oder ausgewählter Vertrag, optionale Nachricht, Sprache, Zeitstempel, Bearbeitungsstatus und Nachweise, die zur Bearbeitung des Antrags erforderlich sind.

Bitte übermitteln Sie keine sensiblen personenbezogenen Daten, die für Ihre Bestellung oder Anfrage nicht erforderlich sind. Wenn eingereichte Inhalte personenbezogene Daten einer anderen Person enthalten, müssen Sie befugt sein, diese bereitzustellen.

Automatisch erhobene Daten

Wir und unsere Dienstleister können folgende Daten erheben:

• IP-Adresse, aus der IP-Adresse abgeleiteter ungefährer Standort, Geräte- und Browserdaten, Betriebssystem, Sprache, Verweisquelle, aufgerufene Seiten und Produkte, Suchvorgänge, Warenkorb- und Checkout-Aktivitäten, Käufe, Klicks, Öffnungen und Klicks in E-Mails, Cookie- oder Gerätekennungen sowie Diagnose- oder Sicherheitsereignisse;
• Daten, die zur Verhinderung von Betrug, Missbrauch, unbefugten Downloads und der Kompromittierung von Konten erforderlich sind; und
• Interaktionsdaten, die, soweit zulässig, für Analysen, Zuordnung, Verbesserung des Shops, Marketingsegmentierung und Werbung verwendet werden.

Wir verwenden Cookies, Pixel, lokalen Speicher und ähnliche Technologien. Siehe Abschnitt 8.

Daten aus anderen Quellen

Wir können Daten von Shopify und dessen Diensten, Zahlungsanbietern, Werbe- oder Vermittlungspartnern, App-Anbietern, Bewertungsplattformen, Anbietern zur Betrugsprävention sowie von Personen erhalten, die ein Produkt für Sie kaufen oder uns wegen eines gemeinsamen Projekts kontaktieren.

3. Warum wir personenbezogene Daten verwenden

Wir verwenden personenbezogene Daten, um:

• Zahlungen zu verarbeiten, Betrugsrisiken zu prüfen, Bestellungen anzunehmen oder abzulehnen, Steuern zu berechnen und Transaktionsunterlagen zu führen;
• personalisierte Grafiken zu erstellen, hochgeladene Inhalte zu verarbeiten, Dateien zu rendern, sofortige Downloads bereitzustellen, Liefer-E-Mails zu versenden, Download-Beschränkungen zu verwalten und berechtigte frühere Downloads wiederherzustellen;
• gekaufte Software bereitzustellen, offengelegte Lizenzberechtigungs- oder Aktivierungsverfahren zu verwalten, erforderliche oder zugesagte Updates bereitzustellen und bei Problemen mit Installation, Kompatibilität, Aktivierung, Sicherheit und Support zu helfen;
• Konten, den Storefront, den Checkout, die Suche, Empfehlungen, Produktoptionen, Formulare, Seiten nach dem Kauf und den Kundensupport zu betreiben;
• Fehler zu beheben, Lieferprobleme zu untersuchen, Dateien erneut zu senden sowie Rückerstattungen, Rückbuchungen, Beschwerden und gesetzliche Widerrufsanträge zu bearbeiten;
• dienst- und transaktionsbezogene Mitteilungen zu senden;
• Marketing zu versenden, wenn Sie es abonniert haben oder dies anderweitig nach geltendem Recht zulässig ist, Interaktionen zu messen, Kundensegmente zu bilden und Marketing zu personalisieren;
• Bewertungen zu erheben, zu verifizieren, zu veröffentlichen und zu moderieren;
• Produkte, Inhalte, Storefront-Leistung, Support und Kundenerfahrung zu analysieren und zu verbessern;
• Betrug, Sicherheitsvorfälle, verbotenes Verhalten, Rechtsverletzungen und Missbrauch zu erkennen, zu untersuchen und zu verhindern;
• steuerliche, buchhalterische, verbraucherschutzrechtliche, datenschutzrechtliche, sanktionsrechtliche und sonstige gesetzliche Pflichten zu erfüllen; und
• Rechtsansprüche zu begründen, auszuüben oder zu verteidigen und unsere Bedingungen durchzusetzen.

Als erforderlich gekennzeichnete Kontakt-, Bestell-, Zahlungsbestätigungs- und angeforderte Personalisierungsdaten sind für den Abschluss und die Erfüllung des Kaufvertrags notwendig. Ohne diese Daten können wir die Bestellung möglicherweise nicht annehmen, erstellen oder ausliefern. Die Anmeldung zu Marketing, nicht notwendige Cookies, optionale Bewertungsmedien und optionale Supportangaben sind freiwillig.

4. Rechtsgrundlagen für Nutzer im EWR, Vereinigten Königreich und vergleichbaren Rechtsordnungen

Soweit eine Rechtsgrundlage erforderlich ist, gilt hauptsächlich folgende Zuordnung:

Zweck	Rechtsgrundlage
Auf Ihre Anfrage vorvertragliche Maßnahmen treffen; Zahlung annehmen; ein Produkt erstellen, bereitstellen, korrigieren oder wiederherstellen; ein Konto verwalten; angeforderten Support leisten; eine Stornierung, Rückerstattung oder vertragliche Anfrage bearbeiten	Vertrag
Erforderliche Steuer- und Buchführungsunterlagen aufbewahren; gesetzliche Widerrufe und Verbraucherrechte bearbeiten; auf Datenschutzrechte und rechtmäßige Anfragen reagieren; Sanktionen oder andere gesetzliche Pflichten einhalten	Rechtliche Verpflichtung
Die Dienste absichern; Betrug, Missbrauch, Rechtsverletzungen und Vorfälle verhindern und untersuchen; korrekte Betriebsunterlagen führen; Produkte und Support verbessern; begrenzte Geschäftsanalysen durchführen; Rechte durchsetzen oder verteidigen; auf nicht werbliche Mitteilungen reagieren	Berechtigte Interessen unter Abwägung mit Ihren Rechten
Marketing versenden, wenn eine Einwilligung erforderlich ist; nicht notwendige Cookies oder Tracking laden, wenn eine Einwilligung erforderlich ist; gegebenenfalls optionale Bewertungsmedien veröffentlichen; eine sonstige Tätigkeit durchführen, für die wir ausdrücklich Ihre Erlaubnis einholen	Einwilligung, die Sie mit Wirkung für die Zukunft widerrufen können

Wir berufen uns nicht auf berechtigte Interessen, um ein nach dem Recht für elektronische Werbung oder Cookies bestehendes Einwilligungserfordernis zu umgehen.

5. Automatisierte Hilfsmittel und Profiling

Wir verwenden automatisierte Systeme, um Produkte zu rendern, Betrug zu erkennen, Downloads wiederherzustellen und bereitzustellen, Kunden anhand ihrer gekauften Produktinteressen zu kennzeichnen, Marketingsegmente zu bilden und für Abonnenten anhand von Ereignissen wie Browsing-, Warenkorb-, Checkout- oder Kaufaktivitäten oder der Segmentzugehörigkeit Marketingmitteilungen auszulösen.

Automatisierte Betrugssignale können dazu führen, dass eine Transaktion zurückgestellt wird, Woodpunch's Graphics trifft jedoch keine endgültige Stornierungsentscheidung ausschließlich durch automatisierte Verarbeitung. Zahlungsanbieter können Transaktionen aufgrund ihrer eigenen Betrugssysteme unabhängig ablehnen. Kontaktieren Sie uns, um eine Überprüfung anzufordern oder zusätzliche Informationen bereitzustellen.

6. Wie wir Daten offenlegen

Wir legen nur Daten offen, die für den jeweiligen Zweck vernünftigerweise erforderlich sind. Je nach Dienst können Anbieter als unsere Auftragsverarbeiter, als eigenständig Verantwortliche nach ihren eigenen Datenschutzhinweisen oder in beiden Rollen handeln.

Empfänger oder Kategorie	Zweck und betroffene Daten
Shopify und Shopify-Dienste, darunter Payments, Kundenkonten, Messaging, Forms, Inbox, Flow, Search & Discovery, Shop, Agentic Storefronts, Knowledge Base, Translate & Adapt, Bundles und Checkout Blocks	Hosting und Betrieb des Shops, Checkout und Zahlungen, Konten, Kommunikation, Formulare, Suche und Empfehlungen, Betrugsprävention, Analysen, Marketingautomatisierung, Support, Seiten nach dem Kauf, Sprache und Vertriebskanäle. Shopify kann Identitäts-, Kontakt-, Transaktions-, Geräte-, Nutzungs-, Einwilligungs- und Kommunikationsdaten verarbeiten.
Shopify Network Intelligence	Wenn aktiviert, kombiniert Shopify geschützte Daten innerhalb seines Netzwerks, um erweiterten Betrugsschutz, Personalisierung, Shop-Leistung und Werbefunktionen bereitzustellen. Bei Enhanced Services kann Shopify als eigenständig Verantwortlicher handeln. In der Shopify-Datenschutzrichtlinie für Verbraucher und im Shopify-Datenschutzportal erfahren Sie mehr und können Rechte direkt gegenüber Shopify ausüben.
Beim Checkout angezeigte Zahlungsanbieter	Zahlungsautorisierung, Betrugsprävention, Rückerstattungen, Streitfälle und Einhaltung gesetzlicher Pflichten.
Hulk Product Options / Shop Circle	Erhebung und Übertragung von Produktauswahl, Personalisierungstext und hochgeladenen Dateien in die Positionsdaten der Bestellung.
Graphics Maker (unser privates Fulfillment-System), Microsoft Azure und Twilio SendGrid	Bestellverifizierung, Render-Warteschlangen, Cloud-Speicher und Datenbanken, Erstellung personalisierter Grafiken, sichere Download-Bereitstellung, Betriebsprotokolle und Transaktions-E-Mails.
Judge.me	Bewertungsanfragen, Zuordnung verifizierter Bewertungen, Bewerterprofile, öffentliche Bewertungs-Widgets, Bewertungsmedien und Berichte über Interaktionen. Bewertungsinhalte und der von Ihnen gewählte Anzeigename können öffentlich sein.
Leap Auto Tags, Shopify Flow und Shopify Messaging	Kennzeichnungen zu Kaufinteressen, Kundensegmente, Marketingberechtigung und automatisierte Mitteilungen an Abonnenten.
Revoq - EU Withdrawal Button	Empfang, Bestätigung, Dokumentation und Bearbeitung gesetzlicher Widerrufsanträge. Revoq handelt für diese Funktion als Auftragsverarbeiter nach unseren Weisungen.
Google & YouTube, das Google-&-YouTube-Pixel, Google Forms und Google-Werbedienste	Produktkanalfunktionen, Conversion- und Werbemessung, Werbung, soweit aktiviert, Videoinhalte, ein optionales Vorschlagsformular und zugehörige Geräte-, Nutzungs-, Verweis-, Formular- und Transaktionsereignisse. Eingebettete Google-Inhalte werden, wie unten beschrieben, erst nach einem Klick geladen. Google kann für einige Dienste als eigenständig Verantwortlicher handeln.
ShareThis	Optionale Social-Sharing-Schaltflächen und eine kumulierte Anzahl geteilter Inhalte. Direkt von uns bereitgestellte Sharing-Funktionen bleiben ohne ShareThis verfügbar. Wir fordern das ShareThis-Skript nur an, wenn der Besucher ausdrücklich bestätigt, mindestens 16 Jahre alt zu sein, optionales Marketing in Shopifys Cookie-Einstellungen akzeptiert, dem Verkauf oder der Weitergabe von Daten nicht widersprochen hat und die Anzeige des Zählers auswählt. Bei Global Privacy Control, Verweigerung oder Widerruf, unbekannten Regionen und Besuchern aus dem Vereinigten Königreich sperren wir es ebenfalls. Wenn ShareThis aktiviert ist, kann es nach seiner eigenen Datenschutzrichtlinie Geräte-, Browser-, IP-, Seitenaufruf-, Interaktions-, Cookie-, Werbe-, Profiling- und Zielgruppensegmentdaten erhalten und erklärt, pseudonymisierte Daten für zielgerichtete Werbung und andere Zwecke lizenzieren zu können. ShareThis kann für seine eigene Verarbeitung als eigenständig Verantwortlicher handeln.
Discord, YouTube und Vimeo	Community-Support oder externe Inhalte, die Sie freiwillig nutzen, sowie eingebettete Inhalte, soweit angezeigt. Veröffentlichte Einbettungen in Artikeln werden erst nach einem Klick geladen, und YouTube verwendet seine Domain für erweiterten Datenschutz. Diese Anbieter erhalten Geräte- und Nutzungsdaten erst, nachdem Sie deren Inhalte aktivieren oder sie besuchen, sowie Daten, die Sie ihnen direkt übermitteln.
OpenAI und kontrollierte Verwaltungshilfsmittel	Begrenzte, von Menschen veranlasste Geschäftsverwaltung, technische Unterstützung, Richtlinienarbeit oder Shop-Betrieb. Wir minimieren Kundendaten und stellen Kundendaten nicht absichtlich bereit, sofern dies für die Aufgabe nicht erforderlich ist.
Technische und Kataloghilfsmittel wie Hextom, Shopify CLI Connector, unsere private Shopify-Verwaltungs-App und SimGym	Produkte, Theme, Katalog, Tests und kontrollierte Shop-Verwaltung. Der Zugriff ist auf erteilte Berechtigungen und betriebliche Erfordernisse beschränkt.
Professionelle Berater, Behörden und Transaktionsparteien	Rechtliche, buchhalterische, versicherungsbezogene, sicherheitsbezogene, steuerliche, regulatorische, behördliche, streitbezogene, finanzierungsbezogene sowie Verkaufs-, Umstrukturierungs- oder Nachfolgezwecke.

Wir können Daten offenlegen, wenn Sie uns dazu anweisen, um eine Person oder die Dienste zu schützen oder wenn dies gesetzlich vorgeschrieben ist. Wir legen keine sensiblen personenbezogenen Daten offen, um daraus Merkmale über Sie abzuleiten.

7. Verkauf, Weitergabe und zielgerichtete Werbung

Wir verkaufen weder Kundennamen, Kontaktdaten, Zahlungsdaten, hochgeladene Personalisierungsinhalte noch Bestelldateien gegen Geld. Bestimmte Offenlegungen von Browsing-, Geräte-, Werbe- oder pseudonymisierten Kennungsdaten an Shopify Network Intelligence, Google, ShareThis oder Werbepartner können nach bestimmten Datenschutzgesetzen von US-Bundesstaaten als „Verkauf“, „Weitergabe“ oder zielgerichtete Werbung gelten, auch wenn kein Geld fließt.

Soweit anwendbar, können Sie über unsere Seite Your Privacy Choices widersprechen. Unterstützte Global-Privacy-Control-Signale verarbeiten wir über Shopify als Widerspruch für den Browser und das Gerät, die das Signal senden. Unser ShareThis-Loader prüft dieses Signal und die maßgeblichen Shopify-Berechtigungen ebenfalls, bevor eine Anfrage an ShareThis erfolgt. Eine spätere Verweigerung, ein Widerruf oder das Entfernen der Altersbestätigung bricht eine ausstehende Aktivierung ab und lädt die Seite bei Bedarf neu, um bereits geladenen ShareThis-Code zu stoppen. Cookie-Auswahlen entfernen nicht notwendigerweise Daten, die ein Dritter vor Ihrem Widerruf rechtmäßig erhalten hat; gegebenenfalls müssen Sie zusätzlich die Kontrollmöglichkeiten dieses Dritten verwenden.

Wir verkaufen oder teilen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren für zielgerichtete Werbung.

8. Cookies und ähnliche Technologien

Wir verwenden:

• notwendige Technologien für den Betrieb des Storefront, Sicherheit, Checkout, Konten, Speicherung von Einwilligungsentscheidungen, Betrugsprävention und Bereitstellung;
• funktionale Technologien für Präferenzen und erweiterte Funktionen;
• Analysetechnologien, um Nutzung und Leistung zu verstehen; und
• Werbetechnologien für Zuordnung, Zielgruppenmessung und Werbung.

Soweit gesetzlich eine Einwilligung erforderlich ist, ist die Einwilligung die vorgesehene Grundlage für nicht notwendige Technologien. Sie können den Cookie-Banner oder den Link zu den Einstellungen, soweit verfügbar, die Seite Your Privacy Choices, Browser-Einstellungen und anbieterspezifische Widerspruchsmöglichkeiten verwenden. Das Blockieren notwendiger Technologien kann dazu führen, dass Teile der Dienste nicht funktionieren.

Skripte und Einbettungen Dritter können beim Laden Ihre IP-Adresse sowie Geräte- oder Seiteninformationen übertragen. Zu den aktuellen Storefront-Integrationen können Shopify-Pixel, das Google-&-YouTube-Pixel, Judge.me, das einwilligungsabhängige ShareThis, erst nach Aktivierung geladene YouTube- oder Vimeo-Player, ein erst nach einem Klick geladenes Google-Forms-Vorschlagsformular und ein Font-Awesome-Asset-Kit gehören. Veröffentlichte Einbettungen von YouTube und Discord in Artikeln werden erst nach einem Klick geladen, das aktive externe Produktvideo wird bis zur Aktivierung zurückgestellt, und das Discord-Widget auf der Kontaktseite ist deaktiviert.

ShareThis: Datenschutzschonende, direkt von uns bereitgestellte Funktionen für Facebook, X, E-Mail, Reddit, WhatsApp und zum Kopieren des Links sind verfügbar, ohne ShareThis zu laden. Um die kumulierte Anzahl und die Schaltflächen von ShareThis anzuzeigen, muss ein Besucher optionales Marketing in Shopifys Cookie-Einstellungen akzeptieren, darf dem Verkauf oder der Weitergabe von Daten nicht widersprochen haben, muss bestätigen, mindestens 16 Jahre alt zu sein, und die Anzeige der Anzahl auswählen. ShareThis bleibt bei Global Privacy Control, Verweigerung oder Widerruf, unbekannten Regionen und Besuchern aus dem Vereinigten Königreich gesperrt. Ein Widerruf nach der Aktivierung entfernt den Loader und lädt die Seite bei Bedarf neu, um den ShareThis-Code zu stoppen.

Für Daten, die ShareThis nach Ihrer Aktivierung erhält, gelten die eigene Datenschutzrichtlinie und die eigenen Kontrollmöglichkeiten von ShareThis. Diese finden Sie unter ShareThis Privacy und ShareThis Data Privacy Rights.

9. Marketingmitteilungen

Wir senden Werbe-E-Mails nur an Empfänger, die nach unseren Einstellungen und dem geltenden Recht als berechtigt erfasst sind. Marketing kann gekaufte Produkte, Browsing-, Warenkorb- oder Checkout-Aktivitäten und Kundensegmente berücksichtigen. Sie können sich über jede Marketing-E-Mail abmelden oder uns kontaktieren. Die Abmeldung beendet keine erforderlichen Bestell-, Konto-, Sicherheits-, Widerrufs- oder Supportmitteilungen.

Nach einer Bestellung können Bewertungsanfragen versendet werden. Soweit eine Anfrage nach geltendem Recht Marketing darstellt, versenden wir sie nur, wenn dies zulässig ist, und berücksichtigen anwendbare Widersprüche.

Widerspruchsrecht gegen Direktwerbung: Sie können der Verwendung Ihrer personenbezogenen Daten für Direktwerbung einschließlich des damit verbundenen Profilings jederzeit widersprechen. Nach Ihrem Widerspruch verwenden wir sie nicht mehr für diese Zwecke.

10. Öffentliche Bewertungen und externe Dienste

Bewertungen, Bewertungspunktzahlen, gewählte Anzeigenamen und zur öffentlichen Veröffentlichung eingereichte Medien können von anderen angesehen und kopiert werden. Geben Sie keine Informationen an, die nicht öffentlich sein sollen.

Links und eingebettete Dienste werden von Dritten betrieben. Für die von ihnen eigenständig erhobenen Daten gelten deren Datenschutzpraktiken. Beim Einkauf über ChatGPT, Microsoft Copilot, Shop oder einen anderen agentenbasierten Storefront kann der jeweilige Anbieter außerdem bereits Daten erheben, bevor Sie uns erreichen oder bei uns kaufen.

11. Speicherdauer

Wir speichern Daten nur so lange, wie dies für die oben beschriebenen Zwecke vernünftigerweise erforderlich ist, und berücksichtigen dabei die Art der Daten, gesetzliche Pflichten, Sicherheit, Streitfälle und verfügbare Löschmöglichkeiten. Aktuelle Beispiele:

• Personalisierungseingaben und erstellte Ausgaben im Fulfillment-Speicher von Graphics Maker werden im Allgemeinen nach 30 Tagen gelöscht oder laufen ab; Download-Links sind während dieses Zeitraums normalerweise auf drei Downloads begrenzt. Dieser Lebenszyklus löscht nicht notwendigerweise Kopien, die in Shopify-Bestellunterlagen oder von einem anderen Anbieter nach dessen dokumentiertem Aufbewahrungsplan gespeichert werden;
• Revoq-Widerrufsdatensätze sind für die automatische Löschung nach 24 Monaten konfiguriert, obwohl wir zugehörige Transaktionsunterlagen, Korrespondenz oder rechtliche Nachweise gegebenenfalls getrennt aufbewahren;
• wesentliche Bestell-, Zahlungs-, Rückerstattungs-, Steuer-, Einwilligungs- und Buchführungsunterlagen werden für den Zeitraum aufbewahrt, der nach den geltenden steuerlichen, buchhalterischen, verbraucherschutzrechtlichen, prüfungsbezogenen, streitbezogenen und durchsetzungsbezogenen Pflichten erforderlich ist. Wir prüfen und löschen oder anonymisieren Datensätze, wenn diese Zwecke keine identifizierbaren Daten mehr erfordern und die Kontrollmöglichkeiten der Anbieter dies zulassen;
• Daten zu Softwarekäufen, Berechtigungen, Aktivierungen, Deaktivierungen und Versionen werden, sofern erhoben, so lange aufbewahrt, wie dies vernünftigerweise für Bereitstellung und Verwaltung der Lizenz, Updates und Support, Verhinderung unbefugter Nutzung, Dokumentation der Transaktion, Beilegung von Streitigkeiten und Einhaltung gesetzlicher Pflichten erforderlich ist;
• Daten zu Marketingabonnements werden während des Abonnements aufbewahrt; Daten zu Widersprüchen oder Sperrlisten können aufbewahrt werden, um die Auswahl einzuhalten;
• Bewertungen können während ihrer Veröffentlichung oder so lange bestehen bleiben, wie dies zur Dokumentation ihrer Echtheit erforderlich ist, vorbehaltlich geltender Rechte und gesetzlicher Ausnahmen;
• Support-, Discord-, Inbox- und Betrugsdaten werden so lange aufbewahrt, wie dies für Support, Sicherheit, Streitbeilegung, betriebliche Verbesserungen oder gesetzliche Pflichten erforderlich ist; und
• Systemprotokolle und Sicherungskopien laufen nach betrieblichen Zeitplänen ab oder werden überschrieben, sofern sie nicht für einen Vorfall oder rechtlichen Bedarf aufbewahrt werden.

Durch das Löschen von Daten aus aktiven Systemen werden diese möglicherweise nicht sofort aus verschlüsselten Sicherungskopien entfernt; Sicherungskopien sind jedoch isoliert und laufen nach den anwendbaren Zeitplänen ab. Soweit Drittanbieter eigenständig handeln, gelten deren eigene Aufbewahrungsfristen.

12. Sicherheit

Wir setzen administrative, technische und organisatorische Schutzmaßnahmen ein, die den Daten und unserem Betrieb angemessen sind, darunter Zugriffskontrollen, verschlüsselte Übertragung, Verwaltung von Zugangsdaten und Geheimnissen, beschränkte Cloud-Ressourcen, Protokollierung und Kontrollen von Dienstleistern. Kein System ist vollkommen sicher. Senden Sie keine unnötigen sensiblen Daten über gewöhnliche E-Mail, Chat oder Discord.

13. Ihre Datenschutzrechte

Je nach Ihrem Wohnort können Sie folgende Rechte haben:

• Zugang zu oder Auskunft über personenbezogene Daten und Offenlegungen;
• Berichtigung unrichtiger Daten;
• Löschung von Daten;
• Erhalt übertragbarer Daten;
• Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft;
• Widerspruch gegen Verkauf, Weitergabe, zielgerichtete Werbung oder bestimmtes Profiling;
• Einlegung eines Rechtsbehelfs gegen eine abgelehnte Anfrage;
• Beauftragung eines bevollmächtigten Vertreters; und
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Sie können eine Anfrage an contact@woodpunchsgraphics.com oder über eine anwendbare Datenschutzfunktion des Shops übermitteln. Wir können Ihre Identität und Vertretungsbefugnis überprüfen, eine Anfrage im gesetzlich zulässigen Umfang einschränken und Daten aufbewahren, die für gesetzliche Pflichten, Sicherheit, Betrugsprävention, Transaktionsunterlagen oder Rechtsansprüche erforderlich sind. Wir benachteiligen Sie nicht wegen der Ausübung eines Rechts.

Nutzer im EWR und Vereinigten Königreich können sich bei der Aufsichtsbehörde ihres Wohn- oder Arbeitsorts oder des Orts des mutmaßlichen Verstoßes beschweren. Berechtigte Einwohner Kaliforniens und anderer US-Bundesstaaten können für anwendbare Widersprüche die Seite Your Privacy Choices oder Global Privacy Control verwenden.

14. Kinder

Die Dienste richten sich an ein allgemeines Publikum. Da sie Grafiken für Gaming, Streaming und Online-Communities umfassen, können sie Jugendliche ansprechen; sie sind jedoch nicht dafür vorgesehen, dass Kinder eigenständig personenbezogene Daten übermitteln, Konten erstellen, Bestellungen aufgeben, Personalisierungsinhalte hochladen, Bewertungen veröffentlichen oder den Support kontaktieren. Wenn eine Person an ihrem Wohnort noch nicht volljährig ist, sollte ein Elternteil oder gesetzlicher Vertreter die Dienste prüfen und die Bestellung sowie die damit verbundene Kommunikation selbst vornehmen oder ausdrücklich genehmigen.

Wir erheben nicht wissentlich personenbezogene Daten direkt von einem Kind unter 13 Jahren ohne überprüfbare Einwilligung der Eltern oder eine andere nach geltendem Recht anerkannte Erlaubnis. Soweit die Einwilligung die Rechtsgrundlage für einen einem Kind unmittelbar angebotenen Online-Dienst ist, muss das Kind nach dem anwendbaren Recht alt genug sein, seine Einwilligung selbst zu erteilen; andernfalls muss die Einwilligung oder Genehmigung von einer sorgeberechtigten Person stammen und gegebenenfalls überprüft werden.

ShareThis wird nur angefordert, wenn ein Besucher ausdrücklich bestätigt, mindestens 16 Jahre alt zu sein, und die anderen oben beschriebenen Datenschutzvoraussetzungen erfüllt sind. Diese Selbstauskunft ist eine risikomindernde Maßnahme und keine unabhängige Altersverifikation. Daher lassen wir ShareThis für jede Person, von der wir tatsächlich wissen, dass sie unter 16 Jahre alt ist, sowie für Besucher aus dem Vereinigten Königreich deaktiviert. Wir genehmigen nicht wissentlich den Verkauf oder die Weitergabe personenbezogener Daten von Personen unter 16 Jahren für zielgerichtete Werbung. Die Verarbeitung durch Google Gemini ist auf Discord-Supportkanäle beschränkt, die Discord als altersbeschränkt kennzeichnet. Für diese Triage übermitteln wir den Supportverlauf, begrenzte Informationen zu verknüpften Bestellungen, Aktionsnutzungslimits und relevante öffentliche Produktdaten. Wir übermitteln keine Kundennamen, E-Mail-Adressen, Zahlungsdaten, Rechnungs- oder Lieferadressen, Daten nicht betroffener Kunden oder interne Geschäftsunterlagen. Nachrichten per E-Mail, über die Storefront und aus nicht altersbeschränkten Discord-Kanälen werden ohne Gemini an den menschlichen Support weitergeleitet.

Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes entgegen geltenden Anforderungen erhoben haben, ergreifen wir angemessene Maßnahmen, um sie zu löschen oder die erforderliche Genehmigung einzuholen. Ein Elternteil oder gesetzlicher Vertreter kann uns kontaktieren.

15. Internationale Übermittlungen und Vertreter

Wir haben unseren Sitz in den Vereinigten Staaten. Daten können in den Vereinigten Staaten, Kanada, dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und anderen Ländern verarbeitet werden, in denen unsere Anbieter tätig sind. Soweit eine eingeschränkte internationale Übermittlung erfolgt, verwenden wir die für Anbieter und Dienst geltenden Übermittlungsgarantien. Dazu können ein Angemessenheitsbeschluss, die EU-Standardvertragsklauseln, das UK Addendum oder International Data Transfer Agreement oder ein anderer rechtmäßiger Mechanismus gehören. Informationen zu einer anwendbaren Übermittlungsgarantie oder eine Kopie davon können Sie per E-Mail an contact@woodpunchsgraphics.com anfordern. Wir können vertrauliche Geschäftsinformationen schwärzen.

Wir sind dabei, einen Vertreter im EWR und einen gesonderten Vertreter im Vereinigten Königreich zu bestellen. Bis deren Kontaktdaten hier veröffentlicht werden, wenden Sie sich über Abschnitt 17 direkt an den Verantwortlichen in den USA. Diese Erklärung ersetzt keine gesetzlich erforderliche Bestellung.

16. Änderungen

Wir können diese Richtlinie aktualisieren, um geänderte Praktiken oder gesetzliche Anforderungen abzubilden. Wir veröffentlichen die überarbeitete Fassung, ändern das oben genannte Datum und erteilen jede weitere Mitteilung oder holen jede erneute Einwilligung ein, die gesetzlich erforderlich ist. Wesentliche Änderungen gelten mit Wirkung für die Zukunft, sofern das Gesetz nichts anderes zulässt.

17. Kontakt und Beschwerden

E-Mail: contact@woodpunchsgraphics.com
Geografische Geschäftsanschrift: 123 Pete Beck Rd, Quilcene, WA 98376-8563, United States
Bevorzugte Postanschrift: P.O. Box 143, Quilcene, WA 98376, United States

Schreiben Sie nach Möglichkeit „Privacy Request“ in die Betreffzeile. Wenn wir eine Beschwerde nicht beilegen können, können Sie sich an die für Ihren Wohnort zuständige Aufsichtsbehörde wenden.