Inhaltsverzeichnis

1. Einleitung & Verantwortlicher
2. Datenerfassung beim Besuch (Server-Logfiles)
3. Hosting & CDN
4. Cookies & Einwilligungen
5. Kontakt (E-Mail, Formular, WhatsApp Business)
6. Kommentarfunktion
7. Kundenkonto
8. Newsletter
9. Bestellabwicklung
10. Zahlungsdienstleister
11. Elektronische Kündigung (falls zutreffend)
12. Online-Marketing (YITH WooCommerce Affiliate)
13. Webanalyse (Google Analytics 4) & Tag Manager
14. Remarketing/Conversion (Google Ads)
15. Google Web Fonts
16. Ihre Rechte
17. Speicherdauer

1) Einleitung und Kontaktdaten des Verantwortlichen

Wir freuen uns über Ihren Besuch und informieren Sie nachfolgend über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher i.S.d. DSGVO:

2) Datenerfassung beim Besuch unserer Website (Server-Logfiles)

Bei rein informatorischer Nutzung erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (z. B. aufgerufene Seite, Datum/Uhrzeit, Menge der gesendeten Daten, Referrer, Browser/OS, IP-Adresse ggf. in anonymisierter Form). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität/Sicherheit). Eine Weitergabe erfolgt nicht; eine nachträgliche Prüfung behalten wir uns bei konkreten Anhaltspunkten rechtswidriger Nutzung vor.

Unsere Website nutzt eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol im Browser.

3) Hosting & Content-Delivery-Network

Das Hosting und die Auslieferung der Website erfolgen auf Servern innerhalb der EU, betrieben durch unseren sorgfältig ausgewählten Dienstleister (ggf. Subunternehmer). Sämtliche auf unserer Website erhobenen Daten werden dort verarbeitet.

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.

4) Cookies & Einwilligungen

Wir verwenden technisch notwendige Cookies (z. B. für Warenkorb, Login). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Optionale Cookies (Statistik/Marketing) setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft über unser Cookie-Tool widerrufen.

Sie können Ihren Browser so konfigurieren, dass Sie über Cookies informiert werden, diese fallweise erlauben/ablehnen oder beim Schließen automatisch löschen lassen. Bei Nichtannahme von Cookies kann die Funktionalität eingeschränkt sein.

5) Kontaktaufnahme (Kontaktformular & E-Mail; WhatsApp Business)

Bei Kontaktaufnahme über Formular oder E-Mail verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Nachricht, ggf. Telefonnummer) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an Beantwortung). Löschung erfolgt nach abschließender Bearbeitung, sofern keine Aufbewahrungspflichten entgegenstehen.

WhatsApp Business: Für Anfragen nutzen wir die Business-Version von WhatsApp (WhatsApp Ireland Ltd., Dublin). Je nach Anlass verarbeiten wir Ihre WhatsApp-Rufnummer sowie ggf. Name und weitere von Ihnen bereitgestellte Daten auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. WhatsApp hat Zugriff auf die im Endgerät gespeicherten WhatsApp-Kontakte; wir verwenden dafür ein Gerät, dessen Adressbuch nur Kontakte enthält, die uns via WhatsApp kontaktiert haben. Hinweise zum Datenschutz bei WhatsApp: whatsapp.com/legal. Übermittlungen an Meta-Server in den USA können erfolgen; WhatsApp/Meta ist dem EU-US Data Privacy Framework beigetreten.

6) Kommentarfunktion

Bei Kommentaren speichern wir Kommentar, Zeitpunkt, den gewählten Namen und aus Sicherheitsgründen die IP-Adresse (z. B. zur Abwehr rechtswidriger Inhalte). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir behalten uns die Löschung rechtswidriger Kommentare vor.

7) Datenverarbeitung bei Eröffnung eines Kundenkontos

Bei Anlage eines Kundenkontos verarbeiten wir die hierfür erforderlichen Daten (Eingabemaske) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können das Konto jederzeit löschen lassen. Nach Löschung werden Daten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

8) Nutzung von Kundendaten zur Direktwerbung (Newsletter)

8.1 Anmeldung: Beim Newsletter-Abo (Double-Opt-In) verarbeiten wir Ihre E-Mail (optional Name). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Einwilligung jederzeit widerrufbar (Abmeldelink). Anmelde-IP, Datum/Uhrzeit werden protokolliert.

8.2 Bestandskunden: Haben Sie beim Kauf eine E-Mail angegeben, senden wir ggf. Angebote zu ähnlichen Produkten gem. § 7 Abs. 3 UWG (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen.

9) Datenverarbeitung zur Bestellabwicklung

Zur Vertragserfüllung geben wir erforderliche Daten an Versanddienstleister (Lieferadresse) und Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Bei Waren mit digitalen Elementen verarbeiten wir Ihre Kontaktdaten, um über gesetzliche Updates zu informieren (Art. 6 Abs. 1 lit. c DSGVO).

10) Zahlungsdienstleister

Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Je nach Zahlart Verarbeitung zur Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und ggf. Bonitätsprüfung (Art. 6 Abs. 1 lit. f DSGVO). Informationen zu Auskunfteien: Klarna Credit Agencies. Datenschutzhinweise: klarna.com/de/datenschutz.

PayPal / PayPal Checkout: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Verarbeitung zur Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO), ggf. Bonitätsprüfung (Art. 6 Abs. 1 lit. f DSGVO). Details & Datenschutz: paypal.com/de/privacy-full, Ratepay-Hinweise: ratepay.com. Bei lokalen Zahlarten (Apple Pay, Google Pay u. a.) erfolgt eine Weitergabe an den jeweiligen Anbieter (Art. 6 Abs. 1 lit. b DSGVO).

11) Elektronische Kündigungsmöglichkeit (nur bei Abos/Dauerschuldverhältnissen)

Bieten wir entgeltliche Dauerschuldverhältnisse an, stellen wir eine elektronische Kündigungsschaltfläche bereit. Dabei verarbeiten wir die hierfür erforderlichen Daten zur Bearbeitung und Bestätigung Ihrer Kündigung (Art. 6 Abs. 1 lit. b und c DSGVO).

12) Online-Marketing (YITH WooCommerce Affiliate)

Wir nehmen am Affiliate-Programm von Your Inspiration Solutions S.L.U., Teneriffa, teil. Zur Erfolgsmessung können auf Partnerseiten Cookies/ähnliche Technologien eingesetzt werden; hierfür ist regelmäßig Ihre Einwilligung auf der jeweiligen Partnerseite erforderlich (Art. 6 Abs. 1 lit. a DSGVO).

13) Webanalyse (Google Analytics 4) & Google Tag Manager

Google Analytics 4: Dienst der Google Ireland Ltd., Dublin. Es werden Cookies gesetzt; IP-Adressen werden gekürzt verarbeitet. Daten können an Google LLC (USA) übermittelt werden. Einsatz nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit über das Cookie-Tool. Auftragsverarbeitung mit Google abgeschlossen. Infos: policies.google.com/privacy, Partner-Sites.

Optionale Erweiterungen: demografische Merkmale, Google Signals (geräteübergreifend), User-IDs – jeweils nur mit Einwilligung; Widerruf jederzeit möglich (z. B. personalisierte Werbung im Google-Konto deaktivieren).

Google Tag Manager: verwaltet Tags/Tools, speichert selbst keine Nutzerinformationen; bei Aufruf wird Ihre IP an Google übertragen. Einsatz nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Infos: business.safety.google/privacy.

Google ist Teilnehmer am EU-US Data Privacy Framework.

14) Remarketing/Conversion-Tracking (Google Ads)

Für interessenbasierte Werbung nutzen wir ggf. Google Ads Remarketing der Google Ireland Ltd. Hierzu werden Cookies mit pseudonymer ID gesetzt. Einsatz nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Widerruf über das Cookie-Tool. Datenübermittlungen an die Google LLC (USA) sind möglich; Google ist Teilnehmer am EU-US Data Privacy Framework. Details: Google Partner-Sites.

15) Google Web Fonts

Zur einheitlichen Darstellung setzen wir ggf. Google Web Fonts der Google Ireland Ltd. ein. Beim Aufruf werden Schriftarten vom Google-Server geladen; dabei werden Browser-Informationen inkl. IP übermittelt. Einsatz nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit über das Cookie-Tool. Falls Ihr Browser Web Fonts nicht unterstützt, nutzt er Standardschriften. Google ist Teilnehmer am EU-US Data Privacy Framework. Infos: business.safety.google/privacy.

16) Ihre Rechte

Sie haben Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Bei Verarbeitungen aufgrund Einwilligung (Art. 6 Abs. 1 lit. a) können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht: Wenn wir Daten auf Grundlage unserer überwiegenden berechtigten Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Bei Direktwerbung können Sie jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einlegen.

17) Speicherdauer

Die Speicherdauer richtet sich nach Rechtsgrundlage, Verarbeitungszweck und gesetzlichen Aufbewahrungsfristen. Bei Einwilligung bis zum Widerruf; bei Vertragsdaten nach Ablauf gesetzlicher Fristen; bei Verarbeitung auf Basis berechtigter Interessen bis zu Ihrem Widerspruch, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen. Sonstige Daten löschen wir, sobald der Zweck entfällt.