Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Wenn in dieser Datenschutzerklärung von „wir“, „uns“ oder „Shop“ gesprochen wird, ist damit die oben genannte Betreiberin dieses Online-Shops gemeint.
Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Online-Shops, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen und Zahlungen, zur Kommunikation mit Kundinnen und Kunden oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Dazu gehören zum Beispiel Name, Anschrift, E-Mail-Adresse, Bestelldaten, Zahlungsinformationen, IP-Adresse und technische Zugriffsdaten.
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, etwa für Bestellung, Lieferung und Zahlung.
- Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, etwa handels- und steuerrechtliche Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an einem sicheren, stabilen und nutzerfreundlichen Online-Shop haben.
- Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird, etwa für nicht notwendige externe Inhalte oder bestimmte Speichertechnologien.
Sicherheitsmaßnahmen
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unberechtigte Weitergabe zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung per HTTPS, Zugriffsbeschränkungen und die Nutzung etablierter Dienstleister.
Empfänger und Auftragsverarbeiter
Für Betrieb, Zahlungsabwicklung, E-Mail-Versand und einzelne Shop-Funktionen setzen wir externe Dienstleister ein. Diese verarbeiten Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist. Soweit rechtlich erforderlich, werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Drittlandübermittlungen
Einige Dienstleister haben Sitz oder technische Infrastruktur außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA. In diesen Fällen erfolgt eine Übermittlung nur auf Grundlage geeigneter Garantien, etwa eines Angemessenheitsbeschlusses, des EU-U.S. Data Privacy Frameworks, Standardvertragsklauseln oder zusätzlicher Schutzmaßnahmen.
Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO.
- Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO.
- Löschung personenbezogener Daten nach Art. 17 DSGVO.
- Einschränkung der Verarbeitung nach Art. 18 DSGVO.
- Datenübertragbarkeit nach Art. 20 DSGVO.
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO.
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
- Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Zur Ausübung der Rechte genügt eine Nachricht an [E-Mail].
Bestellungen, Kontakt und Kommunikation
Wenn Kundinnen und Kunden im Shop eine Bestellung vorbereiten, eine Anfrage senden oder eine Bestellung per E-Mail beziehungsweise Social-Media-Direktnachricht auslösen, verarbeiten wir die Angaben, die für Bearbeitung, Zahlung, Versand und Rückfragen erforderlich sind.
Dazu können gehören: Vorname, Nachname, E-Mail-Adresse, Lieferadresse, Stadt, Postleitzahl, Bestelldaten, Produktwünsche, Notizen, Zahlungsart, Versandkosten, Rabattinformationen, Kommunikationsinhalte sowie technische Metadaten der Übermittlung.
Die Verarbeitung erfolgt zur Vertragsdurchführung und vorvertraglichen Kommunikation gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Pflichten bestehen, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.
Kontakt- und Bestellformular
Im Checkout werden Versanddaten und Kontaktdaten abgefragt. Pflichtangaben sind erforderlich, damit eine Bestellung bearbeitet und versendet werden kann. Freiwillige Angaben, etwa Notizen zu Geschenkhinweisen oder Wunschterminen, werden nur zur Bearbeitung der konkreten Bestellung genutzt.
E-Mail-Kommunikation
Bestellungen können per E-Mail bestätigt und an die Betreiberin übermittelt werden. Für den Versand transaktionaler E-Mails nutzt der Shop den Dienst Resend. Zusätzlich kann das E-Mail-Programm der Nutzerin oder des Nutzers geöffnet werden, wenn eine Bestellung per Mailto-Link gesendet wird.
TikTok-Direktnachrichten
Wenn eine Bestellung oder Anfrage über TikTok-Direktnachrichten fortgeführt wird, gelten zusätzlich die Datenschutzbedingungen von TikTok. Wir haben keinen Einfluss auf die Datenverarbeitung durch TikTok außerhalb unseres eigenen Kommunikationsverlaufs.
Eingesetzte Dienste und Anbieter
Netlify
Der Shop wird über Netlify bereitgestellt. Netlify verarbeitet technische Zugriffsdaten, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen sowie angeforderte Dateien, um die Website auszuliefern, Angriffe zu erkennen und den stabilen Betrieb sicherzustellen. Außerdem werden Netlify Functions für serverseitige Shop-Funktionen wie Zahlungs- und E-Mail-Prozesse genutzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Netlify Funktionen im Rahmen von Bestellung, Zahlung oder Kommunikation verarbeitet, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Anbieter: Netlify, Inc., USA. Datenschutzhinweise: netlify.com/privacy.
Supabase
Der Shop ruft Produkt- und Aktionsdaten aus Supabase ab. Dabei können technische Daten wie IP-Adresse, Zeitpunkt des Abrufs, Browser- und Geräteinformationen sowie die angefragten Datensätze verarbeitet werden. Im derzeitigen Checkout werden Bestelldaten primär über Netlify Functions, Zahlungsanbieter und E-Mail-Dienste verarbeitet; Supabase dient im Shop vor allem der Anzeige von Produkten und Rabattaktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für die stabile und aktuelle Darstellung des Shops. Anbieter: Supabase, Inc., USA. Datenschutzhinweise: supabase.com/privacy.
Stripe
Für Kartenzahlungen und SEPA-Lastschrift kann Stripe eingesetzt werden. Bei Auswahl dieser Zahlungsart werden Bestellpositionen, Zahlungsbetrag, Währung, Zahlungsart und technische Daten an Stripe übermittelt. Zahlungsdaten wie Karten- oder Bankdaten werden durch Stripe verarbeitet; wir erhalten keine vollständigen Karteninformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention und sichere Transaktionen. Anbieter innerhalb Europas ist insbesondere Stripe Payments Europe, Ltd., Irland; je nach Vorgang können Daten auch an Stripe-Gesellschaften außerhalb der EU übermittelt werden. Datenschutzhinweise: stripe.com/de/privacy.
PayPal
Der Shop bindet PayPal als Zahlungsdienst ein. Beim Laden und Verwenden des PayPal-Zahlungsbereichs können PayPal und verbundene Unternehmen technische Daten, Zahlungsdaten, Beträge, Warenkorbinformationen und Kontoinformationen verarbeiten. Die eigentliche Zahlungsabwicklung erfolgt direkt durch PayPal.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Betrugsprävention, Sicherheit und Nachweise können zusätzlich Art. 6 Abs. 1 lit. f und lit. c DSGVO einschlägig sein. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full.
Resend
Für transaktionale E-Mails, insbesondere Bestellbestätigungen und interne Bestellbenachrichtigungen, nutzt der Shop Resend. Dabei können E-Mail-Adresse, Name, Bestelldaten, Lieferadresse, E-Mail-Inhalt, Versandstatus und technische Versanddaten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Bestellkommunikation und Art. 6 Abs. 1 lit. f DSGVO für zuverlässige Zustellung und Nachweisbarkeit. Anbieter: Resend, Inc., USA. Datenschutzhinweise: resend.com/legal/privacy-policy.
TikTok
Der Shop enthält Links zu TikTok-Profilen. Wenn Nutzerinnen oder Nutzer diese Links anklicken, verlassen sie unsere Website und werden zu TikTok weitergeleitet. Für die Datenverarbeitung auf TikTok ist TikTok verantwortlich. Wenn eine Bestellung oder Anfrage über TikTok-Direktnachrichten fortgeführt wird, gelten zusätzlich die Datenschutzbedingungen von TikTok. Wir haben keinen Einfluss auf die Datenverarbeitung durch TikTok außerhalb unseres eigenen Kommunikationsverlaufs.
Rechtsgrundlage für die Verlinkung ist Art. 6 Abs. 1 lit. f DSGVO. Anbieter im EWR ist TikTok Technology Limited, Irland. Datenschutzhinweise: tiktok.com/legal/page/eea/privacy-policy/de.
Google Fonts und Google-Dienste
Der Shop lädt Schriftarten über Google Fonts und prüft im Checkout die technische Erreichbarkeit einer E-Mail-Domain über Google Public DNS. Dabei können technische Daten wie IP-Adresse, Browserdaten, angefragte Schriftdateien, Domainabfragen und Zeitpunkte an Google übermittelt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für eine einheitliche Darstellung und die Reduzierung fehlerhafter Bestellungen. Anbieter: Google Ireland Limited, Irland; Daten können an Google LLC, USA, übermittelt werden. Datenschutzhinweise: policies.google.com/privacy.
OpenStreetMap / Nominatim
Zur Plausibilitätsprüfung von Lieferadressen kann der Shop eine Anfrage an Nominatim/OpenStreetMap senden. Dabei werden eingegebene Adressbestandteile sowie technische Zugriffsdaten verarbeitet, um zu prüfen, ob eine Adresse grundsätzlich auffindbar ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bestellabwicklung und Art. 6 Abs. 1 lit. f DSGVO zur Vermeidung unzustellbarer Sendungen. Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy.
CDNs, externe Bilder und Shop-Medien
Der Shop kann externe Skripte, Bibliotheken, Produktbilder, Logos oder Medien von Drittservern laden, etwa für Supabase-Skripte, Produktbilder oder das Shop-Logo. Beim Laden dieser Inhalte verarbeiten die jeweiligen Anbieter technische Zugriffsdaten wie IP-Adresse, Browserinformationen und Zeitpunkt des Abrufs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für schnelle Ladezeiten, stabile Darstellung und nutzerfreundliche Produktpräsentation. Soweit externe Medien nicht technisch erforderlich sind, kann eine Einwilligung erforderlich sein.
Cookies, Local Storage und Speicherdauer
Der Shop nutzt browserseitige Speichertechnologien wie Local Storage, um den Bestell- beziehungsweise Warenkorbprozess technisch zu unterstützen. Dabei können insbesondere Warenkorb- oder Bestelldaten vorübergehend im Browser gespeichert werden, etwa um eine Bestellbestätigung nach einer erfolgreichen Onlinezahlung versenden zu können.
Diese Speicherung ist für die gewünschte Shop-Funktion erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 TDDDG. Nutzerinnen und Nutzer können Local-Storage-Einträge in den Browser-Einstellungen löschen. Werden solche Einträge gelöscht, können gespeicherte Warenkorb- oder Bestellinformationen verloren gehen.
Nicht notwendige Cookies oder vergleichbare Technologien externer Dienste, etwa bei eingebetteten Social-Media-Inhalten, werden nur eingesetzt, soweit hierfür eine Einwilligung erforderlich und erteilt ist.
Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestell- und Zahlungsdaten können aufgrund handels- und steuerrechtlicher Vorgaben bis zu zehn Jahre aufbewahrt werden. Kommunikationsdaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine Nachweis- oder Aufbewahrungspflichten bestehen.
Kontakt zur Betreiberin
Für Fragen zum Datenschutz, zur Ausübung von Betroffenenrechten oder zum Widerruf einer Einwilligung genügt eine Nachricht an: