Datenschutzerklärung

1. Verantwortliche Person (Art. 13 DSGVO)

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Diana Rausch, Inhaberin
Schiersteiner Str. 11
65187 Wiesbaden
Deutschland
E-Mail: [email protected]

Kontaktaufnahme bevorzugt per E-Mail. Wir antworten in der Regel innerhalb von 2 Werktagen.

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und behandeln Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften – insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Deutschland

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Website). Mit alfahosting besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf dieser Website werden durch den Webserver automatisch folgende Daten in Server-Logfiles erfasst und temporär gespeichert:

  • IP-Adresse des anfragenden Geräts

  • Datum und Uhrzeit des Zugriffs

  • Aufgerufene URL / Seite

  • Übertragene Datenmenge

  • Browser-Typ und Betriebssystem

  • HTTP-Statuscode

Die Logfiles werden nach spätestens 30 Tagen gelöscht.

Hinweis: Zentrale Ressourcen (z. B. Schriften und Skripte) werden grundsätzlich von unserem eigenen Server ausgeliefert. Im Rahmen einzelner Funktionen – insbesondere im Online-Shop/Checkout (Zahlungsdienstleister) sowie durch die Nutzung eines CDN und von Sicherheitsfunktionen (siehe unten) – kann es zu Datenübermittlungen an die jeweils genannten Anbieter kommen.

4. Content Delivery Network (Cloudflare)

Wir nutzen Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) als Content Delivery Network (CDN) und zur Absicherung/Optimierung der Auslieferung unserer Website (z. B. DDoS-Schutz, Performance).

Hierbei können technische Zugriffsdaten (z. B. IP-Adresse, Browserinformationen, Zeitpunkt des Zugriffs, angefragte Inhalte) verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und performantem Betrieb).

Eine Übermittlung in Drittländer (z. B. USA) ist möglich. Cloudflare stützt Übermittlungen in der Regel auf Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare.

5. Technische Sicherheit und Fehlerdiagnose

Zum Schutz unserer Website und unseres selbst betriebenen Shops verwenden wir serverseitige Sicherheitsfunktionen. Dazu gehören die Prüfung von Zugriffsberechtigungen, der Schutz angemeldeter Sitzungen vor unberechtigten Anfragen und die Begrenzung auffällig häufiger Zugriffe, insbesondere bei Anmeldungen und Änderungen.

Hierbei können IP-Adressen bzw. daraus abgeleitete Kennungen, Zeitpunkte, betroffene Funktionen sowie Fehler- und Sicherheitsereignisse verarbeitet werden. Technische Fehlermeldungen aus dem Browser können an unseren eigenen Server übermittelt werden, um Störungen zu erkennen und zu beheben. Dabei werden insbesondere Fehlermeldung, technische Fehlerdetails und der betroffene Seitenpfad verarbeitet; URL-Parameter und URL-Fragmente werden für diese Fehlerberichte nicht übernommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und der Sicherstellung eines funktionsfähigen Angebots. Diese Verarbeitung dient der technischen Sicherheit und Fehlerbehebung und ist von der Nutzungsanalyse zu unterscheiden.

6. Cookies, Browser-Speicher und Datenschutzeinstellungen

Unsere Website verwendet Cookies und lokale Speicherfunktionen Ihres Browsers, insbesondere Local Storage. Neben der DSGVO gilt für die Speicherung und das Auslesen von Informationen auf Ihrem Endgerät § 25 TDDDG.

6.1 Erforderliche Funktionen

Für die Anmeldung verwenden wir eine zufällige Sitzungskennung in einem geschützten Cookie, über die unser Server Ihre Sitzung einem Nutzerkonto zuordnet. Der Warenkorb speichert Produktkennungen und Mengen lokal in Ihrem Browser, damit Ihre Auswahl beim Wechsel zwischen Seiten erhalten bleibt. Auch Ihre Entscheidung zu optionalen Diensten wird gespeichert.

Soweit diese Speicherungen für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich sind, erfolgen sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Verarbeitung personenbezogener Daten erfolgt für Nutzerkonto, Warenkorb und Bestellung nach Art. 6 Abs. 1 lit. b DSGVO, zur technischen Absicherung nach Art. 6 Abs. 1 lit. f DSGVO und zur Erfüllung datenschutzrechtlicher Nachweispflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Local Storage bleibt grundsätzlich über das Schließen des Browsers hinaus erhalten, bis die Anwendung oder Sie die gespeicherten Inhalte löschen. Sie können den Warenkorb bearbeiten oder leeren sowie lokal gespeicherte Website-Daten über Ihren Browser entfernen. Dadurch können gespeicherte Auswahlen verloren gehen und eine erneute Anmeldung erforderlich werden.

6.2 Optionale Funktionen und Widerruf

Für einwilligungspflichtige Speicherungen oder Zugriffe auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG maßgeblich. Eine auf Einwilligung gestützte Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 lit. a DSGVO. Die Einordnung einer Funktion als „essenziell“ im Cookie-Banner ersetzt nicht die Prüfung ihrer tatsächlichen Erforderlichkeit.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Website-Nutzung und eine Bestellung stellen keine Einwilligung in optionale Analyse- oder Werbefunktionen dar.

7. Eigene Website-Statistik und Klickauswertung

Wir verwenden ein auf unserer Hosting-Infrastruktur betriebenes Statistiksystem, um die Nutzung und die Verständlichkeit unseres Angebots auszuwerten. Dabei werden Seitenaufrufe, Verweildauer, Herkunftsseiten und – abhängig von den gewählten Datenschutzeinstellungen – Interaktionen mit Seitenelementen erfasst. Soweit Daten einer zufälligen Sitzungskennung zugeordnet werden, handelt es sich um pseudonyme und nicht automatisch um anonyme Daten. Diese interne Auswertung erfolgt auf unserem Server; Google Analytics wird gesondert in Abschnitt 8 beschrieben.

Für eine auf Ihrer Einwilligung beruhende Auswertung gelten Art. 6 Abs. 1 lit. a DSGVO und bei einwilligungspflichtigen Speicherungen oder Zugriffen auf Ihrem Endgerät § 25 Abs. 1 TDDDG. Sie können diese Einwilligung über die Cookie-Einstellungen für die Zukunft widerrufen.

8. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Aktivierung erfolgt erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner. Ohne Ihre Einwilligung werden im Rahmen dieser Funktion keine Daten an Google übertragen.

Google Analytics verarbeitet insbesondere Seitenaufrufe und Interaktionen, Browser- und Geräteinformationen, die Herkunft des Besuchs, ungefähre Standortinformationen sowie pseudonyme Online-Kennungen. Dazu können Cookies wie _ga und _ga_<ID> eingesetzt werden. Diese Kennungen ermöglichen die Wiedererkennung eines Browsers und sind nicht mit anonymen Daten gleichzusetzen.

Nach Angaben von Google werden in Google Analytics 4 keine einzelnen IP-Adressen protokolliert oder gespeichert. IP-Adressen werden bei der Erhebung zur Ableitung grober Standortinformationen verarbeitet. Die übrigen erhobenen Daten sind dadurch nicht automatisch anonym.

Wir nutzen die Auswertungen, um die Nutzung unserer Website zu verstehen und unser Angebot zu verbessern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für Speicherungen bzw. Zugriffe auf Ihrem Endgerät § 25 Abs. 1 TDDDG.

Eine Verarbeitung durch Google LLC in den USA und weiteren Ländern außerhalb des Europäischen Wirtschaftsraums ist möglich. Informationen zu den Schutzmechanismen für internationale Übermittlungen finden Sie in Googles Datenschutzerklärung und den Datenverarbeitungsbedingungen von Google.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Zusätzlich steht das Browser-Add-on zur Deaktivierung von Google Analytics zur Verfügung.

9. Affiliate-Links und Partnerprogramme

9.1 Zweck und Funktionsweise

Auf unserer Website verwenden wir Affiliate-Links zu Angeboten anderer Unternehmen. Wenn Sie einem solchen Link folgen und anschließend beispielsweise einen Kauf tätigen, können wir eine Provision erhalten. Hierdurch finanzieren wir unser Angebot.

Wir verwenden hierfür normale Text- oder Bildlinks. Im Rahmen dieser Partnerprogramme binden wir keine externen Werbebanner, Widgets oder Tracking-Skripte in unsere Seiten ein. Allein durch die Darstellung dieser Links veranlassen wir keine Verbindung zu den Affiliate-Anbietern und setzen keine Affiliate-Cookies auf Ihrem Endgerät.

Wenn Sie einen Affiliate-Link anklicken, ruft Ihr Browser die verlinkte Website auf. Dabei kann die Weiterleitung über einen Server des jeweiligen Affiliate-Netzwerks erfolgen. Die Links enthalten eine Partnerkennung, über die erkennbar ist, dass die Empfehlung von unserer Website stammt.

Affiliate-Links können zunächst über eine Weiterleitungsadresse auf unserer eigenen Website führen. Hierbei zählen wir Aufrufe als zusammengefasste Anzahl je Angebot und Tag. Dieser Zähler enthält keine IP-Adresse und keine Sitzungskennung. Zur Abwehr manipulierter Mehrfachaufrufe werden gesondert technische Zugriffsdaten verarbeitet; hierzu gilt Abschnitt 5. Soweit Klicks zusätzlich einer Analysesitzung zugeordnet werden, gilt Abschnitt 7 einschließlich der dort beschriebenen Einwilligungsanforderungen.

9.2 Datenverarbeitung nach dem Anklicken

Beim Aufruf des Links können der jeweilige Anbieter, das Affiliate-Netzwerk und der verlinkte Händler insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, den Zeitpunkt des Aufrufs, die Herkunftsseite sowie Partner-, Kampagnen- und Klickkennungen verarbeiten. Erfolgt anschließend ein Kauf oder eine andere vergütete Handlung, können Angaben zu dieser Transaktion, etwa Bestellwert, Zeitpunkt und Transaktionskennung, zur Zuordnung und Abrechnung verarbeitet werden.

Hierfür können auf den aufgerufenen Seiten Cookies oder vergleichbare Zuordnungstechnologien eingesetzt werden. Eine technische Kennung ist nicht allein deshalb anonym, weil sie Ihren Namen nicht enthält. Die konkrete Verarbeitung richtet sich nach dem Partnerprogramm, der eingesetzten Technik und Ihren dortigen Datenschutzeinstellungen.

Über die Partnerprogramme können wir Provisionsabrechnungen und Auswertungen über vermittelte Transaktionen erhalten. Soweit diese personenbezogene oder personenbeziehbare Angaben enthalten, verwenden wir sie zur Prüfung und Abrechnung unserer Provisionsansprüche.

9.3 Rechtsgrundlagen und Ihre Wahlmöglichkeiten

Soweit wir personenbezogene Daten zur Bereitstellung der einfachen Verlinkung sowie zur Prüfung und Abrechnung von Provisionen verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Finanzierung unserer Website und der korrekten Abrechnung vermittelter Geschäfte. Gesetzlich erforderliche Aufbewahrungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Für nicht unbedingt erforderliche Speicherungen oder Zugriffe auf Ihrem Endgerät ist nach § 25 Abs. 1 TDDDG eine Einwilligung erforderlich; eine darauf gestützte Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 lit. a DSGVO. Das bloße Anklicken eines Affiliate-Links stellt keine Einwilligung in einwilligungspflichtiges Tracking dar. Die einfache Verlinkung berechtigt nicht zu einer darüber hinausgehenden Nutzerverfolgung.

Über die Rechtsgrundlagen ihrer jeweiligen Verarbeitung informieren die nachfolgend genannten Anbieter und die verlinkten Händler in ihren eigenen Datenschutzhinweisen. Einwilligungen, die Sie dort erteilen, können Sie über die dort angebotenen Einstellungen für die Zukunft widerrufen. Unsere Cookie-Einstellungen steuern keine Cookies auf fremden Websites. Sie können Angebote auch unmittelbar über die Website des jeweiligen Händlers aufrufen, ohne unseren Affiliate-Link zu verwenden.

9.4 Amazon Partnerprogramm

Wir nehmen am Amazon Partnerprogramm teil. Anbieter des Partnerprogramms für Amazon.de ist die Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg. Amazon kann anhand der im Link enthaltenen Partnerkennung einen vermittelten Besuch und nachfolgende qualifizierte Käufe unserem Partnerkonto zuordnen. Die für Amazon-Dienste verantwortlichen Gesellschaften sowie Einzelheiten zur Datenverarbeitung, zu Cookies und zu internationalen Übermittlungen nennt Amazon in seinen Datenschutzhinweisen.

Als Amazon-Partner verdiene ich an qualifizierten Verkäufen.

Weitere Informationen: Datenschutzerklärung von Amazon.

9.5 Awin

Wir verwenden Affiliate-Links des Netzwerks AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Deutschland. Awin ermöglicht die Zuordnung von vermittelten Besuchen und Transaktionen zu unseren Empfehlungen und die Abrechnung von Provisionen mit den angeschlossenen Händlern.

Weitere Informationen: Datenschutzerklärung von Awin. Hinweise zu den Tracking-Technologien und zur Widerspruchsmöglichkeit finden Sie unter Awin Tracking und Opt-out.

9.6 ADCELL

Wir verwenden Affiliate-Links des Netzwerks ADCELL. Betreiber ist die Firstlead GmbH, Rosenfelder Straße 15–16, 10315 Berlin, Deutschland. ADCELL ermöglicht die Zuordnung vermittelter Transaktionen und die Abrechnung von Provisionen zwischen angeschlossenen Händlern und uns.

Weitere Informationen: Datenschutzerklärung von ADCELL innerhalb der AGB sowie Datenschutz und Opt-out bei ADCELL.

9.7 impact.com

Wir verwenden Affiliate-Links über die Plattform impact.com der Impact Tech, Inc., 223 E. De La Guerra Street, Santa Barbara, CA 93101, USA. Die Plattform unterstützt die Zuordnung von Klicks und vermittelten Transaktionen sowie die Provisionsabrechnung. Impact kann dabei als Auftragsverarbeiter für die angeschlossenen Unternehmen tätig sein.

Eine Verarbeitung in den USA und weiteren Ländern außerhalb des Europäischen Wirtschaftsraums ist möglich. Impact nennt für Übermittlungen aus dem Europäischen Wirtschaftsraum Standardvertragsklauseln als Schutzmechanismus nach Art. 46 DSGVO. Weitere Informationen, einschließlich Kontaktmöglichkeiten zur Ausübung Ihrer Rechte: Datenschutzerklärung von impact.com.

9.8 Speicherdauer

Personenbeziehbare Provisionsauswertungen speichern wir nur so lange, wie sie für die Prüfung, Abrechnung oder Klärung von Provisionsansprüchen erforderlich sind. Anschließend löschen wir diese, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für aufbewahrungspflichtige Abrechnungsunterlagen gelten die in Abschnitt 16 beschriebenen Grundsätze.

Die Speicherdauer von Daten bei den Netzwerken und Händlern sowie die Laufzeit dort gesetzter Cookies hängen vom jeweiligen Dienst und Partnerprogramm ab. Informationen hierzu erhalten Sie in den verlinkten Datenschutzhinweisen und den Cookie-Einstellungen des jeweiligen Anbieters. Impact gibt für personenbezogene Besucherdaten eine automatische Löschung oder Anonymisierung nach 90 Tagen an; dies ist von Laufzeiten einzelner Cookies und der Aufbewahrung von Abrechnungsunterlagen zu unterscheiden.

10. Nutzerkonto, Anmeldung und digitale Zugriffsrechte

Für Bestellungen in unserem Shop benötigen Sie ein Nutzerkonto. Wir verarbeiten Ihre E-Mail-Adresse, ein als Hash gespeichertes Passwort, den Bestätigungsstatus Ihrer E-Mail-Adresse sowie die von Ihnen angegebenen Profil- und Adressdaten. Zur Anmeldung wird eine geschützte Sitzungskennung verwendet. Bestätigungs- und andere erforderliche Konto-Nachrichten senden wir an Ihre E-Mail-Adresse.

Im Nutzerkonto verwalten wir Ihre Bestellungen und Rechnungen sowie gegebenenfalls erworbene Berechtigungen für digitale Inhalte oder Downloads. Dazu speichern wir, welche Inhalte oder Zugangsbereiche freigeschaltet sind, aus welcher Bestellung die Berechtigung stammt und ob sie zeitlich befristet ist. Beim Aufruf geschützter Inhalte prüfen wir diese Berechtigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind erforderlich, um das Konto und die vertraglichen Leistungen bereitzustellen. Ohne diese Angaben ist eine Bestellung bzw. die Freischaltung kontogebundener Inhalte nicht möglich. Freiwillige Profilangaben können Sie weglassen.

Wir speichern Kontodaten grundsätzlich für die Dauer des Nutzerkontos und der damit verbundenen Leistungen. Bei einer Kontolöschung bleiben Daten, die wir zur Erfüllung gesetzlicher Pflichten oder zur Klärung offener Ansprüche benötigen, auf diese Zwecke beschränkt erhalten. Weitere Angaben finden Sie in Abschnitt 16.

11. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über ein Kontaktformular oder direkt per E-Mail kontaktieren, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen abzielt. In allen übrigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflicht besteht.

Newsletter

Sofern Sie unseren Newsletter abonnieren, nutzen wir Ihre E-Mail-Adresse ausschließlich zum Versand des Newsletters auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail abmelden.

Double-Opt-In: Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen.

Zur Nachweisführung protokollieren wir den Anmelde- und Bestätigungszeitpunkt sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage Protokollierung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der Einwilligung).

Kommentare

Sofern Sie eine angebotene Kommentarfunktion nutzen, verarbeiten wir Ihren Beitrag, den gewählten Anzeigenamen, den Zeitpunkt und gegebenenfalls die Zuordnung zu Ihrem Nutzerkonto. Bei Veröffentlichung sind der Beitrag, der angezeigte Name und der Veröffentlichungszeitpunkt öffentlich einsehbar. Kommentare können vor der Veröffentlichung moderiert werden. Bitte veröffentlichen Sie keine persönlichen Informationen, die nicht öffentlich sichtbar sein sollen.

Die Verarbeitung zur Bereitstellung der Kommentarfunktion erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, die Moderation und Missbrauchsabwehr nach Art. 6 Abs. 1 lit. f DSGVO. Veröffentlichte Beiträge bleiben grundsätzlich für die Dauer des zugehörigen Diskussionszusammenhangs verfügbar; Löschanfragen können Sie an unsere oben genannte Kontaktadresse richten. Ob ein Kommentar nach einer Kontolöschung bestehen bleiben darf, wird unter Berücksichtigung Ihrer Rechte und des Inhalts geprüft.

12. Eigener Online-Shop und Bestellabwicklung

Wir betreiben den Online-Shop als Bestandteil unserer eigenen Website auf unserer Hosting-Infrastruktur. Produktverwaltung, Warenkorb, Bestellverwaltung, Rechnungsstellung und die Freischaltung digitaler Inhalte erfolgen in unserem eigenen Shopsystem. Für die Zahlung nutzen wir die in Abschnitt 13 genannten Zahlungsdienste.

Bei einer Bestellung verarbeiten wir insbesondere:

  • die Zuordnung zu Ihrem Nutzerkonto und Ihre E-Mail-Adresse,

  • Name und Rechnungsanschrift, bei physischen Waren gegebenenfalls eine abweichende Lieferanschrift,

  • bestellte Produkte, Mengen, Preise, Steuer- und Versandbeträge,

  • Bestellnummer, Bestellzeitpunkt, Bearbeitungs-, Zahlungs- und Erstattungsstatus,

  • Zahlungsanbieter und die zur Zuordnung benötigten Zahlungs- oder Transaktionsreferenzen,

  • Rechnungsdaten und gegebenenfalls die für digitale Leistungen benötigten Zugriffsberechtigungen,

  • die im Bestellvorgang abgegebenen vertraglichen Erklärungen und Bestätigungen.

Wir verwenden diese Daten zur Bearbeitung und Durchführung Ihrer Bestellung, zur Rechnungsstellung, zur Bereitstellung gekaufter Inhalte, für erforderliche Bestellnachrichten sowie zur Bearbeitung von Widerrufen, Erstattungen und Gewährleistungsfällen. Die Rechnungsanschrift wird auch bei rein digitalen Bestellungen verarbeitet. Rechnungen und Bestellungen können über das zugehörige Nutzerkonto abgerufen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO. Soweit eine Aufbewahrung zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Bestätigung, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben, ist keine Einwilligung in Werbung oder Analyse.

Versand physischer Waren

Für die Zustellung physischer Waren übermitteln wir den Namen und die Lieferanschrift an DHL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei rein digitalen Bestellungen erfolgt keine Übermittlung an einen Versanddienstleister.

Speicherdauer

Bestelldaten werden so lange gespeichert, wie dies zur Vertragsabwicklung und Erfüllung gesetzlicher Pflichten erforderlich ist. Für Rechnungen und andere aufbewahrungspflichtige Unterlagen gelten die in Abschnitt 16 genannten Fristen. Nicht erforderliche Daten werden gelöscht, sobald ihr Zweck entfällt und keine Aufbewahrungsgründe mehr bestehen.

13. Zahlungsabwicklung über Stripe und PayPal

Für die Bezahlung im Shop sind Stripe und PayPal direkt angebunden. Nach Ihrer Auswahl werden die für die Zahlung erforderlichen Bestell- und Transaktionsdaten an den jeweiligen Dienst übermittelt. Dies können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsbetrag, Währung und eine Bestellreferenz sein. Beim Aufruf der Zahlungsseite verarbeitet der Anbieter außerdem technische Zugriffsdaten, etwa Ihre IP-Adresse und Browserinformationen.

Die Eingabe der für die jeweilige Zahlungsart erforderlichen Zahlungsdaten erfolgt beim Zahlungsdienst. Unser Shop erhält Rückmeldungen zur Zahlung und speichert die zur Zuordnung und Abwicklung erforderlichen Referenzen sowie den Zahlungsstatus. Wir verwenden diese Informationen zur Prüfung des Zahlungseingangs, zur Freischaltung bzw. Auslieferung der Bestellung und zur Abwicklung von Erstattungen.

Unsere Verarbeitung zur Zahlungsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung gesetzlicher Aufbewahrungspflichten auf Art. 6 Abs. 1 lit. c DSGVO. Zahlungsanbieter können Daten auch für eigene gesetzliche Pflichten und zur Betrugsabwehr verarbeiten. Über die dafür geltenden Rechtsgrundlagen und Speicherfristen informieren sie in ihren Datenschutzhinweisen.

13.1 Stripe

Wir nutzen Stripe zur Verarbeitung der darüber angebotenen Zahlungsarten. Beteiligt sind insbesondere Stripe Payments Europe, Limited als Vertrags- und Auftragsverarbeitungspartner sowie Stripe Technology Europe, Limited für bestimmte regulierte Zahlungsdienste im Europäischen Wirtschaftsraum. Für weitere eigene Verarbeitungen nennt Stripe die Stripe Technology Company Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Die genaue Rollenverteilung erläutert das Datenschutzcenter von Stripe. Stripe verarbeitet die zur Zahlung und Absicherung der Transaktion erforderlichen Daten und kann dabei sowohl als Auftragsverarbeiter als auch für eigene Zwecke verantwortlich tätig sein.

Weitere Angaben zu verantwortlichen Gesellschaften, Datenarten, Aufbewahrung und internationalen Übermittlungen finden Sie in der Datenschutzerklärung von Stripe und im Datenschutzcenter von Stripe.

13.2 PayPal

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Auswahl von PayPal werden die für den Bezahlvorgang erforderlichen Daten an PayPal übermittelt. PayPal verarbeitet diese zur Zahlungsabwicklung sowie unter anderem zur Erfüllung rechtlicher Pflichten und zur Betrugsprävention.

Weitere Informationen: Datenschutzerklärung von PayPal.

13.3 Internationale Verarbeitung

Die Zahlungsdienste können Daten innerhalb ihrer Unternehmensgruppen und an eingeschaltete Dienstleister auch außerhalb des Europäischen Wirtschaftsraums übermitteln, insbesondere in die USA. Informationen zu den jeweils verwendeten Schutzmechanismen, insbesondere Angemessenheitsbeschlüssen nach Art. 45 DSGVO oder Standardvertragsklauseln nach Art. 46 DSGVO, sowie Möglichkeiten, hierzu weitere Auskünfte zu erhalten, enthalten die verlinkten Datenschutzhinweise.

14. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)

  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)

  • Recht auf Löschung (Art. 17 DSGVO)

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Widerspruch bei berechtigten Interessen: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 Abs. 1 DSGVO widersprechen.

Widerspruch gegen Direktwerbung: Wenn wir Ihre personenbezogenen Daten für Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen; dies gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
www.datenschutz.hessen.de

15. Datensicherheit

Diese Website nutzt SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Browserzeile. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Verfälschung und unbefugten Zugriff zu schützen.

16. Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Soweit die jeweiligen gesetzlichen Pflichten auf uns anwendbar sind, werden Buchungsbelege wie Rechnungen regelmäßig acht Jahre, Handels- und Geschäftsbriefe sechs Jahre sowie Bücher und Jahresabschlüsse zehn Jahre aufbewahrt (§ 147 AO, § 257 HGB). Die Frist beginnt grundsätzlich mit dem Schluss des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen, etwa wegen noch offener steuerlicher Verfahren, bleiben vorbehalten.

Zur Löschung Ihres Nutzerkontos oder Ihrer gespeicherten Daten wenden Sie sich bitte an: [email protected]

Zur Wiederherstellung nach technischen Störungen erstellen wir geschützte Sicherungskopien der Datenbank. Darin können auch personenbezogene Daten enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser Interesse an der Verfügbarkeit und Wiederherstellbarkeit des Angebots. Sicherungskopien dienen nicht der weiteren aktiven Nutzung gelöschter Daten.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen.