Datenschutzerklärung

1. Verantwortliche Stelle

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Die Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Erfüllung vertraglicher Leistungen oder zur Kommunikation erforderlich ist.

3. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen der Website werden automatisch Daten durch den Hosting-Anbieter erfasst:

• IP-Adresse (gekürzt/anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Aufgerufene Seiten

Diese Daten sind technisch notwendig, um die Website bereitzustellen, und werden nicht zur Identifikation von Personen genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website).

b) Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, speichern wir:

• Name
• Kontaktdaten
• Inhalt der Anfrage

Diese Daten werden ausschließlich zur Bearbeitung Ihres Anliegens genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

c) Newsletter

Bei der Anmeldung zum Newsletter speichern wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen.

Der Versand erfolgt über den Dienst Brevo (Sendinblue GmbH, Berlin). Brevo verarbeitet Ihre E-Mail-Adresse in unserem Auftrag. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an uns abbestellen. Nach Abmeldung wird Ihre E-Mail-Adresse gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

d) Bestellungen über Shopify

Wenn Sie ein Produkt über unseren Shopify-Checkout kaufen, werden die zur Bestellabwicklung notwendigen Daten (Name, Adresse, E-Mail, Zahlungsdaten) von Shopify International Limited (Irland) verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

e) Affiliate-Links

Einige Links führen zu externen Online-Shops (Affiliate-Partner). Beim Klick auf einen solchen Link können der externe Shop und das Affiliate-Netzwerk technische Daten wie IP-Adresse und Referrer erheben. Wir selbst erhalten keine personenbezogenen Daten, sondern lediglich eine anonymisierte Provision bei Kaufabschluss.

4. Weitergabe von Daten

Eine Weitergabe Ihrer Daten erfolgt nur, wenn:

• dies zur Vertragserfüllung erforderlich ist (z. B. Shopify bei Bestellungen, Brevo beim Newsletter-Versand),
• eine gesetzliche Verpflichtung besteht,
• Sie ausdrücklich eingewilligt haben.

Es erfolgt keine Weitergabe an Dritte zu Werbezwecken.

5. Aufbewahrungsdauer

Personenbezogene Daten werden gelöscht, sobald:

• der Zweck der Speicherung entfällt oder
• gesetzliche Aufbewahrungsfristen abgelaufen sind (z. B. 10 Jahre bei Rechnungen).

6. Cookies & Tracking

Die Website verwendet keine Cookies, die personenbezogene Daten speichern, und kein Tracking wie Google Analytics.

7. Social Media (Instagram & Pinterest)

Auf der Website verlinken wir zu unseren Social-Media-Profilen bei Instagram und Pinterest. Beim Anklicken dieser Links werden Sie direkt zu den jeweiligen Plattformen weitergeleitet.

Bitte beachten Sie: Sobald Sie diese Seiten besuchen, gelten die Datenschutzrichtlinien der jeweiligen Anbieter:

Durch den Besuch dieser Plattformen können dort personenbezogene Daten verarbeitet werden, z. B.:

• IP-Adresse
• Gerätedaten
• Interaktionen auf der Plattform
• Informationen aus Ihrem dortigen Nutzerkonto

Es kann zudem nicht ausgeschlossen werden, dass diese Anbieter Daten in Länder außerhalb der EU (insbesondere die USA) übertragen.

Wir selbst erhalten keine personenbezogenen Daten von Instagram oder Pinterest und analysieren keine Nutzerprofile.

8. Ihre Rechte als Betroffene/r

Sie haben jederzeit folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: [email protected]

9. Widerruf von Einwilligungen

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Kommunikation über die Website erfolgt nach aktuellem Sicherheitsstandard (SSL/TLS-Verschlüsselung).

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, z. B. bei neuen gesetzlichen Vorgaben oder Änderungen unserer Dienste.