1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz.

Personenbezogene Daten sind alle Informationen, durch die eine natürliche Person unmittelbar oder mittelbar identifiziert werden kann. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen und Zahlungsdaten.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitung erfolgt diese insbesondere:

• auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,
• zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO,
• zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO,
• oder aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting durch IONOS

Diese Website wird bei folgendem Anbieter gehostet:

Beim Besuch unserer Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungs- und Zugriffsdaten. Dazu können insbesondere folgende Informationen gehören:

• IP-Adresse beziehungsweise gekürzte IP-Adresse,
• aufgerufene Seite oder Datei,
• Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem und Gerätetyp,
• Hostname des zugreifenden Geräts.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und mögliche technische Störungen oder missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unseres Online-Shops.

Wir haben mit IONOS einen Vertrag zur Auftragsverarbeitung abgeschlossen, soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet.

4. SSL- und TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, insbesondere Bestell-, Zahlungs- und Kontaktinformationen, während der Übertragung geschützt.

Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, damit der Online-Shop, der Warenkorb, die Anmeldung, die Bestellabwicklung und die Sicherheit der Website funktionieren.

Technisch notwendige Cookies können auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt werden.

Nicht notwendige Cookies, insbesondere für Statistiken, Analyse oder Marketing, werden nur nach Ihrer ausdrücklichen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

6. Einwilligungsmanagement mit CookieYes

Wir verwenden zur Verwaltung Ihrer Cookie-Einwilligungen den Dienst CookieYes.

CookieYes wird verwendet, um Ihnen Informationen über die auf unserer Website eingesetzten Cookies und Dienste anzuzeigen, Ihre Auswahl zu speichern und die Erteilung beziehungsweise Ablehnung einer Einwilligung zu dokumentieren.

Hierbei können insbesondere Consent-ID, Einwilligungsstatus, gewählte Cookie-Kategorien, Datum und Uhrzeit der Entscheidung, eine gekürzte oder maskierte IP-Adresse sowie technische Browserinformationen verarbeitet werden.

CookieYes setzt ein technisch notwendiges Cookie, damit Ihre Auswahl bei weiteren Seitenaufrufen berücksichtigt werden kann.

Die Verarbeitung ist zur Erfüllung unserer gesetzlichen Nachweispflichten und zur Verwaltung Ihrer Einwilligungen erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

7. Online-Shop und Bestellabwicklung mit WooCommerce

Wir verwenden das Shopsystem WooCommerce.

Wenn Sie eine Bestellung aufgeben, verarbeiten wir insbesondere:

• Vor- und Nachname,
• Rechnungs- und Lieferadresse,
• E-Mail-Adresse und gegebenenfalls Telefonnummer,
• bestellte Produkte, Mengen und Bestellwert,
• gewählte Versand- und Zahlungsart,
• Bestellnummer, Bestell- und Zahlungsstatus,
• Zeitpunkt der Bestellung,
• IP-Adresse und technische Bestelldaten,
• Nachrichten oder Anmerkungen zur Bestellung.

Die Verarbeitung ist notwendig, um Ihre Bestellung anzunehmen, den Kaufvertrag abzuwickeln, die Zahlung zuzuordnen, die Ware zu versenden, Rückfragen zu beantworten und gesetzliche Dokumentationspflichten zu erfüllen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Aufbewahrungs- und Nachweispflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.

8. Gastbestellungen und Kundenkonten

Sie können in unserem Online-Shop als Gast bestellen oder freiwillig ein Kundenkonto erstellen.

Gastbestellung

Bei einer Gastbestellung werden die zur Vertragsabwicklung erforderlichen Daten gespeichert, ohne dass ein dauerhaftes WordPress-Benutzerkonto angelegt wird.

Kundenkonto

Wenn Sie ein Kundenkonto erstellen, verarbeiten wir zusätzlich Ihre Zugangsdaten und die in Ihrem Kundenkonto hinterlegten Informationen. Dazu können Benutzername, E-Mail-Adresse, verschlüsseltes Passwort, Rechnungs- und Lieferadressen, Telefonnummer, Bestellhistorie und Kontoeinstellungen gehören.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Inaktive Kundenkonten werden nach 24 Monaten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Aufbewahrung von Bestell- und Vertragsdaten

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern sie nicht weiterhin zur Durchsetzung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

10. Zahlungsabwicklung

Zur Zahlungsabwicklung geben wir die hierfür erforderlichen Bestell- und Zahlungsinformationen an den von Ihnen ausgewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Bei Auswahl einer PayPal-Zahlungsart können insbesondere Name, Anschriften, E-Mail-Adresse, Telefonnummer, Bestellbetrag, Währung, Bestell- und Transaktionsnummer, Informationen über die bestellten Waren sowie technische Geräteinformationen an PayPal übermittelt werden.

PayPal verarbeitet Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Identitätsprüfung und Risikobewertung.

Stripe und Kreditkartenzahlungen

Bei der Zahlungsabwicklung können insbesondere Name, E-Mail-Adresse, Anschriften, Telefonnummer, Bestellbetrag, Währung, Bestellnummer, Zahlungs- und Transaktionsinformationen, IP-Adresse sowie Geräte- und Browserinformationen an Stripe übermittelt werden.

Vollständige Kreditkartendaten werden grundsätzlich durch Stripe verarbeitet und nicht vollständig auf unserem eigenen Webserver gespeichert.

11. Versand mit DHL

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an:

Übermittelt werden insbesondere Name des Empfängers, Lieferadresse, gegebenenfalls Firmenname, Bestell- oder Sendungsnummer sowie gegebenenfalls E-Mail-Adresse und Telefonnummer für Versandankündigungen oder Zustellinformationen.

Die Übermittlung erfolgt zur Erfüllung des Kaufvertrags und zur Zustellung der bestellten Ware auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

12. Kontaktaufnahme

Sie können uns per E-Mail, Telefon oder über das Kontaktformular erreichen.

Wenn Sie Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen übermittelten Informationen, beispielsweise Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachrichteninhalt, Bestellnummer sowie Datum und Uhrzeit der Anfrage.

Bezieht sich Ihre Anfrage auf einen bestehenden oder geplanten Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kunden- und Interessentenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

13. Kontaktformular mit Contact Form 7

Für unser Kontaktformular verwenden wir die WordPress-Erweiterung Contact Form 7.

Die von Ihnen eingegebenen Daten werden zur Bearbeitung Ihrer Anfrage per E-Mail an uns übermittelt. In der derzeitigen Konfiguration werden Kontaktformular-Nachrichten nicht zusätzlich durch die Erweiterung Flamingo in der WordPress-Datenbank gespeichert.

Die Übermittlung der E-Mails erfolgt über die technische Umgebung unserer bei IONOS gehosteten WordPress-Website.

14. Produktbewertungen und Kommentare

Sie können auf unserer Website Bewertungen zu Produkten veröffentlichen.

Bei Abgabe einer Bewertung können insbesondere der angegebene Name oder Anzeigename, E-Mail-Adresse, Inhalt und Bewertung, die Angabe eines verifizierten Kaufs, IP-Adresse, technische Browserinformationen sowie Datum und Uhrzeit der Einreichung verarbeitet werden.

Die E-Mail-Adresse wird grundsätzlich nicht öffentlich angezeigt. Der von Ihnen angegebene Name oder Anzeigename sowie der Inhalt der Bewertung können öffentlich sichtbar sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung einer transparenten Bewertungsfunktion und dem Schutz des Shops vor missbräuchlichen Bewertungen.

Das Hochladen von Bildern oder Dateien durch Kunden ist bei Produktbewertungen derzeit nicht vorgesehen.

15. Jetpack

Wir verwenden die Erweiterung Jetpack des Anbieters Automattic.

Jetpack Stats

Wir verwenden Jetpack Stats zur statistischen Auswertung der Nutzung unseres Online-Shops.

Dabei können insbesondere IP-Adresse, aufgerufene und zuvor besuchte Seiten, Datum und Uhrzeit, Browsertyp, Betriebssystem, Gerätekategorie, Browsersprache, Länderinformation und angeklickte ausgehende Links verarbeitet werden.

Jetpack Stats wird nur nach Ihrer Einwilligung über die Cookie-Einstellungen geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Jetpack Site Accelerator und CDN

Wir verwenden den Jetpack Site Accelerator. Hierdurch können Bilder sowie bestimmte statische Dateien über ein weltweites Content Delivery Network von Automattic bereitgestellt werden.

Beim Abruf dieser Inhalte stellt Ihr Browser eine Verbindung zu Servern von Automattic her. Dabei können technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse und Browserinformationen, verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, schnellen und technisch zuverlässigen Darstellung unseres Online-Shops.

16. Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal auf unserem eigenen Webserver beziehungsweise innerhalb unserer Website eingebunden.

Beim Abruf der Schriftarten wird keine Verbindung zu den Servern von Google Fonts hergestellt.

17. E-Mail-Kommunikation und Systemnachrichten

WooCommerce und WordPress versenden im Zusammenhang mit Bestellungen und Benutzerkonten unter anderem Bestellbestätigungen, Zahlungsinformationen, Versand- und Statusmeldungen, Mitteilungen zu Kundenkonten, Links zur Passwortzurücksetzung und administrative Nachrichten.

Die Verarbeitung erfolgt zur Vertragsabwicklung, Bereitstellung des Kundenkontos und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die technische Übermittlung erfolgt über die bei IONOS betriebene WordPress-Umgebung.

18. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung von Bestellungen, Kundenanfragen, Zahlungen, Buchhaltung oder technischen Aufgaben benötigen.

Darüber hinaus können Daten, soweit erforderlich, an Hosting- und IT-Dienstleister, Zahlungsdienstleister, Versand- und Logistikunternehmen, Steuerberater und Buchhaltung, technische Supportdienstleister, Behörden und Gerichte sowie Anbieter von Statistik- und Einwilligungsdiensten übermittelt werden.

19. Datenübermittlungen in Drittländer

Einige der von uns eingesetzten Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, der Standardvertragsklauseln der Europäischen Kommission oder anderer geeigneter Garantien nach Art. 44 ff. DSGVO.

20. Allgemeine Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.

Darüber hinaus speichern wir Daten, wenn gesetzliche Aufbewahrungsfristen bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

21. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch,
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft.

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

23. Automatisierte Entscheidungsfindung

Wir verwenden selbst grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Zahlungsdienstleister können jedoch in eigener Verantwortung automatisierte Prüfungen zur Betrugsprävention, Risikobewertung oder Entscheidung über die Verfügbarkeit bestimmter Zahlungsarten durchführen.

24. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Website, die eingesetzten Dienste oder die Art der Datenverarbeitung ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.