Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

1. Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Inhaberin:

Elif Özdemir
Pintschallee 5
12347 Berlin

Tel: +49 1632188390
E-Mail: info@yildirelshop.de

Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder bei einer Bestellung eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Desweiteren werden einige Daten zur erfolgreichen Bestellabwicklung erhoben und verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.


Welche Rechte haben Sie bezüglich Ihrer Daten? 
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden. 

2. Hosting
Externes Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter: 

netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Deutschland

Wenn Sie unsere Website besuchen, erfasst Alfahosting verschiedene Logfiles inklusive Ihrer IP-Adressen. 
Details entnehmen Sie der Datenschutzerklärung von Netcup: 
https://www.netcup.com/de/kontakt/datenschutzerklaerung.

Die Verwendung von Alfahosting erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung 
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.


Domain und DNS
Die Domain dieser Website wird über die Alfahosting GmbH verwaltet. Soweit Alfahosting im Rahmen der Domain- und DNS-Bereitstellung technische Daten verarbeitet, erfolgt dies zur Bereitstellung und Erreichbarkeit unserer Domain.

Weitere Informationen zur Datenverarbeitung durch Alfahosting finden Sie unter:
https://alfahosting.de/datenschutz/


Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz 
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. 
Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. 
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle 
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

YildirelShop  
Elif Özdemir
Pintschallee 5
12347 Berlin

E-Mail: info@yildirelshop.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer 
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website 
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. 
Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Weitergabe personenbezogener Daten an Dritte 
Im Rahmen unserer Tätigkeiten kann es notwendig sein, personenbezogene Daten an Dritte weiterzugeben. Diese Übermittlung erfolgt stets unter Einhaltung der geltenden datenschutzrechtlichen Vorschriften und nur in den nachfolgend aufgeführten Fällen:

  • Zur Erfüllung vertraglicher Pflichten: Personenbezogene Daten werden weitergegeben, wenn dies erforderlich ist, um vertragliche Vereinbarungen zu erfüllen oder Dienstleistungen bereitzustellen.
  • Gesetzliche Vorgaben: Eine Übermittlung personenbezogener Daten erfolgt, wenn wir gesetzlich dazu verpflichtet sind, z. B. durch Weitergabe an zuständige Behörden oder Gerichte gemäß Art. 6 Abs. 1 lit. c DSGVO. 
  • Berechtigtes Interesse: In Fällen, in denen die Weitergabe personenbezogener Daten zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist, erfolgt die Übermittlung, solange Ihre schutzwürdigen Interessen nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Die Weitergabe personenbezogener Daten erfolgt dabei stets auf Grundlage der entsprechenden gesetzlichen Bestimmungen und nur im notwendigen Umfang.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Widerruf Ihrer Einwilligung zur Datenverarbeitung 
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO) 
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO). WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde 
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit 
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
 

Auskunft, Berichtigung und Löschung 
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung 
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen. 
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. 
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. 

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung
Zum Schutz der Sicherheit Ihrer Daten verwenden wir auf dieser Website eine SSL- bzw. TLS-Verschlüsselung. Diese dient dazu, die Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen über das Kontaktformular oder andere persönliche Daten, vor unbefugtem Zugriff zu schützen. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol in Ihrer Browserzeile erscheint. Durch die aktivierte SSL- bzw. TLS-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
 
Widerspruch gegen unverlangte Werbung 
Die Nutzung unserer Kontaktdaten, die im Rahmen rechtlicher Angaben auf dieser Website veröffentlicht werden, zur Zusendung von nicht angeforderter Werbung, Spam-E-Mails oder anderen Marketingmaterialien ist untersagt. Wir behalten uns rechtliche Schritte gegen Absender solcher unverlangten Werbesendungen vor. Falls Sie uns ausdrücklich Ihre Einwilligung zur Zusendung von Werbe-E-Mails erteilt haben, können Sie diese jederzeit widerrufen. Der Widerruf kann über den in der E-Mail enthaltenen Abmeldelink oder durch eine Nachricht an die im Impressum genannten Kontaktdaten erfolgen. Der widerruf ist für Sie kostenfrei

Versand und Weitergabe von Daten an Versanddienstleister
Zur Abwicklung von Bestellungen werden personenbezogene Daten (wie Name, Anschrift und – soweit erforderlich – E-Mail-Adresse und Telefonnummer) an Versanddienstleister weitergegeben. Dies erfolgt ausschließlich zur Auslieferung der bestellten Ware.

Die Datenweitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Folgende Versanddienstleister können – abhängig von der jeweiligen Bestellung – zum Einsatz kommen:

 

4. Datenerfassung auf dieser Website

Cookies 
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen). Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.

Einwilligung mit Complianz | GDPR/CCPA Cookie Consent
Auf dieser Website wird das Plugin Complianz | GDPR/CCPA Cookie Consent des Anbieters Really Simple Plugins verwendet, um die Einwilligung zur Verarbeitung bestimmter Daten und zur Nutzung von Cookies einzuholen.

Complianz ermöglicht es uns, die notwendigen Einwilligungen für Datenverarbeitungen und Cookies gemäß den Anforderungen der DSGVO, CCPA und anderer relevanter Datenschutzgesetze einzuholen, zu verwalten und zu dokumentieren. Beim Besuch dieser Website werden Sie durch ein Cookie-Banner über die Datenverarbeitungen informiert und haben die Möglichkeit, der Nutzung bestimmter Cookies und Technologien zuzustimmen oder diese abzulehnen.

Die dabei erhobenen Zustimmungsdaten (z. B. Ihre Einwilligung oder Ihr Widerruf) werden dokumentiert und auf den Servern von Complianz oder den Servern der Website gespeichert, um die Einhaltung gesetzlicher Vorgaben nachweisen zu können.

Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, Ihre Einwilligung zur Verwendung bestimmter Cookies einzuholen. Zusätzlich besteht ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, Einwilligungen in einer datenschutzkonformen und effizienten Weise zu verwalten.

Weitere Informationen zur Datennutzung durch Complianz finden Sie in der Datenschutzerklärung von Complianz.

Server-Log-Dateien 
Bei der rein informatorischen Nutzung unserer Website, das heißt, wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir lediglich solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erfassen wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

  • Die aufgerufene Website
  • Datum und Uhrzeit des Zugriffs
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von dem Sie auf die Seite gelangten
  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse (ggf. in anonymisierter Form)
  • IP-Adresse
  • Hostname des zugreifenden Rechners

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Kontaktformular 
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. 

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. 

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. 
 
Anfrage per E-Mail, Telefon oder Telefax 
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. 

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. 

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Kommunikation via WhatsApp

Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage, personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Facebook teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: WhatsApp Datenschutzrichtlinie

Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die zwischen und auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Wir nutzen WhatsApp in der Variante „WhatsApp Business“.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier. 


Kommunikation via Facebook
Zur Bewerbung unserer Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden betreiben wir eine Firmenpräsenz auf der Plattform Facebook.

Auf dieser Social-Media-Plattform sind wir gemeinsam mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, verantwortlich.

Der Datenschutzbeauftragte von Facebook kann über ein Kontaktformular erreicht werden.

Die gemeinsame Verantwortlichkeit haben wir in einer Vereinbarung bezüglich der jeweiligen Verpflichtungen im Sinne der DSGVO geregelt. Diese Vereinbarung, aus der sich die gegenseitigen Verpflichtungen ergeben, ist im Link abrufbar:

Rechtsgrundlage für die dadurch erfolgende und nachfolgend wiedergegebene Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung unserer Produkte und Leistungen.

Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gegenüber dem Plattformbetreiber sein. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Plattformbetreiber für die Zukunft widerrufen.

Bei dem Aufruf unseres Onlineauftritts auf der Plattform Facebook werden von der Facebook Ireland Ltd. als Betreiberin der Plattform in der EU Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet.

Diese Daten des Nutzers dienen zu statistischen Informationen über die Inanspruchnahme unserer Firmenpräsenz auf Facebook. Die Facebook Ireland Ltd. nutzt diese Daten zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Facebook Ireland Ltd. beispielsweise möglich, die Nutzer innerhalb und außerhalb von Facebook interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Account auf Facebook eingeloggt, kann die Facebook Ireland Ltd. zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen.

Im Falle einer Kontaktaufnahme des Nutzers über Facebook werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Daten des Nutzers werden bei uns gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.

Zur Verarbeitung der Daten werden von der Facebook Ireland Ltd. ggf. auch Cookies gesetzt.

Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sein, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Bei Flash-Cookies lässt sich die Verarbeitung nicht über die Einstellungen des Browsers unterbinden, sondern durch die entsprechende Einstellung des Flash-Players. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen von Facebook vollumfänglich nutzbar sind.

Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von Facebook verarbeiteten Daten finden sich in der Datenrichtlinie von Facebook.

Es ist nicht ausgeschlossen, dass die Verarbeitung durch die Meta Platforms Ireland Limited auch über die Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025 in den USA erfolgt.

Die Datenschutzhinweise von Facebook finden Sie hier.


Kommunikation via Instagram
Zur Bewerbung unserer Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden betreiben wir eine Firmenpräsenz auf der Plattform Instagram.

Auf dieser Social-Media-Plattform sind wir gemeinsam mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, verantwortlich.

Der Datenschutzbeauftragte von Instagram kann über ein Kontaktformular erreicht werden.

Die gemeinsame Verantwortlichkeit haben wir in einer Vereinbarung bezüglich der jeweiligen Verpflichtungen im Sinne der DSGVO geregelt. Diese Vereinbarung, aus der sich die gegenseitigen Verpflichtungen ergeben, ist unter dem Link abrufbar:

Rechtsgrundlage für die dadurch erfolgende und nachfolgend wiedergegebene Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung unserer Produkte und Leistungen.

Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gegenüber dem Plattformbetreiber sein. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Plattformbetreiber für die Zukunft widerrufen.

Bei dem Aufruf unseres Onlineauftritts auf der Plattform Instagram werden von der Facebook Ireland Ltd. als Betreiberin der Plattform in der EU Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet.

Diese Daten des Nutzers dienen zu statistischen Informationen über die Inanspruchnahme unserer Firmenpräsenz auf Instagram. Die Facebook Ireland Ltd. nutzt diese Daten zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Facebook Ireland Ltd. beispielsweise möglich, die Nutzer innerhalb und außerhalb von Instagram interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Account auf Instagram eingeloggt, kann die Facebook Ireland Ltd. zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen.

Im Falle einer Kontaktaufnahme des Nutzers über Instagram werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Daten des Nutzers werden bei uns gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.

Zur Verarbeitung der Daten werden von der Facebook Ireland Ltd. ggf. auch Cookies gesetzt.

Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sein, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Bei Flash-Cookies lässt sich die Verarbeitung nicht über die Einstellungen des Browsers unterbinden, sondern durch die entsprechende Einstellung des Flash-Players. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen von Facebook vollumfänglich nutzbar sind.

Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von Instagram verarbeiteten Daten finden sich in der Datenrichtlinie von Instagram.

Es ist nicht ausgeschlossen, dass die Verarbeitung durch die Facebook Ireland Ltd. auch über die Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025 in den USA erfolgt.

Die Datenschutzhinweise von Instagram finden Sie hier.

Kommunikation via Etsy
Wir unterhalten bei Etsy eine Onlinepräsenz um unser Unternehmen sowie unsere Leistungen zu präsentieren und mit Kunden/Interessenten zu kommunizieren. Etsy ist eine E-Commerce-Website bzw. Online-Marktplatz für den Kauf und Verkauf von handgemachten Produkten, Vintage und Künstlerbedarf. Etsy ist ein Service der Etsy Inc., 117 Adams St, Brooklyn, NY 11201, USA.

Insofern weisen wir darauf hin, dass die Möglichkeit besteht, dass Daten der Nutzer außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden. Hierdurch können gesteigerte Risiken für die Nutzer insofern bestehen, als dass z.B. der spätere Zugriff auf die Nutzerdaten erschwert werden kann. Auch haben wir keinen Zugriff auf diese Nutzerdaten. Die Zugriffsmöglichkeit liegt ausschließlich bei Etsy.

Die Datenschutzhinweise von Etsy finden Sie hier.

5. Soziale Medien 

Facebook 
Auf dieser Website sind Elemente des sozialen Netzwerks Facebook integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen. 

Eine Übersicht über die Facebook Social-Media-Elemente finden Sie hier: https://developers.facebook.com/docs/plugins/?locale=de_DE. 

Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie den Facebook „Like-Button“ anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte dieser Website auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter: 
https://de-de.facebook.com/privacy/explanation. 

Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung des Dienstes auf Grundlage unseres berechtigten Interesses an einer möglichst umfassenden Sichtbarkeit in den Sozialen Medien. Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten. 

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. 

Details finden Sie hier: 
https://www.facebook.com/legal/EU_data_transfer_addendum, 
https://de-de.facebook.com/help/566994660333381 und 
https://www.facebook.com/policy.php. 

Instagram 
Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. 

Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Instagram-Server hergestellt. Instagram erhält dadurch Informationen über den Besuch dieser Website durch Sie. 

Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten. Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung des Dienstes auf Grundlage unseres berechtigten Interesses an einer möglichst umfassenden Sichtbarkeit in den Sozialen Medien. 

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook bzw. Instagram weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung. 

Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: 
https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook- bzw. Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten. 

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. 
Details finden Sie hier: 
https://www.facebook.com/legal/EU_data_transfer_addendum, 
https://help.instagram.com/519522125107875 und 
https://de-de.facebook.com/help/566994660333381. 
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: 
https://instagram.com/about/legal/privacy/. 

WhatsApp 
Auf dieser Website bieten wir die Möglichkeit, über WhatsApp mit uns in Kontakt zu treten. Anbieter des Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. 

Wenn Sie uns über WhatsApp kontaktieren, wird eine direkte Verbindung zu den WhatsApp-Servern hergestellt. Dabei werden unter anderem Ihre IP-Adresse sowie gegebenenfalls personenbezogene Daten, die Sie im Chat mitteilen, an WhatsApp übermittelt. Die Inhalte der Nachrichten werden gemäß den Datenschutzrichtlinien von WhatsApp verschlüsselt, aber dennoch auf deren Servern gespeichert. Wir verwenden WhatsApp, um eine schnelle und direkte Kommunikation mit unseren Nutzern zu ermöglichen. Die Nutzung von WhatsApp erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der effizienten Kommunikation mit unseren Nutzern haben. Sofern Sie WhatsApp zur Kommunikation nutzen, stimmen Sie der Datenverarbeitung durch WhatsApp zu. 

Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzerklärung von WhatsApp. 

6. eCommerce und Zahlungs­anbieter
Verarbeiten von Daten (Kunden- und Vertragsdaten)

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme unserer Internetseiten (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung bei Vertragsschluss für Online-Shops, Händler und Warenversand

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Lieferung der Ware betrauten Unternehmen oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Verwendung von PayPal

Wir bieten für Sie auf unserer Website die Nutzung von Paypal zur Abwicklung von Online-Zahlungen an. Bei der Zahlung über Paypal werden Sie im Rahmen des Zahlungsvorgangs auf eine Webseite des Zahlungsdienste-Anbieters weitergeleitet. Die Verarbeitung von Daten findet dann durch den Zahlungsdienste-Anbieter statt. Sie können sich auf dessen Webseite über den Umgang mit Ihren personenbezogenen Daten informieren.

Der europäische Anbieter von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg. Die Datenschutzgrundsätze von Paypal, gültig ab 25. Mai 2018 können Sie hier abrufen.

Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen und zur Zahlungsabwicklung notwendig sind.

  • Zahlbetrag
  • Beschreibung
  • Zahlungszweck
  • Vorname
  • Nachname
  • Adresse
  • Bestellnummer
  • IP-Adresse
  • ggf. Email-Adresse
  • ggf., Telefonnummer,
  • Mobiltelefonnummer

Die Verarbeitung Ihrer Daten dient der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Maßnahmen. Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Der Zweck der Verarbeitung ist die Zahlungsabwicklung für eine Bestellung in unserem Shop über Paypal.

Die Daten unterliegen den gesetzlichen Aufbewahrungsfristen und werden danach gelöscht.

Sie haben die Möglichkeit, die Einwilligung zur Verarbeitung der personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich jedoch nicht auf personenbezogene Daten aus, die zur vertragsgemäßen Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Alle PayPal-Transaktionen unterliegen der PayPal-Datenschutzerklärung. 

Verwendung von Sofortüberweisung

Wir bieten für Sie auf unserer Website die Nutzung von „Sofortüberweisung“ zur Abwicklung von Online-Zahlungen an. Bei Nutzung von Sofortüberweisung bekommen wir als Onlinehändler eine sofortige Bestätigung der Zahlung, wenn diese geleistet wurde.

Der Anbieter von Sofortüberweisung ist die SOFORT GmbH, Fußbergstraße 1, 82131 Gauting, Deutschland. Die SOFORT GmbH gehört zur Klarna Gruppe, Schweden. Informationen zum Datenschutz bei Zahlungen über Sofortüberweisung können Sie hier abrufen.

Die Sofort GmbH besitzt das TÜV Siegel „Geprüfter Datenschutz“ und die Zahlungsart Sofort das Zertifikat „Geprüftes Zahlungssystem“ des TÜV Saarland. Und als ob das noch nicht genug wäre, erhielt das Informationssicherheits-management-System (IMS) der Sofort GmbH die ISO 27001 Zertifizierung durch den TÜV Süd.

Bei der Zahlung über Sofortüberweisung werden im Rahmen des Zahlungsvorgangs personenbezogene Daten an „Sofortüberweisung“ übermittelt. Bei den von uns übermittelten Daten handelt es sich in der Regel um Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen und zur Zahlungsabwicklung notwendig sind.

  • Zahlbetrag
  • Beschreibung
  • Zahlungszweck
  • Vorname
  • Nachname
  • Adresse
  • Bestellnummer
  • IP-Adresse
  • ggf. Email-Adresse
  • ggf., Telefonnummer,
  • Mobiltelefonnummer

Zusätzlich geben Sie gegenüber Sofortüberweisung selbst PIN und TAN an.

Die Verarbeitung Ihrer Daten dient der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Maßnahmen. Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Der Zweck der Verarbeitung ist die Zahlungsabwicklung für eine Bestellung in unserem Shop über Sofortüberweisung.

Die Daten unterliegen den gesetzlichen Aufbewahrungsfristen und werden danach gelöscht.

Verwendung von Giropay

Wir bieten für Sie auf unserer Website die Nutzung von Giropay zur Abwicklung von Online-Zahlungen an. Bei der Nutzung von Giropay als Zahlungsdienst werden Ihre personenbezogenen Daten durch die Bank und die paydirekt GmbH verarbeitet.

Giropay ist eine Zusatzfunktion des Girokontos. Die Zahlung wird direkt über das Girokonto des Käufers abgewickelt und an das Giropay Konto der Pollin Electronic GmbH gesendet. Die Konto-Informationen werden dabei weder an uns noch an einen Drittanbieter weitergegeben.

Anbieter von Giropay ist die Paydirekt GmbH, Hamburger Allee 26-28, 60486 Frankfurt am Main. Die Datenschutzbestimmungen von Giropay können Sie hier abrufen.

Wenn Sie die Bezahlung mittels Giropay ausführen, erhebt Giropay verschiedene Transaktionsdaten, die im Zusammenhang mit der jeweiligen Bestellung stehen und leitet diese an die Bank weiter, bei der Sie mit Giropay registriert sind. Neben den für die Zahlung erforderlichen Daten erhebt Giropay Transaktionsdaten wie z.B. die Lieferadresse oder einzelne Positionen im Warenkorb.

Die Verarbeitung Ihrer Daten dient der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Maßnahmen. Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Der Zweck der Verarbeitung ist die Zahlungsabwicklung für eine Bestellung in unserem Shop über Giropay.

Die Daten unterliegen den gesetzlichen Aufbewahrungsfristen und werden danach gelöscht.

Verwendung von Klarna

Um Ihnen die Zahlungsoptionen von Klarna anbieten zu können, werden wir personenbezogene Daten, wie beispielsweise Kontaktdaten und Bestelldaten, an Klarna übermitteln. So kann Klarna beurteilen, ob Sie die über Klarna angebotenen Zahlungsoptionen in Anspruch nehmen können und die Zahlungsoptionen an Ihre Bedürfnisse anpassen.

Allgemeine Informationen zu Klarna erhalten Sie hier. Ihre Personenangaben werden von Klarna in Übereinstimmung mit den geltenden Datenschutzbestimmungen und entsprechend den Angaben in Klarnas Datenschutzbestimmungen behandelt.

 
7. Plugins und Tools

Wir nutzen diverse Drittanbieter-Dienste in Form von WordPress-Plugins. Diese Dienste Drittanbieter können unter Umständen Daten erfassen, zusätzliches Drittanbieter-Tracking einbetten und die Interaktion mit dem eingebetteten Content in Weise nachvollziehen.

Blocksy Companion
Auf meiner Webseite verwende ich das Plugin Blocksy Companion, um zusätzliche Funktionen und Anpassungsmöglichkeiten für das Blocksy-Theme bereitzustellen. Dieses Plugin ermöglicht es mir, das Design und die Benutzererfahrung meiner Webseite zu optimieren.

Blocksy Companion verarbeitet einige technische Daten, um die Benutzeroberfläche und die angebotenen Funktionen zu verbessern. Dabei werden keine personenbezogenen Daten erhoben, die nicht für den Betrieb der Webseite erforderlich sind. Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses, die Webseite benutzerfreundlich und ansprechend zu gestalten.

Für detaillierte Informationen über die Datenverarbeitung durch Blocksy Companion verweisen wir auf die Datenschutzerklärung des Anbieters

YouTube  
Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. 
Wenn Sie eine unserer Webseiten besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. 

Des Weiteren kann YouTube verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Technologien zur Wiedererkennung verwenden (z. B. Device-Fingerprinting). Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. 

Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. 
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. 

Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar. 

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: 
https://policies.google.com/privacy?hl=de. 

Elementor 
Diese Website nutzt das Elementor Plugin, ein Tool zur Erstellung und Anpassung von Seitenlayouts. Anbieter des Plugins ist Elementor Ltd., 6 HaKishon Street, Bnei Brak, 51200, Israel. 
Elementor ermöglicht es uns, Inhalte und Layouts unserer Website einfach zu gestalten. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der ansprechenden und funktionalen Gestaltung unserer Website haben. 
Je nach Konfiguration des Plugins können beim Laden der Website externe Ressourcen (wie z. B. Schriftarten, Widgets oder Skripte) geladen werden, die eine Verbindung zu Drittanbietern herstellen können. Diese Verbindungen werden jedoch vermieden, wenn diese Ressourcen lokal auf unserem Server gehostet werden. 
Weitere Informationen zur Datennutzung durch Elementor finden Sie in der Datenschutzerklärung von Elementor. 

Bildoptimierung durch Elementor 
Zur Verbesserung der Ladezeiten nutzt diese Website den „Image Optimizer“ von Elementor (Elementor Ltd., Tuval St 40, Ramat Gan, Israel), der Bilder automatisch komprimiert und optimiert. Dabei kann es zur Übertragung von Bilddaten und der IP-Adresse an Server von Elementor oder beauftragte Drittanbieter (z. B. CDN-Services) kommen. Die Verarbeitung erfolgt zur technischen Optimierung und Darstellung unserer Inhalte (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO). 

Weitere Informationen findest du in der Datenschutzerklärung von Elemento

Limit Login Attempts Reloaded 
Diese Website verwendet das Plugin Limit Login Attempts Reloaded, um unbefugte Zugriffsversuche auf unser System zu verhindern. Dieses Plugin erfasst Informationen über fehlgeschlagene Anmeldeversuche, einschließlich der IP-Adressen der Nutzer. Diese Daten werden verwendet, um Brute-Force-Angriffe zu erkennen und abzuwehren.  

Die Verarbeitung der gesammelten Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherstellung der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gespeichert, solange es zur Wahrung der Sicherheit notwendig ist, und werden gelöscht, sobald der Zweck der Verarbeitung entfällt. 

Eine Weitergabe der Daten an Dritte erfolgt nicht, es sei denn, dies ist zur Sicherstellung der Sicherheit erforderlich oder gesetzlich vorgeschrieben. 

Für weitere Informationen zur Datennutzung durch Limit Login Attempts Reloaded verweisen wir auf die Datenschutzerklärung des Anbieters. 

Verwendung des WP Mail Logging Plugins
Diese Webseite verwendet das WP Mail Logging Plugin, um eine detaillierte Aufzeichnung aller von der Webseite gesendeten E-Mails zu ermöglichen. Im Rahmen dieser Funktion werden Absender- und Empfängerdaten, E-Mail-Inhalte sowie weitere relevante Metadaten wie Betreff und Versandzeitpunkt protokolliert. Die erfassten Informationen dienen ausschließlich der Überwachung und Fehlerbehebung des E-Mail-Versands sowie zur Sicherstellung der ordnungsgemäßen Funktion der Webseite.

Es erfolgt keine Weitergabe der protokollierten Daten an Dritte, es sei denn, dies ist zur Erfüllung gesetzlicher Verpflichtungen erforderlich oder im Rahmen der technischen Funktionalität des Plugins notwendig.

Die gespeicherten Daten werden nur so lange aufbewahrt, wie dies für die ordnungsgemäße Ausführung der Plugin-Funktion notwendig ist und werden regelmäßig gelöscht, wenn sie nicht mehr benötigt werden.

WP-Optimize
Diese Website nutzt das Plugin WP-Optimize – Clean, Compress, Cache, um die Performance der Webseite zu optimieren. Im Rahmen dieser Optimierung können bestimmte technische Daten, wie IP-Adressen und Informationen zur Nutzung der Website, erfasst und verarbeitet werden. Die Verarbeitung der Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung der Ladezeiten und der Funktionalität unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO). Die gesammelten Daten werden nicht ohne Ihre ausdrückliche Einwilligung an Dritte weitergegeben und werden ausschließlich zur Optimierung der Website verwendet.

Für weitere Informationen zur Datenverarbeitung durch WP-Optimize verweisen wir auf die Webseite des Anbieters.

Yoast SEO 
Wir setzen das Yoast SEO Plugin auf unserer Webseite ein, um die Benutzererfahrung zu optimieren und die Sichtbarkeit in Suchmaschinen zu erhöhen. Bei der Verwendung dieses Plugins können Daten verarbeitet werden, die dazu dienen, die SEO-Analyse und -Empfehlungen zu generieren sowie XML-Sitemaps zu erstellen.  
Das Plugin erhebt keine personenbezogenen Daten von den Nutzern. Die Informationen, die verarbeitet werden, beziehen sich in erster Linie auf die Inhalte der Webseite, um die Funktionalität und Effizienz der Suchmaschinenoptimierung zu gewährleisten. 
Für weitere Informationen über die Datenschutzpraktiken von Yoast verweisen wir auf die Datenschutzerklärung von Yoast.

Google Fonts (lokal) 
Auf dieser Website verwenden wir Google Fonts zur einheitlichen Darstellung von Schriftarten. Die Google Fonts sind lokal auf unserem Server eingebunden, sodass keine Verbindung zu den Servern von Google hergestellt wird. Dadurch werden keine Daten wie z. B. Ihre IP-Adresse an Google übertragen. 
Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. 
Weitere Informationen zu Google Fonts finden Sie in der Datenschutzerklärung von Google. 

Forminator 
Diese Website nutzt das Forminator Plugin, um Kontaktformulare, Umfragen und andere Formulare bereitzustellen. Anbieter des Plugins ist WPMU DEV, eine Marke der Incsub, LLC, 3411 Silverside Road, Tatnall Building, Suite 104, Wilmington, DE, 19810, USA. 

Forminator ermöglicht es uns, die von Ihnen im Formular eingegebenen Daten zu erfassen und an unseren Server zu übermitteln. Die Daten werden ausschließlich für die Bearbeitung der jeweiligen Anfrage oder zur Bereitstellung der im Formular angeforderten Dienstleistungen genutzt. Es findet keine Weitergabe der Daten an Dritte statt. 

Die Nutzung von Forminator erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der effizienten Bearbeitung von Anfragen haben. Sofern eine Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden. 

Forminator speichert keine Daten dauerhaft auf den Servern von Dritten, sondern nur lokal oder auf dem Server des Website-Betreibers, abhängig von der Konfiguration. Weitere Informationen zur Datennutzung durch Forminator finden Sie in der Datenschutzerklärung von WPMU DEV.

Complianz – GDPR/CCPA Cookie Consent 
Diese Website nutzt das Complianz – GDPR/CCPA Cookie Consent Plugin, um die Zustimmung zur Verwendung von Cookies und ähnlichen Technologien einzuholen. Anbieter des Plugins ist Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande. 
Complianz unterstützt uns dabei, den gesetzlichen Anforderungen der DSGVO (Datenschutz-Grundverordnung), CCPA (California Consumer Privacy Act) und anderer Datenschutzgesetze gerecht zu werden, indem es eine rechtskonforme Einwilligungsverwaltung für Cookies und ähnliche Technologien bereitstellt. Beim Besuch unserer Website werden Sie aufgefordert, Ihre Einwilligung zur Verwendung bestimmter Cookies zu erteilen oder abzulehnen. Ihre Cookie-Einstellungen werden gespeichert und können jederzeit über den entsprechenden Link auf der Website geändert oder widerrufen werden. 
Die Nutzung des Plugins erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, eine Einwilligung für den Einsatz bestimmter Cookies einzuholen, und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der rechtskonformen Gestaltung unserer Website haben. 
Weitere Informationen zur Datenverarbeitung durch Complianz finden Sie in der Datenschutzerklärung von Complianz. 

Smah Balloon Instagram Feed
Auf dieser Website verwenden wir das Plugin „Smash Balloon Instagram Feed“ des Anbieters Smash Balloon LLC, 5803 Newton Drive, Suite 108, Carlsbad, CA 92008, USA. Das Plugin ermöglicht die Einbindung von Instagram-Inhalten direkt auf unserer Website.

Beim Aufruf einer Seite, in die der Instagram-Feed eingebunden ist, wird eine Verbindung zu den Servern von Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) hergestellt. Dabei kann Instagram personenbezogene Daten der Websitebesucher erheben, insbesondere die IP-Adresse, Informationen zum verwendeten Browser und weitere technische Daten. Diese Datenverarbeitung erfolgt bereits beim bloßen Aufruf der Seite – unabhängig davon, ob der Nutzer mit dem Inhalt interagiert.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ansprechenden Darstellung unserer Social-Media-Inhalte und der Stärkung unserer Online-Präsenz.

Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. durch ein Cookie-Consent-Tool), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Bitte beachten Sie, dass Instagram (Meta) Daten auch in die USA überträgt. Die Datenübertragung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO.

Weitere Informationen zur Datenverarbeitung durch Instagram finden Sie in der Datenschutzerklärung von Meta unter:
https://privacycenter.instagram.com/policy

Wunschlisten-Funktion (TI WooCommerce Wishlist)
Auf unserer Website verwenden wir das Plugin „TI WooCommerce Wishlist“ des Anbieters TemplateInvaders, um unseren Kunden die Möglichkeit zu bieten, Wunschlisten für Produkte zu erstellen und zu verwalten.

In der Basisversion des Plugins werden keine personenbezogenen Daten von Besuchern gesammelt. Bestimmte Funktionen, insbesondere in der Premium-Version, können jedoch die Verarbeitung personenbezogener Daten beinhalten, beispielsweise beim Erstellen mehrerer Wunschlisten, Festlegen von Privatsphäre-Einstellungen oder Versenden von E-Mails zur Wunschliste.

Das Teilen von Wunschlisten über soziale Netzwerke kann dazu führen, dass personenbezogene Daten an diese Drittanbieter übermittelt werden. Bitte beachten Sie die Datenschutzrichtlinien der jeweiligen sozialen Netzwerke.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an einer benutzerfreundlichen Gestaltung unseres Online-Angebots. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zur Datenverarbeitung durch das Plugin finden Sie in der Datenschutzerklärung des Anbieters: https://templateinvaders.com/privacy-policy/


Font Awesome 
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten und Symbolen Font Awesome. Anbieter ist die Fonticons, Inc., 6 Porter Road Apartment 3R, Cambridge, Massachusetts, USA. 

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in ihren Browsercache, um Texte, Schriftarten und Symbole korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Font Awesome aufnehmen. Hierdurch erlangt Font Awesome Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Font Awesome erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. 

Wenn Ihr Browser Font Awesome nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. 

Weitere Informationen zu Font Awesome finden Sie und in der Datenschutzerklärung von Font Awesome unter: https://fontawesome.com/privacy. 

Google reCAPTCHA 
Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf dieser Website. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. 

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. 

Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet. 

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. 

Weitere Informationen zu Google reCAPTCHA entnehmen Sie den Google-Datenschutzbestimmungen und den Google Nutzungsbedingungen unter folgenden Links: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de. 

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

WooCommerce 
Diese Website nutzt das WooCommerce Plugin, eine E-Commerce-Lösung, die es uns ermöglicht, Produkte über unsere Website zu verkaufen. Anbieter des Plugins ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. 

Wenn Sie auf unserer Website Produkte kaufen, verarbeitet WooCommerce die folgenden Daten: 

  • Vor- und Nachname 
  • Rechnungs- und Lieferadresse 
  • E-Mail-Adresse 
  • Zahlungsinformationen (z. B. Kreditkartendaten, Bankverbindung) 
  • Bestellinformationen (gekaufte Produkte, Preise) 

Diese Daten werden benötigt, um Ihre Bestellung zu bearbeiten, Zahlungen zu verarbeiten und den Versand der Produkte sicherzustellen. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da diese Daten zur Erfüllung des Kaufvertrags erforderlich sind. 

WooCommerce speichert keine Zahlungsdaten, sondern gibt diese je nach gewählter Zahlungsmethode direkt an die entsprechenden Zahlungsdienstleister weiter (z. B. PayPal, Stripe). Weitere Informationen zur Datennutzung durch diese Zahlungsdienstleister finden Sie in deren Datenschutzerklärungen. 

Die von Ihnen angegebenen Daten werden nur so lange gespeichert, wie es für die Erfüllung des Vertrages oder aufgrund gesetzlicher Vorgaben erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen. 

Weitere Informationen zur Datenverarbeitung durch WooCommerce finden Sie in der Datenschutzerklärung von Automattic. 

Stripe 
Auf dieser Website bieten wir die Möglichkeit, Zahlungen über Stripe abzuwickeln. Anbieter des Zahlungsdienstes ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. 

Wenn Sie sich für eine Zahlung mit Stripe entscheiden, werden Ihre Zahlungsdaten (z. B. Kreditkartennummer, Kontoinhaber, Bankverbindung) an Stripe übermittelt, um die Zahlung abzuwickeln. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da diese Daten zur Zahlungsabwicklung und zur Erfüllung des Vertrages erforderlich sind. 

Stripe erfüllt alle erforderlichen Sicherheits- und Datenschutzstandards, einschließlich der PCI-DSS-Zertifizierung (Payment Card Industry Data Security Standard). Ihre Daten werden nur im Rahmen der Zahlungsabwicklung verwendet und nicht für andere Zwecke weitergegeben. Stripe überträgt und speichert Daten auch außerhalb der Europäischen Union. Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. 

Weitere Informationen zur Datennutzung durch Stripe finden Sie in der Datenschutzerklärung von Stripe. 

WP Consent API Plugins 
Zur Verwaltung der Einwilligungen von Nutzern für die Verarbeitung personenbezogener Daten nutzt die Webseite das WP Consent API Plugin ein. Dieses Plugin verarbeitet Informationen zur Zustimmung der Nutzer hinsichtlich der Verwendung von Cookies und anderen datenschutzrelevanten Maßnahmen. Die erhobenen Daten beinhalten die erteilten Einwilligungen, die zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) erforderlich sind. Die Einwilligungen werden gespeichert und können von den Nutzern jederzeit widerrufen werden.

Verwendung des ShopMagic for WooCommerce Plugins 
Diese Webseite nutzt das ShopMagic for WooCommerce Plugin zur Automatisierung von E-Mail-Kommunikation und Benachrichtigungen im Zusammenhang mit Bestellungen und Kundeninteraktionen. Das Plugin verarbeitet personenbezogene Daten, die im Rahmen von Bestellungen und Kundenbeziehungen erhoben werden, um E-Mails, Versandbenachrichtigungen und andere relevante Informationen automatisch zu versenden. Zu den verarbeiteten Daten gehören insbesondere Name, E-Mail-Adresse, Bestellinformationen sowie Versanddetails. 

Die Verarbeitung dieser personenbezogenen Daten erfolgt auf Grundlage der Vertragserfüllung (zur Abwicklung der Bestellungen und Kommunikation mit den Nutzern) sowie im Einklang mit dem berechtigten Interesse, personalisierte Nachrichten und Marketingmaßnahmen zu versenden. Die Daten werden ausschließlich für die genannten Zwecke genutzt und nicht an Dritte weitergegeben, es sei denn, dies ist zur Erfüllung der rechtlichen oder vertraglichen Verpflichtungen erforderlich. 

Die gespeicherten Daten werden so lange aufbewahrt, wie es für die Durchführung der automatisierten Benachrichtigungen und zur Erfüllung der gesetzlichen Aufbewahrungspflichten erforderlich ist. Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert. 

Für weitere Informationen zur Datenverarbeitung und zu Ihren Rechten im Zusammenhang mit den von ShopMagic for WooCommerce verarbeiteten Daten, verweisen wir auf die Datenschutzerklärung des Plugins, die unter folgendem Link einsehbar ist: Datenschutzerklärung von ShopMagic for WooCommerce. 

Verwendung von WooCommerce Stripe Gateway, WooPayments, WooCommerce und WooCommerce PayPal Payments 
Diese Webseite verwendet mehrere Plugins zur Zahlungsabwicklung, darunter WooCommerce Stripe Gateway, WooPayments, WooCommerce und WooCommerce PayPal Payments. Im Rahmen der Nutzung dieser Plugins werden personenbezogene Daten verarbeitet, um Zahlungen sicher zu bearbeiten und Bestellungen abzuwickeln. Die von den Zahlungsanbietern verarbeiteten Daten umfassen Zahlungsinformationen (wie Kreditkartendaten), Kundendaten (wie Name, Adresse, E-Mail) sowie Bestellinformationen. 

  1. WooCommerce Stripe Gateway: Das Plugin WooCommerce Stripe Gateway ermöglicht die Zahlungsverarbeitung über Stripe, einer Zahlungsabwicklungsplattform. Im Rahmen der Zahlungsabwicklung werden personenbezogene Daten an Stripe weitergegeben, um Zahlungen zu verarbeiten und Transaktionen abzuschließen. Die Verarbeitung dieser Daten erfolgt auf Grundlage der Vertragserfüllung und zur Erfüllung gesetzlicher Verpflichtungen. 
  1. WooPayments: Das Plugin WooPayments ermöglicht es, Zahlungen direkt über WooCommerce zu verarbeiten. Es werden ähnliche Daten wie bei anderen Zahlungsdiensten erfasst, einschließlich Zahlungsinformationen, um Zahlungen sicher abzuwickeln. Die Datenverarbeitung erfolgt auf Grundlage der Erfüllung eines Vertrages mit dem Nutzer sowie zur Erfüllung rechtlicher Verpflichtungen. 
  1. WooCommerce: WooCommerce verarbeitet zur Zahlungsabwicklung Bestell- und Kundendaten und übermittelt diese an die verwendeten Zahlungsdienste. Die Verarbeitung erfolgt zur Erfüllung eines Vertrages und zur Durchführung der Bestellabwicklung. 
  1. WooCommerce PayPal Payments: Mit WooCommerce PayPal Payments können Zahlungen über PayPal abgewickelt werden. Auch hier werden personenbezogene Daten verarbeitet, wie Zahlungsinformationen und Bestellwerte. Diese Daten werden an PayPal weitergegeben, um die Zahlungen zu ermöglichen und Transaktionen zu sichern. 

Die Verarbeitung der Daten erfolgt ausschließlich zur Abwicklung von Zahlungen, zur Erfüllung von Bestellungen und zur Erfüllung gesetzlicher Anforderungen. Personenbezogene Daten können an die jeweiligen Zahlungsdienstleister weitergegeben werden, um die Zahlungsabwicklung zu ermöglichen. Diese Anbieter agieren als Datenverarbeiter und unterliegen den geltenden Datenschutzvorschriften. 

Für weiterführende Informationen zur Datenverarbeitung und zu Ihren Rechten im Zusammenhang mit den verarbeiteten Daten, verweisen wir auf die Datenschutzerklärungen der jeweiligen Anbieter: 

Verwendung des WP Fastest Cache Plugins 
Diese Webseite verwendet das Plugin WP Fastest Cache, um die Ladegeschwindigkeit und Performance der Seite zu optimieren. Das Plugin speichert Zwischenspeicher (Cache)-Daten, die temporär Informationen zur Webseite und deren Nutzern enthalten können, um wiederholte Ladeprozesse zu beschleunigen. Im Zuge dieses Prozesses können auch personenbezogene Daten, wie IP-Adressen von Nutzern, zwischengespeichert werden. 

Die durch WP Fastest Cache gespeicherten Daten werden ausschließlich zur Optimierung der Webseitenleistung verwendet. Diese Daten werden nach einer festgelegten Zeit automatisch gelöscht, um sicherzustellen, dass keine unnötige Speicherung von personenbezogenen Daten erfolgt. Eine Weitergabe der gespeicherten Daten an Dritte findet nicht statt, außer in Fällen, in denen dies gesetzlich erforderlich ist. 

Die Datenverarbeitung durch WP Fastest Cache erfolgt auf Grundlage des berechtigten Interesses an der Optimierung der Webseite und zur Verbesserung der Benutzererfahrung. Es wird darauf hingewiesen, dass die Verarbeitung von Daten durch das Caching-Plugin auch den Zugriff auf IP-Adressen beinhalten kann, um die Seitenladegeschwindigkeit zu gewährleisten. 

Teil-Quelle: 

https://www.e-recht24.de 

Datenschutzerklärung

YildirelShop
Stand: 5. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den nachfolgend beschriebenen Geschäfts- und Kommunikationsprozessen ist:

YildirelShop
Elif Özdemir
Pintschallee 5
12347 Berlin
Deutschland

E-Mail: info@yildirelshop.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Diese Datenschutzerklärung gilt insbesondere für die Nutzung unserer Website, unseren Online-Shop, Bestellungen, Kontaktanfragen sowie die Kommunikation mit YildirelShop über Kontaktformular, E-Mail, Telefon, WhatsApp, Instagram, Facebook/Messenger und Etsy.

Soweit Sie externe Plattformen wie WhatsApp, Instagram, Facebook oder Etsy nutzen, verarbeiten die jeweiligen Plattformanbieter personenbezogene Daten daneben in eigener datenschutzrechtlicher Verantwortlichkeit. Auf diese eigenständigen Verarbeitungsvorgänge haben wir nur begrenzten Einfluss.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren und funktionsfähigen Betrieb unserer Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen, die Abwicklung von Bestellungen und Verträgen, die Erfüllung gesetzlicher Verpflichtungen oder die Wahrung berechtigter Interessen erforderlich ist oder eine wirksame Einwilligung vorliegt.

Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierte Verarbeitungen, Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO für Verarbeitungen auf Grundlage berechtigter Interessen.

Soweit Informationen in der Endeinrichtung eines Nutzers gespeichert oder aus dieser ausgelesen werden, gelten zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Einwilligungsbedürftige Speicherungen oder Zugriffe erfolgen nach § 25 Abs. 1 TDDDG. Soweit ein Zugriff oder eine Speicherung unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, kann § 25 Abs. 2 TDDDG einschlägig sein.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Gesetzliche Aufbewahrungspflichten, insbesondere aus dem Handels- und Steuerrecht, bleiben unberührt. Daten können darüber hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die betreffenden Daten gelöscht oder anonymisiert.

Empfänger und Dienstleister

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Erfüllung eines Vertrags erforderlich ist, eine rechtliche Verpflichtung besteht, ein berechtigtes Interesse dies erlaubt oder Sie eingewilligt haben.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies unter Beachtung der Anforderungen des Art. 28 DSGVO.

Erforderlichkeit der Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Kaufvertrags erforderlich. Pflichtfelder im Bestellprozess sind entsprechend gekennzeichnet.

Ohne die hierfür erforderlichen Angaben kann eine Bestellung gegebenenfalls nicht durchgeführt werden.

Freiwillige Angaben sowie die Nutzung bestimmter Kommunikationskanäle sind nicht verpflichtend.

Automatisierte Entscheidungen

YildirelShop trifft selbst keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Zahlungs- und Plattformanbieter können jedoch in eigener datenschutzrechtlicher Verantwortlichkeit automatisierte Sicherheits-, Betrugs-, Identitäts- oder Bonitätsprüfungen einsetzen. Auf diese Verfahren haben wir grundsätzlich keinen bestimmenden Einfluss.

3. Hosting, Domain, DNS und E-Mail-Infrastruktur

3.1 Webhosting bei netcup

Unsere Website wird auf Servern der netcup GmbH, Deutschland, betrieben.

Beim Aufruf unserer Website können durch den Hostinganbieter insbesondere folgende technische Informationen verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, HTTP-Statuscode und weitere technische Verbindungsdaten.

Diese Verarbeitung ist erforderlich, um unsere Website technisch bereitzustellen, deren Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, zuverlässigen und funktionsfähigen Betrieb unserer Website.

3.2 Domain, DNS und E-Mail-Hosting bei Alfahosting

Unsere Domain, die DNS-Verwaltung und unsere geschäftlichen E-Mail-Postfächer werden bei der Alfahosting GmbH, Deutschland, betrieben.

Bei der Kommunikation per E-Mail können insbesondere folgende Daten über die Systeme des E-Mail-Anbieters verarbeitet werden: Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, gegebenenfalls Anhänge, Datum und Uhrzeit sowie technische Zustell- und Verbindungsdaten.

Soweit die Kommunikation im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstiger geschäftlicher Kommunikation beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zuverlässigen und effizienten geschäftlichen Kommunikation.

4. SSL-/TLS-Verschlüsselung

Diese Website verwendet eine SSL- bzw. TLS-Verschlüsselung.

Dadurch werden Daten, die Sie an uns übermitteln, beispielsweise im Rahmen einer Bestellung oder über das Kontaktformular, während der Übertragung gegen ein unbefugtes Mitlesen durch Dritte geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Internetadresse mit https:// beginnt.

5. Cookies, lokale Speicherung und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien.

Einige dieser Technologien sind technisch erforderlich, um die Website, den Warenkorb, den Bestellprozess, Sicherheitsfunktionen oder von Ihnen ausdrücklich gewünschte Funktionen bereitzustellen.

Andere Technologien werden nur nach vorheriger Einwilligung eingesetzt.

Technisch erforderliche Speicherungen bzw. Zugriffe erfolgen nach Maßgabe von § 25 Abs. 2 TDDDG. Einwilligungsbedürftige Vorgänge erfolgen auf Grundlage von § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO.

Complianz und WP Consent API

Zur Einholung und Verwaltung Ihrer Einwilligungen verwenden wir Complianz | GDPR/CCPA Cookie Consent zusammen mit der WP Consent API.

Dabei werden insbesondere Ihr Einwilligungsstatus und technisch erforderliche Informationen gespeichert, die dokumentieren, welchen Kategorien Sie zugestimmt oder widersprochen haben.

Auf unserer Website werden insbesondere die Kategorien Funktional, Statistik und Marketing verwendet.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie- bzw. Einwilligungseinstellungen ändern oder widerrufen.

6. Kontaktformular

Für unser Kontaktformular verwenden wir Forminator.

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten. Hierzu gehören insbesondere Name, E-Mail-Adresse, Betreff und Nachrichteninhalt.

Datei- oder Bilduploads sind über unser Kontaktformular derzeit nicht vorgesehen.

Die über das Kontaktformular übermittelten Daten werden zusätzlich in unserer WordPress-Installation gespeichert.

Speicherdauer

Formulareinträge werden grundsätzlich für 180 Tage gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine längere Speicherung bestehen.

Im Zusammenhang mit Formulareinträgen gespeicherte IP-Adressen werden nach 7 Tagen anonymisiert bzw. gelöscht.

Nach dem Absenden des Formulars erhalten Sie eine automatische Eingangsbestätigung per E-Mail. Gleichzeitig wird Ihre Anfrage intern an unser zuständiges geschäftliches E-Mail-Postfach übermittelt.

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung eingehender Anfragen.

7. Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars und unseres WooCommerce-Checkouts vor Spam, automatisierten Eingaben, Bot-Angriffen und sonstigem Missbrauch verwenden wir Cloudflare Turnstile.

Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Diese Anschrift wird auch in der aktuellen Cloudflare-Datenschutzerklärung geführt. Cloudflare

Bei der Nutzung von Turnstile können insbesondere IP-Adresse, Browser- und Geräteinformationen, technische Verbindungsdaten, Zeitpunkt der Anfrage sowie weitere technische Signale verarbeitet werden, die für die Prüfung erforderlich sind, ob eine Anfrage von einem Menschen oder einem automatisierten System stammt.

Hierzu werden technische Ressourcen von challenges.cloudflare.com geladen.

Bei unserer technischen Prüfung wurden im untersuchten Ablauf keine eigenen klassischen Turnstile-Cookies auf der Cloudflare-Domain festgestellt. Dies schließt nicht aus, dass Cloudflare abhängig von der konkreten technischen Konfiguration andere technisch erforderliche Informationen verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, des Kontaktformulars und des Bestellprozesses vor Spam, Betrug und automatisierten Angriffen.

Soweit hierfür eine Speicherung von Informationen in Ihrer Endeinrichtung oder ein Zugriff darauf unbedingt erforderlich ist, erfolgt dies nach Maßgabe von § 25 Abs. 2 TDDDG.

8. Kontakt und Kommunikation mit YildirelShop

Sie können uns über verschiedene Kommunikationswege kontaktieren. Abhängig vom gewählten Kommunikationsweg werden unterschiedliche personenbezogene Daten verarbeitet.

8.1 Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht, gegebenenfalls Anhänge sowie weitere von Ihnen freiwillig mitgeteilte Informationen.

Unsere geschäftliche E-Mail-Kommunikation wird über unsere bei Alfahosting betriebenen E-Mail-Postfächer abgewickelt.

Soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten und effizienten Bearbeitung Ihrer Anfrage.

8.2 Kontakt per Telefon

Wenn Sie uns telefonisch kontaktieren, können wir Ihre Telefonnummer sowie diejenigen personenbezogenen Daten verarbeiten, die Sie uns während des Gesprächs mitteilen.

Soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist, können Gesprächsinhalte in Form von Notizen dokumentiert werden.

Eine automatische Aufzeichnung von Telefongesprächen findet nicht statt, sofern nicht im Einzelfall ausdrücklich etwas anderes mitgeteilt und hierfür eine erforderliche Rechtsgrundlage geschaffen wird.

Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8.3 WhatsApp Business und Chaty

Wir bieten die Möglichkeit, über WhatsApp mit YildirelShop Kontakt aufzunehmen.

Auf unserer Website wird hierzu ein WhatsApp-Button über Chaty bereitgestellt. Chaty ist bei uns ausschließlich für WhatsApp konfiguriert.

Nach unserer technischen Prüfung stellt der bloße Aufruf unserer Website über diesen Button noch keine Verbindung zu wa.me bzw. WhatsApp her. Die für die Darstellung des Chaty-Buttons erforderlichen Dateien werden über unsere Website geladen.

Erst wenn Sie den WhatsApp-Button aktiv anklicken und WhatsApp aufrufen oder uns über WhatsApp kontaktieren, wird eine Verbindung zu WhatsApp hergestellt.

Für Nutzer in der Region Europa wird WhatsApp von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. WhatsApp bestätigt diese Zuständigkeit und Anschrift in seiner aktuellen EWR-Datenschutzrichtlinie. WhatsApp.com

Bei einer Kommunikation über WhatsApp können insbesondere Ihre Telefonnummer, Ihr WhatsApp-Profil bzw. Profilname, Nachrichteninhalte, übermittelte Bilder oder Dateien sowie Kommunikations- und Metadaten verarbeitet werden.

WhatsApp verarbeitet personenbezogene Daten im Rahmen der Bereitstellung seines Dienstes in eigener Verantwortlichkeit. WhatsApp gibt an, dass persönliche Nachrichten und Anrufe Ende-zu-Ende-verschlüsselt sind. WhatsApp.com

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ insbesondere per E-Mail oder Telefon kontaktieren.

Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, erfolgt unsere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

8.4 Kommunikation über Instagram

Sie können YildirelShop über unseren Instagram-Auftritt kontaktieren, insbesondere über Instagram Direct bzw. Direktnachrichten.

Wenn Sie uns dort kontaktieren, können wir insbesondere Ihren Instagram-Profilnamen, Ihre Nutzerkennung, den Inhalt Ihrer Nachricht, übermittelte Bilder oder sonstige Dateien sowie Zeitpunkt und Verlauf der Kommunikation verarbeiten.

Instagram wird für Nutzer im Europäischen Wirtschaftsraum durch ein Unternehmen der Meta-Unternehmensgruppe bereitgestellt. Meta verarbeitet die im Rahmen der Plattformnutzung anfallenden personenbezogenen Daten daneben in eigener datenschutzrechtlicher Verantwortlichkeit.

Soweit Ihre Nachricht der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung durch YildirelShop auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Kunden und Interessenten sowie der Bearbeitung von Anfragen über unseren Instagram-Auftritt.

8.5 Kommunikation über Facebook und Messenger

Sie können uns außerdem über unsere Facebook-Präsenz bzw. über Facebook Messenger kontaktieren.

In diesem Fall können insbesondere Ihr Facebook-Profilname, Ihre Nutzerkennung, Nachrichteninhalte, von Ihnen übermittelte Bilder oder Dateien sowie Zeitpunkt und Verlauf der Kommunikation verarbeitet werden.

Facebook und Messenger werden im Europäischen Wirtschaftsraum von Unternehmen der Meta-Unternehmensgruppe bereitgestellt. Meta verarbeitet personenbezogene Daten im Zusammenhang mit der Plattformnutzung daneben in eigener Verantwortlichkeit.

Soweit die Kommunikation mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, erfolgt die Verarbeitung durch YildirelShop auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8.6 Öffentliche Interaktionen über Instagram und Facebook

Wenn Sie unseren Social-Media-Profilen folgen, Beiträge kommentieren, Inhalte mit „Gefällt mir“ markieren oder auf andere Weise öffentlich mit unseren Profilen interagieren, können wir die dabei für uns sichtbaren Profil- und Interaktionsdaten verarbeiten.

Die Verarbeitung erfolgt zur Pflege unserer Social-Media-Auftritte sowie zur Kommunikation mit Kunden, Interessenten und anderen Nutzern auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Meta uns aggregierte statistische Informationen über die Nutzung unserer Profile zur Verfügung stellt, können Meta und wir hinsichtlich bestimmter sogenannter Insights-Daten datenschutzrechtlich gemeinsam verantwortlich sein. Die weitere Plattformverarbeitung erfolgt durch Meta in eigener Verantwortlichkeit.

8.7 Kommunikation über Etsy

Wir betreiben einen Shop auf der Plattform Etsy und nutzen Etsy auch zur Kommunikation mit Kunden und Interessenten.

Wenn Sie uns über Etsy eine Nachricht senden, können wir insbesondere Ihren Etsy-Nutzernamen, Ihren Namen, Nachrichteninhalte, Bestellbezug, Personalisierungswünsche und weitere von Ihnen freiwillig übermittelte Informationen verarbeiten.

Etsy und Verkäufer gelten hinsichtlich der von ihnen jeweils selbst vorgenommenen Verarbeitung von Käuferdaten grundsätzlich als getrennte und unabhängige Verantwortliche. Etsy beschreibt dieses Verhältnis ebenfalls als Verarbeitung durch separate, unabhängige Verantwortliche. Etsy

Für Nutzer außerhalb Nord- und Südamerikas, einschließlich des Europäischen Wirtschaftsraums, ist für die Etsy-Plattform grundsätzlich Etsy Ireland UC zuständig. Etsy

Soweit Ihre Etsy-Nachricht der Anbahnung oder Durchführung eines Vertrags dient, erfolgt unsere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8.8 Speicherdauer von Kommunikationsdaten

Kommunikationsinhalte speichern wir grundsätzlich nur so lange, wie dies zur Bearbeitung des jeweiligen Anliegens erforderlich ist.

Soweit eine Kommunikation zu einem Vertrag oder einer Bestellung gehört, können die betreffenden Inhalte entsprechend den gesetzlichen Aufbewahrungspflichten länger gespeichert werden.

Für Daten, die auf Plattformen wie WhatsApp, Instagram, Facebook oder Etsy gespeichert sind, gelten daneben die Speicher- und Löschregeln des jeweiligen Plattformanbieters.

9. Etsy-Shop und Etsy-Bestellungen

Neben unserem eigenen Online-Shop betreiben wir einen Shop auf Etsy.

Wenn Sie bei uns über Etsy bestellen, erhalten wir von Etsy diejenigen personenbezogenen Daten, die zur Bearbeitung und Durchführung Ihrer Bestellung erforderlich sind.

Hierzu können insbesondere Name, Etsy-Nutzername, Lieferanschrift, Kontaktdaten, bestellte Artikel, Bestellnummer, Preis- und Transaktionsinformationen, Personalisierungsangaben und Nachrichteninhalte gehören.

Quelle dieser Daten sind Ihre Eingaben auf Etsy sowie die von Etsy für die Bestellabwicklung bereitgestellten Informationen.

Wir verarbeiten die Daten zur Vertragsanbahnung und zur Durchführung Ihrer Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Etsy verarbeitet personenbezogene Daten im Zusammenhang mit der Nutzung seiner Plattform daneben in eigener Verantwortung. Etsy bezeichnet Verkäufer und Etsy hinsichtlich Käuferdaten grundsätzlich als separate Verantwortliche. Etsy

Für Plattformdienste im Europäischen Wirtschaftsraum ist grundsätzlich Etsy Ireland UC zuständig. Für bestimmte Zahlungsdienste für EWR-Verkäufer ist Etsy Payments Ireland Limited mit Sitz in One Le Pole Square, Ship Street Great, Dublin 8, Irland, zuständig. Etsy

Wenn Zahlungen über Etsy Payments erfolgen, verarbeitet Etsy bzw. der zuständige Zahlungsdienst die hierfür erforderlichen Zahlungs- und Transaktionsdaten nach eigener Verantwortlichkeit.

10. WooCommerce und Bestellungen über unseren Online-Shop

Für den Betrieb unseres eigenen Online-Shops verwenden wir WooCommerce.

Kundenkonten werden derzeit nicht angeboten. Bestellungen erfolgen als Gastbestellungen.

Im Rahmen einer Bestellung verarbeiten wir insbesondere Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Mengen und Preise, Versandart, Zahlungsart, Bestellnummer, Bestellstatus, Zeitpunkt der Bestellung sowie gegebenenfalls Bestellhinweise und Personalisierungsangaben.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

11. Personalisierte Produkte

Bei bestimmten Produkten können Sie Namen, Widmungen oder andere Personalisierungswünsche über Freitextfelder eingeben.

Diese Angaben werden benötigt, um das von Ihnen bestellte personalisierte Produkt entsprechend Ihren Wünschen herzustellen.

Personalisierungsangaben werden zusammen mit der Bestellung gespeichert und können abhängig vom jeweiligen technischen Ablauf auch in internen Bestellinformationen, Bestell-E-Mails, Rechnungsdaten oder sonstigen Bestelldokumenten erscheinen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte übermitteln Sie über die Personalisierungsfelder möglichst keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, beispielsweise Gesundheitsdaten, Angaben zur Religion oder sonstige besonders sensible Informationen, sofern dies für die gewünschte Personalisierung nicht erforderlich ist.

12. Rechnungen und Bestelldokumente

Für Bestellungen werden automatisiert Rechnungen im PDF-Format erstellt.

Diese können insbesondere Name, Rechnungsanschrift, Bestellnummer, bestellte Produkte, Preise, Steuerinformationen und Zahlungsinformationen enthalten.

Die Rechnungen werden per E-Mail an den Kunden übermittelt und entsprechend den jeweils geltenden gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c DSGVO.

Packzettel werden über die derzeitige Konfiguration nicht verwendet.

13. Bestellbezogene E-Mail-Kommunikation

Im Zusammenhang mit Bestellungen versenden wir automatisierte Transaktions- und Status-E-Mails.

Hierzu können insbesondere Bestellbestätigungen und Nachrichten über ausstehende, abgeschlossene, stornierte oder erstattete Bestellungen gehören.

Bestimmte bestellbezogene E-Mails können zusätzlich an interne E-Mail-Empfänger innerhalb von YildirelShop gesendet werden, soweit dies für die Bearbeitung, Rechnungsstellung oder interne Bestellabwicklung erforderlich ist.

Über diese interne Mehrfach-Empfängerfunktion erfolgt keine Weiterleitung an externe Produktions-, Fulfillment- oder Buchhaltungsdienstleister.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

14. Protokollierung versendeter Website-E-Mails

Zur technischen Kontrolle und Fehlerdiagnose des E-Mail-Versands verwenden wir eine E-Mail-Protokollierung.

Dabei können insbesondere Absender, Empfänger, Betreff, Zeitpunkt, Versandstatus und der vollständige Inhalt einer von unserer Website versendeten E-Mail gespeichert werden.

Dadurch können auch personenbezogene Daten aus Bestellungen und Kontaktanfragen Bestandteil dieser Protokolle sein.

Die Protokolle werden automatisch nach 30 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Fehleranalyse, der Nachvollziehbarkeit technischer Versandprobleme und der Sicherstellung eines zuverlässigen E-Mail-Versands.

15. Wunschlistenfunktion

Auf unserer Website können Besucher Produkte ohne Kundenkonto auf einer Wunschliste speichern.

Hierfür wird eine technische Gast- bzw. Browserkennung verwendet, mit der die Wunschliste einem bestimmten Browser zugeordnet und bei späteren Seitenaufrufen wieder angezeigt werden kann.

Gast-Wunschlisten werden nach 30 Tagen gelöscht.

Soweit für die Bereitstellung dieser vom Nutzer gewünschten Funktion Informationen auf dem Endgerät gespeichert oder ausgelesen werden müssen, erfolgt dies nach § 25 Abs. 2 TDDDG.

Die damit verbundene pseudonyme Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung einer komfortablen Wunschlistenfunktion.

Teilen der Wunschliste

Wunschlisten können freiwillig über bereitgestellte Share-Links, beispielsweise über Facebook, X, Pinterest, WhatsApp oder E-Mail, geteilt werden. Zusätzlich kann ein Link zur Wunschliste kopiert werden.

Beim bloßen Anzeigen der Wunschliste wird durch diese Share-Links keine Verbindung zum jeweiligen sozialen Netzwerk hergestellt.

Erst wenn Sie eine entsprechende Teilen-Funktion aktiv auswählen, wird eine Verbindung zum jeweiligen Dienst hergestellt.

16. Zahlungsabwicklung

Zur Zahlungsabwicklung setzen wir abhängig von der von Ihnen ausgewählten Zahlungsart unterschiedliche Zahlungsanbieter ein.

Dabei werden diejenigen personenbezogenen Daten übermittelt bzw. verarbeitet, die für die Durchführung der Zahlung, die Verhinderung von Betrug und die Erfüllung gesetzlicher Verpflichtungen erforderlich sind.

16.1 WooPayments und Kartenzahlungen

Für Kredit- und Debitkartenzahlungen verwenden wir WooPayments.

Woo-Dienste einschließlich WooCommerce und WooPayments werden für Nutzer in europäischen Ländern nach der aktuellen Automattic-Datenschutzerklärung grundsätzlich von WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, bereitgestellt; für einzelne Verarbeitungen können weitere Gesellschaften der Automattic-/Woo-Gruppe beteiligt sein. Automattic

WooPayments nutzt für die Zahlungsabwicklung technische Dienstleistungen von Stripe.

Im Rahmen einer Kartenzahlung können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestell- und Transaktionsdaten, Zahlungsbetrag, IP- und Geräteinformationen sowie die für die Zahlungsabwicklung erforderlichen Karteninformationen verarbeitet werden.

Vollständige Kartendaten wie Kartennummer und CVC werden nicht in unserer eigenen WordPress-Datenbank gespeichert.

Die Funktion zum Speichern von Karten für spätere Zahlungen ist in unserem Shop deaktiviert.

WooPayments bzw. Stripe können außerdem Sicherheits- und Betrugsprüfungen durchführen.

Rechtsgrundlage für die zur Durchführung der Zahlung erforderliche Verarbeitung durch YildirelShop ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet je nach Dienst und Verarbeitungssituation Daten als Auftragsverarbeiter und/oder in eigener Verantwortlichkeit. Für Nutzer im EWR sind verschiedene irische Stripe-Gesellschaften beteiligt. Stripe

16.2 Klarna

Über WooPayments bieten wir außerdem Zahlungen über Klarna an.

Bei Auswahl einer Klarna-Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Bestell-, Kontakt- und Zahlungsinformationen an die beteiligten Zahlungsdienstleister übermittelt.

Klarna kann in eigener Verantwortlichkeit insbesondere Sicherheits-, Betrugs- und gegebenenfalls Bonitätsprüfungen durchführen.

Die Übermittlung der zur Durchführung der von Ihnen gewählten Zahlungsart erforderlichen Daten erfolgt durch uns auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

16.3 PayPal

Wir bieten außerdem Zahlungen über PayPal an.

Anbieter für Nutzer in Deutschland ist grundsätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Bestell- und Zahlungsdaten an PayPal übertragen.

Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Bestellnummer, Zahlungsbetrag, IP-Adresse und Transaktionsinformationen gehören.

PayPal verarbeitet diese Daten im Rahmen der Zahlungsabwicklung in eigener datenschutzrechtlicher Verantwortlichkeit.

In unserem Shop sind PayPal Pay Later, Kartenzahlungen über PayPal und SEPA über PayPal derzeit nicht als eigene Zahlungsarten aktiviert.

Die Übermittlung der für die Zahlungsabwicklung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

16.4 Direkte Banküberweisung

Bei Auswahl der direkten Banküberweisung verarbeiten wir die im Zusammenhang mit Ihrer Bestellung und der Zahlung erforderlichen Daten.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die beteiligten Kreditinstitute verarbeiten Zahlungs- und Kontoinformationen in eigener datenschutzrechtlicher Verantwortlichkeit.

17. Versand und Sendungsverfolgung

Zur Lieferung bestellter Waren übermitteln wir personenbezogene Daten an den jeweils mit dem Versand beauftragten Dienstleister.

Je nach Bestellung kommen insbesondere DHL, Hermes und Deutsche Post zum Einsatz.

Übermittelt werden insbesondere Name und Lieferanschrift sowie sonstige Informationen, die zur Durchführung der Lieferung erforderlich sind.

E-Mail-Adresse und Telefonnummer werden nicht standardmäßig an den Versanddienstleister übermittelt. Eine Übermittlung solcher zusätzlichen Kontaktdaten erfolgt nur, soweit dies für eine konkret gewählte Versand- oder Zustellleistung erforderlich ist, beispielsweise bei bestimmten Express- oder Benachrichtigungsdiensten.

Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

Trackingnummern werden in unserem WooCommerce-System manuell hinterlegt.

Eine direkte technische API-Verbindung zu DHL, Hermes oder Deutsche Post wird hierfür derzeit nicht verwendet.

Über die derzeit verwendete Sendungsverfolgungsfunktion werden Tracking-Links nicht automatisch in die Bestell- oder Versand-E-Mail des Kunden eingefügt.

18. Google for WooCommerce und Google Merchant Center

Wir verwenden Google for WooCommerce, um Produkt- und Shopinformationen mit dem Google Merchant Center zu synchronisieren.

Hierbei können insbesondere Produktname, Produktbeschreibung, Preis, Verfügbarkeit, Produktbilder, Produkt-URLs sowie Shop- und Versandeinstellungen an Google übermittelt werden.

Produktbewertungen oder Kundenrezensionen werden über diese Verbindung von uns nicht an Google übertragen.

Soweit hierbei ausschließlich Produkt-, Shop- und Versandinformationen verarbeitet werden, handelt es sich regelmäßig nicht um personenbezogene Kundendaten.

19. Google Ads Conversion Tracking und Remarketing

Wir verwenden Google Ads, um den Erfolg unserer Werbeanzeigen zu messen und Zielgruppen für Remarketing zu bilden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited.

Nach einer entsprechenden Marketing-Einwilligung können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, betrachtete Produkte, Warenkorbvorgänge, Käufe, Interaktions- und Conversion-Daten sowie technische Kennungen verarbeitet werden.

Dabei können beispielsweise Zielgruppen aus früheren Websitebesuchern, Produktbetrachtern, Warenkorbabbrechern oder Käufern gebildet werden.

Google-Ads- und Remarketing-Funktionen werden in unserer aktuellen Konfiguration erst geladen, wenn Sie der Kategorie Marketing zugestimmt haben.

Wir haben dieses Verhalten technisch geprüft. Bei abgelehnter Marketing-Einwilligung wurden die entsprechenden Google-Ads- und Remarketing-Netzwerkanfragen blockiert. Nach erteilter Marketing-Einwilligung wird das entsprechende Google-Ads-Tag geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen in Ihrer Endeinrichtung gespeichert oder aus dieser ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Eine Einwilligung kann jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen werden.

Enhanced Conversions werden von uns derzeit nicht verwendet.

Google Analytics bzw. GA4 wird auf unserer Website derzeit nicht eingesetzt.

20. Instagram-Feed

Auf unserer Website verwenden wir Smash Balloon Instagram Feed, um Inhalte unseres Instagram-Auftritts darzustellen.

Soweit externe Instagram-Inhalte bzw. Ressourcen von Meta geladen werden, können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die aufgerufene Website an Meta übermittelt werden.

Die Integration wird zusammen mit unserer Einwilligungsverwaltung eingesetzt.

Soweit für eine externe Verbindung zu Instagram bzw. Meta eine Einwilligung erforderlich ist, erfolgt diese Verarbeitung erst nach entsprechender Zustimmung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen im Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG.

21. Links zu sozialen Netzwerken

Auf unserer Website befinden sich einfache Links bzw. Icons zu unseren Profilen auf Instagram, Facebook und Pinterest.

Dabei handelt es sich nicht um eingebettete Like-Buttons oder vergleichbare Social Plugins.

Beim bloßen Aufruf unserer Website wird durch diese einfachen Links keine Verbindung zum jeweiligen sozialen Netzwerk hergestellt.

Erst wenn Sie einen entsprechenden Link aktiv anklicken, verlassen Sie unsere Website und es kann eine Verbindung zum jeweiligen Plattformanbieter hergestellt werden.

Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

22. Lokal eingebundene Schriftarten und Icons

Auf unserer Website verwendete Google Fonts werden über OMGF bzw. OMGF Pro lokal auf unserem eigenen Server bereitgestellt.

Beim Aufruf der Website wird daher aufgrund der Schriftartendarstellung keine Verbindung zu fonts.googleapis.com oder fonts.gstatic.com hergestellt.

Auch Font Awesome wird in unserer aktuellen Konfiguration lokal eingebunden.

Beim bloßen Laden dieser Schriftarten und Symbole erfolgt daher aufgrund der Schrift- oder Icon-Darstellung keine Übertragung personenbezogener Daten an Google bzw. Fonticons.

23. Technische WordPress- und Shop-Komponenten

Wir verwenden verschiedene WordPress- und WooCommerce-Komponenten zur technischen Bereitstellung, Gestaltung, Produktdarstellung, Lagerverwaltung, Suchmaschinenoptimierung und Performance-Optimierung.

Hierzu gehören in unserer aktuellen Konfiguration insbesondere Elementor, Essential Addons for Elementor, Blocksy Companion, Redis Object Cache, ATUM Inventory Management und Yoast SEO.

Soweit diese Komponenten ausschließlich innerhalb unserer eigenen WordPress- bzw. Serverumgebung arbeiten und keine externen Dienste abrufen, erfolgt durch ihre reine Nutzung keine zusätzliche Übertragung personenbezogener Besucherdaten an deren Hersteller.

Bei Yoast SEO sind die KI-Funktion und die Nutzungsdatenerfassung deaktiviert.

Redis Object Cache wird lokal auf unserer netcup-Serverumgebung betrieben und nicht als externer Redis-Cloud-Dienst verwendet.

23.1 WP-Optimize und Bildkomprimierung

Bei WP-Optimize sind der Seiten-Cache und die CDN-Funktion in unserer aktuellen Konfiguration deaktiviert.

Die Bildkomprimierung ist aktiviert.

Die Bildoptimierung kann technische Dienste des Pluginanbieters nutzen, über die zu optimierende Mediendateien zur Kompression verarbeitet und anschließend optimiert zurückgegeben werden.

Auf unserer Website besteht für Websitebesucher derzeit keine Funktion, eigene Bilder hochzuladen. Die Bildkomprimierung betrifft daher grundsätzlich Mediendateien, die wir selbst administrativ in WordPress hochladen.

Soweit eine von uns hochgeladene Mediendatei im Einzelfall personenbezogene Informationen enthält, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Optimierung der Ladezeiten und des Datenvolumens unserer Website.

24. Sicherheitsmaßnahmen mit Wordfence und Limit Login Attempts

Zum Schutz unserer Website vor Angriffen, unberechtigten Zugriffen, Schadsoftware und missbräuchlichen Loginversuchen verwenden wir insbesondere Wordfence Security und Limit Login Attempts Reloaded.

Dabei können insbesondere IP-Adresse, Zeitpunkt eines Zugriffs oder Loginversuchs, aufgerufene URL, HTTP- und Browserinformationen, Anzahl fehlgeschlagener Anmeldeversuche und sonstige sicherheitsrelevante Ereignisinformationen verarbeitet werden.

Limit Login Attempts Reloaded wird in unserer Konfiguration im lokalen Modus betrieben.

Bei Wordfence ist die Firewall aktiviert. Die Live-Traffic-Funktion ist auf sicherheitsrelevante Vorgänge („Security Only“) beschränkt.

Wordfence wird von Defiant, Inc. in den USA angeboten. Abhängig von den eingesetzten Sicherheitsfunktionen können technische Sicherheits- und Anfragedaten mit der Infrastruktur des Anbieters ausgetauscht werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Systeme und der verarbeiteten personenbezogenen Daten vor Angriffen, Manipulationen und unberechtigten Zugriffen.

25. Datensicherungen

Zur Sicherung unserer Website verwenden wir WPvivid Backup.

Die Sicherungen umfassen insbesondere die WordPress-Datenbank sowie das Verzeichnis wp-content.

Darin können auch personenbezogene Daten enthalten sein, beispielsweise Bestell-, Kontakt-, E-Mail- oder technische Daten.

Die Sicherungen werden ausschließlich auf unserer bei netcup betriebenen Serverinfrastruktur gespeichert.

Eine externe Cloud-Sicherung über WPvivid ist derzeit nicht eingerichtet.

Es werden maximal 7 Backups aufbewahrt. Ältere Sicherungen werden im Rahmen der Backup-Rotation automatisch ersetzt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Datensicherung, Wiederherstellbarkeit und Ausfallsicherheit unserer Website und unseres Online-Shops.

26. Datenübermittlungen in Drittländer

Einige der von uns eingesetzten Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder gehören internationalen Unternehmensgruppen an, bei denen personenbezogene Daten unter Umständen auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Dies kann insbesondere Anbieter bzw. Unternehmensgruppen wie Cloudflare, Google, Meta/WhatsApp, Woo/Automattic, Stripe, Wordfence/Defiant und gegebenenfalls deren Unterauftragnehmer betreffen.

Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO.

Abhängig vom jeweiligen Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer wirksamen Zertifizierung unter dem EU-U.S. Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder anderen gesetzlich vorgesehenen Garantien beruhen.

Stripe weist beispielsweise für bestimmte Datenübermittlungen auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework hin. Stripe

WhatsApp erklärt für internationale Übermittlungen unter anderem die Nutzung von Standardvertragsklauseln, soweit kein Angemessenheitsbeschluss besteht. WhatsApp.com

27. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht, gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Nach Maßgabe von Art. 17 DSGVO können Sie die Löschung personenbezogener Daten verlangen, sofern der Löschung keine gesetzlichen Gründe entgegenstehen.

Nach Art. 18 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Nach Art. 20 DSGVO haben Sie unter den dort genannten Voraussetzungen das Recht auf Datenübertragbarkeit.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie die Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Durch einen Widerruf wird die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung nicht berührt.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Abschnitt 1 genannten Kontaktdaten wenden.

28. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem wirksamen Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

29. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, technische Abläufe, Zahlungs- oder Versandmethoden, Kommunikationskanäle oder gesetzliche Anforderungen ändern.

Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 5. Oktober 2026