Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung unseres Onlineshops verarbeitet werden und zu welchen Zwecken dies geschieht.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Frau gönnt sich ja sonst nichts
Inhaberin: Cornelia Niedermayer
Am Schlossweiher 4
94362 Neukirchen
Deutschland
Telefon: +49 175 2059027
E-Mail: neukirchen@niedermayer.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogenen Daten entscheidet.

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der nachfolgenden Rechtsgrundlagen, soweit diese im Einzelfall einschlägig sind:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Soweit für das Speichern von Informationen auf Ihrem Endgerät oder für den Zugriff auf bereits gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Technisch unbedingt erforderliche Vorgänge können unter den Voraussetzungen des § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen.

4. Hosting, Shop, Datenbank und weitere Dienste

Unsere Website und unser Onlineshop werden über Dienste der Hostinger betrieben. Bei der Nutzung der Website und des Shops werden die für den technischen Betrieb erforderlichen Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Browsertyp und Browserversion, Betriebssystem, Referrer-URL und Geräteinformationen. Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung unseres Onlineangebots auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Folgende Dienste werden im Einzelnen eingesetzt:

• Website-Hosting (Hostinger AI Builder): Bereitstellung und Auslieferung der Website. Verantwortlicher Dienstleister ist Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Bei jedem Aufruf werden die oben genannten technischen Zugriffsdaten in Server-Logfiles verarbeitet.
• Onlineshop und Checkout (Hostinger E-Commerce): Die Produkt- und Bestelldaten werden über die Hostinger-E-Commerce-Schnittstelle (api-ecommerce.hostinger.com) verarbeitet. Der Checkout-Vorgang wird über die Hostinger-Checkout-Seite abgewickelt.
• Zahlungsabwicklung (Stripe): Für die Kreditkartenzahlung im Checkout ist der Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland) eingebunden. Beim Checkout werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
• Kundenkonten und Datenbank (PocketBase): Kontodaten, Bestellungen, Widerrufsanfragen und Newsletter-Anmeldungen werden in einer Datenbank gespeichert, die über die Plattform-Schnittstelle (/hcgi/platform) erreichbar ist und auf der Hostinger-Infrastruktur läuft.
• Bilder (Hostinger CDN): Produkt- und Inhaltsbilder werden über das Hostinger-CDN (horizons-cdn.hostinger.com, images.hostinger.com) ausgeliefert. Beim Abruf einer Seite können dabei die IP-Adresse und technische Zugriffsdaten verarbeitet werden.
• E-Mail-Versand (PocketBase-Mailer): Eingangsbestätigungen für Online-Widerrufe werden über den integrierten E-Mail-Dienst der Plattform versendet.

Für die weisungsgebundene Verarbeitung durch Hostinger gelten die in die Nutzungsbedingungen einbezogenen Auftragsverarbeitungsbedingungen. Die Hostinger DPA beschreibt die eingesetzten Unterauftragnehmer und die Voraussetzungen internationaler Übermittlungen, insbesondere EU-Standardvertragsklauseln. Eine ausschließlich deutsche oder europäische Verarbeitung aller Plattformdienste wird nicht zugesichert. Für eigenverantwortliche Zahlungsdienstleister gelten daneben deren eigene Datenschutzinformationen.

Dieser Shop nutzt Hostinger AI Builder/Horizons, die Plattformdatenbank und Hostinger E-Commerce. Die für separates Business-Webhosting genannten Protokoll- und Sicherungsfristen sind nicht als bestätigte Fristen dieser Shopplattform zu verstehen. Für die technische Protokollierung und interne Sicherungen dieser Dienste liegt uns bislang keine produktspezifisch bestätigte maximale Löschfrist vor. Technische Daten werden für Bereitstellung, Fehleranalyse und Sicherheit verarbeitet; bei Datenschutzanliegen klären wir den konkreten Datenbestand mit Hostinger.

5. Cookies und lokale Speicherung (Local Storage)

Unsere Website verwendet ausschließlich technisch notwendige Cookies und lokale Speicherverfahren (Local Storage). Es werden keine Analyse-, Statistik- oder Marketing-Cookies eingesetzt.

Folgende notwendige Speichervorgänge finden statt:

• Warenkorb (Local Storage): Die Inhalte Ihres Warenkorbs werden lokal in Ihrem Browser gespeichert, damit Sie zwischen Seitenwechseln nicht verloren gehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.
• Login / Kundenkonto (Local Storage): Nach der Anmeldung wird ein Zugangs-Token lokal gespeichert, um Ihre Sitzung aufrechtzuerhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Consent-Speicherung (Cookie / Local Storage): Ihre Auswahl zu den Cookie-Einstellungen wird gespeichert, damit wir sie nicht erneut abfragen müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

Sie können die lokalen Speichereinträge jederzeit über die Einstellungen Ihres Browsers einsehen und löschen. Die Checkout-Seite der Plattform kann zusätzlich eigene, technisch notwendige Cookies setzen; insoweit gilt die Datenschutzerklärung der Plattform.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Hierbei können insbesondere Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht verarbeitet werden. Sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Kundenkonto

Soweit Sie in unserem Onlineshop ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Daten zur Einrichtung und Verwaltung Ihres Kontos. Hierzu gehören Name, E-Mail-Adresse und Zugangsdaten sowie die mit Ihrem Konto verknüpften Bestellinformationen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald Sie Ihr Konto löschen, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Pflichten) einer Löschung entgegenstehen.

8. Bestellungen im Onlineshop

Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten. Hierzu gehören insbesondere Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Produkte, Bestell- und Transaktionsdaten sowie die für die Zahlungsabwicklung erforderlichen Angaben. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten (insbesondere nach dem Handels- und Steuerrecht, je nach Dokumentart insbesondere acht Jahre für Buchungsbelege, sechs Jahre für Geschäftsbriefe und zehn Jahre für bestimmte Bücher und Aufzeichnungen gemäß § 147 AO) begründen eine zusätzliche Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht.

9. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt im Checkout über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland). Die für die Zahlungsabwicklung erforderlichen Daten (z. B. Bestelldaten, Zahlungs- und Transaktionsdaten) werden an Stripe übermittelt. Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Stripe ist als eigenverantwortlicher Verantwortlicher für die Verarbeitung der Zahlungsdaten verantwortlich; es gelten die Datenschutzbestimmungen von Stripe. Bei Abholung kann die Zahlung vor Ort erfolgen; in diesem Fall werden keine Zahlungsdaten an einen Zahlungsdienstleister übermittelt.

10. Versand und Lieferung

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an das beauftragte Versandunternehmen DHL (DHL Group GmbH / Deutsche Post AG). Übermittelt werden Name und Lieferanschrift sowie – soweit für die Versandabwicklung erforderlich – die Bestellnummer. Eine Übermittlung von E-Mail-Adresse oder Telefonnummer erfolgt nur, soweit Sie diese für Versandbenachrichtigungen angegeben haben oder dies für die Zustellung erforderlich ist. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

11. Online-Widerrufsfunktion

Über das Formular auf der Seite „Vertrag widerrufen“ können Sie einen online geschlossenen Vertrag widerrufen. Die hierfür eingegebenen Daten (Name, E-Mail-Adresse, Bestell-/Vertragsnummer, betroffene Artikel, gegebenenfalls Grund) werden in der Datenbank gespeichert. Die Verarbeitung erfolgt zur Bearbeitung Ihres Widerrufs gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO. Unverzüglich nach Absenden wird eine Eingangsbestätigung mit dem Inhalt Ihres Widerrufs sowie Datum und Uhrzeit des Eingangs per E-Mail an die von Ihnen angegebene Adresse versendet. Die Daten werden nach Ablauf der gesetzlichen jeweils einschlägigen Aufbewahrungs- und Verjährungsfristen gelöscht, sofern keine längere Aufbewahrungspflicht besteht.

12. Newsletter

Die Newsletter-Anmeldung ist derzeit noch nicht aktiv. Auf der Startseite und im Footer wird lediglich auf die geplante Anmeldung hingewiesen; es findet vorerst keine Erfassung oder Verarbeitung von E-Mail-Adressen für den Newsletter-Versand statt. Sobald der Newsletter-Dienst eingerichtet ist, wird diese Datenschutzerklärung um die entsprechenden Angaben (Dienstleister, Einwilligung, Double-Opt-in, Abmeldung, Speicherdauer) ergänzt.

13. Social Media

Auf unserer Website befinden sich ausschließlich Verlinkungen zu unseren öffentlichen Profilen auf Instagram und Facebook. Diese Verlinkungen führen erst beim Anklicken auf die jeweilige externe Plattform. Beim Aufruf der verlinkten Profile gelten die Datenschutzbestimmungen der jeweiligen Anbieter (Meta Platforms Ireland Ltd.). Es werden auf unserer Website keine Social-Media-Plugins mit automatischer Datenübertragung, Pixel (z. B. Meta-Pixel) oder eingebettete Feeds eingesetzt.

14. Speicherdauer

Nach einer Wiederherstellung von Sicherungen prüfen wir, ob bereits gelöschte personenbezogene Daten zurückgekehrt sind, und entfernen nicht mehr erforderliche Daten erneut, bevor diese wieder produktiv verwendet werden. Eine Sicherung ist kein zusätzlicher Nutzungszweck. Eine vollständige automatische Bereinigung aller Anwendungsdaten nach einer Wiederherstellung wird nicht zugesichert.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten folgende Löschkriterien:

• Bestell- und Vertragsdaten: für die Vertragsabwicklung; danach nur erforderliche Unterlagen nach den einschlägigen gesetzlichen Fristen. Nach § 147 AO sind insbesondere Buchungsbelege acht Jahre, Geschäftsbriefe sechs Jahre und bestimmte Bücher und Aufzeichnungen zehn Jahre aufzubewahren; maßgeblich sind die jeweilige Dokumentart, der gesetzliche Fristbeginn und mögliche Verlängerungen.
• Kundenkontodaten: bis zur Löschung des Kontos, darüber hinaus nur nach Maßgabe gesetzlicher Aufbewahrungspflichten.
• Widerrufsanfragen: zur Bearbeitung und Abwicklung; darüber hinaus nur nach den einschlägigen gesetzlichen Aufbewahrungsfristen oder soweit zur Durchsetzung beziehungsweise Abwehr konkreter Ansprüche erforderlich.
• Kontaktanfragen: nach abschließender Bearbeitung, spätestens nach 6 Monaten, sofern keine Aufbewahrungspflicht besteht.
• Technische Plattformprotokolle und Sicherungen: gemäß den in Abschnitt 4 beschriebenen Zwecken; eine bestätigte produktspezifische Höchstfrist liegt uns derzeit nicht vor.

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die betreffenden Daten gelöscht.

15. SSL-/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

17. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

18. Widerspruchsrecht

Soweit Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen.

19. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, technischen Funktionen oder gesetzlichen Anforderungen ändern.