1. Grundlagen und Begriffe

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns von höchster Bedeutung. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Sofern nicht explizit anders angegeben, ist die Bereitstellung Ihrer Daten weder gesetzlich noch vertraglich vorgeschrieben. Eine Nichtbereitstellung hat in der Regel keine negativen Konsequenzen, außer dass bestimmte Dienste (wie eine Bestellung) nicht ausgeführt werden können.

2. Datenerfassung beim Webseitenbesuch (Server-Logfiles)

Sie können unsere Webseite rein informativ nutzen. Bei jedem Aufruf übermittelt Ihr Browser automatisch Daten an unseren Webhoster. Diese werden in sogenannten Protokolldaten (Server-Logfiles) gespeichert. Dazu gehören:

• Name der abgerufenen Seite und Datei
• Datum und Uhrzeit des Zugriffs
• IP-Adresse des Nutzers
• Übertragene Datenmenge
• Webbrowser und anfragender Provider

Diese Verarbeitung basiert auf Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an der Stabilität und Sicherheit unserer Webseite.

Hinweis zu Drittstaaten: Da wir Shopify nutzen, können Daten in Länder außerhalb der EU (z. B. Kanada oder USA) fließen. Shopify nutzt hierfür vertragliche Garantien, die den EU-Standardvertragsklauseln entsprechen.

3. Kontaktmöglichkeiten und Kommunikation

E-Mail und Kontaktformular

Wenn Sie uns per E-Mail oder Formular kontaktieren, speichern wir Ihre Angaben (Name, Adresse, Nachricht), um Ihr Anliegen zu bearbeiten.

• Dient die Anfrage der Vertragserfüllung oder Vorbereitung (z. B. Support-Anfrage), ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
• In anderen Fällen ist unser berechtigtes Interesse an der Kundenkommunikation die Basis (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp Business

Für die Kommunikation via WhatsApp nutzen wir die Business-Version der WhatsApp Ireland Limited. Ihre Mobilnummer und Chatverläufe werden zur Beantwortung Ihrer Fragen verarbeitet. Die Datenübermittlung an Meta Platforms Inc. in den USA erfolgt auf Basis des Trans-Atlantic Data Privacy Framework (TADPF), für das Meta zertifiziert ist.

4. Bestellabwicklung und Zahlungsverkehr

Um eine Bestellung abzuwickeln, geben wir notwendige Daten an Versanddienstleister, Fulfillment-Partner oder IT-Dienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsdienstleister

• PayPal: Die Zahlungsabwicklung erfolgt über PayPal (Europe) S.à.r.l. et Cie, S.C.A. Es gilt die PayPal-Datenschutzerklärung.
• Stripe / Shopify Payments: Diese Dienste (Stripe Payments Europe Ltd.) führen ggf. Bonitätsprüfungen durch, um Zahlungsausfälle zu vermeiden (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Details finden Sie bei Stripe.

5. Sicherheitstools (reCAPTCHA & hCaptcha)

Zum Schutz vor Spam und Bots nutzen wir Google reCAPTCHA und hCaptcha. Diese Tools analysieren Ihr Nutzerverhalten (Mausbewegungen, IP-Adresse). Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Beide Anbieter sind nach dem TADPF zertifiziert.

6. Ihre Rechte als betroffene Person

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)

Bei Beschwerden können Sie sich an die zuständige Aufsichtsbehörde wenden: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.