Datenschutz-erklärung

1. Verantwortlicher und Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website [Domain] und bei Bestellungen in unserem Onlineshop verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ verwenden wir im Sinne von Art. 4 DSGVO.

Verantwortlicher (Art. 4 Nr. 7 DSGVO): [Name / Firma] [Straße, Hausnummer] [PLZ, Ort, Land] Handelsregister: [Registergericht, Nummer] Vertreten durch: [Geschäftsführer/in] Telefon: [Telefonnummer] E-Mail: [E-Mail-Adresse]

Rechtsgrundlagen: Sofern bei den einzelnen Verarbeitungen nicht anders angegeben, stützen wir uns auf folgende Rechtsgrundlagen:

  • Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, bei Zugriff auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG

  • Vertrag und vorvertragliche Anfragen: Art. 6 Abs. 1 lit. b DSGVO

  • Rechtliche Verpflichtung, z. B. steuerliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO

  • Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO

  • Technisch unbedingt erforderlicher Zugriff auf Ihr Endgerät: § 25 Abs. 2 Nr. 2 TDDDG

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

2. Hosting und Server-Logfiles

Unsere Website wird bei Squarespace gehostet. Anbieter ist die Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland („Squarespace“). Wenn Sie unsere Website aufrufen, werden Ihre Daten auf den Servern von Squarespace verarbeitet.

Dabei werden automatisch sogenannte Server-Logfiles erfasst:

  • IP-Adresse

  • Datum und Uhrzeit des Abrufs

  • aufgerufene Seite bzw. Datei und übertragene Datenmenge

  • Browsertyp und -version, Betriebssystem

  • Referrer-URL (zuvor besuchte Seite)

Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden von Squarespace nach dessen Vorgaben gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.

Mit Squarespace haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Daten können auch an die Muttergesellschaft Squarespace Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA, übermittelt werden. Squarespace Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Eintrag); ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Squarespace und DSGVO, Datenschutzerklärung von Squarespace.

3. Cookies, Einwilligung und Reichweitenmessung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir unterscheiden zwei Arten:

  • Notwendige Cookies sorgen dafür, dass die Website funktioniert, z. B. für den Warenkorb, den Bestellvorgang, die Sicherheit und die Speicherung Ihrer Cookie-Auswahl. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

  • Analyse-Cookies setzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; dann funktionieren möglicherweise nicht alle Funktionen, etwa der Warenkorb.

Squarespace Analytics: Zur Reichweitenmessung nutzen wir die in Squarespace integrierte Statistikfunktion. Sie wertet aus, welche Seiten aufgerufen werden, woher die Besucher kommen (Referrer, ungefährer Standort), welche Geräte und Browser genutzt werden und wie Besucher im Shop navigieren. Wir erhalten nur zusammengefasste Statistiken; wir führen die Daten nicht mit anderen Daten zusammen und nutzen sie nicht für Werbung. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) durch Squarespace als unseren Auftragsverarbeiter (siehe Abschnitt 2). Eine Übersicht der von Squarespace gesetzten Cookies finden Sie hier.

4. Bestellungen im Onlineshop

Bestellungen in unserem Shop sind als Gast möglich; ein Kundenkonto wird nicht angelegt. Für die Abwicklung verarbeiten wir:

  • Name, Rechnungs- und Lieferadresse

  • E-Mail-Adresse und ggf. Telefonnummer

  • bestellte Produkte, Preise, Bestelldatum

  • Zahlungsart und Zahlungsstatus (keine vollständigen Kartendaten, diese verarbeitet allein der Zahlungsdienstleister)

Pflichtfelder sind im Bestellformular gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht schließen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsdienstleister: Zur Bezahlung geben wir die erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter. Dieser verarbeitet die Daten auch in eigener Verantwortung, etwa zur Betrugsprävention; es gelten dessen Datenschutzhinweise.

  • Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland – Datenschutz

  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg – Datenschutz

Versand: Zur Zustellung geben wir Name und Lieferadresse an [Versanddienstleister, z. B. DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn] weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie im Bestellvorgang eingewilligt haben, damit Sie über den Zustelltermin informiert werden (Art. 6 Abs. 1 lit. a DSGVO).

Nach der Bestellung erhalten Sie E-Mails zur Bestellbestätigung und zum Versandstatus. Werbe-E-Mails versenden wir nicht.

5. Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten. Das Formular wird über Squarespace bereitgestellt; die Nachrichten werden dort gespeichert und an unser E-Mail-Postfach weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa wenn die Anfrage zu einem Geschäftsbrief wird.

6. Social Media

Links zu unseren Profilen: Auf unserer Website verlinken wir auf unsere Profile bei [Instagram, Facebook, …]. Es handelt sich um einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken und die Plattform aufrufen.

Eingebundene Feeds: Wir binden Beiträge aus unserem [Instagram]-Profil direkt auf der Website ein. Beim Laden des Feeds stellt Ihr Browser eine Verbindung zu den Servern des Anbieters her und übermittelt dabei mindestens Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite. Sind Sie bei der Plattform angemeldet, kann der Anbieter den Besuch Ihrem Konto zuordnen. Wir laden den Feed nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Daten können an die Meta Platforms Inc. in den USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: Instagram, Facebook.

Unsere Profile auf den Plattformen: Wenn Sie unsere Profile besuchen oder mit uns kommunizieren, gelten die Datenschutzbestimmungen der jeweiligen Plattform. Wir verarbeiten Ihre Daten, wenn Sie uns dort Nachrichten senden oder Beiträge kommentieren (Art. 6 Abs. 1 lit. f DSGVO). Für die Seiten-Statistiken („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta übernimmt dabei die primäre Verantwortung, siehe Vereinbarung zu Seiten-Insights. Ihre Rechte können Sie am effektivsten direkt bei Meta geltend machen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht; bis zum Ablauf der Fristen sperren wir sie für andere Zwecke.

Unterlagen

Frist

Grundlage

Handelsbücher, Inventare, Jahresabschlüsse

10 Jahre

§ 257 HGB, § 147 AO

Buchungsbelege, z. B. Rechnungen

8 Jahre

§ 257 HGB, § 147 AO

Handels- und Geschäftsbriefe, z. B. Bestellbestätigungen

6 Jahre

§ 257 HGB, § 147 AO

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Abweichende Speicherdauern sind bei den einzelnen Verarbeitungen genannt.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft und Kopie (Art. 15 DSGVO)

  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür einfach an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland Ihres Wohnorts oder unseres Sitzes. Für uns zuständig ist: [Aufsichtsbehörde Ihres Bundeslandes, z. B. Landesbeauftragte für Datenschutz …].

9. Datensicherheit

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile. Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust und unbefugtem Zugriff zu schützen.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026