1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sabrina Holderith – Sabrina kreARTiv
Musterstraße 1
00000 Musterstadt
E-Mail: hallo@sabrina-kreartiv.de
Telefon: Telefonnummer im Adminpanel ergänzen
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir aufgrund der Größe unseres Betriebs nicht benennen.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Abwicklung von Bestellungen oder die Beantwortung von Anfragen erforderlich ist. Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist oder du eingewilligt hast.
Diese Website nutzt keine Analyse- oder Trackingdienste, keine Werbenetzwerke und keine Social-Media-Plugins. Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert – es findet also keine Verbindung zu externen Schriftanbietern statt.
3. Aufruf der Website (Server-Logfiles)
Beim Aufruf dieser Website erhebt unser Hosting-Anbieter automatisch Informationen, die dein Browser übermittelt:
- aufgerufene Seite und Datum sowie Uhrzeit des Zugriffs
- übertragene Datenmenge und Meldung über den erfolgreichen Abruf
- Browsertyp und Browserversion, verwendetes Betriebssystem
- Referrer-URL sowie IP-Adresse
Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Speicherdauer: Logfiles werden in der Regel nach spätestens 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.
4. Hosting
Diese Website wird bei einem Dienstleister innerhalb der Europäischen Union gehostet. Mit dem Anbieter haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Auftragsverarbeiter: Name des Anbieters, Straße, PLZ Ort
5. Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige Cookies ein:
| Name | Zweck | Speicherdauer |
|---|---|---|
| Sitzungs-Cookie | Erkennt deine Sitzung, damit der Warenkorb und der Bestellvorgang funktionieren | Bis zum Schließen des Browsers, längstens 2 Stunden Inaktivität |
| CSRF-Token | Schützt Formulare vor Missbrauch durch Dritte | Sitzungsdauer |
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich; ein Cookie-Banner entfällt daher.
6. Kontaktformular und E-Mail-Kontakt
Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) sowie den Zeitpunkt der Absendung und deine IP-Adresse.
Zweck und Rechtsgrundlage: Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – spätestens nach zwei Jahren.
7. Bestellabwicklung im Online-Shop
Für die Abwicklung deiner Bestellung verarbeiten wir folgende Daten: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und Firma, Bestellinhalt und -zeitpunkt, gewählte Zahlungs- und Versandart, deine Bestätigungen zu AGB, Datenschutz und Widerrufsrecht sowie deine IP-Adresse zum Bestellzeitpunkt.
Zweck und Rechtsgrundlage: Erfüllung des Kaufvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung der Bestätigungen und der IP-Adresse dient dem Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. c und lit. f DSGVO).
Empfänger: Versanddienstleister (zur Zustellung), Zahlungsdienstleister (siehe Abschnitt 8) sowie unser Steuerbüro im Rahmen der Buchführung.
Speicherdauer: Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) 10 Jahre auf. Nach Vertragsabwicklung werden die Daten für die weitere Verarbeitung eingeschränkt.
8. Zahlungsdienstleister
PayPal
Wählst du PayPal, werden deine Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Einzelheiten findest du in der Datenschutzerklärung von PayPal.
Stripe
Bei Zahlung per Kreditkarte, Apple Pay oder Google Pay werden die Zahlungsdaten an die Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland, übermittelt. Kartendaten werden ausschließlich direkt an Stripe übertragen und erreichen unsere Server nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Überweisung
Bei Vorkasse werden die Zahlungsdaten im Rahmen der Kontoführung von unserem Kreditinstitut verarbeitet.
9. Versand
Zur Zustellung deiner Bestellung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter. Sofern du für die Sendungsverfolgung eine E-Mail-Adresse angibst, wird auch diese übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO).
Beschwerderecht
Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
11. Datensicherheit
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an der Adresszeile deines Browsers, die mit „https://“ beginnt, sowie am Schloss-Symbol. Deine Eingaben können dadurch nicht von Dritten mitgelesen werden.
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.