Datenschutzerklärung
Im Folgenden informiere ich Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung dieser Website sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO).
2. Hosting und Server-Logfiles
Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.
Beim Aufruf dieser Website werden durch IONOS automatisch technische Zugriffsdaten in Server-Logfiles verarbeitet. Hierzu können insbesondere die aufgerufene Seite bzw. Datei, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL sowie die IP-Adresse gehören.
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website sowie zur Gewährleistung der Sicherheit und Stabilität des Webangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website.
IONOS speichert die entsprechenden Besucherdaten nach eigenen Angaben für einen Zeitraum von acht Wochen. IP-Adressen werden in den bereitgestellten Logdateien anonymisiert.
3. Cookies
Für den Betrieb dieser Website und des Online-Shops werden technisch erforderliche Cookies eingesetzt. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Insbesondere verwendet WooCommerce technisch erforderliche Cookies, um die Warenkorbfunktion und die Zuordnung einer Sitzung zu ermöglichen. Hierzu gehören beispielsweise Cookies, die erkennen, ob sich Produkte im Warenkorb befinden, sowie ein Cookie zur Zuordnung der jeweiligen WooCommerce-Sitzung.
Diese Cookies sind für die Bereitstellung der von Ihnen gewünschten Shop-Funktionen erforderlich. Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
IONOS WebAnalytics verwendet nach Angaben von IONOS keine Cookies.
4. Jetpack – Schutz vor Brute-Force-Angriffen
Diese Website verwendet Sicherheitsfunktionen des WordPress-Plugins Jetpack. Für Nutzer in Europa ist Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, für die Bereitstellung von Automattic-Diensten verantwortlich. Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, ist ebenfalls für bestimmte Verarbeitungsaktivitäten verantwortlich.
Zum Schutz der Website vor unberechtigten Anmeldeversuchen wird die Jetpack-Funktion zum Schutz vor Brute-Force-Angriffen eingesetzt. Dabei werden insbesondere die IP-Adresse, der bei einem Anmeldeversuch verwendete Benutzername bzw. die verwendete E-Mail-Adresse, IP-bezogene HTTP-Header sowie Informationen zum verwendeten Browser verarbeitet. Fehlgeschlagene Anmeldeversuche werden zur Erkennung und Abwehr missbräuchlicher Zugriffsversuche ausgewertet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz dieser Website vor unberechtigten Zugriffen und automatisierten Angriffen.
Jetpack kann im Zusammenhang mit dem Brute-Force-Schutz bei Bedarf ein technisch erforderliches Cookie (jpp_math_pass) für die Dauer eines Tages setzen, wenn ein mathematisches CAPTCHA zur Überprüfung eines Anmeldeversuchs eingesetzt wird.
Im Rahmen der Nutzung von Jetpack können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Automattic verwendet für entsprechende Datenübermittlungen nach eigenen Angaben geeignete Schutzmaßnahmen, insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln.
5. IONOS WebAnalytics
Diese Website verwendet IONOS WebAnalytics, einen Webanalysedienst der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.
IONOS WebAnalytics dient der statistischen Auswertung der Nutzung dieser Website sowie der technischen Optimierung des Webangebots. Dabei werden insbesondere folgende Daten verarbeitet:
- Referrer (zuvor besuchte Website)
- aufgerufene Website bzw. Datei
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- verwendeter Gerätetyp
- Zeitpunkt des Zugriffs
- IP-Adresse in anonymisierter Form
IONOS WebAnalytics verwendet nach Angaben von IONOS keine Cookies. Die IP-Adresse wird bei der Übermittlung eines Seitenaufrufs übertragen, anschließend direkt anonymisiert und ohne Personenbezug verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der statistischen Auswertung und technischen Optimierung meines Webangebots.
6. Bestellungen über WooCommerce
Für den Betrieb meines Online-Shops verwende ich WooCommerce.
Wenn Sie über den Online-Shop eine Bestellung aufgeben, werden die für die Bearbeitung und Abwicklung der Bestellung erforderlichen personenbezogenen Daten verarbeitet. Hierzu gehören insbesondere:
- Vor- und Nachname
- Rechnungs- und gegebenenfalls Lieferanschrift
- E-Mail-Adresse
- Telefonnummer
- IP-Adresse und Informationen zum verwendeten Browser bzw. Endgerät
- Angaben zu den bestellten Produkten und zur Bestellung
- gegebenenfalls von Ihnen im Bestellprozess freiwillig mitgeteilte Angaben
Die Verarbeitung dieser Daten erfolgt zur Durchführung und Abwicklung Ihrer Bestellung und damit zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten aufgrund gesetzlicher handels- oder steuerrechtlicher Aufbewahrungspflichten gespeichert werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
WooCommerce weist in seiner aktuellen Dokumentation außerdem ausdrücklich darauf hin, dass die konkreten Speicherfristen für Bestelldaten in der Datenschutzerklärung angegeben werden sollten.
Speicherdauer: Ausstehende, fehlgeschlagene und stornierte Bestellungen werden für 30 Tage gespeichert. Personenbezogene Daten abgeschlossener und erstatteter Bestellungen werden für neun Jahre gespeichert, soweit keine darüber hinausgehende Speicherung aufgrund gesetzlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
7. Elektronische Widerrufsfunktion
Diese Website stellt eine elektronische Widerrufsfunktion zur Verfügung, über die Verbraucher einen über den Online-Shop geschlossenen Vertrag widerrufen können.
Bei Nutzung dieser Funktion werden die für die Bearbeitung des Widerrufs erforderlichen personenbezogenen Daten verarbeitet. Hierzu können insbesondere Name, Angaben zur betreffenden Bestellung bzw. zum Vertrag, Kontaktdaten sowie die im Rahmen der Widerrufserklärung übermittelten Angaben gehören.
Die Verarbeitung erfolgt zur Entgegennahme, Bestätigung und Bearbeitung des elektronisch erklärten Widerrufs sowie zur Erfüllung der damit verbundenen gesetzlichen Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.
Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung des Widerrufs sowie aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
8. Versanddienstleister
Zur Auslieferung von Bestellungen übermittle ich die für den Versand erforderlichen personenbezogenen Daten, insbesondere Name und Lieferanschrift, an den jeweils eingesetzten Versanddienstleister.
Für den Versand nutze ich insbesondere DHL und Deutsche Post. Die Übermittlung der Daten erfolgt ausschließlich, soweit dies für die Zustellung der bestellten Waren erforderlich ist.
Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, da die Weitergabe der Daten zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist.
9. Datensicherung mit UpdraftPlus und Dropbox
Zur Sicherung dieser Website verwende ich das WordPress-Plugin UpdraftPlus. Die dabei erstellten Sicherungskopien der Website und der Datenbank werden in einem von mir verwendeten Dropbox-Konto gespeichert.
Die Sicherungskopien können personenbezogene Daten enthalten, die im Rahmen der Nutzung dieser Website und des Online-Shops verarbeitet werden, insbesondere Bestell- und Kundendaten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Sicherung der Website und ihrer Daten sowie in der Möglichkeit, diese bei technischen Störungen oder Datenverlust wiederherzustellen.
Für die externe Speicherung wird Dropbox genutzt. Anbieter für Nutzer außerhalb Nordamerikas ist die Dropbox International Unlimited Company, Irland. Im Rahmen der Nutzung können Daten auch in den USA und anderen Ländern verarbeitet werden. Dropbox stützt entsprechende Datenübermittlungen nach eigenen Angaben unter anderem auf den EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.
10. Kontaktaufnahme per E-Mail
Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten, insbesondere Ihre E-Mail-Adresse, Ihr Name, soweit angegeben, sowie der Inhalt Ihrer Nachricht verarbeitet, um Ihre Anfrage zu bearbeiten.
Die Verarbeitung erfolgt, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sachgerechten Bearbeitung der an mich gerichteten Anfragen.
Die E-Mail-Kommunikation erfolgt über Dienste der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
11. Rechte der betroffenen Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten (Art. 16 DSGVO)
- Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte können Sie sich an mich unter folgender E-Mail-Adresse wenden: .
12. Widerspruchsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
13. Sicherheit der Datenübertragung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt.
Trotz angemessener technischer und organisatorischer Sicherheitsmaßnahmen kann eine vollständige Sicherheit bei der Datenübertragung im Internet nicht gewährleistet werden.
14. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich ist. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.