Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Sandra Schick
Zauberhaft Schick
Schwegenheimerstr. 47, 67354 Römerberg
Telefon: 0152 063 646 96
E-Mail: schreibmir@zauberhaft-schick.de

2. Allgemeines zur Datenverarbeitung

Der Schutz deiner persönlichen Daten ist mir ein wichtiges Anliegen. Ich verarbeite personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Nicht notwendige Dienste – wie externe Schriftarten, Statistik und Marketing – werden erst geladen, nachdem du über den Cookie-Banner eingewilligt hast.

3. Hosting & Server-Logfiles

Diese Website und mein Online-Shop (shop.zauberhaft-schick.de) werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf der Website erfasst der Hoster automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt:

Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technisch fehlerfreien und sicheren Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit dem Hoster wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Online-Shop & Bestellabwicklung

Meinen Online-Shop unter shop.zauberhaft-schick.de betreibe ich selbst mit der Open-Source-Shop-Software WooCommerce (auf Basis von WordPress). Der Shop läuft auf demselben Server bei der Hetzner Online GmbH in Deutschland wie diese Website (siehe Abschnitt 3); deine Bestelldaten werden dort gespeichert und nicht an den Hersteller der Software übermittelt.

Wenn du im Shop bestellst, verarbeite ich die zur Vertragsabwicklung erforderlichen Daten – insbesondere Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, die bestellten Artikel sowie Bestell- und Zahlungsdaten –, um deine Bestellung zu bearbeiten, dir Bestell- und Versandbestätigungen per E-Mail zu senden, die Ware zu versenden und meinen gesetzlichen (insbesondere steuer- und handelsrechtlichen) Pflichten nachzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie – für die gesetzliche Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO. Legst du freiwillig ein Kundenkonto an, speichere ich deine Daten dort bis zur Löschung des Kontos, die du jederzeit verlangen kannst (Art. 6 Abs. 1 lit. b DSGVO).

Shop-Cookies: Damit dein Warenkorb und der Bestellvorgang funktionieren, setzt der Shop technisch notwendige Cookies (z. B. wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart; beim Einloggen zusätzlich die Anmelde-Cookies von WordPress). Sie werden spätestens nach 48 Stunden bzw. mit dem Abmelden gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

Herkunft von Bestellungen (Bestellzuordnung): Um zu verstehen, wie Kundinnen und Kunden auf meinen Shop aufmerksam werden (z. B. über Instagram, eine Suchmaschine oder direkt), nutze ich die in WooCommerce eingebaute Funktion „Bestellzuordnung“. Dabei speichert der Shop in Cookies (sbjs_*) die Herkunft deines Besuchs (verweisende Website, Kampagnen-Parameter wie utm_source), die Einstiegsseite, den Zeitpunkt, die Anzahl der aufgerufenen Seiten sowie Gerätetyp und Browserkennung. Die Cookies gelten nur für die aktuelle Sitzung (höchstens 30 Minuten Inaktivität). Gibst du eine Bestellung auf, werden diese Angaben zusammen mit der Bestellung gespeichert. Die Daten verbleiben auf meinem Server und werden nicht an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, meine Werbe- und Social-Media-Aktivitäten sinnvoll auszurichten. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail, oder die Cookies in deinem Browser blockieren bzw. löschen – die Bestellung funktioniert trotzdem.

Darüber hinaus setze ich im Shop keine externen Statistik- oder Marketingdienste (wie Google Analytics oder den Meta-Pixel) ein und lade keine externen Schriftarten.

Zahlungsdienstleister: Je nach gewählter Zahlungsart werden die zur Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt, der diese zur Abwicklung der Zahlung und zur Betrugsprävention verarbeitet:

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wählst du PayPal (oder über PayPal angebotene Verfahren wie Lastschrift oder „Später bezahlen“), wirst du zu PayPal weitergeleitet bzw. es wird ein PayPal-Fenster geladen. Datenschutz: paypal.com/de/legalhub/privacy-full.
• Stripe (Kredit-/Debitkarte und ggf. weitere Verfahren) – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Auf der Kassenseite wird hierfür ein Skript von Stripe geladen; deine Kartendaten gibst du direkt bei Stripe ein, sie gelangen nicht auf meinen Server. Datenschutz: stripe.com/de/privacy.

PayPal und Stripe verarbeiten die Daten als eigene Verantwortliche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, betrugsfreien Zahlung).

Versanddienstleister: Zur Zustellung deiner Bestellung gebe ich die dafür erforderlichen Adress- und ggf. Kontaktdaten an den beauftragten Versanddienstleister (z. B. DHL) weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer (u. a. USA, Kanada) kann im Rahmen der Bestellabwicklung stattfinden – siehe hierzu Abschnitt 11.

5. Cookies & Einwilligung (Cookie-Banner)

Diese Website verwendet Cookies und vergleichbare Technologien (z. B. localStorage). Technisch notwendige Speichereinträge sind für den Betrieb der Seite erforderlich – dazu zählt insbesondere das Speichern deiner Cookie-Auswahl. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG; eine Einwilligung ist insoweit nicht erforderlich.

Alle nicht notwendigen Dienste (externe Schriftarten, Statistik, Marketing) werden erst nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen" (unten links auf jeder Seite) mit Wirkung für die Zukunft anpassen oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Externe Schriftarten (Google Fonts)

Zur einheitlichen Darstellung von Schriftarten nutzen wir – nach deiner Einwilligung – Google Fonts, bereitgestellt von der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die Schriftarten werden beim Seitenaufruf von Google-Servern geladen; dabei wird deine IP-Adresse an Google übertragen. Ohne deine Einwilligung werden stattdessen Standard-Systemschriften verwendet und es findet keine Verbindung zu Google statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Weitere Informationen: policies.google.com/privacy.

7. Statistik & Reichweitenmessung

Sofern du einwilligst, setzen wir Dienste zur anonymisierten Auswertung der Websitenutzung ein, um unser Angebot zu verbessern.

7.1 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd. (Anschrift wie oben). Google Analytics verwendet Cookies bzw. ähnliche Technologien, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserinformationen). Die IP-Adresse wird dabei gekürzt verarbeitet. Wir setzen den Google Consent Mode ein: Vor deiner Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt. Eine Übermittlung in die USA ist nicht auszuschließen (siehe Abschnitt 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Den Widerruf kannst du jederzeit über die Cookie-Einstellungen erklären. Datenschutzerklärung von Google: policies.google.com/privacy.

7.2 IONOS WebAnalytics

Wir nutzen IONOS WebAnalytics, einen Webanalysedienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. IONOS WebAnalytics misst datensparsam die Reichweite der Website (z. B. Seitenaufrufe und Herkunft der Zugriffe); die Verarbeitung erfolgt auf Servern in Deutschland bzw. der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Den Widerruf kannst du jederzeit über die Cookie-Einstellungen erklären. Weitere Informationen: ionos.de/terms-gtc/datenschutzerklaerung.

8. Marketing & Werbung

Sofern du einwilligst, setzen wir Dienste ein, mit denen wir den Erfolg unserer Werbung messen und dir interessenbezogene Werbung ausspielen können (Remarketing).

8.1 Google Ads (Conversion-Tracking & Remarketing)

Wir nutzen Google Ads der Google Ireland Ltd. mit Conversion-Tracking und Remarketing. Damit messen wir, ob Nutzer über unsere Anzeigen auf die Website gelangen, und können in den Werbenetzwerken von Google interessenbezogene Werbung ausspielen. Dabei können Cookies gesetzt und Daten – auch in die USA – übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen. Informationen: policies.google.com/technologies/ads.

8.2 Meta-Pixel (Facebook & Instagram)

Wir nutzen den Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Der Pixel ermöglicht die Messung von Werbeerfolg (Conversions) sowie Remarketing innerhalb der Dienste von Meta (Facebook, Instagram). Dabei werden Cookies gesetzt und Daten an Meta übertragen, auch in die USA. Für einen Teil der Verarbeitung sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen. Informationen: facebook.com/privacy/policy.

9. Kontaktaufnahme per E-Mail oder Telefon

Wenn du mir per E-Mail oder telefonisch eine Anfrage zukommen lässt, werden deine Angaben inklusive der von dir mitgeteilten Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Diese Daten gebe ich nicht ohne deine Einwilligung weiter und lösche sie, sobald sie nicht mehr erforderlich sind.

10. Soziale Netzwerke (Verlinkungen)

Auf dieser Website sind lediglich Verlinkungen zu meinen Profilen bei Instagram und Facebook (Meta Platforms Ireland Ltd.) eingebunden. Es werden keine Inhalte dieser Netzwerke direkt geladen; erst durch das Anklicken eines Links wirst du zum jeweiligen Dienst weitergeleitet. Für die dortige Datenverarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Datenübermittlung in Drittländer (USA, Kanada)

Bei der Nutzung der Dienste von Google und Meta können personenbezogene Daten in die USA übermittelt werden. Google LLC und Meta Platforms, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Ein dem EU-Niveau vollständig entsprechendes Datenschutzniveau kann in Drittländern dennoch nicht in jedem Fall garantiert werden. Diese Übermittlungen finden ausschließlich statt, wenn du in den jeweiligen Dienst eingewilligt hast (auch Art. 49 Abs. 1 lit. a DSGVO).

Der Online-Shop selbst läuft in Deutschland. Wählst du im Shop eine Zahlung über PayPal oder Stripe (Abschnitt 4), können die Zahlungsdienstleister bzw. ihre Konzerngesellschaften Daten auch in die USA übermitteln. PayPal, Inc. und Stripe, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. bis du eine erteilte Einwilligung widerrufst. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestell- und Rechnungsdaten aus dem Online-Shop bewahre ich aufgrund handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf. Deine Cookie-Auswahl wird lokal in deinem Browser gespeichert, bis du sie änderst oder die Browserdaten löschst.

13. Deine Rechte

Dir stehen jederzeit folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – für Cookies/Tracking bequem über die Schaltfläche „Cookie-Einstellungen".

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in deiner Browserzeile.