Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Sandra Schick
Zauberhaft Schick
Schwegenheimerstr. 47, 67354 Römerberg
Telefon: 0152 063 646 96
E-Mail: schreibmir@zauberhaft-schick.de

2. Allgemeines zur Datenverarbeitung

Der Schutz deiner persönlichen Daten ist mir ein wichtiges Anliegen. Ich verarbeite personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Nicht notwendige Dienste – wie externe Schriftarten, Statistik und Marketing – werden erst geladen, nachdem du über den Cookie-Banner eingewilligt hast.

3. Hosting & Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf der Website erfasst der Hoster automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt:

Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technisch fehlerfreien und sicheren Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit dem Hoster wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Online-Shop, Bestellabwicklung & Shopify

Für den Betrieb meines Online-Shops nutze ich die E-Commerce-Plattform Shopify. Anbieter für Kundinnen und Kunden aus dem Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (Muttergesellschaft: Shopify Inc., 151 O’Connor Street, Ground floor, Ottawa, Ontario K2P 2L8, Kanada). Shopify stellt die technische Infrastruktur des Shops bereit und verarbeitet die dabei anfallenden Daten in meinem Auftrag.

Wenn du im Shop bestellst, verarbeite ich die zur Vertragsabwicklung erforderlichen Daten – insbesondere Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, die bestellten Artikel sowie Bestell- und Zahlungsdaten. Diese Daten werden über die Shopify-Plattform verarbeitet und gespeichert, um deine Bestellung zu bearbeiten, die Ware zu versenden und meinen gesetzlichen (insbesondere steuer- und handelsrechtlichen) Pflichten nachzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie – für die gesetzliche Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: shopify.com/legal/privacy.

Zahlungsdienstleister: Je nach gewählter Zahlungsart werden die zur Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister (z. B. PayPal, Klarna, Shopify Payments/Stripe) übermittelt, der diese in eigener Verantwortung zur Abwicklung der Zahlung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Versanddienstleister: Zur Zustellung deiner Bestellung gebe ich die dafür erforderlichen Adress- und ggf. Kontaktdaten an den beauftragten Versanddienstleister (z. B. DHL) weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer (u. a. USA, Kanada) kann im Rahmen der Bestellabwicklung stattfinden – siehe hierzu Abschnitt 11.

5. Cookies & Einwilligung (Cookie-Banner)

Diese Website verwendet Cookies und vergleichbare Technologien (z. B. localStorage). Technisch notwendige Speichereinträge sind für den Betrieb der Seite erforderlich – dazu zählt insbesondere das Speichern deiner Cookie-Auswahl. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG; eine Einwilligung ist insoweit nicht erforderlich.

Alle nicht notwendigen Dienste (externe Schriftarten, Statistik, Marketing) werden erst nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen" (unten links auf jeder Seite) mit Wirkung für die Zukunft anpassen oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Externe Schriftarten (Google Fonts)

Zur einheitlichen Darstellung von Schriftarten nutzen wir – nach deiner Einwilligung – Google Fonts, bereitgestellt von der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die Schriftarten werden beim Seitenaufruf von Google-Servern geladen; dabei wird deine IP-Adresse an Google übertragen. Ohne deine Einwilligung werden stattdessen Standard-Systemschriften verwendet und es findet keine Verbindung zu Google statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Weitere Informationen: policies.google.com/privacy.

7. Statistik & Reichweitenmessung

Sofern du einwilligst, setzen wir Dienste zur anonymisierten Auswertung der Websitenutzung ein, um unser Angebot zu verbessern.

7.1 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd. (Anschrift wie oben). Google Analytics verwendet Cookies bzw. ähnliche Technologien, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserinformationen). Die IP-Adresse wird dabei gekürzt verarbeitet. Wir setzen den Google Consent Mode ein: Vor deiner Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt. Eine Übermittlung in die USA ist nicht auszuschließen (siehe Abschnitt 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Den Widerruf kannst du jederzeit über die Cookie-Einstellungen erklären. Datenschutzerklärung von Google: policies.google.com/privacy.

7.2 IONOS WebAnalytics

Wir nutzen IONOS WebAnalytics, einen Webanalysedienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. IONOS WebAnalytics misst datensparsam die Reichweite der Website (z. B. Seitenaufrufe und Herkunft der Zugriffe); die Verarbeitung erfolgt auf Servern in Deutschland bzw. der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Den Widerruf kannst du jederzeit über die Cookie-Einstellungen erklären. Weitere Informationen: ionos.de/terms-gtc/datenschutzerklaerung.

8. Marketing & Werbung

Sofern du einwilligst, setzen wir Dienste ein, mit denen wir den Erfolg unserer Werbung messen und dir interessenbezogene Werbung ausspielen können (Remarketing).

8.1 Google Ads (Conversion-Tracking & Remarketing)

Wir nutzen Google Ads der Google Ireland Ltd. mit Conversion-Tracking und Remarketing. Damit messen wir, ob Nutzer über unsere Anzeigen auf die Website gelangen, und können in den Werbenetzwerken von Google interessenbezogene Werbung ausspielen. Dabei können Cookies gesetzt und Daten – auch in die USA – übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen. Informationen: policies.google.com/technologies/ads.

8.2 Meta-Pixel (Facebook & Instagram)

Wir nutzen den Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Der Pixel ermöglicht die Messung von Werbeerfolg (Conversions) sowie Remarketing innerhalb der Dienste von Meta (Facebook, Instagram). Dabei werden Cookies gesetzt und Daten an Meta übertragen, auch in die USA. Für einen Teil der Verarbeitung sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen. Informationen: facebook.com/privacy/policy.

9. Kontaktaufnahme per E-Mail oder Telefon

Wenn du mir per E-Mail oder telefonisch eine Anfrage zukommen lässt, werden deine Angaben inklusive der von dir mitgeteilten Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Diese Daten gebe ich nicht ohne deine Einwilligung weiter und lösche sie, sobald sie nicht mehr erforderlich sind.

10. Soziale Netzwerke (Verlinkungen)

Auf dieser Website sind lediglich Verlinkungen zu meinen Profilen bei Instagram und Facebook (Meta Platforms Ireland Ltd.) eingebunden. Es werden keine Inhalte dieser Netzwerke direkt geladen; erst durch das Anklicken eines Links wirst du zum jeweiligen Dienst weitergeleitet. Für die dortige Datenverarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Datenübermittlung in Drittländer (USA, Kanada)

Bei der Nutzung der Dienste von Google und Meta können personenbezogene Daten in die USA übermittelt werden. Google LLC und Meta Platforms, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Ein dem EU-Niveau vollständig entsprechendes Datenschutzniveau kann in Drittländern dennoch nicht in jedem Fall garantiert werden. Diese Übermittlungen finden ausschließlich statt, wenn du in den jeweiligen Dienst eingewilligt hast (auch Art. 49 Abs. 1 lit. a DSGVO).

Im Rahmen der Bestellabwicklung über Shopify (Abschnitt 4) sowie ggf. über einzelne Zahlungsdienstleister können Daten auch in die USA oder nach Kanada übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (kommerzieller Bereich); für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. bis du eine erteilte Einwilligung widerrufst. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Deine Cookie-Auswahl wird lokal in deinem Browser gespeichert, bis du sie änderst oder die Browserdaten löschst.

13. Deine Rechte

Dir stehen jederzeit folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – für Cookies/Tracking bequem über die Schaltfläche „Cookie-Einstellungen".

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in deiner Browserzeile.