1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unseren Onlineshop nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Steffi’s Hobby Ecke
Stephanie Gaede
Rosentreppe 1
21079 Hamburg
E-Mail: steffishobbyecke(at)online.de
Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.
2. Hosting und Zugriffsdaten
Diese Website wird bei IONOS gehostet. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.
Beim Besuch dieser Website werden durch den Webserver technisch erforderliche Zugriffsdaten verarbeitet. Hierzu können insbesondere die aufgerufene Seite bzw. Datei, Datum und Uhrzeit des Zugriffs, Browsertyp und Browserversion, verwendetes Betriebssystem, Gerätetyp sowie Referrer-Informationen gehören.
Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Gewährleistung der Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Internetauftritts.
Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung im Sinne von Art. 28 DSGVO.
3. IONOS WebAnalytics
Für diese Website wird IONOS WebAnalytics verwendet. Die Auswertung dient der statistischen Analyse und technischen Optimierung unseres Internetangebots.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- Referrer (zuvor besuchte Webseite)
- angeforderte Webseite oder Datei
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- verwendeter Gerätetyp
- Zeitpunkt des Zugriffs
- IP-Adresse in anonymisierter Form
IONOS WebAnalytics verwendet hierfür keine Cookies. Die Daten werden nach Angaben von IONOS durch Logfiles oder einen Pixel ermittelt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und technischen Optimierung unseres Internetangebots.
4. Bestellungen und Vertragsabwicklung
Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir die von Ihnen im Rahmen der Bestellung mitgeteilten Daten. Hierzu gehören insbesondere Name, Rechnungs- und gegebenenfalls Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte sowie die für die Zahlungs- und Vertragsabwicklung erforderlichen Angaben.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des mit Ihnen geschlossenen Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die hierfür erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert. Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.
Zur technischen Abwicklung des Onlineshops verwenden wir WooCommerce für WordPress.
5. Kundenkonto
Soweit auf unserer Website die Einrichtung eines Kundenkontos möglich ist und Sie hiervon Gebrauch machen, verarbeiten wir die von Ihnen angegebenen Daten zur Einrichtung und Verwaltung des Kundenkontos sowie zur Bereitstellung der damit verbundenen Funktionen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.
Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder dient sie der Durchführung vorvertraglicher Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe für eine weitere Speicherung bestehen.
Der Versand unserer E-Mails erfolgt über die Mailserver von IONOS.
7. Versandabwicklung
Bei der Bestellung von Waren geben wir die für die Lieferung erforderlichen Daten an das mit der Lieferung beauftragte Versandunternehmen weiter.
Hierzu gehören insbesondere Name und Lieferanschrift sowie gegebenenfalls weitere Angaben, die für eine ordnungsgemäße Zustellung erforderlich sind.
Die Verarbeitung und Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des mit Ihnen geschlossenen Vertrages.
Eine Weitergabe Ihrer E-Mail-Adresse oder Telefonnummer an den Versanddienstleister für zusätzliche Lieferankündigungen oder vergleichbare Dienste erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
8. Zahlungsabwicklung
Zur Abwicklung von Zahlungen werden die hierfür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister übermittelt.
PayPal
Auf dieser Website stehen Zahlungsarten des Zahlungsdienstleisters PayPal zur Verfügung.
Bei Auswahl einer PayPal-Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Art und Umfang der weiteren Verarbeitung richten sich auch danach, welche PayPal-Zahlungsart Sie auswählen und ob Sie bereits über ein PayPal-Konto verfügen.
Die Datenübermittlung erfolgt zur Durchführung der Zahlung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Für die weitere Verarbeitung personenbezogener Daten durch PayPal gelten die Datenschutzbestimmungen von PayPal.
Bei Zahlung per Vorkasse verarbeiten wir die für die Zuordnung und Verbuchung der Zahlung erforderlichen Daten zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
9. Cookies und technisch notwendige Funktionen
Unsere Website und unser Onlineshop verwenden technisch notwendige Cookies und vergleichbare Technologien, soweit diese für den Betrieb der Website, die Bereitstellung des Warenkorbs, des Bestellvorgangs, der Anmeldung, der Sicherheitsfunktionen oder anderer ausdrücklich gewünschter Funktionen erforderlich sind.
Die Verarbeitung personenbezogener Daten erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrages bzw. vorvertraglicher Maßnahmen oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Internetauftritt.
10. Cloudflare
Wir nutzen Dienste von Cloudflare, um die Sicherheit, Stabilität und Leistungsfähigkeit unserer Website zu verbessern und insbesondere missbräuchliche Zugriffe und automatisierte Angriffe abzuwehren.
Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Im Rahmen der Bereitstellung dieser Dienste können technische Verbindungs- und Nutzungsdaten, insbesondere die IP-Adresse und Informationen über das verwendete Endgerät und den Browser, verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unseres Onlineshops vor Angriffen und missbräuchlicher Nutzung sowie in der sicheren Bereitstellung unseres Internetangebots.
Soweit Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung unter Beachtung der gesetzlichen Voraussetzungen für internationale Datenübermittlungen.
11. Cloudflare Turnstile
Zum Schutz unserer Website und insbesondere unseres Onlineshops vor automatisierten Zugriffen, Spam, missbräuchlichen Anmeldeversuchen und automatisierten Bestellungen verwenden wir Cloudflare Turnstile.
Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Turnstile dient dazu festzustellen, ob eine Eingabe bzw. Aktion durch einen Menschen oder automatisiert erfolgt. Dabei verarbeitet Cloudflare verschiedene technische Signale. Hierzu können insbesondere die IP-Adresse, Informationen über Browser und Endgerät, User-Agent, technische Verbindungsmerkmale sowie Angaben zur aufgerufenen Website gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Website, Kundenkonten, Formulare und insbesondere den Bestellprozess vor Spam, Bots, automatisierten Bestellungen und sonstigem Missbrauch zu schützen.
Cloudflare Turnstile benötigt nach Angaben von Cloudflare für seine kurzlebigen Gerätekennungen keine Cookies oder Speicherung im lokalen Speicher des Browsers.
Soweit Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung unter Beachtung der gesetzlichen Voraussetzungen für internationale Datenübermittlungen.
12. Sicherheit der Website
Zum Schutz dieser Website vor unbefugten Zugriffen, Schadsoftware, Spam und sonstigen Angriffen setzen wir technische Sicherheitsmaßnahmen ein.
Hierbei können insbesondere IP-Adressen, Zeitpunkte von Zugriffen, aufgerufene Bereiche sowie technische Informationen über Zugriffsversuche verarbeitet werden, soweit dies zur Erkennung, Abwehr und Dokumentation sicherheitsrelevanter Vorgänge erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Website, unseres Onlineshops und der darin verarbeiteten Daten.
13. E-Mail-Protokollierung
Zur technischen Überprüfung des E-Mail-Versands kann unser System Versandvorgänge vorübergehend protokollieren. Dabei können insbesondere Empfängeradresse, Zeitpunkt, Betreff und technische Angaben zum Versand verarbeitet werden.
Diese Protokolle dienen ausschließlich der Fehleranalyse und Sicherstellung eines ordnungsgemäßen E-Mail-Versands.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Zustellung von Bestell-, Kontakt- und sonstigen systembedingten E-Mails.
Die zusätzlichen E-Mail-Protokolle werden nach 30 Tagen automatisch gelöscht, soweit keine längere Speicherung im Einzelfall zur Klärung eines konkreten technischen oder rechtlichen Vorgangs erforderlich ist.
14. Soziale Netzwerke
Auf unserer Website können Links zu unseren Auftritten in sozialen Netzwerken enthalten sein.
Bei einfachen Verlinkungen werden grundsätzlich erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie den entsprechenden Link aufrufen. Nach dem Aufruf gelten die Datenschutzbestimmungen des jeweiligen sozialen Netzwerks.
Soweit wir eigene Auftritte in sozialen Netzwerken betreiben, werden die dort von Ihnen übermittelten oder durch Ihre Nutzung entstehenden Daten entsprechend den jeweiligen Funktionen der Plattform verarbeitet. Auf die Datenverarbeitung durch die Betreiber der Plattformen haben wir nur begrenzten Einfluss.
15. Speicherdauer
Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bestehen gesetzliche Aufbewahrungspflichten, werden die hiervon betroffenen Daten für die Dauer dieser Pflichten gespeichert.
Daten können darüber hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
16. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht:
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
- gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen,
- gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu verlangen,
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
- gemäß Art. 20 DSGVO die Herausgabe von Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen,
- gemäß Art. 21 DSGVO einer auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhenden Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen.
Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
17. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
18. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns eingesetzten Dienste, die technischen Abläufe oder die gesetzlichen Anforderungen ändern.
Stand: August 2026