Datenschutzerklärung

Wir freuen uns über Ihr Interesse. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß DSGVO über die Verarbeitung Ihrer Daten.

1. Verantwortliche

Seiferei Yvonne, Yvonne Schulze, Theodor-Neubauer-Straße 2, 99885 Ohrdruf, E-Mail: mail@seifereiyvonne.de.

2. Hosting & Server-Logfiles

Unsere Website läuft auf einem dedizierten Server im Rechenzentrum der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) in Deutschland. Betrieb, Wartung und technischen Support übernimmt in unserem Auftrag die TechFront UG (haftungsbeschränkt), Erfurter Straße 4–6, 99867 Gotha, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; Hetzner ist darin als Unterauftragsverarbeiter eingebunden.

Beim Aufruf werden automatisch Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Browsertyp) in Server-Logfiles gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, störungsfreien Betrieb und an der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden fortlaufend überschrieben und spätestens nach wenigen Wochen gelöscht; eine Zusammenführung mit anderen Daten findet nicht statt.

3. Cookies & Einwilligung

Beim ersten Besuch erscheint auf jeder Seite ein Hinweis, mit dem Sie über optionale Cookies entscheiden. Ohne Ihre Zustimmung setzen wir ausschließlich technisch notwendige Cookies und stellen keine Verbindung zu Dritten her.

Technisch notwendige Cookies sind für den Betrieb des Shops erforderlich – etwa damit Ihr Warenkorb erhalten bleibt und Formulare gegen Missbrauch geschützt sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit unserem berechtigten Interesse an einem funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Optionale Cookies – bei uns ausschließlich zur Reichweitenmessung – setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link Cookie-Einstellungen im Seitenfuß jeder Seite.

Im Einzelnen werden folgende Cookies verwendet:

• PHPSESSID – technisch notwendig, hält Ihre Sitzung und den Warenkorb zusammen; wird beim Schließen des Browsers gelöscht.
• seiferei_yvonne_consent_state – technisch notwendig, speichert Ihre Cookie-Entscheidung, damit wir Sie nicht erneut fragen; Laufzeit 12 Monate.
• _ga und _ga_4F0LD3RNJH – nur nach Ihrer Einwilligung, Reichweitenmessung mit Google Analytics; Laufzeit jeweils bis zu 400 Tage.

4. Webanalyse mit Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Damit werten wir aus, wie unser Shop genutzt wird – einschließlich der Interaktion mit Produkten und dem Warenkorb (Produktansichten, Hinzufügen zum Warenkorb, Kaufabschlüsse) –, um unser Angebot zu verbessern. Verarbeitet werden pseudonyme Nutzungsdaten: gekürzte IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten, ausgelöste Ereignisse und Bestellwerte. Die IP-Anonymisierung ist aktiviert.

Solange Sie nicht zugestimmt haben, wird kein Google-Skript geladen und keine Verbindung zu Google hergestellt; es werden weder Analyse-Cookies gesetzt noch Daten übermittelt. Erst wenn Sie im Hinweis der Kategorie Statistik zustimmen, beginnt die Messung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Den Widerruf erklären Sie jederzeit über Cookie-Einstellungen im Seitenfuß; er wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort geladen. Eine Verbindung zu Google Fonts oder anderen externen Anbietern findet dabei nicht statt; Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte übermittelt.

6. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar an „https“).

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Bestell- und Rechnungsdaten (Name, Anschrift, E-Mail-Adresse, bestellte Artikel). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie handels- und steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen und die zugehörigen Bestelldaten bewahren wir entsprechend den gesetzlichen Fristen auf (in der Regel zehn Jahre nach §§ 147 AO, 257 HGB). Zur Zustellung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter. Die Bezahlung erfolgt ausschließlich online über den Zahlungsdienstleister Stripe (siehe Abschnitt 10).

9. Kundenkonto

Sie können ein Kundenkonto anlegen, müssen es aber nicht – eine Bestellung ist auch als Gast möglich. Im Kundenkonto speichern wir Ihre Zugangsdaten, Ihre Adressen und Ihre Bestellhistorie, damit Sie Bestellungen einsehen und künftige Bestellungen schneller abschließen können. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ihr Passwort wird ausschließlich als nicht rückrechenbarer Hash gespeichert. Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für bereits abgewickelte Bestellungen bleiben davon unberührt.

10. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen setzen wir Stripe ein. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland („Stripe“).

Wenn Sie eine Bestellung abschließen, wird das Zahlungsformular direkt von Stripe in unsere Seite eingebunden. Ihre Zahlungsdaten – insbesondere Kartennummer, Gültigkeitsdatum und Prüfziffer – geben Sie ausschließlich gegenüber Stripe ein; sie werden nicht an uns übermittelt und von uns weder gespeichert noch eingesehen. Wir erhalten von Stripe lediglich die Information, ob die Zahlung erfolgreich war, sowie eine Transaktionskennung, den Betrag und – je nach Zahlverfahren – die Zahlungsart und die letzten vier Stellen der Kartennummer.

An Stripe übermittelt werden die für die Zahlung erforderlichen Angaben: Bestell- und Betragsdaten, Ihre E-Mail-Adresse, Name und Rechnungsanschrift sowie technische Daten (u. a. IP-Adresse, Browser- und Geräteinformationen), die Stripe zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (Geldwäscheprävention, Zahlungsdiensteaufsicht) benötigt.

Rechtsgrundlage für die Verarbeitung im Rahmen der Zahlungsabwicklung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Stripe Daten zur Betrugsprävention und zur Absicherung des Zahlungsverkehrs verarbeitet, stützt sich dies auf das berechtigte Interesse von Stripe und von uns an sicheren Zahlungsvorgängen (Art. 6 Abs. 1 lit. f DSGVO) sowie auf rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung. Soweit Stripe personenbezogene Daten an die Stripe, Inc. in den USA oder an weitere Konzerngesellschaften außerhalb des EWR übermittelt, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission nebst ergänzenden Schutzmaßnahmen.

Einzelheiten zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe.

11. Newsletter

Wenn Sie das Newsletter-Formular absenden, übermitteln Sie uns Ihre E-Mail-Adresse und – falls angegeben – Ihren Namen. Wir verwenden diese Angaben ausschließlich, um Ihnen Neuigkeiten zu unseren Seifen und Angeboten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit abmelden – über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per Nachricht an mail@seifereiyvonne.de. Danach löschen wir Ihre Adresse aus dem Verteiler.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, z. B. dem Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (TLfDI).

Stand: 9. August 2026