Datenschutzerklärung

Wir freuen uns über Ihr Interesse. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß DSGVO über die Verarbeitung Ihrer Daten.

1. Verantwortliche

Seiferei Yvonne, Yvonne Schulze, Theodor-Neubauer-Straße 2, 99885 Ohrdruf, E-Mail: mail@seifereiyvonne.de.

2. Hosting & Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) in Server-Logfiles gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach kurzer Zeit gelöscht.

3. Cookies & Einwilligung

Wir verwenden technisch notwendige Cookies für den Betrieb des Shops (z. B. Warenkorb, Sitzung). Diese sind für die Nutzung erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Optionale Cookies bzw. Analyse-/Marketing-Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Seitenfuß widerrufen können.

4. Webanalyse mit Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Damit analysieren wir die Nutzung unseres Shops – einschließlich der Interaktion mit Produkten und dem Warenkorb (z. B. Produktansichten, Hinzufügen zum Warenkorb, Kaufabschlüsse) –, um unser Angebot zu verbessern. Verarbeitet werden pseudonyme Nutzungsdaten (u. a. gekürzte IP-Adresse, Geräte-/Browserangaben, aufgerufene Seiten, ausgelöste Ereignisse, Bestellwert). Die IP-Anonymisierung ist aktiviert.

Die Erhebung erfolgt erst, nachdem Sie im Cookie-Banner der Kategorie „Statistik" zugestimmt haben (Google Consent Mode v2; Voreinstellung = abgelehnt). Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); den Widerruf erklären Sie jederzeit über „Cookie-Einstellungen" im Seitenfuß.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar an „https").

6. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Bestell- und Rechnungsdaten (Name, Anschrift, E-Mail, bestellte Artikel). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie handels- und steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Bezahlung erfolgt ausschließlich online über den Zahlungsdienstleister Stripe (siehe Abschnitt 8).

8. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen setzen wir Stripe ein. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland („Stripe").

Wenn Sie eine Bestellung abschließen, wird das Zahlungsformular direkt von Stripe in unsere Seite eingebunden. Ihre Zahlungsdaten – insbesondere Kartennummer, Gültigkeitsdatum und Prüfziffer – geben Sie ausschließlich gegenüber Stripe ein; sie werden nicht an uns übermittelt und von uns weder gespeichert noch eingesehen. Wir erhalten von Stripe lediglich die Information, ob die Zahlung erfolgreich war, sowie eine Transaktionskennung, den Betrag und – je nach Zahlverfahren – die Zahlungsart und die letzten vier Stellen der Kartennummer.

An Stripe übermittelt werden die für die Zahlung erforderlichen Angaben: Bestell- und Betragsdaten, Ihre E-Mail-Adresse, Name und Rechnungsanschrift sowie technische Daten (u. a. IP-Adresse, Browser- und Geräteinformationen), die Stripe zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (Geldwäscheprävention, Zahlungsdiensteaufsicht) benötigt.

Rechtsgrundlage für die Verarbeitung im Rahmen der Zahlungsabwicklung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Stripe Daten zur Betrugsprävention und zur Absicherung des Zahlungsverkehrs verarbeitet, stützt sich dies auf das berechtigte Interesse von Stripe und von uns an sicheren Zahlungsvorgängen (Art. 6 Abs. 1 lit. f DSGVO) sowie auf rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung. Soweit Stripe personenbezogene Daten an die Stripe, Inc. in den USA oder an weitere Konzerngesellschaften außerhalb des EWR übermittelt, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission nebst ergänzenden Schutzmaßnahmen.

Einzelheiten zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe.

9. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse im Double-Opt-in-Verfahren auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink austragen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Erteilte Einwilligungen können Sie jederzeit widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, z. B. dem Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (TLfDI).