Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Faden-Träume
Alexandra Dumitru
Blumenstraße 3
65366 Geisenheim

2. Hosting und Server-Logdateien

Diese Website wird auf einem virtuellen privaten Server (VPS) bei ZAP-Hosting betrieben.

Der Hosting-Anbieter verarbeitet im Rahmen der Bereitstellung und des Betriebs der Server gegebenenfalls personenbezogene Daten. Hierzu können insbesondere IP-Adressen, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, übertragene Datenmengen, Browserinformationen, das verwendete Betriebssystem sowie HTTP-Statuscodes gehören.

Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Sicherheit und Stabilität sowie zur Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Mit ZAP-Hosting besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Die Server-Logdateien werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

3. Cookies und technisch notwendige Speicherungen

Diese Website verwendet ausschließlich technisch notwendige Cookies, soweit diese für die angebotenen Funktionen erforderlich sind.

Für den Warenkorb wird ein Cookie mit einer Laufzeit von 60 Tagen eingesetzt, damit ausgewählte Produkte bei einem späteren Besuch weiterhin im Warenkorb verfügbar sein können.

Für Mitarbeitende wird zusätzlich ein Anmelde-Cookie verwendet, das der Authentifizierung und der Aufrechterhaltung der Anmeldung dient.

Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

Soweit technisch notwendige Cookies oder vergleichbare Speichertechnologien verwendet werden, erfolgt dies im Rahmen der gesetzlichen Vorgaben, insbesondere gemäß § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf der jeweils einschlägigen Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

4. Bestellungen und Vertragsabwicklung

Wenn du in unserem Onlineshop eine Bestellung aufgibst, verarbeiten wir die für die Abwicklung erforderlichen personenbezogenen Daten. Dazu gehören insbesondere:

Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Telefonnummer, sofern angegeben oder für die Abwicklung erforderlich
Bestellte Produkte und Bestellmengen
Personalisierungswünsche und sonstige Angaben zu deiner Bestellung
Zahlungs- und Transaktionsinformationen, soweit für die Abwicklung erforderlich

Die Verarbeitung erfolgt zur Bearbeitung deiner Bestellung, zur Lieferung der Produkte, zur Kommunikation mit dir sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage für die Vertragsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung bestimmter Unterlagen verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Vertragsabwicklung erforderlich ist. Darüber hinaus werden steuerrechtlich relevante Buchungsbelege entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt. Für Buchungsbelege gilt grundsätzlich eine Frist von acht Jahren, für bestimmte weitere Unterlagen gelten Fristen von sechs oder zehn Jahren. Die konkrete Frist richtet sich nach der Art des jeweiligen Dokuments und den gesetzlichen Vorschriften.

Nach Ablauf der jeweils maßgeblichen Fristen werden die Daten gelöscht, sofern keine weiteren gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

5. Kontaktformular und Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben, insbesondere deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht.

Die Verarbeitung erfolgt, um deine Anfrage zu bearbeiten und gegebenenfalls Rückfragen zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.

Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

6. Schriftarten

Alle auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server geladen.

Es findet keine Verbindung zu externen Schriftanbietern statt, um Schriftarten abzurufen. Insbesondere werden hierfür keine personenbezogenen Daten an externe Schriftanbieter übermittelt.

7. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur dann an Dritte übermittelt, wenn dies für die Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere datenschutzrechtliche Rechtsgrundlage die Übermittlung erlaubt.

Je nach Bestellablauf können hierzu insbesondere Hosting-Dienstleister, Versanddienstleister, Zahlungsdienstleister und gegebenenfalls Steuer- oder Buchhaltungsdienstleister gehören.

Eine Übermittlung erfolgt nur im erforderlichen Umfang und unter Beachtung der geltenden Datenschutzvorschriften.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO
Löschung deiner personenbezogenen Daten gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte kannst du dich jederzeit über die oben angegebenen Kontaktdaten an uns wenden.

9. Zuständige Datenschutzaufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt.

Sofern die zuständige Aufsichtsbehörde in Hessen liegt, kannst du dich an folgende Stelle wenden:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)

Wilhelmstraße 7
65185 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Telefon: 0611 1408-0
Website: https://datenschutz.hessen.de/

10. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher Änderungen oder aufgrund von Änderungen unserer Website und der damit verbundenen Datenverarbeitungen erforderlich wird.