Datenschutzerklärung

Stand: 8. August 2026

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website sowie bei der Nutzung unseres Online-Shops verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Diese Datenschutzerklärung gilt für die Website von Kleiderschätze sowie für alle darüber angebotenen Leistungen und Funktionen.

Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO):

Nadine Psioda
Kleiderschätze
Maiglöckchenweg 12
26160 Bad Zwischenahn
Deutschland

E-Mail: info@kleiderschaetze.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Ansprechpartnerin für alle datenschutzrechtlichen Anliegen ist die oben genannte Verantwortliche.

Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten verarbeiten wir nur, soweit dies

zur Bereitstellung unserer Website,
zur Durchführung und Abwicklung von Bestellungen,
zur Bearbeitung von Anfragen,
zur Durchführung vorvertraglicher Maßnahmen,
zur Erfüllung gesetzlicher Verpflichtungen oder
auf Grundlage deiner Einwilligung

erforderlich ist.

Dabei treffen wir geeignete technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor Verlust, Manipulation, unbefugtem Zugriff oder unzulässiger Verarbeitung zu schützen.

Soweit wir in dieser Datenschutzerklärung einzelne Software-Komponenten oder Plugins benennen, dient dies der Transparenz über die eingesetzten technischen Hilfsmittel. Verantwortliche für die Verarbeitung bleiben in allen Fällen wir, sofern nicht ausdrücklich etwas anderes angegeben ist.

Rechtsgrundlagen der Verarbeitung

Soweit in dieser Datenschutzerklärung keine speziellere Rechtsgrundlage genannt wird, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage einer der folgenden Vorschriften:

Rechtsgrundlage	Zweck
Art. 6 Abs. 1 lit. a DSGVO	Verarbeitung auf Grundlage deiner Einwilligung
Art. 6 Abs. 1 lit. b DSGVO	Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung
Art. 6 Abs. 1 lit. c DSGVO	Erfüllung gesetzlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO	Wahrung berechtigter Interessen, insbesondere Betrieb, Sicherheit und Optimierung unseres Online-Angebots

Hosting

Unsere Website wird bei der Hetzner Online GmbH in Deutschland gehostet.

Anbieter
Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Zum Betrieb unserer Website verarbeitet Hetzner personenbezogene Daten in unserem Auftrag. Mit Hetzner wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zum Datenschutz bei Hetzner findest du unter: https://www.hetzner.com/de/legal/privacy-policy/

Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert.

Hierzu gehören insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL (sofern übermittelt)
HTTP-Statuscode

Die Verarbeitung erfolgt ausschließlich zu Sicherheitszwecken: zur Gewährleistung eines störungsfreien Betriebs der Website, zur Fehleranalyse sowie zur Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen auf unsere IT-Systeme (z. B. automatisierte Login-Versuche).

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, es sei denn, dies ist zur Aufklärung konkreter Sicherheitsvorfälle erforderlich. Eine Auswertung zu Marketing- oder Analysezwecken erfolgt nicht.

Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer IT-Systeme gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Logdaten werden automatisiert gelöscht, spätestens nach 14 Tagen.

Datensicherheit

Zum Schutz deiner Daten setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein.

Hierzu gehören insbesondere:

verschlüsselte Datenübertragung mittels TLS,
Zugriffsbeschränkungen,
regelmäßige Software-Updates,
Datensicherungen,
Schutz vor unbefugten Zugriffen.

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

Backups und Datensicherung

Zur Sicherstellung eines stabilen und sicheren Betriebs unserer Website erstellen wir regelmäßig Sicherungskopien (Backups) unserer Systeme. Diese können personenbezogene Daten enthalten. Backups werden ausschließlich zur Wiederherstellung im Fehlerfall verwendet, nicht für andere Zwecke ausgewertet und automatisiert nach spätestens 14 Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch erforderliche Cookies dienen der Bereitstellung grundlegender Funktionen unseres Online-Shops, beispielsweise dem Warenkorb, dem Login in dein Kundenkonto und der Wunschliste. Diese Cookies können nicht deaktiviert werden, da die Website ohne sie nicht funktioniert.

Weitere, nicht technisch erforderliche Cookies setzen wir ausschließlich auf Grundlage deiner Einwilligung.

Für die Verwaltung deiner Cookie-Einwilligungen verwenden wir das Consent-Management-Tool Real Cookie Banner (ein WordPress-Plugin der devowl.io GmbH, Deutschland). Das Tool läuft vollständig auf unserem eigenen Server; es werden hierbei keine personenbezogenen Daten an den Hersteller oder sonstige Dritte übermittelt.

Zur Verwaltung deiner Einwilligung wird deinem Gerät eine pseudonyme Kennung (UUID) zugewiesen und gespeichert, in welche Services du eingewilligt hast. Zur Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO dokumentieren wir deine Einwilligung zusammen mit den Einstellungen des Cookie-Banners zum Zeitpunkt der Einwilligung. Diese Dokumentation wird ausschließlich auf unserem eigenen Server gespeichert.

Details zur Funktionsweise findest du unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Nachweispflicht) sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und der diesbezüglichen Einwilligungen.

Die Bereitstellung dieser Daten ist weder vertraglich vorgeschrieben noch für einen Vertragsschluss erforderlich. Du bist nicht verpflichtet, sie bereitzustellen. Ohne sie können wir deine Einwilligungen jedoch nicht verwalten.

Beim erstmaligen Besuch unserer Website kannst du auswählen, welche Cookie-Kategorien du zulassen möchtest. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – den Link „Cookie-Einstellungen“ findest du im Footer jeder Seite.

Rechtsgrundlagen:

§ 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO für technisch erforderliche Cookies
§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbedürftige Cookies

Schriftarten

Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Beim Laden der Schriftarten wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut; es werden hierdurch keine personenbezogenen Daten an Dritte übermittelt.

Online-Shop und Bestellungen

Unsere Website basiert auf dem Content-Management-System WordPress; der Online-Shop wird technisch mit dem Plugin WooCommerce betrieben. Beide verarbeiten als technische Hilfsmittel ausschließlich diejenigen Daten, die wir zur Bereitstellung der Website und des Shops benötigen – hierzu zählen auch Sitzungsinformationen, Sicherheitstoken und technisch notwendige Cookies.

Wenn du über unseren Online-Shop bestellst, verarbeiten wir die für die Vertragsdurchführung erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

Name
Rechnungsanschrift
Lieferanschrift
E-Mail-Adresse
Telefonnummer (soweit angegeben)
bestellte Produkte und Bestellwert
Warenkorbinhalte
Versandinformationen
Zahlungsstatus

Die Verarbeitung erfolgt

zur Durchführung des Kaufvertrages,
zur Kommunikation mit dir rund um deine Bestellung,
zur Versandabwicklung,
zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

Die Angabe bestimmter Daten ist für den Abschluss eines Vertrages erforderlich. Ohne diese Angaben können wir Bestellungen nicht bearbeiten.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). Der Betrieb der Website selbst erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Online-Angebot gemäß Art. 6 Abs. 1 lit. f DSGVO.

Steuer- und handelsrechtlich relevante Unterlagen speichern wir entsprechend den gesetzlichen Aufbewahrungsfristen.

Kundenkonto

Du kannst freiwillig ein Kundenkonto erstellen.

Über dein Kundenkonto kannst du insbesondere

frühere Bestellungen einsehen,
Liefer- und Rechnungsadressen verwalten,
zukünftige Bestellungen schneller abschließen.

Hierfür verarbeiten wir insbesondere folgende personenbezogene Daten:

Vor- und Nachname
E-Mail-Adresse
Passwort in Form eines kryptografischen Hashwertes (das Passwort wird nicht im Klartext gespeichert)
Rechnungs- und Lieferanschriften
Bestellhistorie

Die Einrichtung eines Kundenkontos erfolgt freiwillig.

Du kannst dein Kundenkonto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten, insbesondere für abgeschlossene Bestellungen, bleiben hiervon unberührt.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Kontaktaufnahme

Wenn du mit uns Kontakt aufnimmst, beispielsweise per E-Mail, verarbeiten wir die von dir übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung deines Anliegens.

Hierzu können insbesondere folgende Daten gehören:

Name
E-Mail-Adresse
Telefonnummer (freiwillig)
Inhalt deiner Nachricht
gegebenenfalls übermittelte Anhänge

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung deiner Anfrage sowie für eventuell erforderliche Anschlusskommunikation.

Rechtsgrundlage ist

Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist,
Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Deine Daten werden gelöscht, sobald dein Anliegen abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Ankauf von Kleidung

Neben dem Verkauf von Waren bieten wir dir die Möglichkeit, uns Kleidung zum Ankauf anzubieten. Deine Anfrage kannst du über das Ankaufformular auf unserer Website oder per E-Mail an uns übermitteln.

Im Rahmen einer Ankaufanfrage verarbeiten wir insbesondere:

deinen Namen
deine E-Mail-Adresse
deine Telefonnummer (freiwillig)
Angaben zu den angebotenen Artikeln und deren Anzahl
den Inhalt deiner Nachricht
gegebenenfalls per E-Mail übermittelte Fotos

Bei Nutzung des Ankaufformulars verarbeiten wir zusätzlich kurzzeitig deine IP-Adresse, um automatisierten Missbrauch des Formulars (Spam) zu erkennen und zu verhindern. Die über das Formular übermittelten Angaben werden nicht auf unserer Website gespeichert, sondern ausschließlich per E-Mail an uns weitergeleitet.

Die Verarbeitung erfolgt ausschließlich zur Prüfung deiner Anfrage, zur Kontaktaufnahme sowie gegebenenfalls zur Vorbereitung oder Durchführung eines Ankaufvertrages.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Ankaufvertrages) sowie Art. 6 Abs. 1 lit. f DSGVO (Spam-Schutz und sonstige berechtigte Interessen).

Kommt ein Ankauf in Betracht, verarbeiten wir zusätzlich deine Anschrift und Versanddaten zur Bereitstellung des Versandetiketts, Angaben zu den geprüften und angenommenen Kleidungsstücken, Angebots- und Kommunikationsdaten sowie deine Bankverbindung und Auszahlungsdaten. Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Ankaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Kommt kein Ankauf zustande, löschen wir die übermittelten Daten grundsätzlich innerhalb von sechs Monaten nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Zahlungsabwicklung

Für die Zahlungsabwicklung unseres Online-Shops nutzen wir den Zahlungsdienstleister Mollie B.V.

Anbieter
Mollie B.V.
Keizersgracht 313
1016 EE Amsterdam
Niederlande

Im Rahmen der Zahlungsabwicklung werden die für die gewählte Zahlungsart erforderlichen personenbezogenen Daten an Mollie übermittelt.

Hierzu können insbesondere gehören:

Name
Rechnungsanschrift
E-Mail-Adresse
Bestellnummer
Zahlungsbetrag
Zahlungsinformationen

Mollie verarbeitet diese Daten eigenverantwortlich zur Durchführung der Zahlung sowie zur Betrugsprävention und zur Erfüllung gesetzlicher Verpflichtungen. Wir erhalten grundsätzlich keine vollständigen Zahlungsdaten wie Kreditkartennummern oder Bankzugangsdaten; diese werden unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet.

Je nach ausgewählter Zahlungsart wird der jeweilige Zahlungsdienstleister eingebunden. Aktuell bieten wir insbesondere folgende Zahlungsarten an:

Kreditkarte
Apple Pay
Klarna
PayPal
Überweisung (SEPA-Banküberweisung)
Sofortüberweisung

Für die jeweilige Datenverarbeitung gelten ergänzend die Datenschutzbestimmungen des ausgewählten Zahlungsdienstleisters.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Versand

Zur Auslieferung deiner Bestellung arbeiten wir mit der DHL Paket GmbH zusammen. Die Versandabwicklung erfolgt auf unserer Website technisch mit dem Plugin Shiptastic; dabei werden ausschließlich die für die Vorbereitung und Durchführung des Versands erforderlichen Daten verarbeitet.

An DHL übermitteln wir ausschließlich diejenigen personenbezogenen Daten, die zur Zustellung deiner Bestellung erforderlich sind.

Dies betrifft insbesondere:

Name
Lieferanschrift
E-Mail-Adresse (sofern für die Sendungsverfolgung erforderlich)
Telefonnummer (sofern angegeben und für die Zustellung erforderlich)

Die Übermittlung deiner E-Mail-Adresse oder Telefonnummer erfolgt ausschließlich, damit DHL dich über den Versandstatus oder die Zustellung deiner Sendung informieren kann.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungsstellung

Zur Erstellung von Rechnungen und Lieferscheinen verwenden wir das Plugin PDF Invoices & Packing Slips for WooCommerce.

Hierbei werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die zur Erstellung gesetzlich vorgeschriebener Rechnungsdokumente erforderlich sind.

Rechnungen werden entsprechend der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert (derzeit acht Jahre, § 14b UStG, § 147 AO).

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

Rechtssichere Shop-Funktionen (Germanized)

Zur Umsetzung gesetzlicher Anforderungen innerhalb unseres Online-Shops verwenden wir das Plugin Germanized für WooCommerce als technisches Hilfsmittel.

Es unterstützt uns unter anderem bei

der Bereitstellung gesetzlich vorgeschriebener Pflichtinformationen,
der rechtssicheren Gestaltung des Bestellprozesses,
steuerrechtlichen Funktionen,
Widerrufsinformationen,
Rechnungs- und Lieferfunktionen.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich durch uns zur Durchführung des Kaufvertrages und zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

Elektronischer Widerruf

Auf unserer Website stellen wir dir ein elektronisches Formular zur Verfügung, über das du den Widerruf eines geschlossenen Vertrages erklären kannst (§ 356a BGB).

Dabei verarbeiten wir die von dir im Formular angegebenen Daten (insbesondere Name, E-Mail-Adresse und Angaben zur betroffenen Bestellung) ausschließlich zur Bearbeitung deines Widerrufs und zur Dokumentation des Zugangs deiner Erklärung.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

Du kannst dich freiwillig für unseren Newsletter anmelden.

Für den Versand verwenden wir The Newsletter Plugin. Das Plugin läuft vollständig auf unserem eigenen Server; deine Daten werden hierfür nicht an einen externen Newsletter-Dienstleister übertragen. Der technische Versand der E-Mails erfolgt über unser E-Mail-Postfach bei der united-domains GmbH (siehe Abschnitt „E-Mail-Versand“).

Die Anmeldung erfolgt ausschließlich im sogenannten Double-Opt-in-Verfahren. Erst nachdem du deine Anmeldung über den Bestätigungslink in der zugesandten E-Mail bestätigt hast, wird deine E-Mail-Adresse in unseren Newsletter-Verteiler aufgenommen.

Im Rahmen der Anmeldung verarbeiten wir insbesondere:

E-Mail-Adresse
Datum und Uhrzeit der Anmeldung
IP-Adresse zum Zeitpunkt der Anmeldung
Datum und Uhrzeit der Bestätigung
technische Protokolldaten

Diese Daten dienen auch dem Nachweis deiner Einwilligung.

Newsletter-Statistiken

Sofern du in den Newsletter-Empfang eingewilligt hast, werten wir zur Verbesserung unseres Newsletter-Angebots mit den Analysefunktionen von The Newsletter Plugin aus,

ob und wann ein Newsletter geöffnet wurde,
welche Links innerhalb eines Newsletters angeklickt wurden.

Diese Auswertung ist Bestandteil deiner Newsletter-Einwilligung; hierauf weisen wir bei der Anmeldung hin. Eine darüber hinausgehende Nutzung oder Weitergabe der Auswertungen erfolgt nicht.

Rechtsgrundlage der gesamten Newsletter-Verarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – entweder über den Abmeldelink, den du in jedem Newsletter findest, oder durch eine formlose Nachricht an uns. Mit dem Widerruf endet auch die statistische Auswertung; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

E-Mail-Versand

Für den technischen Versand von E-Mails (z. B. Bestellbestätigungen, Newsletter) verwenden wir das Plugin WP Mail SMTP.

Der Versand erfolgt über unser E-Mail-Postfach bei der united-domains GmbH, mit der ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen wurde.

Anbieter
united-domains GmbH
Gautinger Straße 10
82319 Starnberg
Deutschland

Im Rahmen des E-Mail-Versands können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Inhalt der Nachricht
technische Versandinformationen
Serverprotokolle

Die Verarbeitung erfolgt ausschließlich zur zuverlässigen Bereitstellung unserer E-Mail-Kommunikation.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (transaktionale E-Mails wie Bestellbestätigungen), Art. 6 Abs. 1 lit. a DSGVO (Newsletter) sowie Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb).

Webanalyse mit Matomo

Wir nutzen Matomo, eine Software zur Analyse der Nutzung unserer Website. Matomo läuft vollständig auf unserem eigenen Server. Es werden keine Daten an den Hersteller oder an sonstige Dritte übermittelt, und es findet keine Übermittlung in Drittländer statt.

Matomo erfasst unter anderem, welche Seiten aufgerufen werden, wie lange der Besuch dauert, über welchen Weg du auf unsere Website gelangt bist, welchen Browser und welches Betriebssystem du verwendest sowie eine ungefähre Standortangabe. Deine IP-Adresse wird um zwei Bytes gekürzt, bevor sie gespeichert wird, und auch für die Standortbestimmung ausschließlich in gekürzter Form verwendet. Eine Zuordnung zu deiner Person ist uns damit nicht möglich.

Für die Wiedererkennung innerhalb eines Besuchs und über mehrere Besuche hinweg setzt Matomo zwei Cookies auf deinem Endgerät. Ihre Namen und Speicherdauern findest du im Detail unter „Cookie-Einstellungen“ im Fußbereich unserer Website.

Wenn du unseren Shop über einen Link mit Kampagnenkennzeichnung erreichst – etwa über einen QR-Code auf einem Aushang oder einer Karte –, wird diese Kennzeichnung mitgespeichert. So können wir nachvollziehen, welche unserer Werbemittel genutzt werden. Ein Rückschluss auf deine Person ist damit nicht verbunden.

Bei Bestellungen erfasst Matomo zusätzlich den Bestellwert und die gekauften Artikel. Die Bestellnummer wird dabei anonymisiert gespeichert, sodass keine Verbindung zu deinen Bestelldaten hergestellt werden kann.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Matomo wird erst geladen, nachdem du im Cookie-Banner eingewilligt hast. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich unserer Website widerrufen.

Die erfassten Rohdaten werden nach 180 Tagen automatisch gelöscht. Aggregierte, nicht personenbezogene Auswertungen bleiben darüber hinaus erhalten.

Wunschlisten

Unsere Website bietet dir die Möglichkeit, Produkte in einer persönlichen Wunschliste zu speichern.

Hierfür verwenden wir das Plugin TI WooCommerce Wishlist.

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

Wunschlisten-ID
gespeicherte Produkte
Benutzerkonto (sofern vorhanden)
Cookie-Informationen
Sitzungsdaten

Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Wunschlistenfunktion.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Empfänger personenbezogener Daten

Eine Weitergabe deiner personenbezogenen Daten erfolgt ausschließlich, soweit dies zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen erforderlich ist, du eingewilligt hast oder wir aufgrund gesetzlicher Vorschriften hierzu berechtigt oder verpflichtet sind.

Je nach Art der Verarbeitung können insbesondere folgende Empfänger personenbezogene Daten erhalten:

Empfänger	Zweck der Verarbeitung
Hetzner Online GmbH	Hosting und technischer Betrieb der Website
Mollie B.V.	Zahlungsabwicklung
DHL Paket GmbH	Versand und Sendungsverfolgung
united-domains GmbH	Bereitstellung und Versand von E-Mails
Steuerberater	Erfüllung handels- und steuerrechtlicher Pflichten
Finanzbehörden und sonstige öffentliche Stellen	Erfüllung gesetzlicher Verpflichtungen

Eine darüber hinausgehende Weitergabe deiner personenbezogenen Daten erfolgt nicht.

Drittlandübermittlungen

Grundsätzlich verarbeiten wir personenbezogene Daten ausschließlich innerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR).

Soweit im Einzelfall personenbezogene Daten an Empfänger in Staaten außerhalb der EU oder des EWR übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO. Dies betrifft insbesondere:

USA: Bei einzelnen Zahlungsarten (insbesondere Apple Pay und PayPal) können personenbezogene Daten an Anbieter mit Konzernsitz in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter hierunter zertifiziert ist, oder unter Verwendung von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Darüber hinausgehende Übermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien gemäß Art. 46 DSGVO oder einer gesetzlichen Ausnahme nach Art. 49 DSGVO.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Zwecks werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Für einzelne Verarbeitungsvorgänge gelten insbesondere folgende Speicherfristen:

Verarbeitung	Speicherdauer
Server-Logfiles	Automatisierte Löschung spätestens nach 14 Tagen
Kontaktanfragen	Bis zur abschließenden Bearbeitung
Ankaufanfragen ohne Vertragsabschluss	Bis zu sechs Monate
Kundenkonto	Bis zur Löschung durch dich
Bestellungen	Entsprechend gesetzlicher Aufbewahrungspflichten
Rechnungen und Buchungsbelege	8 Jahre (§ 14b UStG, § 147 AO)
Newsletter-Daten	Bis zum Widerruf deiner Einwilligung

Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich der Verarbeitung deiner personenbezogenen Daten:

Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Widerspruchsrecht gemäß Art. 21 DSGVO,
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die unter „Verantwortliche“ genannten Kontaktdaten.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung gegen datenschutzrechtliche Vorschriften verstößt.

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsortes, deines Arbeitsplatzes oder unseres Unternehmenssitzes. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Hannover
https://lfd.niedersachsen.de

Automatisierte Entscheidungen und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung gemäß Art. 22 DSGVO findet nicht statt.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter gesetzlicher Vorgaben, technischer Entwicklungen oder Änderungen unserer angebotenen Leistungen erforderlich wird.

Es gilt jeweils die zum Zeitpunkt deines Besuchs auf unserer Website veröffentlichte Fassung.

Stand: 8. August 2026