Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Haus am Wald
Nicole Gebel-Landkammer
Wildhofstraße 25 A
24582 Bordesholm

E-Mail: hallo@einhausamwald.de
Telefon: 04322 4449210
Website: www.einhausamwald.de

Ich bin als Einzelunternehmerin für die Datenverarbeitung verantwortlich. Falls ich einen Datenschutzbeauftragten bestelle, findest du dessen Kontaktdaten in diesem Abschnitt oder im Impressum.

2. Überblick: Welche Daten ich warum verarbeite

Ich verarbeite personenbezogene Daten nur, wenn dafür eine rechtliche Grundlage besteht. In der Regel sind das:

deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Newsletter oder bestimmte Cookies,
die Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. für Bestellungen und Kundenkonto,
gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuerrechtliche Aufbewahrungspflichten,
meine berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. für die Betriebssicherheit der Website oder die Analyse des Nutzerverhaltens mit Matomo.

Im Folgenden erkläre ich dir konkret, welche Daten bei welchen Funktionen meines Shops verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange ich sie speichere.

3. Bereitstellung der Website und Server-Log-Dateien

Du kannst meinen Webshop besuchen, ohne mir personenbezogene Daten mitzuteilen. Mein Webserver speichert jedoch automatisch Zugriffsdaten in sogenannten Server-Log-Dateien. Dazu gehören:

die IP-Adresse deines Geräts,
Datum und Uhrzeit des Abrufs,
die von dir besuchte Seite auf meiner Domain,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
die Referrer-URL (die zuvor besuchte Seite),
der Hostname des zugreifenden Rechners,
die übertragene Datenmenge.

Diese Daten erhebe und speichere ich automatisch, wenn du meine Website aufrufst. Ich nutze sie, um die Funktionsfähigkeit und Sicherheit meiner Website zu gewährleisten, Störungen zu erkennen und zu beheben und mich bei Missbrauch oder Angriffen verteidigen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb meiner Website). Die Log-Daten lassen ohne weitere Zusammenführung mit anderen Datenquellen keinen direkten Rückschluss auf deine Person zu.

Ich lösche die Server-Log-Dateien in der Regel nach 7 Tagen, sofern keine konkreten Sicherheitsvorfälle vorliegen. Bei Verdacht auf Missbrauch oder Angriffen kann ich die Daten länger speichern, bis der Vorfall geklärt ist.

4. Bestellung im Webshop

Wenn du in meinem Webshop bestellst, erhebe ich die Daten, die für die Abwicklung deines Kaufvertrags notwendig sind. Dazu gehören insbesondere:

Name und Anschrift,
E-Mail-Adresse,
ggf. Telefonnummer,
Bestelldetails (bestellte Artikel, Menge, Preis),
Zahlungsdaten (je nach gewählter Zahlungsmethode),
Lieferadresse (sofern abweichend).

Ich verwende diese Daten, um deinen Auftrag zu bearbeiten, die Ware zu versenden, Rechnungen zu erstellen und dich im Zusammenhang mit deiner Bestellung zu kontaktieren (z. B. bei Rückfragen, Lieferverzögerungen oder Reklamationen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags und vorvertraglicher Maßnahmen). Soweit ich Daten aufgrund gesetzlicher Pflichten speichern muss (z. B. aus dem Handelsgesetzbuch oder der Abgabenordnung), beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

Ich speichere deine Bestelldaten so lange, wie es für die Vertragserfüllung notwendig ist und gesetzliche Aufbewahrungsfristen es erfordern. Nach den handels- und steuerrechtlichen Vorschriften bin ich verpflichtet, bestimmte Daten (z. B. Rechnungen) für 6 bis 10 Jahre aufzubewahren. Danach lösche ich die Daten, sofern keine weiteren gesetzlichen Pflichten oder berechtigten Interessen (z. B. zur Beweissicherung) entgegenstehen.

Weitergabe an Dritte im Rahmen der Bestellung

Um deine Bestellung abwickeln zu können, gebe ich deine Daten an folgende Kategorien von Empfängern weiter:

Zahlungsdienstleister (z. B. PayPal),
Versanddienstleister (z. B. DHL, Deutsche Post),
Hosting-Anbieter und technische Dienstleister, die den Shop-Betrieb unterstützen,
ggf. Steuerberater zur Erfüllung steuerrechtlicher Pflichten.

Diese Empfänger verarbeiten die Daten entweder als Auftragsverarbeiter nach Art. 28 DSGVO (z. B. Hosting, technische Wartung) oder als eigenständig Verantwortliche (z. B. Zahlungsdienstleister bei Bonitätsprüfungen). Eine weitergehende Weitergabe findet nicht statt, es sei denn, ich bin gesetzlich dazu verpflichtet oder du hast ausdrücklich eingewilligt.

5. Zahlungsarten: PayPal

Auf meiner Website kannst du unter anderem mit PayPal bezahlen. Anbieter ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.

Wenn du mit PayPal bezahlst, übermittele ich die für die Zahlungsabwicklung erforderlichen Daten an PayPal (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse, Bestelldaten). PayPal kann diese Daten auch an verbundene Unternehmen und Dienstleister weitergeben und unter Umständen an Wirtschaftsauskunfteien übermitteln, um Identität und Bonität zu prüfen.

Die Übermittlung deiner Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Du kannst deine Einwilligung jederzeit widerrufen; dies beeinflusst nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Weitere Informationen findest du in der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6. Versanddienstleister (z. B. DHL, Deutsche Post)

Für den Versand der bestellten Waren arbeite ich mit Versanddienstleistern wie DHL und/oder der Deutschen Post zusammen. Ich übermittle an diese Dienstleister die für die Lieferung notwendigen Daten (Name, Anschrift, ggf. E-Mail-Adresse und Telefonnummer).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Die Versanddienstleister verarbeiten die Daten als Auftragsverarbeiter oder eigenständig Verantwortliche, je nach konkretem Dienst (z. B. Sendungsverfolgung).

7. Kundenkonto / Registrierung

Auf meiner Website kannst du ein Kundenkonto anlegen. Bei der Registrierung erfasse ich Daten wie Name, E-Mail-Adresse und ein von dir gewähltes Passwort sowie ggf. weitere Angaben (z. B. bevorzugte Anrede).

Ich nutze diese Daten, um dir die Funktionen des Kundenkontos bereitzustellen (z. B. Bestellhistorie, Adressverwaltung, schnelle Neubestellung).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Nutzung des Kundenkontos) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit du mir ausdrücklich Einwilligungen erteilst (z. B. für Newsletter).

Du kannst dein Kundenkonto jederzeit löschen. Ich speichere die bei der Registrierung erfassten Daten so lange, wie dein Konto besteht. Gesetzliche Aufbewahrungspflichten (z. B. für Bestelldaten) bleiben davon unberührt.

8. Kontaktformular und E-Mail-Kontakt

Wenn du mich über das Kontaktformular oder per E-Mail kontaktierst, speichere ich die von dir übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten und für Rückfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung deiner Anfrage). Soweit du mir eine ausdrückliche Einwilligung erteilst, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO.

Ich speichere die über das Kontaktformular übermittelten Daten so lange, wie es für die Bearbeitung deiner Anfrage erforderlich ist oder bis du mich zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck für die Speicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Kommentare auf der Website

Wenn du Kommentare auf meiner Website schreibst, speichere ich die im Kommentarformular eingegebenen Daten (z. B. Name oder Pseudonym, E-Mail-Adresse, Kommentar) sowie deine IP-Adresse und den User-Agent-String (Browser-Informationen), um Spam zu erkennen und zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Qualität der Kommentarfunktion).

Aus deiner E-Mail-Adresse kann eine anonymisierte Zeichenfolge (Hash) erstellt und an den Gravatar-Dienst von Automattic übergeben werden, um zu prüfen, ob du diesen Dienst nutzt. Nach Freigabe ist dein Profilbild im Zusammenhang mit deinem Kommentar öffentlich sichtbar.

Weitere Informationen findest du in der Datenschutzerklärung von Automattic/Gravatar:
https://automattic.com/privacy/

Ich speichere Kommentare und die zugehörigen Daten so lange, wie die Kommentarfunktion auf meiner Website besteht oder bis du mich zur Löschung aufforderst, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Cookies und ähnliche Technologien

Meine Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die dein Browser auf deinem Endgerät speichert.

Ich unterscheide zwischen:

Technisch notwendigen Cookies
Diese Cookies sind erforderlich, damit meine Website und mein Shop funktionieren (z. B. Warenkorb, Session, Sprache, Währung, Speicherung deiner Cookie-Einwilligungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Analyse-Cookies (Matomo)
Siehe dazu den separaten Abschnitt „Webanalyse mit Matomo“.
Marketing- und Social-Media-Cookies
Soweit ich Cookies von Drittanbietern für Marketing- oder Social-Media-Funktionen einsetze (z. B. YouTube, Pinterest), erfolgt dies nur auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder, soweit rechtlich zulässig, aufgrund meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst die Speicherung von Cookies in deinem Browser steuern, einschränken oder deaktivieren. Eine vollständige Deaktivierung kann jedoch die Funktionalität meiner Website beeinträchtigen.

Borlabs Cookie

Ich nutze das Borlabs Cookie Plugin, um deine Cookie-Einwilligungen zu verwalten. Dabei wird ein technisch notwendiges Cookie („borlabs-cookie“) gesetzt, das deine getroffenen Einwilligungen speichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung zur Dokumentation deiner Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Cookie-Steuerung).

11. Webanalyse mit Matomo

Ich nutze den Webanalysedienst Matomo (ehemals Piwik), um die Nutzung meiner Website auszuwerten. Matomo ist eine Open-Source-Lösung, die auf meinen eigenen Servern läuft.

Bei deinem Besuch werden folgende Daten verarbeitet:

deine IP-Adresse (anonymisiert),
Informationen über den von dir verwendeten Browser und das Betriebssystem,
die von dir besuchten Seiten auf meiner Website,
die Verweildauer und Klickpfade,
ggf. Informationen zu Bestellungen (z. B. Bestell-ID, Umsatz), um die Wirksamkeit meiner Shop-Funktionen zu analysieren.

IP-Anonymisierung:
Ich habe Matomo so konfiguriert, dass deine IP-Adresse vor der Speicherung anonymisiert wird. Dabei werden mindestens die letzten zwei Bytes deiner IP-Adresse maskiert (z. B. 192.168.xxx.xxx), sodass eine eindeutige Zuordnung zu deiner Person nicht mehr möglich ist.

Rechtsgrundlage für die Nutzung von Matomo ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung meines Webangebots). Ich setze Matomo so ein, dass eine Einwilligung nach § 25 TDDDG nicht erforderlich ist (IP-Anonymisierung, keine umfassende Profilbildung, keine Weitergabe an Dritte).

Speicherdauer:
Die mit Matomo erhobenen Analysedaten speichere ich für 13 Monate. Danach werden sie automatisch gelöscht, sofern keine längeren gesetzlichen Aufbewahrungspflichten entgegenstehen.

Du kannst der Speicherung und Nutzung deiner Daten durch Matomo jederzeit widersprechen. In diesem Fall wird in deinem Browser ein Opt-Out-Cookie gesetzt, das die Erfassung bei zukünftigen Besuchen verhindert. Wenn du deine Cookies löschst, musst du das Opt-Out-Cookie erneut setzen.

[Hier Link zum Matomo-Opt-Out einfügen, z. B. „Du kannst hier der Datenerfassung durch Matomo widersprechen.“ mit Link auf deine Matomo-Opt-Out-Seite.]

Weitere Informationen findest du in der Datenschutzerklärung von Matomo:
https://matomo.org/privacy/

12. Einbindung von YouTube-Videos

Auf meiner Website binde ich Videos von YouTube ein. Anbieter ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (ein Unternehmen der Google-Gruppe).

Wenn du eine Seite mit eingebettetem YouTube-Video aufrufst, stellt dein Browser eine Verbindung zu den Servern von YouTube her. YouTube erfährt dadurch, welche meiner Seiten du besucht hast. Wenn du in deinem YouTube-Konto eingeloggt bist, kann YouTube dein Surfverhalten direkt deinem persönlichen Profil zuordnen. Du kannst dies verhindern, indem du dich vor dem Besuch meiner Website aus deinem YouTube-Konto ausloggst.

Die Einbindung von YouTube-Videos dient der ansprechenden Darstellung meiner Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

YouTube kann Daten in die USA übertragen. YouTube verweist in seiner Datenschutzerklärung auf geeignete Garantien wie Standardvertragsklauseln und das EU-US Data Privacy Framework.

Weitere Informationen findest du in der Datenschutzerklärung von YouTube/Google:
https://www.google.de/intl/de/policies/privacy

13. Pinterest Plugin

Auf meiner Website verwende ich Funktionen des sozialen Netzwerks Pinterest. Anbieter ist die Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA.

Beim Aufruf einer Seite mit Pinterest-Funktionen stellt dein Browser eine direkte Verbindung zu den Servern von Pinterest her. Pinterest erhält dabei Informationen wie deine IP-Adresse, die besuchte Seite, Datum und Uhrzeit der Anfrage, Browser- und Systeminformationen sowie Informationen zu deiner Nutzung von Pinterest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einbindung sozialer Funktionen) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

Pinterest kann Daten in die USA übertragen und verweist in seiner Datenschutzerklärung auf geeignete Garantien.

Weitere Informationen findest du in der Datenschutzerklärung von Pinterest:
https://about.pinterest.com/de/privacy-policy

14. Google Web Fonts

Zur einheitlichen Darstellung von Schriftarten verwende ich auf meiner Website Google Web Fonts von Google Ireland Limited („Google“).

Beim Aufruf einer Seite lädt dein Browser die benötigten Schriftarten von einem Google-Server. Dabei wird Google mitgeteilt, welche Seite du besucht hast und welche IP-Adresse du nutzt.

Ich habe Google Web Fonts lokal auf meinem Server installiert, sodass keine Verbindung zu Google-Servern hergestellt wird. [Falls du Google Fonts tatsächlich lokal einbindest – wenn nicht, passe den Satz an: „Beim Aufruf einer Seite lädt dein Browser die benötigten Schriftarten von einem Google-Server. Dabei wird Google mitgeteilt, welche Seite du besucht hast und welche IP-Adresse du nutzt.“]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und einheitlichen Darstellung meiner Website).

Weitere Informationen findest du in den Datenschutzhinweisen von Google:
https://policies.google.com/privacy

15. WooCommerce Multilingual (Sprach- und Währungsfunktionen)

Mein Webshop nutzt die Erweiterung WooCommerce Multilingual, um Inhalte in verschiedenen Sprachen und Währungen anzuzeigen.

Dabei werden Cookies gesetzt, um z. B. die von dir gewählte Sprache und Währung sowie die Informationen in deinem Warenkorb sprachübergreifend korrekt darzustellen. Diese Cookies sind technisch notwendig, damit der Shop in der von dir gewählten Sprache und Währung funktioniert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen, mehrsprachigen Shop-Funktion).

16. Weitergabe von Daten an Dritte (allgemein)

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur,

wenn dies zur Vertragserfüllung notwendig ist (z. B. an Zahlungs- und Versanddienstleister),
wenn ich gesetzlich dazu verpflichtet bin,
wenn du mir eine ausdrückliche Einwilligung erteilt hast,
oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Ich gebe keine Daten an Dritte weiter, um diese für eigene Werbezwecke zu nutzen, es sei denn, du hast mir ausdrücklich zugestimmt.

17. Deine Rechte als betroffene Person

Du hast gegenüber mir als verantwortlicher Stelle folgende Rechte:

Recht auf Auskunft: Du kannst jederzeit Auskunft über die zu deiner Person gespeicherten Daten verlangen.
Recht auf Berichtigung: Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung: Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
Recht auf Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen kannst du die Einschränkung der Verarbeitung deiner Daten verlangen.
Recht auf Datenübertragbarkeit: Du hast das Recht, die dich betreffenden Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
Widerruf von Einwilligungen: Soweit die Datenverarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem ich meinen Sitz habe (Schleswig-Holstein). Eine Liste der Aufsichtsbehörden findest du hier:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Um deine Rechte geltend zu machen, kannst du dich jederzeit per E-Mail an hallo@einhausamwald.de wenden.

18. SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen oder Anfragen) nutzt meine Website eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an der „https://“-Adresszeile in deinem Browser und am Schloss-Symbol.

19. Datensicherheit

Ich treffe technische und organisatorische Maßnahmen, um deine Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen. Dennoch kann ich keine absolute Sicherheit garantieren, da Internetverbindungen grundsätzlich nicht vollständig gegen Zugriffe Dritter geschützt werden können.

20. Änderung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder an Änderungen meiner Datenverarbeitungsprozesse anzupassen. Die jeweils aktuelle Version findest du auf dieser Seite.

Wenn du möchtest, kann ich dir im nächsten Schritt eine noch kompaktere „Kurzversion“ für die Fußzeile oder eine Checkliste erstellen, was du konkret in WordPress/WooCommerce (Matomo-Einstellungen, Borlabs, Google Fonts lokal, etc.) prüfen solltest, damit Text und Praxis übereinstimmen.