Datenschutzerklärung

1. Einleitung

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben.

2. Verantwortlicher für die Datenverarbeitung

Lukas Langguth
Schmücker Str. 16
98716 Elgersburg

E-Mail-Adresse: stein-zeiten@mail.de

3. Hosting & E-Commerce-Plattform

Unsere Website und unser Online-Shop werden über Squarespace Ireland Ltd. betrieben. Anbieter ist Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland.

Squarespace verarbeitet personenbezogene Daten gemäß der DSGVO für Hosting, Sicherheit, Shop-Funktionalität und Analysezwecke.

Dabei kann es zu einer Übermittlung personenbezogener Daten an die Muttergesellschaft in den USA kommen. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln).

Weitere Informationen zur Datenverarbeitung durch Squarespace finden Sie in deren Datenschutzerklärung.

4. SSL-Verschlüsselung & Sicherer Zahlungsverkehr

Unsere Website nutzt eine SSL-Verschlüsselung zur sicheren Übertragung von Daten.

Für die Zahlungsabwicklung nutzen wir Squarespace Payments. Die Zahlungsabwicklung erfolgt über verschlüsselte Verbindungen.

Im Rahmen der Zahlungsabwicklung werden die zur Zahlung erforderlichen Daten (z. B. Name, Rechnungsadresse, Zahlungsinformationen, Bestellbetrag) an den Zahlungsdienstleister übermittelt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

Auch hierbei kann eine Datenübermittlung in Drittländer, insbesondere die USA, stattfinden. Diese erfolgt auf Grundlage des EU-US Data Privacy Framework oder geeigneter Garantien nach Art. 46 DSGVO.

5. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verwendung

5.1 Zugriffsdaten (Server-Logfiles)

Beim Besuch unserer Website erfasst Squarespace automatisch folgende Daten:

-Browsertyp und -version

-Betriebssystem

-Referrer-URL

-IP-Adresse (anonymisiert)

-Datum und Uhrzeit des Zugriffs

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Website).

Die Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

5.2 Cookies & Tracking-Technologien

Unser Online-Shop verwendet Cookies.

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TTDSG gespeichert.

Analyse- oder Marketing-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Beim erstmaligen Besuch unserer Website können Sie über das Cookie-Banner auswählen, welchen Cookie-Kategorien Sie zustimmen möchten. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Details zu den verwendeten Cookies finden Sie in den Cookie-Richtlinien von Squarespace.

5.3 Kontaktformular & E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, speichern wir:

-Ihren Namen

-Ihre E-Mail-Adresse

-Ihre Nachricht

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung Ihrer Anfrage.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

5.4 Kundenkonto & Bestellabwicklung

Bei einer Bestellung oder der Registrierung eines Kundenkontos erfassen wir:

-Name

-Rechnungs- und Lieferadresse

-E-Mail-Adresse

-Telefonnummer (optional)

-Bestelldetails

Diese Daten verarbeiten wir zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bestelldaten unterliegen gesetzlichen Aufbewahrungsfristen (z. B. 6 bzw. 10 Jahre gemäß handels- und steuerrechtlicher Vorschriften).

Daten eines Kundenkontos werden gespeichert, solange das Kundenkonto besteht. Eine Löschung erfolgt auf Wunsch des Kunden oder bei Inaktivität nach angemessener Frist.

5.5 Zahlungsabwicklung

a) Squarespace Payments

Die Zahlungsabwicklung für Kreditkarten und ggf. weitere Zahlungsarten erfolgt über die integrierte Zahlungsfunktion von Squarespace Ireland Ltd..

Im Rahmen der Zahlungsabwicklung werden die zur Zahlung erforderlichen Daten (z. B. Name, Rechnungsadresse, Zahlungsinformationen, Bestellbetrag) verarbeitet.

Dabei kann es zu einer Übermittlung personenbezogener Daten an verbundene Unternehmen in Drittländer, insbesondere die USA, kommen. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework oder geeigneter Garantien gemäß Art. 46 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen finden Sie in den Nutzungsbedingungen von Squarespace Payments und der Datenschutzrichtline von Squarespace.

b) PayPal

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

PayPal erhält die zur Zahlungsabwicklung erforderlichen Daten.

Eine Datenübermittlung in Drittländer (insbesondere die USA) kann nicht ausgeschlossen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen finden Sie in den Datenschutzbestimmungen von PayPal.

5.6 Versand & Lieferung

Zur Abwicklung der Lieferung übermitteln wir Ihre Versanddaten an den beauftragten Versanddienstleister.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

5.7 Newsletter & Direktwerbung

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse zum Versand.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Dabei wird Ihre Anmeldung protokolliert (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter widerrufen.

Für den Versand nutzen wir die integrierte Newsletter-Funktion von Squarespace. Auch hierbei kann es zu einer Datenübermittlung in Drittländer (z. B. USA) kommen.

6. Squarespace Analytics

Unsere Website nutzt das Analysetool von Squarespace Ireland Ltd., um das Nutzerverhalten auf unserer Website auszuwerten. Dabei können insbesondere folgende Daten verarbeitet werden:

-Besuchsdauer

-aufgerufene Seiten

-Herkunft des Zugriffs (Referrer)

-verwendetes Gerät, Browser und Betriebssystem

-gekürzte IP-Adresse

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TTDSG.

Die Einwilligung wird über das Cookie-Banner eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die erhobenen Daten dienen der statistischen Auswertung und der Optimierung unseres Online-Angebots.

Es kann nicht ausgeschlossen werden, dass personenbezogene Daten an verbundene Unternehmen von Squarespace in Drittländer, insbesondere die USA, übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework oder geeigneter Garantien gemäß Art. 46 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Squarespace.

7. Google reCAPTCHA

Wir nutzen Google Ireland Limited reCAPTCHA (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um unsere Website vor Spam und Missbrauch zu schützen.

Google reCAPTCHA analysiert anhand folgender Daten, ob eine Eingabe von einer Person oder einem Bot stammt:

-IP-Adresse

-Mausbewegungen und Verweildauer des Nutzers

-vorherige Webseitenaufrufe

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website).

Die Analyse erfolgt im Hintergrund, ohne dass Nutzer gesondert darauf hingewiesen werden.

Es kann nicht ausgeschlossen werden, dass Daten an Server von Google in den USA übertragen werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Instagram-Verlinkung

Unsere Website enthält einen Link zu unserem Profil bei Instagram.

Wenn Sie diesen Link anklicken, werden Sie auf die externe Plattform weitergeleitet. Dabei können personenbezogene Daten (z. B. IP-Adresse) an Instagram bzw. deren Muttergesellschaft Meta Platforms Inc. übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Online-Präsenz).

9. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf Basis der folgenden Rechtsgrundlagen:

-Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter-Anmeldung)

-Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z. B. Bestellungen)

-Art. 6 Abs. 1 lit. c DSGVO – Gesetzliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)

-Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. Sicherheit der Website)

10. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

-Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

-Widerspruch gegen Direktwerbung (Art. 21 DSGVO)

-Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

-Auskunft, Berichtigung und Löschung (Art. 15–17 DSGVO)

-Einschränkung der Verarbeitung (Art. 18 DSGVO)

11. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Falls Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei der zuständigen Datenschutzbehörde beschweren. In Deutschland sind dies die jeweiligen Landesdatenschutzbehörden Ihres Bundeslands.

12. Auftragsverarbeitung

Wir haben mit allen externen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren.

Stand: Februar 2026