Datenschutzerklärung

1) Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Katharina Eberius
Kathienchen Yarns
Zur Schafstränke 15
01705 Freital
Deutschland
Telefon: 01634573215
E-Mail: kathi@kathienchen.de

Eine Datenschutzbeauftragte ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen nicht vor.

2) Hosting, Server-Logfiles und Datensicherung

2.1 Diese Website läuft auf eigener Serverinfrastruktur, die bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland angemietet ist. Die Server stehen in Deutschland. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

2.2 Bei jedem Aufruf erhebt der Server automatisch Daten, die Ihr Browser übermittelt und die technisch erforderlich sind, um die Seite auszuliefern und den Betrieb abzusichern: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Referrer-URL sowie Browsertyp, Browserversion und Betriebssystem.

2.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Die Protokolldateien werden regelmäßig rotiert und spätestens nach drei Monaten gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

2.4 Zur Absicherung gegen Datenverlust erstellen wir nachts eine Sicherungskopie der Shop-Datenbank und der hochgeladenen Dateien. Diese Sicherungen enthalten auch Kunden- und Bestelldaten sowie Versanddokumente. Gespeichert werden sie bei Google Cloud Storage, einem Dienst der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Als Speicherort ist die Europäische Union festgelegt; die Sicherungen werden ausschließlich in Rechenzentren innerhalb der EU abgelegt und nach 90 Tagen automatisch gelöscht. Der Zugriff ist auf uns beschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Wiederherstellbarkeit der Daten nach einem Ausfall. Ein Zugriff durch Google oder deren Unterauftragsverarbeiter von außerhalb der EU, etwa im Rahmen von Support und Wartung, lässt sich nicht vollständig ausschließen; Google stützt solche Fälle auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO.

3) Verschlüsselung

Die Website nutzt durchgehend eine TLS-Verschlüsselung, erkennbar an „https://“ und dem Schlosssymbol im Browser, damit Ihre Eingaben auf dem Transportweg nicht mitgelesen werden können.

4) Cookies

4.1 Der Shop setzt keine Cookies zu Werbe-, Tracking- oder Analysezwecken.

4.2 Gesetzt werden ausschließlich technisch notwendige Cookies, und zwar erst dann, wenn Sie den Warenkorb nutzen oder sich anmelden. Sie dienen der Sitzungsverwaltung und dem Schutz vor Formularmissbrauch. Diese Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4.3 Ein Einwilligungsbanner wird nicht eingesetzt, weil keine einwilligungsbedürftigen Technologien zum Einsatz kommen.

5) Reichweitenmessung mit Matomo

5.1 Zur Verbesserung des Shops werten wir anonym aus, welche Seiten wie oft aufgerufen werden. Dafür nutzen wir Matomo, eine Open-Source-Analysesoftware, die wir auf unserem eigenen Server betreiben. Es findet keine Übermittlung an Dritte statt; die Daten verlassen unsere Infrastruktur nicht.

5.2 Matomo ist bei uns so konfiguriert, dass keine Cookies gesetzt werden, Ihre IP-Adresse vor der Speicherung gekürzt und damit anonymisiert wird und kein geräteübergreifendes Wiedererkennen und keine Profilbildung stattfindet.

5.3 Erfasst werden im Wesentlichen: aufgerufene Seiten, Zeitpunkt des Aufrufs, verweisende Seite, ungefährer Standort auf Basis der gekürzten IP-Adresse, Gerätetyp und Browser.

5.4 Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an einer bedarfsgerechten Gestaltung des Shops. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

5.5 Sie können der Analyse jederzeit widersprechen (Art. 21 DSGVO). Aktivieren Sie dazu in Ihrem Browser die Einstellung „Do Not Track“ — Matomo respektiert diese Einstellung — oder senden Sie uns eine formlose Nachricht an kathi@kathienchen.de.

6) Kundenkonto

Sie können bestellen, ohne ein Kundenkonto anzulegen. Wenn Sie eines anlegen, speichern wir die dabei angegebenen Daten (Anrede, Name, E-Mail-Adresse, Passwort in verschlüsselter Form, Anschrift) sowie Ihre Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; die Aufbewahrungspflichten nach Ziffer 12 bleiben davon unberührt.

7) Bestellabwicklung

7.1 Zur Abwicklung Ihrer Bestellung verarbeiten wir Bestands- und Vertragsdaten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Artikel, Bestelldatum, Zahlungsart und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Aufbewahrung verpflichtet sind.

7.2 Zahlungsarten. Bei Vorkasse per Banküberweisung werden keine Zahlungsdaten an Dritte übermittelt; die Abwicklung erfolgt über unser Kreditinstitut.

Bei Zahlung über PayPal geben wir die zur Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weiter. Über PayPal werden auch Zahlungen per Lastschrift, Kreditkarte, giropay und Sofortüberweisung abgewickelt, ohne dass ein PayPal-Konto erforderlich ist. PayPal ist für die eigene Verarbeitung datenschutzrechtlich selbst verantwortlich und kann zur Betrugsprävention und bei Zahlungsarten mit Zahlungsziel eine Bonitätsprüfung durchführen. Datenschutzhinweise: paypal.com

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

7.3 Versand. Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Paketversand) bzw. Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn (Warenpost bei kleinen Sendungen). Sofern Sie uns Ihre E-Mail-Adresse oder Telefonnummer für Zustellbenachrichtigungen überlassen, geben wir diese nur mit Ihrer Einwilligung weiter (Art. 6 Abs. 1 lit. a DSGVO). Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

7.4 Bei Lieferungen in Länder außerhalb der EU übermitteln wir die für die Zollanmeldung erforderlichen Angaben an die zuständigen Zollbehörden (Art. 6 Abs. 1 lit. c DSGVO).

8) Kontaktaufnahme

8.1 Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und — falls angegeben — die Bestellnummer, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.

8.2 Zum Schutz des Formulars vor automatisierten Einsendungen setzen wir ALTCHA ein. Dabei löst Ihr Browser eine kleine Rechenaufgabe; es werden weder Cookies gesetzt noch Daten an Dritte übermittelt, da ALTCHA auf unserem eigenen Server läuft.

8.3 Ihre Anfrage löschen wir, sobald sie abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

9) E-Mail-Versand

Für den Versand von Bestell-, Konto- und Servicemails nutzen wir den E-Mail-Dienst mailbox.org der Heinlein Support GmbH, Schwedter Str. 8/9b, 10119 Berlin, Deutschland. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht über die Server dieses Anbieters übertragen; die Server stehen in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Vertragsabwicklung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

10) Newsletter

10.1 Für unseren Newsletter nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

10.2 Die Anmeldung erfolgt nicht in unserem Shop, sondern über ein von Brevo gehostetes Formular, auf das wir lediglich verlinken. Erst wenn Sie diesem Link folgen und das Formular dort ausfüllen, werden Daten an Brevo übermittelt. Durch das bloße Aufrufen unserer Seiten entstehen keine Daten bei Brevo.

10.3 Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungsmail und sind erst nach Ihrer Bestätigung eingetragen. Brevo führt die Empfängerliste und versendet den Newsletter in unserem Auftrag.

10.4 Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns abbestellen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

11) Online-Widerruf

Für den Widerruf eines Vertrags stellen wir eine Online-Funktion bereit, zu der wir nach § 356a BGB verpflichtet sind. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Bestellbezug, Inhalt der Widerrufserklärung) sowie Datum und Uhrzeit des Eingangs, um Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu übermitteln und den Widerruf abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. b DSGVO.

12) Empfänger, Drittländer und Speicherdauer

12.1 Über die oben genannten Stellen hinaus geben wir personenbezogene Daten nur weiter an unsere Steuerberatung und, soweit erforderlich, an Finanzbehörden, an unser Kreditinstitut zur Zahlungsabwicklung sowie an Rechtsberatung oder Behörden, soweit dies zur Rechtsverfolgung oder aufgrund gesetzlicher Verpflichtung erforderlich ist.

12.2 Eine eigene Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur bei der Übermittlung von Lieferdaten für Auslandssendungen nach Ziffer 7.4 statt. Die Sicherungskopien nach Ziffer 2.4 werden ausschließlich innerhalb der EU gespeichert. Soweit PayPal oder Google im Rahmen ihrer eigenen Verarbeitung Daten in Drittländer übermitteln, erfolgt dies in deren Verantwortung auf Grundlage der dort genannten Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO.

12.3 Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Maßgeblich sind insbesondere acht Jahre für Rechnungen und Buchungsbelege (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG) sowie sechs Jahre für empfangene und abgesandte Geschäftsbriefe (§ 147 Abs. 3 AO). Die Frist beginnt jeweils mit dem Ende des Kalenderjahres, in dem der letzte Eintrag erfolgt bzw. das Dokument entstanden ist.

13) Ihre Rechte

13.1 Sie haben uns gegenüber das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

13.2 Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

13.3 Zur Ausübung genügt eine formlose Nachricht an kathi@kathienchen.de.

13.4 Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.

14) Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Eine etwaige Bonitätsprüfung im Rahmen von PayPal-Zahlungsarten erfolgt in alleiniger Verantwortung von PayPal.

15) Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die im Shop eingesetzten Dienste ändern.