Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten (nachfolgend auch kurz „Daten“ genannt) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Onlineangebot, insbesondere beim Besuch unserer Website, bei der Nutzung unseres Onlineshops, bei Bestellungen, bei der Kontaktaufnahme sowie bei der Nutzung eingebundener Dienste.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 15. September 2026

Inhaltsübersicht

Verantwortlicher

Wonderland Diorama
Inhaber: Christian Zimmermann
Friedrich-Back-Str. 10a
55469 Simmern
Deutschland

E-Mail-Adresse: info@wonderland-diorama.de

Impressum: https://wonderland-diorama.de/impressum/

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die wesentlichen Arten der verarbeiteten Daten, die betroffenen Personengruppen und die Zwecke der Verarbeitung zusammen.

Arten der verarbeiteten Daten

  • Bestandsdaten, z. B. Name und Anschrift.
  • Kontaktdaten, z. B. E-Mail-Adresse.
  • Vertrags- und Bestelldaten, z. B. bestellte Produkte, Bestellnummer und Bestellstatus.
  • Zahlungsdaten und Zahlungsstatus.
  • Versand- und Lieferdaten.
  • Inhaltsdaten, z. B. Nachrichten und freiwillig abgegebene Bewertungen.
  • Nutzungsdaten, z. B. aufgerufene Seiten und Interaktionen mit der Website.
  • Meta-, Kommunikations- und Verfahrensdaten, z. B. IP-Adresse, Zeitangaben, Browser- und Geräteinformationen.
  • Protokolldaten, z. B. Server- und Sicherheitsprotokolle.

Kategorien betroffener Personen

  • Besucher und Nutzer der Website.
  • Kunden und Besteller.
  • Interessenten.
  • Kommunikationspartner.
  • Inhaber von Kundenkonten.

Zwecke der Verarbeitung

  • Bereitstellung und Betrieb der Website und des Onlineshops.
  • Anbahnung, Durchführung und Abwicklung von Bestellungen.
  • Abwicklung von Zahlungen und Erstattungen.
  • Versand und Zustellung von Waren.
  • Verwaltung von Kundenkonten.
  • Bearbeitung von Kontaktanfragen.
  • IT-Sicherheit, Missbrauchs- und Betrugsprävention.
  • Einwilligungsverwaltung.
  • Reichweitenmessung und Optimierung des Onlineangebots nach Einwilligung.
  • Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Dokumentationspflichten.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der folgenden Bestimmungen:

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat in die Verarbeitung für einen oder mehrere bestimmte Zwecke eingewilligt.
  • Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zur DSGVO gelten insbesondere die Regelungen des Bundesdatenschutzgesetzes (BDSG).

Speicherung von und Zugriff auf Informationen in Endeinrichtungen: Soweit wir Informationen auf dem Endgerät eines Nutzers speichern oder auf bereits gespeicherte Informationen zugreifen, erfolgt dies bei optionalen Diensten auf Grundlage einer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine Einwilligung ist nicht erforderlich, soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen (§ 25 Abs. 2 TDDDG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben und unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten, Zugriffsbeschränkungen sowie Verfahren zur Wahrnehmung von Betroffenenrechten und zur Löschung von Daten.

TLS-/SSL-Verschlüsselung (HTTPS): Die Übertragung von Daten zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie regelmäßig an „https://“ in der Adresszeile des Browsers.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine weitere Rechtsgrundlage für die Speicherung besteht. Eine längere Aufbewahrung kann insbesondere aufgrund gesetzlicher Pflichten, zur Durchsetzung oder Abwehr von Rechtsansprüchen oder aufgrund sonstiger berechtigter Gründe erforderlich sein.

Daten, die ausschließlich aufgrund gesetzlicher Aufbewahrungspflichten weiter gespeichert werden, werden nur noch für die entsprechenden gesetzlichen Zwecke verarbeitet.

Insbesondere gelten nach deutschem Handels- und Steuerrecht unter anderem folgende allgemeine Aufbewahrungsfristen:

  • 10 Jahre für Bücher und Aufzeichnungen, Inventare, Jahresabschlüsse, Eröffnungsbilanzen und bestimmte Organisationsunterlagen.
  • 8 Jahre für Buchungsbelege, insbesondere Rechnungen und vergleichbare Belege.
  • 6 Jahre für empfangene und abgesandte Handels- oder Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen, soweit keine längere Frist gilt.
  • 3 Jahre können insbesondere für Daten maßgeblich sein, die zur Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche benötigt werden; die regelmäßige gesetzliche Verjährungsfrist beträgt grundsätzlich drei Jahre.

Soweit für einzelne Verarbeitungen abweichende oder konkretere Speicherfristen gelten, werden diese in den jeweiligen Abschnitten beschrieben.

Rechte der betroffenen Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

  • Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
  • Berichtigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
  • Einschränkung der Verarbeitung: Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit: Sie können unter den gesetzlichen Voraussetzungen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
  • Widerruf von Einwilligungen: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.
  • Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Onlineshop und Bestellabwicklung

Wir verarbeiten personenbezogene Daten, um Bestellungen in unserem Onlineshop anzubahnen, durchzuführen und abzuwickeln. Dazu gehören insbesondere die Verwaltung des Warenkorbs und des Bezahlvorgangs, die Entgegennahme und Bearbeitung von Bestellungen, die Kommunikation zum Bestellstatus, die Rechnungsstellung, die Bearbeitung von Widerrufen, Rücksendungen, Erstattungen und Gewährleistungsfällen sowie die Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten.

Verarbeitet werden insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Artikel, Bestellnummer, Bestellzeitpunkt, Bestellstatus, Zahlungsart und Zahlungsstatus sowie gegebenenfalls weitere Angaben, die Sie im Rahmen der Bestellung freiwillig mitteilen.

Für den Betrieb des Onlineshops verwenden wir WooCommerce innerhalb unserer WordPress-Installation. Bestell- und Kundendaten werden dabei grundsätzlich in der Datenbank unserer Website gespeichert und von uns zur Vertragsabwicklung genutzt.

  • Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Vertrags- und Bestelldaten; Zahlungsdaten; Versanddaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Kunden, Besteller und Interessenten.
  • Zwecke: Vertragsschluss, Bestellabwicklung, Kundenservice, Rechnungsstellung, Rückabwicklung und Erfüllung gesetzlicher Pflichten.
  • Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b DSGVO; Art. 6 Abs. 1 S. 1 lit. c DSGVO; soweit erforderlich Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Kundenkonto

Soweit Sie ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Daten, um das Konto bereitzustellen, Bestellungen zuzuordnen und Ihnen die Verwaltung Ihrer Bestell- und Kontodaten zu ermöglichen. Die Einrichtung eines Kundenkontos ist freiwillig, soweit sie nicht für eine konkrete Funktion ausdrücklich erforderlich ist.

Die Daten des Kundenkontos werden grundsätzlich bis zur Löschung des Kontos gespeichert. Gesetzlich aufbewahrungspflichtige Bestell- und Abrechnungsdaten bleiben unabhängig von der Löschung eines Kundenkontos für die Dauer der jeweiligen Aufbewahrungsfrist gespeichert.

Begonnene, aber nicht abgeschlossene Bezahlvorgänge

Wenn ein Bezahlvorgang begonnen, aber nicht abgeschlossen wird, können bereits eingegebene Bestell- und Kontaktdaten vorübergehend gespeichert werden, um die Fortsetzung des begonnenen Bestellvorgangs zu ermöglichen. Soweit die entsprechende Funktion aktiviert ist, kann eine auf diesen konkreten Bezahlvorgang bezogene Erinnerung versendet werden. Die Verarbeitung dient der Fortführung einer vom Nutzer begonnenen Bestellung sowie der Vermeidung technisch oder versehentlich abgebrochener Bestellvorgänge.

Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; ergänzend Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer funktionsfähigen und nutzerfreundlichen Bestellabwicklung.

Produktbewertungen

Soweit wir die Möglichkeit anbieten, Produkte zu bewerten, verarbeiten wir die von Ihnen freiwillig übermittelten Bewertungsinhalte und die damit verbundenen Angaben, um die Bewertung darzustellen und die Authentizität und Funktionsfähigkeit der Bewertungsfunktion sicherzustellen. Veröffentlicht werden nur die im Rahmen der Bewertungsfunktion als öffentlich vorgesehenen Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Kundenfeedback und einer transparenten Darstellung von Erfahrungen mit unseren Produkten. Soweit eine Veröffentlichung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO maßgeblich.

Zahlungsabwicklung

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Wenn Sie eine entsprechende Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dabei kann es sich insbesondere um Name, Rechnungsdaten, Zahlungsbetrag, Währung, Bestellnummer, E-Mail-Adresse sowie technische und transaktionsbezogene Informationen handeln.

PayPal

Wir bieten Zahlungen über PayPal an. Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. PayPal verarbeitet die Daten in eigener Verantwortung nach den für den jeweiligen PayPal-Dienst geltenden Datenschutzbestimmungen. Abhängig von der gewählten PayPal-Funktion können weitere Zahlungs- oder Identitätsdaten unmittelbar bei PayPal erhoben werden.

Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Durchführung der von Ihnen gewählten Zahlungsabwicklung. Soweit darüber hinaus gesetzliche Pflichten bestehen, gilt Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full

Versand und Zustellung

Zur Lieferung bestellter Waren übermitteln wir die für die Zustellung erforderlichen Daten an das jeweils eingesetzte Versandunternehmen. Hierzu gehören insbesondere Name und Lieferanschrift sowie gegebenenfalls weitere zur Zustellung erforderliche Angaben. Eine E-Mail-Adresse oder Telefonnummer wird nur übermittelt, soweit dies für eine konkret genutzte Versandfunktion erforderlich ist oder Sie hierzu eine entsprechende Angabe gemacht haben.

Wir nutzen insbesondere Leistungen der Deutschen Post und von DHL.

  • Deutsche Post AG: Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland.
  • DHL Paket GmbH: Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland.
  • Zweck: Versand und Zustellung bestellter Waren sowie gegebenenfalls Sendungsverfolgung.
  • Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten Daten der Nutzer, um unser Onlineangebot technisch bereitzustellen. Hierzu gehört insbesondere die Verarbeitung der IP-Adresse, die erforderlich ist, um Inhalte und Funktionen der Website an den Browser oder das Endgerät des Nutzers zu übertragen.

  • Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Protokolldaten.
  • Betroffene Personen: Besucher und Nutzer der Website.
  • Zwecke: Bereitstellung der Website, IT-Sicherheit, Stabilität und Fehleranalyse.
  • Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Server-Logfiles

Beim Aufruf unserer Website können Server-Logfiles erstellt werden. Diese können insbesondere die aufgerufene Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldungen über den Abruf, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, IP-Adresse und den anfragenden Provider enthalten. Die Verarbeitung dient insbesondere der technischen Bereitstellung, Stabilität und Sicherheit der Website sowie der Erkennung und Abwehr missbräuchlicher Zugriffe.

Logfile-Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke oder aufgrund gesetzlicher Vorgaben erforderlich ist. Daten, die zur Aufklärung oder zum Nachweis eines Sicherheitsvorfalls benötigt werden, können bis zur abschließenden Klärung des jeweiligen Vorgangs aufbewahrt werden.

ALL-INKL.COM

Für Webhosting, Speicherplatz, Rechenkapazität und die technische Bereitstellung der Website nutzen wir Leistungen von ALL-INKL.COM. Die von uns genutzten Hosting-Leistungen umfassen auch den Versand, Empfang und die Speicherung von E-Mails über unsere Domain.

Dienstanbieter: ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO; soweit Hosting-Daten zur Vertragsabwicklung erforderlich sind, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Datenschutzinformationen: https://all-inkl.com/datenschutzinformationen/

Einsatz von Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien, soweit dies für den Betrieb der Website erforderlich ist oder Sie in optionale Dienste eingewilligt haben. Cookies sind kleine Datensätze, die im Browser oder auf dem Endgerät gespeichert werden können. Daneben können vergleichbare Technologien eingesetzt werden, mit denen Informationen gespeichert oder ausgelesen werden.

Technisch notwendige Cookies und vergleichbare Speicherzugriffe werden eingesetzt, soweit sie zur Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind. Optionale Dienste werden erst aktiviert, wenn Sie hierzu Ihre Einwilligung erteilt haben.

Sie können Ihre Auswahl jederzeit über die Cookie- und Datenschutz-Einstellungen ändern oder widerrufen.

Borlabs Cookie

Wir verwenden Borlabs Cookie zur Verwaltung und Dokumentation von Einwilligungen. Dabei werden die von Ihnen getroffenen Auswahlentscheidungen sowie technische Informationen gespeichert, die erforderlich sind, um Ihre Einwilligungsentscheidung zu berücksichtigen und nachweisen zu können. Borlabs Cookie arbeitet innerhalb unserer WordPress-Installation; nach Angaben des Herstellers werden beim regulären Betrieb keine personenbezogenen Besucherdaten an Borlabs übermittelt.

Anbieter der Software: Borlabs GmbH.

Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung von Nachweis- und Dokumentationspflichten, Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer rechtssicheren und nutzerfreundlichen Einwilligungsverwaltung sowie § 25 Abs. 2 TDDDG.

Weitere Informationen: https://de.borlabs.io/borlabs-cookie/

Kontakt- und Anfrageverwaltung

Wenn Sie uns kontaktieren, etwa über ein Kontaktformular oder per E-Mail, verarbeiten wir die von Ihnen mitgeteilten Angaben, soweit dies zur Bearbeitung Ihrer Anfrage und zur Durchführung der angefragten Maßnahmen erforderlich ist.

  • Verarbeitete Datenarten: Kontaktdaten; Bestandsdaten; Inhaltsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Interessenten, Kunden und sonstige Kommunikationspartner.
  • Zwecke: Kommunikation, Bearbeitung und Beantwortung von Anfragen, Durchführung vorvertraglicher Maßnahmen.
  • Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b DSGVO; Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Kontaktformulare mit Formidable Forms

Unsere Kontaktformulare werden mit dem WordPress-Plug-in Formidable Forms bereitgestellt. Wenn Sie ein Formular verwenden, verarbeiten wir die dort eingegebenen Daten zur Bearbeitung Ihrer Anfrage. Formulareinträge können in der Datenbank unserer WordPress-Installation gespeichert und zusätzlich per E-Mail an uns übermittelt werden. Welche Angaben erforderlich sind, ergibt sich aus dem jeweiligen Formular.

Formidable Forms wird innerhalb unserer WordPress-Installation betrieben. Eine Übermittlung der von Ihnen eingegebenen Formularinhalte an den Hersteller des Plug-ins erfolgt durch die lokale Formularverarbeitung nicht allein deshalb, weil das Plug-in eingesetzt wird.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Inhalte zur Bearbeitung Ihres Anliegens. E-Mails werden in der Regel auf dem Transportweg verschlüsselt übertragen, sind jedoch ohne Ende-zu-Ende-Verschlüsselung nicht gegen jeden Zugriff auf beteiligten Mailservern geschützt.

Webanalyse, Monitoring und Optimierung

Wir nutzen Webanalyse, um zu verstehen, wie unser Onlineangebot verwendet wird und welche Bereiche verbessert werden können. Analysefunktionen werden nur nach Ihrer Einwilligung aktiviert.

Google Analytics über MonsterInsights

Wir verwenden Google Analytics zur Reichweitenmessung und Analyse der Nutzung unseres Onlineangebots. Die technische Einbindung in WordPress erfolgt über das Plug-in MonsterInsights. Die Einwilligung wird über Borlabs Cookie verwaltet. Google Analytics wird erst aktiviert, wenn Sie der Statistik-Funktion zugestimmt haben.

Im Rahmen der Nutzung können insbesondere Informationen zu aufgerufenen Seiten, Interaktionen, ungefährem Standort, Gerät, Browser, Betriebssystem, Zeitpunkt und Dauer der Nutzung sowie technische Kennungen verarbeitet werden. Google gibt an, individuelle IP-Adressen von Nutzern aus der EU bei Google Analytics nicht zu protokollieren oder zu speichern. Die IP-Adresse wird bei EU-Zugriffen zur Ableitung grober Standortinformationen verarbeitet und anschließend verworfen.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlagen: Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerruf: Ihre Einwilligung können Sie jederzeit über die Cookie- und Datenschutz-Einstellungen widerrufen oder ändern.

Datenschutzinformationen: https://business.safety.google/privacy/

Google reCAPTCHA

Zum Schutz unseres Onlineangebots, insbesondere von Formularen und sicherheitsrelevanten Vorgängen wie Bezahlvorgängen, vor automatisierten Eingaben, Spam, Betrug und sonstigem Missbrauch verwenden wir Google reCAPTCHA.

reCAPTCHA verarbeitet technische Sitzungs- und Interaktionsdaten, die für die Risikoanalyse und die Erkennung automatisierter oder missbräuchlicher Zugriffe erforderlich sind. Google weist darauf hin, dass reCAPTCHA bei der Ausführung das Cookie _GRECAPTCHA zur Risikoanalyse setzen kann.

Die Aktivierung wird über unsere Einwilligungsverwaltung gesteuert, soweit reCAPTCHA nicht aufgrund einer konkret angeforderten sicherheitsrelevanten Funktion zwingend erforderlich ist.

Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland.

Zweck: Sicherheit, Betrugs- und Missbrauchsprävention.

Rechtsgrundlagen: Soweit eine Einwilligung eingeholt wird, Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit der Einsatz im Einzelfall für eine ausdrücklich angeforderte sicherheitsrelevante Funktion unbedingt erforderlich ist, kann § 25 Abs. 2 TDDDG einschlägig sein; die personenbezogene Datenverarbeitung erfolgt dann auf Grundlage der jeweils für die Hauptfunktion maßgeblichen Rechtsgrundlage sowie unseres berechtigten Interesses an der Sicherheit des Dienstes.

Weitere Informationen: Google reCAPTCHA – häufig gestellte Fragen

Etsy-Listings

Auf unserer Website zeigen wir ausgewählte Angebote unseres Etsy-Shops an. Hierfür verwenden wir eine WordPress-Erweiterung, die Informationen zu ausgewählten Etsy-Angeboten bereitstellt.

Die Produktbilder der eingebundenen Etsy-Angebote werden erst nach Ihrer Einwilligung direkt von Servern von Etsy geladen. Beim Abruf dieser Bilder erhält Etsy die technisch erforderlichen Verbindungsdaten. Hierzu gehören insbesondere die IP-Adresse, die aufgerufene Bildadresse, die Herkunftsseite (Referrer) sowie Browser-, Geräte- und Sprachinformationen, die der Browser für den Abruf übermittelt. Bei unseren technischen Prüfungen wurden bei diesem reinen Bildabruf keine Etsy-Cookies oder Bestell- beziehungsweise Kundendaten von unserer Website an Etsy übermittelt.

Ohne Ihre Einwilligung werden die externen Etsy-Bilder nicht geladen. Stattdessen wird ein Hinweis angezeigt, über den Sie Ihre Datenschutz-Einstellungen öffnen können.

Dienstanbieter: Etsy Ireland UC, 5th Floor, One Le Pole Square, Ship Street Great, Dublin 8, Irland.

Zweck: Darstellung ausgewählter Angebote unseres Etsy-Shops.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Widerruf: Ihre Einwilligung können Sie jederzeit über die Cookie- und Datenschutz-Einstellungen widerrufen oder ändern.

Datenschutzinformationen: https://www.etsy.com/de/legal/privacy/

Änderung und Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Datenverarbeitungen oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Bitte informieren Sie sich daher regelmäßig über den aktuellen Inhalt dieser Datenschutzerklärung.

Soweit eine Änderung eine Mitwirkungshandlung Ihrerseits erfordert, etwa eine neue Einwilligung, werden wir Sie hierüber in geeigneter Weise informieren.

Begriffsdefinitionen

Die nachfolgenden Erläuterungen sollen das Verständnis der in dieser Datenschutzerklärung verwendeten Begriffe erleichtern. Soweit Begriffe gesetzlich definiert sind, gelten die jeweiligen gesetzlichen Definitionen.

  • Bestandsdaten: Daten, die zur Identifikation und Verwaltung einer Person oder eines Kundenkontos erforderlich sein können, z. B. Name, Anschrift und Kundennummer.
  • Kontaktdaten: Daten, die der Kommunikation dienen, z. B. E-Mail-Adresse, Postanschrift oder Telefonnummer.
  • Inhaltsdaten: Inhalte, die Nutzer übermitteln oder erstellen, z. B. Nachrichten, Formulartexte oder Bewertungen.
  • Meta-, Kommunikations- und Verfahrensdaten: Technische oder organisatorische Begleitdaten einer Kommunikation oder Verarbeitung, z. B. IP-Adresse, Zeitstempel, Geräteinformationen oder Vorgangskennungen.
  • Nutzungsdaten: Daten darüber, wie ein Onlineangebot genutzt wird, z. B. Seitenaufrufe, Interaktionen, Nutzungsdauer oder verwendete Funktionen.
  • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
  • Protokolldaten: Daten über technische Ereignisse und Aktivitäten in IT-Systemen, z. B. Zugriffe, Fehlermeldungen oder Sicherheitsereignisse.
  • Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa Erheben, Speichern, Verwenden, Übermitteln oder Löschen.
  • Verantwortlicher: Die natürliche oder juristische Person oder Stelle, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
  • Vertrags- und Bestelldaten: Daten, die im Zusammenhang mit einem Vertrag oder einer Bestellung stehen, z. B. Artikel, Bestellnummer, Preis, Bestellstatus und Lieferinformationen.
  • Zahlungsdaten: Daten im Zusammenhang mit Zahlungen, etwa Zahlungsart, Zahlungsstatus, Transaktionskennungen oder Abrechnungsinformationen.

Erstellt auf Grundlage von Datenschutz-Generator.de von Dr. Thomas Schwenke
Bearbeitet und ergänzt durch Wonderland Diorama.