Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Josie Emely Hildebrandt
handelnd unter „Wild Daisy"
Am alten Forstamt 9
92439 Bodenwöhr
Deutschland

Telefon: +49 163 8447601
E-Mail: josiehildebrandt1@gmail.com

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DDG). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst (z. B. Name, E-Mail-Adresse, IP-Adresse). Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist und wir dafür eine Rechtsgrundlage nach Art. 6 DSGVO haben.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:
Sliplane, Lukas Mauser, Gerichtstraße 23, Innenhof 4, 13347 Berlin, Deutschland

Beim Aufruf unserer Website erfasst Sliplane automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, verwendetes Betriebssystem und die Referrer-URL (zuvor besuchte Seite).

Sliplane hat seinen Sitz in Deutschland und die für uns genutzten Server stehen ebenfalls in Deutschland. Eine Datenübermittlung in ein Drittland außerhalb der EU/des EWR findet beim Hosting somit nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung unserer Website.

Weitere Informationen findest du in der Datenschutzerklärung von Sliplane.

4. Warenkorb-Funktion

Unser Warenkorb wird technisch nicht über ein Cookie gespeichert, sondern im sogenannten localStorage deines Browsers. Diese Website setzt darüber hinaus keine eigenen Cookies und kein Tracking oder Analyse-Tools (z. B. kein Google Analytics, kein Facebook Pixel) ein.

Der Unterschied zu einem Cookie ist wichtig: Die im localStorage abgelegten Warenkorb-Daten verlassen deinen Browser zu keinem Zeitpunkt von selbst — sie werden bei keinem Seitenaufruf automatisch an einen Server übermittelt, wie es bei Cookies der Fall wäre. Die Daten bleiben rein lokal auf deinem Gerät gespeichert, bis du deinen Browser-Speicher bzw. -Cache leerst, und ermöglichen es lediglich, dass dein Warenkorb über mehrere Seitenaufrufe hinweg erhalten bleibt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Warenkorb-Funktion). Da diese Daten ausschließlich lokal bei dir gespeichert werden, findet insoweit keine Verarbeitung personenbezogener Daten durch uns als Anbieter statt.

5. Schriftarten (Bunny Fonts)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten (Cormorant Garamond, Jost) den Dienst Bunny Fonts, betrieben von BunnyWay d.o.o., einem Unternehmen mit Sitz in der EU (Slowenien).

Bunny Fonts verzichtet nach eigenen Angaben bewusst auf jegliches Tracking und jegliche Protokollierung von Zugriffsdaten ("zero-tracking and no-logging policy") — es werden keine Daten an Dritte weitergegeben. Eine Übertragung deiner Daten in ein Drittland außerhalb der EU findet dabei nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einheitlichen und ansprechenden Darstellung unserer Website.

Weitere Informationen findest du unter fonts.bunny.net/about.

6. Produktbilder (Cloudinary)

Produktfotos auf dieser Website werden über den Bildverwaltungsdienst Cloudinary ausgeliefert, nicht direkt von unserem eigenen Server. Wenn du eine Seite mit Produktbildern aufrufst, lädt dein Browser diese Bilder direkt von den Servern von Cloudinary — dabei wird deine IP-Adresse an Cloudinary übermittelt, auch wenn kein Cookie gesetzt wird.

Anbieter ist Cloudinary Inc., 6201 America Center Dr., Suite 220, San Jose, CA 95002, USA. Da Cloudinary seinen Sitz in den USA (einem Drittland außerhalb der EU/des EWR) hat, findet dabei eine Datenübermittlung in die USA statt. Cloudinary hat sich zur Absicherung dieses Transfers dem EU-US Data Privacy Framework (DPF) unterworfen, einem von der EU-Kommission anerkannten Angemessenheitsbeschluss für Datenübermittlungen in die USA.

Cloudinary übernimmt außerdem die automatische Größenanpassung und Optimierung der von uns hochgeladenen Produktbilder (z. B. Dateigröße, Format), damit die Website schnell lädt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der schnellen und zuverlässigen Bereitstellung von Produktbildern.

Weitere Informationen findest du in der Datenschutzerklärung von Cloudinary.

7. Kontaktformular

Wenn du uns über unser Kontaktformular eine Anfrage stellst, werden die von dir dort eingegebenen Daten (Name, E-Mail-Adresse und deine Nachricht) verarbeitet, um deine Anfrage zu bearbeiten und für den Fall, dass sich Anschlussfragen ergeben.

Die technische Zustellung des Formulars übernimmt der Dienst Formspree, Inc. (USA). Deine Eingaben werden dabei an Formspree übermittelt und uns von dort per E-Mail zugestellt. Formspree speichert die Einsendungen zusätzlich für einen begrenzten Zeitraum (aktuell 30 Tage) in einem Postfach, auf das nur wir Zugriff haben.

Da Formspree, Inc. ihren Sitz in den USA hat, findet hierbei eine Datenübermittlung in ein Drittland (außerhalb der EU/des EWR) statt. Formspree hat sich zur Absicherung dieses Transfers zur Einhaltung der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO verpflichtet.

Diese Daten geben wir nicht ohne deine Einwilligung weiter und speichern sie nicht länger, als es für die Bearbeitung deiner Anfrage erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung vorvertraglicher bzw. vertraglicher Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Weitere Informationen findest du in der Datenschutzerklärung von Formspree.

8. Widerrufsformular

Über unser Online-Formular zum Widerruf erheben wir Name, E-Mail-Adresse, Bestelldatum, die betroffenen Artikel sowie eine optionale Anmerkung, um deinen Widerruf gemäß den gesetzlichen Vorgaben des Fernabsatzrechts (§§ 355 ff., 356a BGB) bearbeiten zu können.

Anders als beim Kontaktformular läuft dieses Formular nicht über Formspree, sondern direkt über unseren eigenen Server. Zum Versand der E-Mails (die gesetzlich vorgeschriebene automatische Bestätigung an dich sowie eine interne Benachrichtigung an uns) nutzen wir den Dienst Brevo SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Brevo verarbeitet die dafür nötigen Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) in unserem Auftrag und ausschließlich innerhalb der EU.

Für Unterlagen, die im Zusammenhang mit einem Widerruf handelsrechtlich relevant werden (z. B. Rechnungen, Gutschriften), gelten gesetzliche Aufbewahrungspflichten nach § 257 HGB von bis zu zehn Jahren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der genannten gesetzlichen Aufbewahrungspflichten sowie der Pflicht zur automatischen Eingangsbestätigung nach § 356a Abs. 4 BGB).

Weitere Informationen findest du in der Datenschutzerklärung von Brevo.

9. Zahlungsabwicklung über Stripe

Beim Klick auf „Zur Kasse" wirst du auf die externe, gesicherte Bezahlseite unseres Zahlungsdienstleisters Stripe (checkout.stripe.com) weitergeleitet. Dort verarbeitet Stripe deine Zahlungs- und Kontaktdaten vollständig selbst — wir selbst erhalten und speichern keine Zahlungsdaten wie Kartennummern.

Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, gegebenenfalls unter Einbindung der US-amerikanischen Muttergesellschaft Stripe, Inc. Soweit dabei eine Datenübermittlung in die USA (ein Drittland) stattfindet, hat sich Stripe zur Absicherung zur Einhaltung der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO verpflichtet.

Auf der Bezahlseite von Stripe werden eigene Cookies zur Betrugsprävention und Sitzungsverwaltung gesetzt — dies liegt in der Verantwortung von Stripe als eigenständigem Verantwortlichen für diesen Verarbeitungsschritt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

10. Deine Rechte als betroffene Person

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung deiner Daten (Art. 18 DSGVO)
• Datenübertragbarkeit, sofern du in die Verarbeitung eingewilligt hast oder ein Vertrag zur Verarbeitung besteht (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung deiner Daten bei uns (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Wenn du eines dieser Rechte geltend machen möchtest, wende dich einfach an die im Impressum genannten Kontaktdaten.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung (HTTPS), automatisch bereitgestellt durch unser Hosting bei Sliplane. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die rechtlichen Rahmenbedingungen ändern oder wir neue Funktionen auf unserer Website einführen, die eine Anpassung erforderlich machen. Es gilt jeweils die zuletzt aktualisierte Fassung.