Datenschutzerklärung der Hollweg, Theo-Henrik & Eronika, Marissa GbR

Es gelten europaweit die Vorgaben der EU-Datenschutz-Grundverordnung (im Folgenden DSGVO). Wir möchten Sie über die durch unser Unternehmen durchgeführte Verarbeitung personenbezogener Daten nach Maßgabe dieser Verordnung (vergleiche Artikel 13 und 14 DSGVO) informieren. Sollten Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung haben, können Sie diese jederzeit an die unter 1.2 angegebene E-Mail-Adresse richten.

1. Allgemeine Hinweise

In diesem Abschnitt der Datenschutzerklärung finden Sie Informationen zum Geltungsbereich und zum Verantwortlichen für die Datenverarbeitung.

1.1 Geltungsbereich

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten durch Hollweg, Theo-Henrik & Eronika, Marissa GbR beim Besuch der über Squarespace betriebenen Website https://wedang.eu und bei Bestellungen in unserem Onlineshop. Sie umfasst außerdem die nachfolgend beschriebenen Verarbeitungen außerhalb der Website unter unserer Verantwortung.

1.2 Verantwortlicher

Verantwortlicher für die Datenverarbeitung – also derjenige, der über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet – im Zusammenhang mit den Verarbeitungen ist:

Anschrift:

Wedang GbR
Rehefelder Str. 3
01127 Dresden
kontakt@wedang.eu
+49 1522 2456691

2. Die Datenverarbeitungen im Einzelnen

In diesem Abschnitt der Datenschutzerklärung informieren wir Sie im Detail über die Verarbeitung personenbezogener Daten. Zur besseren Übersichtlichkeit gliedern wir diese Angaben nach bestimmten Funktionalitäten.

2.1 Allgemeines zu den Datenverarbeitungen

Für alle nachstehend dargestellten Verarbeitungen gilt, soweit nichts anderes angegeben wird:

2.1.1 Bereitstellung personenbezogener Daten

Der Besuch unserer Website und die Kontaktaufnahme sind grundsätzlich freiwillig. Für bestimmte Leistungen, insbesondere die Bestellung, Bezahlung und Lieferung von Waren, benötigen wir die jeweils als erforderlich bezeichneten Daten zur Anbahnung oder Erfüllung des Vertrags. Gesetzliche Pflichten zur Erhebung und Aufbewahrung bestimmter Vertrags- und Zahlungsdaten bleiben unberührt.

2.1.2 Folgen der Nichtbereitstellung

Bei erforderlichen Daten (Daten, die bei der Eingabe als Pflichtangaben gekennzeichnet sind) hat die Nichtbereitstellung zur Folge, dass die betreffende Leistung nicht erbracht werden kann. Ansonsten hat die Nichtbereitstellung ggf. zur Folge, dass unsere Dienste nicht in gleicher Form und Qualität erbracht werden können.

2.1.3 Übermittlung an staatliche Behörden

Wir übermitteln personenbezogene Daten an staatliche Behörden (einschließlich Strafverfolgungsbehörden) nur, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO) oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO).

2.1.4 Speicherdauer

Wir speichern Ihre Daten nicht länger, als wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren befristete Aufbewahrung ist weiterhin notwendig. Gründe hierfür können z.B. Folgende sein:

  • Die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten

  • Das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, beenden wir diese bei deren Widerruf für die Zukunft. Eine weitere Speicherung kommt nur in Betracht, wenn hierfür eine andere Rechtsgrundlage besteht. Die Laufzeit eines Cookies ist nicht mit der Aufbewahrungsdauer von Bestell-, Zahlungs- oder sonstigen serverseitig gespeicherten Daten gleichzusetzen. Soweit Dienstleister Daten in eigener Verantwortung verarbeiten, gelten deren gesonderte Angaben zu den Speicherfristen.

2.1.5 Kategorien von Empfängern

Je nach genutzter Funktion erhalten Anbieter für Website-Hosting, Shopbetrieb und Analyse, Zahlungsabwicklung und Betrugsprävention, Formularspeicherung und Spamschutz sowie Versanddienstleister personenbezogene Daten. Die jeweiligen Anbieter und Zwecke werden nachfolgend beschrieben. Dienstleister können als Auftragsverarbeiter oder für bestimmte Verarbeitungen als eigenständige Verantwortliche tätig sein; nicht jede Weitergabe ist eine Auftragsverarbeitung.

2.1.6 Datenkategorien

  • Personenstammdaten: insbesondere Vorname und Nachname; bei Bewerbungen oder anderen nachfolgend beschriebenen Vorgängen gegebenenfalls weitere von Ihnen mitgeteilte Angaben

  • Adressdaten: Straße, Hausnummer, ggf. Adresszusätze, PLZ, Ort, Land

  • Kontaktdaten: E-Mail-Adresse und gegebenenfalls Telefonnummer oder weitere von Ihnen mitgeteilte Kontaktangaben

  • Bestelldaten: bestellte Produkte, Mengen, Preise, Bestellnummer, Bestelldatum, Zahlungs- und Lieferinformationen

  • Zahlungsdaten: Informationen zur gewählten Zahlungsmethode, Transaktionskennungen und Zahlungsstatus; Zahlungsanbieter verarbeiten zusätzlich die zur jeweiligen Zahlung erforderlichen Zahlungsinformationen. Wir speichern keine vollständigen Kreditkartendaten.

  • Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; bei der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); außerdem folgende Informationen des zugreifenden Computersystems: verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.

  • Nutzungs- und Einwilligungsdaten: Interaktionen mit der Website und die Auswahl in den Cookie- und Einwilligungseinstellungen, wie in den jeweiligen Abschnitten beschrieben

  • Kontakt- und Widerrufsdaten: Inhalte Ihrer Nachrichten, Vertragsidentifikation, Umfang des Widerrufs sowie Eingangsdatum und -zeit

  • Bewerbungsdaten: Lebenslauf, Zeugnisse, Nachweise, Arbeitsproben, Zertifikate, Bilder

  • Warenkorbdaten: Warenkorbkennung sowie ausgewählte Artikel und Mengen

2.1.7 Übermittlungen in Drittländer

Bei der Nutzung von Squarespace und den nachfolgend genannten Diensten können personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. In diesen Ländern können andere Datenschutzregelungen gelten.

Squarespace gibt an, dass Squarespace Inc. am EU-US Data Privacy Framework teilnimmt. Soweit eine Übermittlung an einen entsprechend zertifizierten US-Empfänger vom geltenden Angemessenheitsbeschluss erfasst ist, erfolgt sie auf Grundlage von Art. 45 DSGVO. Für nicht hiervon erfasste Übermittlungen sieht Squarespace insbesondere Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO vor. Diese Garantien ersetzen nicht die für den jeweiligen Verarbeitungszweck erforderliche Rechtsgrundlage nach Art. 6 DSGVO.

Informationen zu Empfängern, Übermittlungen und den vereinbarten Garantien finden Sie in der Datenschutzerklärung von Squarespace und im Auftragsverarbeitungsvertrag von Squarespace. Die Übermittlungsregelungen anderer Anbieter ergeben sich aus den jeweils verlinkten Datenschutzhinweisen. Die Angaben zum Data Privacy Framework von Squarespace gelten nicht automatisch für alle Zahlungs-, Betrugspräventions- oder Google-Dienste.

2.2 Aufruf der Website und Hosting durch Squarespace

a. Informationen zur Verarbeitung

Unsere Website und unser Onlineshop werden über Squarespace bereitgestellt. Beim Aufruf werden insbesondere IP-Adresse, Browser-, Netzwerk- und Geräteinformationen, aufgerufene Seiten, Referrer sowie Datum und Uhrzeit verarbeitet. Dies dient der Auslieferung der Website einschließlich ihrer Medien und Gestaltungsdateien, einem zuverlässigen Verbindungsaufbau, der Fehlerdiagnose sowie dem Schutz vor Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Website. Für die zur Bestellabwicklung erforderliche Verarbeitung gilt ergänzend Abschnitt 3. Die Verarbeitung zu Analysezwecken wird gesondert in Abschnitt 2.7 erläutert.

Technische Zugriffsdaten werden so lange gespeichert, wie dies für Betrieb, Fehlerbehebung und Sicherheit erforderlich ist. Eine längere Aufbewahrung kommt bei Sicherheitsvorfällen oder zur Sicherung von Rechtsansprüchen in Betracht. Für die von Squarespace in eigener Verantwortung verarbeiteten Daten gelten die dort beschriebenen Aufbewahrungskriterien.

b. Empfänger der personenbezogenen Daten

Anbieter ist Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland.

Soweit Squarespace personenbezogene Daten nach unseren Weisungen verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Bestimmte automatisch erhobene Besucherdaten verarbeitet Squarespace nach eigenen Angaben auch in eigener Verantwortung, insbesondere für eigene Plattform- und Sicherheitszwecke. Einzelheiten zu diesen Verarbeitungen finden Sie in der Datenschutzerklärung von Squarespace. Hinweise zu Drittlandübermittlungen enthält Abschnitt 2.1.7.

2.3 Kundensupport

Wenn Sie unseren Kundenservice kontaktieren, verarbeiten wir die zur Bearbeitung Ihrer Anfrage erforderlichen Daten.

a. Informationen zur Verarbeitung

Zur Bearbeitung von Kundenanfragen und Beschwerden verarbeiten wir insbesondere:

  • Personenstammdaten

  • Kontaktdaten

  • gegebenenfalls Bestelldaten

  • Inhalte der Anfragen bzw. Kontaktaufnahme

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Für sonstige Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bearbeitung Ihrer Anliegen. Nach Abschluss der Bearbeitung löschen wir die Daten, soweit sie nicht zur weiteren Vertragsabwicklung, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Wahrung von Rechtsansprüchen benötigt werden. Es gelten die Kriterien aus Abschnitt 2.1.4.

b. Empfänger von personenbezogenen Daten

Bei Anfragen über unsere Website und bei der Zuordnung zu einer Bestellung verarbeitet Squarespace die hierfür erforderlichen Daten in unserem Auftrag. Anbieter und Drittlandübermittlungen sind in den Abschnitten 2.2 und 2.1.7 beschrieben. Soweit die Bearbeitung Ihres Anliegens eine Rückfrage zu einer Zahlung oder Lieferung erfordert, erhalten die in Abschnitt 3 genannten Dienstleister nur die hierfür erforderlichen Informationen.

2.4 Kontaktformular und Schutz vor Missbrauch

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und weitere von Ihnen eingetragene Angaben, etwa Ihren Namen oder eine Bestellnummer. Dies dient der Entgegennahme, Zuordnung und Beantwortung Ihrer Anfrage.

Die Angaben werden im Formular- und Kontaktspeicher von Squarespace erfasst und verwaltet. Squarespace verarbeitet diese Daten für uns auf Grundlage des in Abschnitt 2.2 beschriebenen Auftragsverarbeitungsvertrags. Wir nutzen keine zusätzlich verbundenen externen Formularspeicher. Hinweise zu Drittlandübermittlungen finden Sie in Abschnitt 2.1.7.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Anfragen. Die Angaben werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer längeren Speicherung bestehen. Dies gilt auch für die im Squarespace-Formular- und Kontaktspeicher hinterlegten Einträge; die Beantwortung einer Anfrage allein beendet deren Speicherung nicht.

Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten und missbräuchlichen Anfragen setzen wir Google reCAPTCHA ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst bewertet anhand technischer Informationen und Interaktionen, ob eine Anfrage vermutlich von einem Menschen oder einem automatisierten Programm stammt.

Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Referrer, Zeitstempel und Interaktionen mit der Seite an Google übermittelt werden. Cookies oder ähnliche Technologien können zur Wiedererkennung und Risikobewertung eingesetzt werden. Wenn Sie bei Google angemeldet sind, kann eine Zuordnung zu Ihrem Google-Konto möglich sein. Die Verwendung von reCAPTCHA ist keine Verwendung von Google Analytics.

Die Aktivierung von reCAPTCHA und die hierfür veranlasste Verarbeitung personenbezogener Daten beruhen auf Ihrer gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich. Die Einwilligung in Analytics umfasst reCAPTCHA nicht. Sie können Ihre Einwilligung für die Zukunft über die Einwilligungseinstellungen oder durch Kontaktaufnahme mit uns widerrufen. Ohne diese Einwilligung wird reCAPTCHA nicht aktiviert; ein hierdurch geschütztes Formular kann dann gegebenenfalls nicht genutzt werden. Für Anfragen stehen Ihnen auch die Kontaktdaten in Abschnitt 1.2 zur Verfügung. Zur elektronischen Widerrufsfunktion siehe Abschnitt 2.8.

Google kann Daten auch in den USA verarbeiten. Für vom EU-US Data Privacy Framework erfasste Übermittlungen an Google LLC verweist Google auf seine Zertifizierung; für andere Übermittlungen insbesondere auf Standardvertragsklauseln. Einzelheiten zu Verarbeitung, Speicherfristen und Betroffenenrechten finden Sie in der Datenschutzerklärung von Google und den Informationen zu Datenübermittlungen von Google.

2.5 Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Sie ermöglichen beispielsweise die Warenkorbfunktion, den Schutz vor missbräuchlichen Anfragen und das Speichern Ihrer Einwilligungsauswahl.

Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für Warenkorb und Bestellabwicklung oder Art. 6 Abs. 1 lit. f DSGVO für den sicheren Websitebetrieb und die Verwaltung Ihrer Datenschutzeinstellungen.

Zu den von Squarespace für diese Funktionen dokumentierten Cookies gehören:

  • Die Cookies “CART” und “hasCart” werden für die Bereitstellung und Erkennung des Warenkorbs genutzt und für 2 Wochen gespeichert.

  • Das Cookie “Crumb” dient als Schutz vor Cross-Site Request Forgery (CSRF) und wird für die aktuelle Browsersitzung gespeichert.

  • Das Cookie “ss_performancecookiesAllowed” dient dem Speichern der Auswahl zu Analytics- und Performance-Cookies und wird für 30 Tage gespeichert.

Diese Beispiele beziehen sich auf die jeweiligen Funktionen und sind keine vollständige Aufstellung sämtlicher Zahlungsanbieter-Technologien. Die zur Zahlungsabwicklung und Betrugsprävention eingesetzten Dienste werden in Abschnitt 3 erläutert. Für optionale Analytics-Cookies gelten die gesonderten Angaben in Abschnitt 2.7, für reCAPTCHA die Angaben in Abschnitt 2.4.

Sie können optionale Cookies über die Cookie-Einstellungen ablehnen oder eine erteilte Einwilligung dort für die Zukunft widerrufen. Bloßes Schließen des Banners gilt nicht als Zustimmung. Zusätzlich können Sie Cookies über Ihre Browsereinstellungen löschen oder blockieren; das Blockieren notwendiger Cookies kann die Funktion von Warenkorb und Kasse beeinträchtigen. Weitere Angaben enthält die Übersicht der von Squarespace verwendeten Cookies.

2.6 Warenkorb

Unser Onlineshop verwendet die Warenkorbfunktion von Squarespace. Damit Ihre Auswahl während des Einkaufs zugeordnet werden kann, werden eine Warenkorbkennung sowie die ausgewählten Artikel und Mengen verarbeitet. Hierfür setzt Squarespace insbesondere die in Abschnitt 2.5 beschriebenen Warenkorb-Cookies ein.

Der erforderliche Endgerätezugriff beruht auf § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung der Warenkorbdaten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Die dokumentierte Laufzeit der Warenkorb-Cookies beträgt zwei Wochen. Die Aufbewahrung einer abgeschlossenen Bestellung richtet sich unabhängig hiervon nach Abschnitt 3. Wir versenden keine E-Mail-Erinnerungen an verlassene Warenkörbe.

2.7 Squarespace Analytics

Zur Auswertung der Reichweite und Nutzung unserer Website verwenden wir ausschließlich Squarespace Analytics. Google Analytics setzen wir nicht ein. Anbieter ist die in Abschnitt 2.2 genannte Squarespace Ireland Limited.

Die Analyse kann Browser-, Netzwerk- und Geräteinformationen, IP-Adresse, Referrer, besuchte Seiten sowie Klicks, interne Links, Scrollvorgänge, Suchvorgänge und Zeitstempel umfassen. Die Auswertung dient dazu, die Nutzung unserer Website und unseres Shops zu verstehen und unser Angebot zu verbessern. Hierfür werden Daten an Squarespace übermittelt.

Analytics- und Performance-Cookies werden nur nach Ihrer ausdrücklichen Einwilligung verwendet. Rechtsgrundlage für ihre Speicherung und das Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Die personenbezogene Verarbeitung für diese Analyse beruht auf Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung verweigern, ohne auf den Einkauf verzichten zu müssen, und über die auf der Website zugänglichen Cookie-Einstellungen jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Squarespace dokumentiert für die Wiedererkennung von Besuchern und die Zuordnung ihrer Sitzungen folgende Analytics-Cookies:

  • Laufzeit von 2 Jahren: ss_cid, ss_cpvisit, ss_cvr

  • Laufzeit von 30 Minuten: ss_cvisit, ss_cvt

Diese Laufzeiten betreffen die Cookies auf Ihrem Endgerät, nicht sämtliche bei Squarespace gespeicherten Analysedaten. Für personenbezogene Analysedaten gelten die Zweck- und Löschkriterien aus Abschnitt 2.1.4; Hinweise zu Squarespaces eigener Verarbeitung und internationalen Übermittlungen finden Sie in den Abschnitten 2.2 und 2.1.7.

Die Ablehnung der Analytics-Cookies ist nicht mit dem Ende jeder technischen Datenverarbeitung gleichzusetzen: Squarespace beschreibt auch ohne diese Cookies eingeschränkte Seitenaufruf- und Umsatzstatistiken, bei denen aufeinanderfolgende Besuchsereignisse nicht über diese Cookies zu Sitzungen zusammengeführt werden. Daraus folgt nicht, dass sämtliche zugrunde liegenden Daten anonym sind. Soweit dabei personenbezogene Daten zu Analysezwecken verarbeitet werden, gilt ebenfalls die hierfür erforderliche Einwilligung; die für Betrieb und Sicherheit notwendige Verarbeitung von Zugriffsdaten ist davon getrennt in Abschnitt 2.2 beschrieben.

2.8 Elektronische Widerrufsfunktion

Wenn Sie Ihr Widerrufsrecht über unsere elektronische Widerrufsfunktion ausüben, verarbeiten wir insbesondere:

  • Ihren Namen und Ihre E-Mail-Adresse

  • Bestellnummer oder andere Angaben zur Identifikation des Vertrags

  • gegebenenfalls Angaben zu dem Teil der Bestellung, auf den sich der Widerruf bezieht

  • Inhalt Ihrer Widerrufserklärung sowie Datum und Uhrzeit ihres Eingangs

  • weitere von Ihnen freiwillig mitgeteilte Angaben; eine Begründung des Widerrufs ist nicht erforderlich

Wir verwenden diese Daten zur Entgegennahme und Zuordnung Ihrer Erklärung, zur Bearbeitung des Widerrufs einschließlich erforderlicher Rückabwicklung, zur Eingangsbestätigung und zur Dokumentation der Erfüllung unserer gesetzlichen Pflichten. Die Erklärung und ihre Eingangsangaben werden im Formularspeicher von Squarespace verwaltet. Die Bestätigung des Eingangs dient dazu, Ihnen den Inhalt und den Eingangszeitpunkt Ihrer Erklärung auf einem dauerhaften Datenträger, insbesondere per E-Mail, zur Verfügung zu stellen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsrückabwicklung und Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten, insbesondere nach § 356a BGB. Soweit eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Nachweisbarkeit der ordnungsgemäßen Widerrufsabwicklung.

Squarespace verarbeitet die Formularangaben in unserem Auftrag wie in Abschnitt 2.2 beschrieben. Soweit zur Rückabwicklung erforderlich, können die in Abschnitt 3 genannten Zahlungs- und Versanddienstleister die hierfür benötigten Angaben erhalten. Rechtsberater und Behörden erhalten Daten nur, soweit dies zur Wahrung von Rechtsansprüchen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Für Drittlandübermittlungen gilt Abschnitt 2.1.7.

Die Daten werden für die Bearbeitung und anschließend nur im Rahmen erforderlicher gesetzlicher Aufbewahrungs- und Verjährungsfristen gespeichert. Nach deren Ablauf werden sie gelöscht, soweit keine andere Rechtsgrundlage zur weiteren Speicherung besteht. Die Datenschutzrechte aus Abschnitt 7 gelten auch für diese Daten.

3. Bestellabwicklung, Zahlung und Versand

Wir verarbeiten Ihre Daten, um die Auswahl und Bestellung unserer Produkte, deren Bezahlung und Lieferung sowie die Bearbeitung von Rückfragen und Rückabwicklungen zu ermöglichen. Bestellungen erfolgen ohne Kundenkonto; wir bieten keine Nutzerbewertungen oder öffentlichen Produktfragen an.

3.1 Informationen zur Verarbeitung

Im Rahmen einer Bestellung verarbeiten wir insbesondere:

  • Vor- und Nachname

  • Rechnungs- und Lieferadresse

  • E-Mail-Adresse und gegebenenfalls Telefonnummer

  • Produkte, Mengen, Preise, Bestellnummer und Bestelldatum

  • gewählte Zahlungsmethode, Transaktionskennung und Zahlungsstatus

  • Lieferstatus und gegebenenfalls Angaben zur Rücksendung oder Erstattung

  • Inhalte Ihrer bestellbezogenen Anfragen

Für Bestellung und Lieferung benötigen wir insbesondere Ihren Namen, Ihre postalische Adresse und Ihre E-Mail-Adresse sowie die für die gewählte Zahlung erforderlichen Angaben. Ohne die notwendigen Daten können wir die Bestellung nicht durchführen.

Rechtsgrundlage für die Vertragsanbahnung, Vertragserfüllung und Rückabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Für handels- und steuerrechtliche Pflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Abwehr von Betrug oder zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen erforderlich sind, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen im Schutz vor missbräuchlichen Bestellungen und in der Wahrung unserer rechtlichen Ansprüche.

Die Bestelldaten werden über Squarespace erfasst und verwaltet. Squarespace verarbeitet sie für die Bereitstellung der Shopfunktionen in unserem Auftrag gemäß Abschnitt 2.2. Die Daten werden so lange aufbewahrt, wie dies für die Vertragsabwicklung und bestehende Gewährleistungs- oder Zahlungsansprüche erforderlich ist. Gesetzlich aufbewahrungspflichtige Unterlagen bleiben bis zum Ablauf der jeweils geltenden Aufbewahrungsfrist gespeichert. Danach werden die Daten gelöscht, soweit kein weiterer zulässiger Aufbewahrungsgrund besteht; siehe Abschnitt 2.1.4.

3.2 Squarespace Payments und Zahlungsanbieter

Für Zahlungen verwenden wir Squarespace Payments, die in unseren Squarespace-Shop integrierte Zahlungslösung. Anbieter für uns als Händler in Deutschland ist Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland. Squarespace Payments nutzt Stripe für die Zahlungsabwicklung und Sift für die Erkennung und Verhinderung von Betrug.

Abhängig von der gewählten Zahlungsmethode werden die erforderlichen Zahlungsinformationen, Rechnungs- und Kontaktdaten, Betrag und Währung, Bestell- und Transaktionsinformationen sowie technische Informationen zur Absicherung der Zahlung verarbeitet. Zahlungsanbieter können Informationen unmittelbar über ihre Eingabefelder erheben. Wir erhalten die für die Bestellabwicklung erforderlichen Angaben, insbesondere Transaktionskennungen und Zahlungsstatus, speichern aber keine vollständigen Kreditkartendaten.

Die von uns veranlasste Verarbeitung und Übermittlung zur Durchführung Ihrer gewählten Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Dokumentationspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Die erforderliche Betrugsabwehr beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor unberechtigten Zahlungen und finanziellen Schäden. Diese Rechtsgrundlagen sind von den eigenen Verarbeitungszwecken und Rechtsgrundlagen der jeweiligen Anbieter zu unterscheiden.

Zahlungs- und Betrugspräventionsdienste können Cookies und ähnliche Technologien einsetzen. Ein Zugriff auf Ihr Endgerät ist nur dann ohne Einwilligung zulässig, wenn die Voraussetzungen des § 25 Abs. 2 Nr. 2 TDDDG erfüllt sind. Andere Zugriffe bedürfen einer Einwilligung nach § 25 Abs. 1 TDDDG; soweit personenbezogene Daten auf dieser Grundlage verarbeitet werden, gilt Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung in Squarespace Analytics umfasst nicht automatisch andere optionale Verarbeitungen der Zahlungsanbieter.

Die Anbieter können für die Zahlungsabwicklung Banken, Kartennetzwerke und weitere Dienstleister einbeziehen. Dabei sind auch Drittlandübermittlungen möglich. Speicherfristen, Verantwortlichkeiten und die jeweiligen Übermittlungsmechanismen ergeben sich aus den nachfolgend verlinkten Anbieterinformationen und Abschnitt 2.1.7. Weitere Angaben zur integrierten Zahlungslösung enthält die Datenschutzerklärung von Squarespace.

Stripe

Squarespace Payments verwendet Stripe als Zahlungsabwicklungspartner. Für den europäischen Zahlungsdienst ist insbesondere Stripe Payments Europe, Limited, Irland, beteiligt. Stripe verarbeitet die für die Transaktion erforderlichen Zahlungs-, Kontakt-, Bestell- und technischen Daten. Dazu können auch Informationen zur Betrugsprävention, Authentifizierung, Bearbeitung von Zahlungsstreitigkeiten und Erfüllung gesetzlicher Pflichten gehören.

Stripe kann je nach Verarbeitung als Auftragsverarbeiter oder als eigenständiger Verantwortlicher tätig sein, etwa für eigene gesetzliche Pflichten und bestimmte Betrugspräventionszwecke. Weitere Informationen zu beteiligten Stripe-Gesellschaften, Datenkategorien, Speicherfristen, internationalen Übermittlungen und Ihren Rechten finden Sie in der Datenschutzerklärung von Stripe.

Sift und Betrugsprävention

Squarespace Payments nutzt Sift Science, Inc., c/o Industrious, 77 Geary Street, Suite 509, San Francisco, CA 94108, USA, zur Erkennung und Verhinderung von Betrug. Hierfür können insbesondere Kontakt-, Bestell- und Transaktionsinformationen sowie IP-Adresse, Browser-, Geräte- und Interaktionsdaten verarbeitet werden.

Sift bewertet diese Daten mithilfe von Betrugsmodellen und erstellt Risikoeinschätzungen. Dies kann Profiling umfassen. Nach Angaben von Sift werden auch Verbindungen zwischen Datenmerkmalen innerhalb seines Kundennetzwerks berücksichtigt und Betrugsmodelle weiterentwickelt. Für seine Dienste beschreibt Sift außerdem Cookies und Geräteerkennungstechniken wie Fingerprinting; der Umfang hängt von der jeweiligen Integration ab.

Abhängig von den Regeln der Zahlungs- und Betrugspräventionsdienste können Risikoeinschätzungen zu zusätzlichen Authentifizierungsanforderungen, einer Prüfung oder einer Ablehnung einer Zahlung führen. Bei Fragen zu einer betreffenden Bestellung oder Zahlungsablehnung können Sie sich an uns wenden. Sift bezeichnet sich für die über seine Dienste erhobenen Daten von Personen im Europäischen Wirtschaftsraum als eigenständigen Verantwortlichen.

Sift beschreibt Verarbeitungen insbesondere in den USA sowie weiteren Ländern und sieht für erforderliche Drittlandübermittlungen unter anderem Standardvertragsklauseln vor. Informationen zu Datenverarbeitung, Profiling, Speicherfristen, Übermittlungen und Betroffenenrechten finden Sie in der Datenschutzerklärung für die Dienste von Sift. Datenschutzanfragen an Sift sind auch über privacy@sift.com möglich.

Apple Pay

Bei Auswahl von Apple Pay werden die für die Zahlung erforderlichen Informationen über Apple Pay an die beteiligten Zahlungsstellen übermittelt. Für Nutzer in Deutschland ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, nach Apples Angaben für die Datenverarbeitung verantwortlich.

Die Zahlung verwendet tokenisierte Zahlungsinformationen, insbesondere eine geräte- oder händlerspezifische Zahlungskennung. Ihre tatsächliche Kartennummer wird uns dabei nicht übermittelt. Zusätzlich können die für Ihre Bestellung erforderlichen Rechnungs-, Liefer- und Kontaktdaten bereitgestellt werden. Apple und die beteiligten Banken oder Kartennetzwerke verarbeiten im Rahmen des Dienstes auch Informationen zur Absicherung der Zahlung und zur Betrugsprävention.

Für die von uns veranlasste Verarbeitung zur Durchführung der gewählten Zahlung gilt Art. 6 Abs. 1 lit. b DSGVO. Angaben zu Apples eigener Verarbeitung, Speicherfristen, internationalen Übermittlungen und Ihren Rechten finden Sie in Apple Pay und Datenschutz, in der Apple-Datenschutzrichtlinie und der Übersicht der zuständigen Apple-Gesellschaften.

Google Pay

Bei Auswahl von Google Pay werden die erforderlichen Zahlungsinformationen und gegebenenfalls Rechnungs-, Liefer- und Kontaktdaten über Google an die beteiligten Zahlungsstellen übermittelt. Für gewöhnliche Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der Verantwortliche für die Google-Payments-Datenverarbeitung.

Google kann insbesondere Betrag, Datum und Uhrzeit der Transaktion, Angaben zum Händler, zur Zahlungsmethode und zu den beteiligten Personen sowie technische Informationen verarbeiten. Zum Dienst gehören auch Risikobewertungen zur Betrugs- und Missbrauchsprävention. Google Pay ist eine Zahlungsmethode und kein von uns eingesetztes Website-Analysetool.

Für die von uns veranlasste Verarbeitung zur Durchführung der gewählten Zahlung gilt Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten zu Googles eigener Verarbeitung, Speicherfristen und Ihren Rechten finden Sie in den Datenschutzhinweisen für Google Payments und der Datenschutzerklärung von Google. Für mögliche Drittlandübermittlungen verweist Google auf die Informationen zu seinen Übermittlungsmechanismen.

Klarna

Bei Auswahl einer Klarna-Zahlungsmethode verarbeitet Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, die zur Durchführung Ihrer Zahlung erforderlichen Daten. Hierzu gehören je nach Zahlungsart insbesondere Kontakt- und Identifikationsdaten, Rechnungs- und Lieferadresse, Bestell- und Zahlungsinformationen sowie technische Geräte- und Nutzungsinformationen.

Die Übermittlung durch uns zur Durchführung Ihrer gewählten Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Klarna verarbeitet Daten als eigenständiger Verantwortlicher zusätzlich für eigene vertragliche und gesetzliche Zwecke sowie zur Identitätsprüfung und Betrugsprävention. Abhängig vom gewählten Zahlungsprodukt kann Klarna eine Bonitätsprüfung durchführen und Informationen von Auskunfteien einholen; eine solche Prüfung findet nicht zwangsläufig bei jeder Klarna-Zahlung statt.

Die Prüfungen können Profiling und automatisierte Entscheidungen über die Verfügbarkeit oder Ablehnung einer Zahlungsmethode umfassen. Klarna beschreibt das Recht, eine Sie erheblich betreffende automatisierte Entscheidung anzufechten und durch einen Mitarbeiter überprüfen zu lassen. Informationen zu diesen Verfahren, Ihren Rechten, Speicherfristen und Drittlandübermittlungen finden Sie in der Datenschutzerklärung von Klarna. Klarnas Datenschutzteam ist über datenschutz@klarna.de erreichbar.

3.3 Versanddienstleister

Zur Zustellung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen Daten, insbesondere Ihren Namen und Ihre Lieferadresse sowie die erforderlichen Sendungsangaben, an den jeweils eingesetzten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir nutzen folgende Versanddienstleister:

Eine zusätzliche Übermittlung Ihrer E-Mail-Adresse oder Telefonnummer für optionale Zustellbenachrichtigungen erfolgt nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit eine Kontaktangabe für eine konkret vereinbarte Zustellleistung erforderlich ist, erfolgt die hierfür notwendige Übermittlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Versanddienstleister verarbeiten die Daten für ihre eigenen Transportleistungen nach ihren jeweiligen Datenschutzhinweisen.

4. Bewerbungsdaten

In einem laufenden Bewerbungsprozess verarbeiten wir Ihre personengebundenen Daten auf folgende Weise:

a. Informationen zur Verarbeitung

Im Rahmen des Bewerbungsprozesses werden nur Daten verarbeitet, die Sie uns mit Ihrer Bewerbung zugeschickt oder anderweitig im Bewerbungsprozess zur Verfügung gestellt haben. Dabei werden folgende Daten erhoben:

  • Personenstammdaten

  • Kontaktdaten

  • Bewerbungsdaten

Die Daten werden für den Zeitraum der Bearbeitung gespeichert. Wir löschen die Bewerbungsunterlagen nach spätestens 6 Monaten nach Zugang einer Ablehnung, um uns gegen potenzielle Diskiminierungsvorwürfe wehren zu können.

Rechtsgrundlage für diese Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b), f) DSGVO.

b. Empfänger von personenbezogenen Daten

Keine Weitergabe von personenbezogenen Daten.

5. Bestellbezogene E-Mails

Wir verwenden Ihre E-Mail-Adresse und die erforderlichen Bestellinformationen, um Ihnen Nachrichten zu Ihrer Bestellung zu senden, etwa Bestellbestätigungen, Zahlungs- und Versandinformationen sowie Mitteilungen zu Rückabwicklungen. Diese Nachrichten dienen der Vertragsabwicklung und nicht dem Versand von Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Durchführung des Vertrags erforderlich ist, und Art. 6 Abs. 1 lit. c DSGVO bei gesetzlich vorgeschriebenen Mitteilungen. Für die Eingangsbestätigung eines elektronischen Widerrufs gelten ergänzend die Angaben in Abschnitt 2.8.

Für den Versand der Shop-Bestellnachrichten verarbeitet Squarespace die erforderlichen Kontakt-, Bestell-, Inhalts- und technischen Versanddaten in unserem Auftrag gemäß Abschnitt 2.2. Hinweise zu Speicherfristen und Drittlandübermittlungen finden Sie in den Abschnitten 2.1.4 und 2.1.7.

Notwendige Vertrags- und gesetzliche Mitteilungen können nicht wie ein Werbenewsletter abbestellt werden. Wir bieten auf dieser Website keinen Newsletter an und versenden keine Werbe-E-Mails oder Erinnerungen an verlassene Warenkörbe.

6. Teilnahme an Gewinnspielen

Wir bieten Ihnen auf unserer Webseite sowie über unsere Social-Media-Kanäle regelmäßig die Teilnahme an unterschiedlichen Gewinnspielen an. Die von Ihnen bei der Teilnahme an einem Gewinnspiel angegebenen Daten werden von uns nur zur Durchführung des Gewinnspiels erhoben, verarbeitet und genutzt. Sofern wir das Gewinnspiel mit einen Kooperationspartner durchführen, kann eine Weitergabe Ihrer Daten an den Kooperationspartner zur Abwicklung des Gewinnspiels und zur Gewinnausschüttung erforderlich werden, um den Gewinn an Sie auszuschütten. Eine darüber hinaus gehende Weitergabe der Daten an Dritte oder eine Nutzung der Daten zu Marketingzwecken (z.B. zum Versand von Newslettern) erfolgt nur, soweit sie hierzu zuvor ihre ausdrückliche Einwilligung erklärt haben. Rechtsgrundlage für die Teilnahme an dem Gewinnspiel ist Art. 6 Abs. 1 lit. b DSGVO.

7. Betroffenenrechte

7.1 Widerspruchsrecht

Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit mit Wirkung für die Zukunft Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Sie haben außerdem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft gegen die Verarbeitung Sie betreffender personenbezogener Daten, die gemäß Art. 6 Abs. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen.; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Das Widerspruchsrecht können Sie kostenfrei ausüben.

Sie können uns über die unter 1.2 genannten Kontaktdaten erreichen.

7.2 Auskunftsrecht

Sie haben das Recht zu erfahren, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden, welche personenbezogenen Daten dies ggf. sind, sowie weitere Informationen gemäß Art. 15 DSGVO. Falls Sie zu Ihren personenbezogenen Daten eine Auskunft möchten, kontaktieren Sie uns bitte unter der E-Mail-Adresse: kontakt@wedang.eu.

7.3 Berichtigungsrecht

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO). Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

7.4 Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht für einen der in Art. 17 Abs. 3 DSGVO geregelten Zwecke erforderlich ist.

7.5 Recht auf Einschränkung der Verarbeitung

Sie sind berechtigt, eine Einschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 a) bis d) DSGVO geregelten Voraussetzungen gegeben ist.

7.6 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiterhin haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln oder zu erwirken, dass eine direkte Übermittlung durch uns geschieht, sofern dies technisch möglich ist. Dies soll immer dann gelten, wenn die Grundlage der Datenverarbeitung die Einwilligung oder ein Vertrag ist und die Daten automatisiert verarbeitet werden. Für nur in Papierform vorgehaltene Daten gilt dies demnach nicht.

7.7 Widerrufsrecht bei Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

7.8 Beschwerderecht

Sie haben ein Beschwerderecht bei einer Aufsichtsbehörde.

Stand: Oktober 2026