Datenschutzerklärung
Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Meike Rösemann / smallarts
Mohnblumenring 31
86899 Landsberg am Lech
Deutschland
E-Mail: hallo@smallarts.de
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz deiner persönlichen Daten ist mir wichtig. Personenbezogene Daten werden im Rahmen dieser Website und meines Online-Shops nur verarbeitet, soweit dies für die Bereitstellung der Website, die Bearbeitung von Bestellungen und Anfragen, die Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer anderen gesetzlichen Grundlage erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, IP-Adresse und Bestelldaten.
3. Hosting der Website
Diese Website wird bei folgendem Anbieter gehostet:
IONOS
Beim Besuch der Website können durch den Hosting-Anbieter insbesondere folgende Daten verarbeitet bzw. in Server-Logfiles gespeichert werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- gegebenenfalls weitere technische Verbindungsdaten
Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website.
Soweit die Verarbeitung auf meinem berechtigten Interesse beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht insbesondere in der sicheren und zuverlässigen Bereitstellung meines Online-Angebots.
Soweit erforderlich, besteht mit dem Hosting-Anbieter ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. WordPress und WooCommerce
Diese Website basiert auf WordPress. Für die Bereitstellung des Online-Shops wird WooCommerce eingesetzt.
WooCommerce verarbeitet im Rahmen einer Bestellung die Daten, die zur Durchführung und Abwicklung des Kaufvertrags erforderlich sind.
Hierzu können insbesondere gehören:
- Vor- und Nachname
- Rechnungsanschrift
- Lieferanschrift
- E-Mail-Adresse
- Telefonnummer, soweit angegeben oder erforderlich
- bestellte Produkte
- Bestellwert
- Zahlungsart
- Bestellstatus
- Zeitpunkt der Bestellung
- technische Daten, soweit diese für den Betrieb des Shops erforderlich sind
Die Verarbeitung der für die Bestellung erforderlichen personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des Kaufvertrags.
Soweit Daten aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten gespeichert werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
5. Kundenkonto und Gastbestellungen
Kundinnen und Kunden können gegebenenfalls ein Kundenkonto anlegen. Dabei werden die bei der Registrierung angegebenen Daten gespeichert, um zukünftige Bestellungen und die Verwaltung des Kundenkontos zu ermöglichen.
Sie können in unserem Onlineshop auch ohne Kundenkonto bestellen. Hierbei verarbeiten wir die für die Bestellung erforderlichen Daten, insbesondere Name, Anschrift, Kontaktdaten sowie Bestell- und Zahlungsinformationen.
Die Verarbeitung erfolgt zur Durchführung und Abwicklung Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht.
6. Zahlungsabwicklung über PayPal und Stripe
Für die Zahlungsabwicklung in meinem Online-Shop stehen – abhängig von der im Bestellprozess angebotenen Zahlungsart – Zahlungsdienste von PayPal und Stripe zur Verfügung.
6.1 PayPal
Bei Auswahl einer Zahlung über PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Zur Durchführung der Zahlung werden die hierfür erforderlichen personenbezogenen Daten an PayPal übermittelt bzw. von PayPal verarbeitet. Hierzu können insbesondere Name, Kontaktdaten, Rechnungs- und Lieferanschrift, Bestellinformationen, Zahlungsbetrag sowie weitere für die Zahlungsabwicklung erforderliche Informationen gehören.
Soweit die Verarbeitung zur Durchführung der Zahlung und damit zur Erfüllung des Kaufvertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal kann personenbezogene Daten darüber hinaus in eigener Verantwortung verarbeiten, insbesondere zur Erfüllung gesetzlicher Verpflichtungen, zur Betrugsprävention, Risikoprüfung und Zahlungsabwicklung. Für diese Datenverarbeitungen gelten die Datenschutzbestimmungen von PayPal.
6.2 Stripe
Für bestimmte Zahlungsarten und die technische Zahlungsabwicklung nutze ich Stripe. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, Irland.
Bei Nutzung einer über Stripe abgewickelten Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt bzw. von Stripe verarbeitet.
Hierzu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Rechnungsanschrift
- Bestellinformationen
- Zahlungsbetrag und Währung
- ausgewählte Zahlungsart
- Zahlungsinformationen
- technische Informationen, die für die sichere Durchführung der Zahlung und Betrugsprävention erforderlich sind
Soweit die Datenverarbeitung zur Durchführung der Zahlung und damit zur Erfüllung des Kaufvertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Stripe kann personenbezogene Daten darüber hinaus in eigener Verantwortung verarbeiten, beispielsweise zur Betrugsprävention, Sicherheitsprüfung sowie zur Erfüllung gesetzlicher und regulatorischer Verpflichtungen. Für diese Datenverarbeitung gelten die Datenschutzbestimmungen von Stripe.
Welche Zahlungsarten über Stripe angeboten werden, kann sich abhängig von den im Online-Shop aktivierten Zahlungsmethoden unterscheiden.
Ich erhalte von den Zahlungsdienstleistern grundsätzlich nur diejenigen Zahlungsinformationen, die ich zur Zuordnung und Abwicklung der jeweiligen Bestellung benötige. Vollständige Zahlungsdaten wie Kreditkartennummern werden von mir grundsätzlich nicht selbst gespeichert, sofern die Zahlungsabwicklung unmittelbar über den jeweiligen Zahlungsdienstleister erfolgt.
7. Versand der Bestellungen
Zur Erfüllung des Kaufvertrags werden die für die Zustellung erforderlichen personenbezogenen Daten an das von mir beauftragte Versandunternehmen übermittelt.
Hierzu gehören insbesondere:
- Name
- Lieferanschrift
- gegebenenfalls weitere für die Zustellung erforderliche Informationen
Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Lieferung der bestellten Ware erforderlich ist.
Werden E-Mail-Adresse oder Telefonnummer zusätzlich an den Versanddienstleister übermittelt, beispielsweise zur Paketankündigung oder Steuerung der Zustellung, muss die hierfür einschlägige Rechtsgrundlage gesondert berücksichtigt werden.
8. Kontaktaufnahme
Wenn du mich per E-Mail, Kontaktformular oder auf anderem Wege kontaktierst, werden die von dir übermittelten personenbezogenen Daten verarbeitet, um deine Anfrage zu beantworten.
Steht die Anfrage im Zusammenhang mit einem bestehenden Vertrag oder dient sie der Anbahnung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Mein berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen.
9. Cookies
Diese Website kann technisch notwendige Cookies einsetzen.
Insbesondere WooCommerce kann Cookies verwenden, die für Funktionen wie Warenkorb, Bestellvorgang und Sitzungsverwaltung erforderlich sind.
Technisch notwendige Cookies dienen dazu, die von dir gewünschten Funktionen des Online-Shops bereitzustellen und einen technisch sicheren Betrieb zu ermöglichen.
Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die nicht für die Bereitstellung des ausdrücklich gewünschten Dienstes erforderlich sind, erfolgt deren Einsatz nur nach Maßgabe der hierfür geltenden gesetzlichen Anforderungen und, soweit erforderlich, nach vorheriger Einwilligung.
10. Kein eigener Newsletter und kein eigenes Analyse-Tracking
Ich betreibe derzeit keinen eigenen E-Mail-Newsletter und setze nach aktuellem Stand keine zusätzlichen Analyse- oder Werbetrackingdienste wie Google Analytics oder Meta Pixel ein.
Sollten zukünftig entsprechende Dienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und erforderlichenfalls eine Einwilligung eingeholt.
11. Verkauf über Etsy
Zusätzlich zu meinem eigenen Online-Shop biete ich Produkte über die Verkaufsplattform Etsy an.
Bei einer Bestellung über Etsy werden personenbezogene Daten sowohl durch Etsy als Plattformbetreiber als auch durch mich als Verkäuferin bzw. Verkäufer verarbeitet.
Etsy stellt mir im Rahmen der Bestellabwicklung diejenigen Daten zur Verfügung, die zur Bearbeitung und Erfüllung der Bestellung erforderlich sind.
Hierzu können insbesondere gehören:
- Vor- und Nachname
- Lieferanschrift
- E-Mail-Adresse
- Bestellinformationen
- Nachrichten und sonstige Angaben, die im Zusammenhang mit der Bestellung übermittelt werden
Ich verarbeite diese Daten insbesondere zur Herstellung bzw. Zusammenstellung der bestellten Produkte, zur Kommunikation, zur Zahlungs- und Bestellabwicklung, zum Versand sowie zur Bearbeitung von Rückfragen, Reklamationen und Rücksendungen.
Soweit die Verarbeitung zur Durchführung des Kaufvertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Etsy verarbeitet im Rahmen der Nutzung seiner Plattform darüber hinaus personenbezogene Daten in eigener Verantwortung. Informationen zu dieser Verarbeitung können der Datenschutzerklärung von Etsy entnommen werden.
12. Buchhaltung und gesetzliche Aufbewahrungspflichten
Bestell-, Rechnungs- und Zahlungsdaten können verarbeitet und gespeichert werden, soweit dies zur Erfüllung steuerrechtlicher, handelsrechtlicher oder sonstiger gesetzlicher Verpflichtungen erforderlich ist.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Soweit erforderlich, können personenbezogene Daten an Steuerberater, Buchhaltungsdienstleister, Finanzbehörden oder andere berechtigte Stellen übermittelt werden.
Die Daten werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.
13. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine entsprechende Einwilligung vorliegt oder eine andere Rechtsgrundlage die Weitergabe erlaubt.
Zu den Empfängern können insbesondere gehören:
- Hosting-Anbieter
- Zahlungsdienstleister
- Versand- und Logistikunternehmen
- Etsy bei Verkäufen über die Etsy-Plattform
- Steuerberatung bzw. Buchhaltungsdienstleister
- Behörden und öffentliche Stellen, soweit gesetzlich erforderlich
14. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Bestehen gesetzliche Aufbewahrungspflichten, werden die betroffenen Daten für die Dauer dieser Fristen gespeichert.
Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
15. Deine Rechte
Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung deiner Rechte kannst du dich über die unter Ziffer 1 genannten Kontaktdaten an mich wenden.
16. Beschwerderecht
Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.
17. Datensicherheit
Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.
Die Datenübertragung zwischen deinem Browser und dieser Website erfolgt, soweit entsprechend eingerichtet, verschlüsselt über HTTPS/TLS.
18. Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, Plugins, Zahlungs- oder Versanddienstleister oder die rechtlichen Anforderungen ändern.
Stand: 08/2026
