Datenschutzerklärung
Stand: 28.03.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Marc Drolshagen
Rhöda Kreativstube
Alsbergstraße 16
34479 Breuna
Deutschland
Telefon: +49 174 354 85 84
E-Mail: admin@rhöda-kreativstube.de
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, Bestelldaten oder die IP-Adresse.
3. Datenerfassung beim Besuch der Website
Beim Aufruf unserer Website werden durch den Browser Ihres Endgeräts automatisch Informationen an den Server unserer Website übermittelt. Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- übertragene Datenmenge
- Referrer-URL
- Browsertyp und Browserversion
- verwendetes Betriebssystem
Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Systemsicherheit und -stabilität zu gewährleisten sowie Missbrauch zu verhindern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Hosting
Unsere Website wird bei IONOS gehostet. Im Rahmen des Hostings werden die beim Besuch dieser Website anfallenden personenbezogenen Daten auf den Servern des Hosting-Anbieters verarbeitet. Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Sofern erforderlich, haben wir mit dem Hosting-Anbieter einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
5. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.
6. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien. Auf der Website ist ein Consent-Tool eingebunden, über das Einwilligungen erteilt, abgelehnt oder widerrufen werden können. Öffentlich sichtbar sind dort derzeit insbesondere die Kategorien „Website-Übersetzer“ und „eCommerce“.
a) Technisch erforderliche Cookies und Funktionen
Ein Teil der eingesetzten Cookies und Technologien ist erforderlich, um die Website und den Online-Shop technisch bereitzustellen und von Ihnen ausdrücklich gewünschte Funktionen zu ermöglichen, insbesondere Warenkorb, Bestellablauf, Login in das Kundenkonto, Spracheinstellungen oder Sicherheitsfunktionen.
Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt insoweit auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, sowie im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
b) Einwilligungsbedürftige Cookies und Dienste
Soweit wir optionale Dienste einsetzen, die nicht technisch erforderlich sind, erfolgt die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff auf solche Informationen nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen bzw. das Consent-Tool widerrufen oder anpassen.
7. Übersetzungsfunktion
Auf unserer Website kann ein Dienst eingesetzt werden, mit dem Inhalte der Website in andere Sprachen übersetzt werden. Wenn Sie diese Funktion aktivieren oder darin einwilligen, können technische Daten, insbesondere Ihre IP-Adresse, Browserinformationen, Spracheinstellungen und die aufgerufenen Inhalte, an den Anbieter des Übersetzungsdienstes übermittelt werden. Öffentlich sichtbar ist auf Ihrer Website eine gesonderte Einwilligungskategorie „Website-Übersetzer“.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Anbieter des Übersetzungsdienstes: [bitte im IONOS-Consent-Tool ergänzen, z. B. Name des eingebundenen Übersetzungsdienstes]
8. Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen, etwa per E-Mail oder über das Kontaktformular, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Über das Kontaktformular werden jedenfalls Name, E-Mail-Adresse, Nachricht sowie Ihre Einwilligung zur Verarbeitung abgefragt. Das Formular ist auf der Website öffentlich sichtbar.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Rechtsgrundlage:
- bei Nutzung des Kontaktformulars mit erteilter Einwilligung: Art. 6 Abs. 1 lit. a DSGVO
- soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist: Art. 6 Abs. 1 lit. b DSGVO
- im Übrigen: Art. 6 Abs. 1 lit. f DSGVO
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
9. Kundenkonto
Sie können auf unserer Website ein Kundenkonto anlegen. In diesem Fall verarbeiten wir die bei der Registrierung und Nutzung des Kundenkontos angegebenen Daten, um Ihr Kundenkonto einzurichten und zu verwalten sowie künftige Bestellungen zu erleichtern. Die aktuelle Datenschutzerklärung der öffentlich sichtbaren Seite enthält bereits einen Abschnitt zur Eröffnung eines Kundenkontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Eine Löschung Ihres Kundenkontos ist jederzeit durch Mitteilung an uns möglich. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
10. Datenverarbeitung bei Bestellungen
Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die Daten, die zur Durchführung des Vertrags erforderlich sind. Dazu gehören insbesondere:
- Vor- und Nachname
- Rechnungs- und Lieferanschrift
- E-Mail-Adresse
- Telefonnummer, soweit erforderlich
- Bestelldaten
- Zahlungsdaten
- Lieferinformationen
Die Verarbeitung erfolgt zur Abwicklung Ihrer Bestellung, Lieferung der Ware, Zahlungsabwicklung, Kundenkommunikation sowie zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.
11. Personalisierte Produkte und Bilddateien
Da Sie personalisierte Produkte anbieten, können im Rahmen der Bestellung zusätzliche personenbezogene Daten verarbeitet werden, insbesondere individuelle Texte, Namen, Widmungen, Farbenwünsche sowie Bilddateien oder Fotos. Die öffentlich sichtbare Datenschutzerklärung Ihrer aktuellen Shop-Seite nennt sowohl die Übermittlung per E-Mail als auch per Upload-Funktion.
Die übermittelten Dateien und Inhalte werden ausschließlich zur Herstellung und Abwicklung des bestellten personalisierten Produkts verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bitte übermitteln Sie nur solche Inhalte, zu deren Verwendung und Weitergabe Sie berechtigt sind. Sofern Bilddateien personenbezogene Daten Dritter enthalten, sind Sie dafür verantwortlich, dass die Übermittlung rechtmäßig erfolgt.
Nach Abschluss der Bestellabwicklung löschen wir diese Inhalte, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Zahlungsabwicklung
Auf der Website sind als Zahlungsarten derzeit Vorkasse, Kreditkarte und PayPal genannt. Für die Zahlungsabwicklung werden die hierfür erforderlichen Daten an die jeweils eingesetzten Zahlungsdienstleister übermittelt. Die öffentlich sichtbare Datenschutzerklärung nennt hierfür insbesondere PayPal und Stripe.
a) PayPal
Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg
Dabei können insbesondere Name, Rechnungsbetrag, Bestelldaten sowie weitere für die jeweilige Transaktion erforderliche Daten an PayPal übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
b) Kreditkartenzahlung über Stripe
Bei Auswahl der Kreditkartenzahlung erfolgt die Zahlungsabwicklung über:
Stripe Payments Europe, Ltd.
The One Building
1 Lower Grand Canal Street
Dublin 2
Irland
Dabei können insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Zahlungsdaten sowie transaktionsbezogene Daten verarbeitet werden. Stripe beschreibt in seiner Datenschutzerklärung die Verarbeitung von Zahlungs- und Transaktionsdaten im Zusammenhang mit seinen Diensten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
c) Vorkasse
Wenn Sie per Vorkasse zahlen, verarbeiten wir die zur Zahlungszuordnung und Buchhaltung erforderlichen Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.
13. Versanddienstleister
Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an das beauftragte Versandunternehmen weiter. Dies betrifft insbesondere Ihren Namen, Ihre Lieferanschrift und, soweit erforderlich, weitere Zustellinformationen. Öffentlich sichtbar ist auf Ihrer Website derzeit DHL als Versanddienstleister genannt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
14. Weitergabe von Daten an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben oder die Weitergabe zur Vertragsabwicklung erforderlich ist. Empfänger können insbesondere sein:
- Hosting-Anbieter
- technische Dienstleister
- Zahlungsdienstleister
- Versanddienstleister
- gegebenenfalls Anbieter optionaler Website-Funktionen wie der Übersetzungsfunktion
15. Datenübermittlung in Drittländer
Soweit im Rahmen einzelner Dienste personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung geschehen. Die Europäische Kommission hat am 10. Juli 2023 einen Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework erlassen. Stripe und PayPal informieren in ihren Datenschutzhinweisen jeweils über internationale Datenübermittlungen.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Daten aus Anfragen löschen wir, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Gründe für eine weitere Speicherung bestehen.
- Daten aus Bestellungen und Rechnungen speichern wir im Rahmen der geltenden steuer- und handelsrechtlichen Aufbewahrungspflichten.
- Daten aus dem Kundenkonto löschen wir nach dessen Löschung, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
17. Ihre Rechte
Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Diese Rechte ergeben sich insbesondere aus den Art. 15 bis 21 und Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
18. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.
19. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.
Wichtig vor dem Veröffentlichen: Ersetze in Abschnitt 7 nur noch den Platzhalter zum genauen Übersetzungsdienst. Alles andere ist auf Basis deiner Angaben und der öffentlich sichtbaren Shop-Funktionen bereits eingearbeitet.