Datenschutz

Datenschutzerklärung

1. Verantwortlich für die Datenverarbeitung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website und in unserem Online-Shop ist:

Frau Stefanie Joas - Kreativwerkstatt Joas
An der Linde 6a
86491 Ebershausen

0176.31251252
info@kreativwerkstatt-joas.de

Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Allgemeines

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung Ihrer Bestellung oder die Beantwortung Ihrer Anfragen erforderlich ist. Wir verkaufen keine Daten und betreiben kein Werbe-Tracking. Optionale Dienste wie Übersetzer und Besucherstatistik nutzen wir nur mit Ihrer Einwilligung (siehe Abschnitt 10).

Rechtsgrundlagen sind je nach Zweck:

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen (z. B. Bestellung)
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. Aufbewahrung von Rechnungen)
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse (z. B. sicherer Betrieb der Website)
• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, soweit wir Sie darum bitten

Speicherdauer: Wir löschen Ihre Daten, sobald der Zweck entfallen ist. Gesetzliche Aufbewahrungsfristen aus Handels- und Steuerrecht bleiben unberührt: Rechnungen und andere Buchungsbelege bewahren wir 8 Jahre auf, Geschäftsbriefe 6 Jahre, Bücher und Jahresabschlüsse 10 Jahre (§ 147 AO, § 257 HGB). In dieser Zeit sind die Daten für andere Zwecke gesperrt.

3. Hosting und Server-Logfiles

Unsere Website und unser Online-Shop werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Mit IONOS haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf der Website speichert der Server automatisch technische Daten in Protokolldateien:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und -version, Betriebssystem
• zuvor besuchte Seite (Referrer)

Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. IP-Adressen werden anonymisiert; die Logfiles werden spätestens nach 8 Wochen gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS.

4. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile). Daten, die Sie an uns übermitteln, etwa bei einer Bestellung oder über das Kontaktformular, können so nicht von Dritten mitgelesen werden.

Bitte beachten Sie: Bei der Kommunikation per normaler E-Mail ist ein vollständiger Schutz vor dem Zugriff Dritter nicht möglich.

5. Bestellungen im Online-Shop

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für den Kaufvertrag nötig sind:

• Name und Anschrift (Rechnungs- und Lieferadresse)
• E-Mail-Adresse und ggf. Telefonnummer
• bestellte Artikel, Preise, Bestelldatum
• gewählte Zahlungs- und Versandart

Wir nutzen diese Daten, um Ihre Bestellung zu bestätigen, die Ware zu versenden, die Zahlung abzuwickeln und Gewährleistungs- oder Widerrufsfälle zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen.

Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO), siehe Abschnitt 2.

Widerruf über das Online-Formular

Sie können Ihren Vertrag auch über die Schaltfläche „Vertrag widerrufen“ auf unserer Website widerrufen. Dabei verarbeiten wir die Angaben, die Sie im Formular machen, insbesondere Name, E-Mail-Adresse, Bestellnummer bzw. betroffene Bestellung und Datum Ihrer Erklärung.

Wir nutzen diese Daten, um Ihren Widerruf zu bearbeiten, Ihnen den Eingang unverzüglich per E-Mail zu bestätigen und den Kaufpreis zu erstatten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir zusammen mit Ihren Bestelldaten und löschen sie nach Ablauf der gesetzlichen Fristen (siehe Abschnitt 2).

6. Kundenkonto

Sie können als Gast bestellen oder freiwillig ein Kundenkonto anlegen. Dafür speichern wir Ihre Kontaktdaten, Ihre Adressen, ein von Ihnen gewähltes Passwort (verschlüsselt) und Ihre bisherigen Bestellungen. So müssen Sie Ihre Daten nicht bei jeder Bestellung neu eingeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; eine kurze Nachricht an uns genügt. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, löschen wir nach Ablauf dieser Fristen.

7. Kontakt per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular erreichen, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Bestellung oder einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn Ihr Anliegen abschließend erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

8. Zahlung über PayPal

Wenn Sie mit PayPal bezahlen, geben wir die für die Zahlung nötigen Daten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet diese Daten in eigener Verantwortung und kann sie auch an Konzernunternehmen außerhalb der EU, insbesondere in den USA, übermitteln. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal.

9. Versand mit Hermes

Für die Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an die Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Cookies, Einwilligung und optionale Dienste

10.1 Technisch notwendige Cookies

Unser Shop verwendet technisch notwendige Cookies. Sie speichern zum Beispiel den Inhalt Ihres Warenkorbs, halten Sie während des Bestellvorgangs angemeldet und merken sich Ihre Auswahl im Einwilligungs-Banner. Ohne diese Cookies funktioniert der Shop nicht.

Rechtsgrundlage für das Speichern auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Datenverarbeitung Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

10.2 Einwilligungs-Banner

Beim ersten Besuch fragen wir Sie über einen Banner, ob Sie die unten beschriebenen optionalen Dienste zulassen. Diese Dienste werden erst geladen, wenn Sie zustimmen. Sie können ablehnen, ohne dass Ihnen Nachteile beim Einkauf entstehen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über die Datenschutz-Einstellungen, die Sie jederzeit über unsere Website erneut aufrufen können.

Wir setzen keine Werbe- oder Marketing-Cookies ein.

10.3 Website-Übersetzer (Google)

Um unsere Website in anderen Sprachen anzuzeigen, nutzen wir einen Übersetzungsdienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Wenn Sie zustimmen, wird dabei Ihre IP-Adresse an Google übertragen. Laut Anbieterangaben dient der Dienst auch der Bereitstellung von Schriftarten und der Analyse.

Google kann Daten auch an Konzernunternehmen außerhalb der EU, insbesondere in den USA, übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Einzelheiten finden Sie in der Datenschutzerklärung von Google.

10.4 Besucherstatistik (IONOS SiteAnalytics)

Wenn Sie zustimmen, werten wir mit IONOS SiteAnalytics aus, wie unsere Website genutzt wird, um sie technisch und inhaltlich zu verbessern. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

Der Dienst setzt keine Cookies, sondern arbeitet mit einem Zählpixel bzw. Server-Logdateien. Erfasst werden: zuvor besuchte Seite, aufgerufene Seite oder Datei, Browser und Version, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs und Ihre IP-Adresse in anonymisierter Form (nur zur Ermittlung des ungefähren Zugriffsorts). Die Daten werden in Deutschland bzw. der EU verarbeitet und nach 8 Wochen automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS.

11. Instagram

Auf unserer Website verlinken wir auf unser Instagram-Profil @kreativwerkstatt_joas. Es handelt sich um einen einfachen Link, kein eingebettetes Plugin: Erst wenn Sie ihn anklicken, werden Sie zu Instagram weitergeleitet. Vorher werden keine Daten an Instagram übertragen.

Instagram wird betrieben von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie unser Profil auf Instagram besuchen, verarbeitet Meta Ihre Daten nach eigenen Bedingungen, auch in den USA. Für die Statistiken zu unserem Profil („Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Einzelheiten finden Sie in der Datenschutzrichtlinie von Instagram.

12. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Für all diese Anliegen genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, www.lda.bayern.de.

13. Stand und Änderungen

Stand dieser Datenschutzerklärung: 8. November 2026. Wir passen sie an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.