Datenschutzerklärung
Stand: 13.11.2026
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nicole Huber
Laufer Weg 24, 91227 Leinburg, Deutschland
Tel.: +49 170 3843978
E-Mail: schatzinselleinburg@gmx.de
Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt; eingesetzt wird lediglich unser Hosting-Anbieter (siehe Ziffer 3). Die Server-Logfiles werden vom Hosting-Anbieter nur kurzzeitig gespeichert und anschließend automatisch gelöscht. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
3) Hosting & Content-Delivery-Network
3.1 Für das Hosting unserer Website und die Auslieferung der Seiteninhalte nutzen wir den Dienst des folgenden Anbieters: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“). Vercel stellt die Website über ein weltweites Servernetzwerk (Content Delivery Network) bereit. Beim Aufruf unserer Website werden die unter Ziffer 2.1 genannten Daten (insbesondere Ihre IP-Adresse) auf den Servern von Vercel verarbeitet, um Ihnen die Seite technisch ausliefern zu können und die Sicherheit und Stabilität des Angebots zu gewährleisten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Als Serverstandort für unser Projekt haben wir die Region Frankfurt am Main (Deutschland) gewählt. Die Inhalte der Website werden über das Netzwerk von Vercel ausgeliefert; Besucher aus Europa werden dabei in der Regel über Rechenzentren in der EU bedient. Da Vercel ein Unternehmen mit Sitz in den USA ist, kann eine Übermittlung von Daten in die USA bzw. ein Zugriff aus den USA dennoch nicht vollständig ausgeschlossen werden. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Ergänzend hat Vercel Standardvertragsklauseln der Europäischen Kommission vereinbart. Weitere Informationen: https://vercel.com/legal/privacy-policy
4) Cookies, Reichweitenmessung und Schriftarten
4.1 Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Ein Cookie-Banner ist daher nicht erforderlich.
4.2 Vercel Web Analytics. Um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern, verwenden wir den Dienst „Vercel Web Analytics“ des unter Ziffer 3.1 genannten Anbieters. Dabei werden beim Seitenaufruf folgende Informationen erfasst: aufgerufene Seite, verweisende Website, Datum und Uhrzeit, Land (abgeleitet aus der IP-Adresse), Gerätetyp, Betriebssystem und Browser. Vercel Web Analytics arbeitet ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät. Ihre IP-Adresse wird nicht gespeichert; zur Unterscheidung von Besuchen wird lediglich ein Hash-Wert aus den Anfragedaten gebildet, der nach 24 Stunden verworfen wird. Eine Wiedererkennung über mehrere Tage oder Websites hinweg sowie die Bildung von Nutzerprofilen findet nicht statt. Wir erhalten ausschließlich zusammengefasste (aggregierte) Statistiken.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der bedarfsgerechten Gestaltung und Verbesserung unserer Website. Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (siehe Ziffer 7.2). Zudem können Sie die Erfassung verhindern, indem Sie JavaScript in Ihrem Browser deaktivieren oder einen Inhaltsblocker verwenden. Weitere Informationen: https://vercel.com/docs/analytics/privacy-policy
4.3 Die verwendeten Schriftarten werden lokal von unserem Server geladen; eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt.
5) Kontaktaufnahme
Im Rahmen der Kontaktaufnahme mit uns (z. B. telefonisch, per E-Mail oder WhatsApp) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6) Externe Links und Dienste
Unsere Website enthält Links zu externen Diensten. Es handelt sich ausschließlich um einfache Verlinkungen, nicht um eingebettete Inhalte oder Plugins: Beim Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und Ihr Browser baut eine Verbindung zum jeweiligen Anbieter auf. Dabei werden in der Regel Ihre IP-Adresse, Browserinformationen sowie die Information, von welcher Seite Sie kommen, an den Anbieter übermittelt. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf deren Verarbeitung wir keinen Einfluss haben.
6.1 Verlinkungen auf Social-Media-Plattformen (Facebook, Instagram)
Auf unserer Website sind Verlinkungen zu den sozialen Netzwerken Facebook und Instagram eingebunden. Diese sind lediglich als externe Links zu unseren entsprechenden Profilen ausgestaltet. Es handelt sich hierbei ausdrücklich nicht um sog. Social-Plugins, die bereits beim Laden unserer Seite Daten an die Betreiber (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) übertragen könnten. Erst wenn Sie auf eines der Icons klicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet. Dabei wird Ihre IP-Adresse sowie die Information, von welcher Seite Sie kommen, an den Anbieter übertragen. Sind Sie zeitgleich in Ihrem Account eingeloggt, kann der Anbieter den Besuch unserer Website Ihrem Benutzerkonto zuordnen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unseres Angebots und einer einfachen Vernetzung mit unseren Kunden gem. Art. 6 Abs. 1 lit. f DSGVO.
6.2 Kommunikation und Shop-Nutzung via WhatsApp
Wir bieten Ihnen die Möglichkeit, über den Messenger-Dienst WhatsApp mit uns in Kontakt zu treten oder unseren WhatsApp-Shop zu besuchen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie uns per WhatsApp kontaktieren oder den Link zu unserem WhatsApp-Shop nutzen, wird Ihre Mobilfunknummer sowie der Inhalt Ihrer Nachricht an WhatsApp übermittelt. WhatsApp verarbeitet hierbei Daten (z. B. Metadaten der Kommunikation), die auch an Server der WhatsApp Inc. in den USA übertragen werden können. Wir weisen darauf hin, dass die Inhalte der Kommunikation zwar Ende-zu-Ende verschlüsselt sind, WhatsApp jedoch Zugriff auf Metadaten (wer mit wem wann kommuniziert) hat. Die Nutzung von WhatsApp erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. – sofern die Kontaktierung auf den Abschluss oder die Durchführung eines Vertrages abzielt – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
6.3 eBay
Wir verlinken auf unseren Verkäufer-Shop bei eBay. Anbieter für Nutzer in Deutschland ist die eBay GmbH, Albert-Einstein-Ring 2–6, 14532 Kleinmachnow, Deutschland. Wenn Sie über eBay bei uns kaufen, verarbeiten wir die uns von eBay übermittelten Bestelldaten (z. B. Name, Lieferanschrift, gekaufte Artikel) zur Abwicklung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung auf der Plattform selbst ist eBay verantwortlich: Datenschutzerklärung von eBay.
6.4 Google Maps (Routenplaner-Link)
Für die Anfahrt zur Abholadresse verlinken wir auf den Routenplaner von Google Maps. Eine Karte ist auf unserer Website nicht eingebettet. Erst beim Anklicken des Links wird Google Maps geöffnet; Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in den USA kommen; Google hat sich dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen. Weitere Informationen: Datenschutzerklärung von Google.
6.5 Zahlung per PayPal
Bei Versandbestellungen bieten wir die Zahlung über PayPal an, unter anderem über einen auf unserer Website abgebildeten QR-Code. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie per PayPal bezahlen, werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Betrag, ggf. Lieferanschrift und E-Mail-Adresse) zwischen Ihnen, PayPal und uns ausgetauscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). PayPal führt dabei ggf. eigene Prüfungen (z. B. zur Betrugsprävention) in eigener Verantwortung durch. Weitere Informationen: Datenschutzerklärung von PayPal. Bei Zahlung per Überweisung verarbeiten wir die Zahlungsdaten über unsere Bank, bei Barzahlung oder EC-Kartenzahlung bei Abholung nur die für den Zahlungsvorgang nötigen Daten.
6.6 Telefon und E-Mail
Telefonnummer und E-Mail-Adresse sind als Links hinterlegt, die Ihr Telefon- bzw. E-Mail-Programm öffnen. Für die dabei übermittelten Daten gilt Ziffer 5 (Kontaktaufnahme). Unsere E-Mails empfangen wir über den Dienst GMX (1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe, Deutschland).
6.7 Sonstige Links
Weitere Links (z. B. zur Initiative „Fairness im Handel“ oder zur Agentur, die diese Website umgesetzt hat) führen ebenfalls auf externe Websites. Daten werden auch hier erst beim Anklicken an den jeweiligen Betreiber übermittelt.
7) Rechte des Betroffenen
7.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Unterrichtung gemäß Art. 19 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde gemäß Art. 77 DSGVO
Zuständige Aufsichtsbehörde für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich aber auch an die Aufsichtsbehörde Ihres Wohnorts wenden.
7.2 Widerspruchsrecht
Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Sie können den Widerspruch wie oben beschrieben ausüben. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten zu Direktwerbezwecken.
8) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.