Datenschutz

Datenschutzerklärung

Schmuckstrickerei Kettenherz – Onlineshop · Stand: 29. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf der Website https://shop.kettenherz.de ist:

Schmuckstrickerei Kettenherz
Inhaberin: Ina Lambach
Auenstraße 19
84524 Neuötting
Deutschland

Telefon: 0151 741 159 23
E-Mail: ina@kettenherz.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten im Rahmen der geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, Anschriften, E-Mail-Adressen, Bestellinformationen und IP-Adressen.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung unseres Onlineshops, zur Verwaltung von Kundenkonten, zur Bestell- und Zahlungsabwicklung, zur Lieferung von Waren, zur Entgegennahme von Widerrufen und zur Bearbeitung von Kundenanfragen.

Die jeweiligen Rechtsgrundlagen und Verarbeitungszwecke werden nachfolgend erläutert.

3. Hosting und Serverprotokolle

Unser Onlineshop wird bei folgendem Hostinganbieter betrieben:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Browsertyp und Betriebssystem
• Herkunftsseite (Referrer), soweit übermittelt
• technische Statusmeldungen
• übertragene Datenmengen

Die Verarbeitung dient der Bereitstellung und Sicherheit des Onlineshops sowie der Erkennung technischer Störungen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Die Protokolldaten werden in der Regel nach 90 Tagen gelöscht. Eine längere Speicherung erfolgt nur, soweit sie zur Untersuchung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist.

Mit dem Hostinganbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter verarbeitet die Daten ausschließlich nach unseren Weisungen.

4. Serverseitige Statistik mit Webalizer

Zur statistischen Auswertung der Zugriffe auf unseren Onlineshop verwenden wir Webalizer, eine beim Hostinganbieter ALL-INKL bereitgestellte Software.

Webalizer wertet die beim Betrieb des Webservers entstehenden Protokolldaten aus. Hierbei können insbesondere Seitenaufrufe, Zugriffszeiten, Browserinformationen, Herkunftsseiten und IP-Adressen berücksichtigt werden.

Die Auswertung dient der statistischen Beurteilung der Nutzung und der technischen Weiterentwicklung unseres Internetangebots.

Rechtsgrundlage für die Verarbeitung personenbezogener Protokolldaten ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der technischen und statistischen Auswertung des Websitebetriebs.

Bei der Auswertung werden IP-Adressen gekürzt beziehungsweise anonymisiert, sodass kein unmittelbarer Personenbezug mehr hergestellt werden kann.

Für diese Auswertung verwenden wir keine zusätzlichen Tracking-Cookies. Wir setzen weder Google Analytics noch Matomo ein.

5. Cookies und technisch notwendige Speicherfunktionen

Unser Onlineshop verwendet Cookies und vergleichbare Speichertechnologien, insbesondere zur Bereitstellung von Funktionen wie:

• Warenkorb
• Kundenanmeldung
• Sitzungsverwaltung
• Bestellabwicklung
• Sicherheit und Funktionsfähigkeit des Shops

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um die von Ihnen gewünschte Funktion bereitzustellen, ist gemäß § 25 Abs. 2 TDDDG keine gesonderte Einwilligung erforderlich.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO zur Vertragsdurchführung beziehungsweise Art. 6 Abs. 1 Buchst. f DSGVO zur Gewährleistung eines funktionsfähigen und sicheren Shopbetriebs.

Für darüber hinausgehende, nicht unbedingt erforderliche Speicher- oder Zugriffsvorgänge gelten die gesetzlichen Einwilligungsanforderungen.

Sie können Cookies in den Einstellungen Ihres Browsers einsehen, verwalten und löschen. Werden erforderliche Cookies blockiert, können einzelne Funktionen des Onlineshops eingeschränkt sein.

6. Zahlungsabwicklung über PayPal

Für die Zahlungsabwicklung verwenden wir den Dienstleister:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Über PayPal können abhängig vom jeweiligen Zahlungsangebot unterschiedliche Zahlungsmethoden zur Verfügung stehen, insbesondere PayPal-Zahlungen, Kreditkartenzahlungen und Lastschriften.

Technische Einbindung

Beim Aufruf des Warenkorbs und des Bestellvorgangs werden technische Komponenten von PayPal eingebunden. Dabei baut Ihr Browser eine Verbindung zu Servern von PayPal auf. Auf den übrigen Seiten unseres Onlineshops werden diese Komponenten nicht geladen.

Dabei können insbesondere folgende Daten übermittelt oder verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• technische Informationen zum Aufruf der Zahlungsfunktion
• Zahlungsbetrag und Währung
• gegebenenfalls Angaben zum Warenkorb und zur Transaktion

Diese Verarbeitung dient der Bereitstellung und Durchführung der Zahlungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

PayPal setzt dabei Cookies und vergleichbare Technologien ein, unter anderem zur Sitzungssteuerung und zur Betrugsprävention. Das Speichern und Auslesen dieser Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da es für die von Ihnen ausdrücklich gewünschte Zahlungsfunktion erforderlich ist.

Zahlungsdaten

Bei der Durchführung einer Zahlung können weitere Angaben verarbeitet werden, insbesondere:

• Name und erforderliche Kontaktdaten
• Zahlungsbetrag
• Bestellnummer beziehungsweise Transaktionskennung
• Zahlungsstatus
• Angaben zur gewählten Zahlungsmethode
• weitere für die jeweilige Zahlungsart erforderliche Informationen

PayPal verarbeitet personenbezogene Daten im Rahmen seiner Zahlungsdienstleistungen teilweise in eigener datenschutzrechtlicher Verantwortung. Dies betrifft beispielsweise die Durchführung der Zahlung, die Betrugsprävention und die Erfüllung gesetzlicher Pflichten.

PayPal kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten beziehungsweise übermitteln. Weitere Informationen zu den jeweiligen Datenverarbeitungen und Schutzmaßnahmen finden Sie in der Datenschutzerklärung von PayPal:

https://www.paypal.com/de/legalhub/paypal/privacy-full?locale.x=de-DE

7. Kundenkonten

Sie können in unserem Onlineshop ein Kundenkonto erstellen.

Hierbei verarbeiten wir die zur Registrierung und Verwaltung erforderlichen Angaben, insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• Zugangsdaten
• hinterlegte Anschriften
• Bestellinformationen und Bestellstatus
• gegebenenfalls weitere freiwillige Angaben

Die Daten dienen der Bereitstellung des Kundenkontos sowie der Verwaltung Ihrer Bestellungen und persönlichen Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Daten, die aufgrund gesetzlicher Aufbewahrungspflichten oder anderer rechtmäßiger Gründe weiterhin benötigt werden, bleiben davon ausgenommen.

8. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die für die Durchführung des Kaufvertrags erforderlichen personenbezogenen Daten.

Dazu gehören insbesondere:

• Name
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• gegebenenfalls Telefonnummer
• bestellte Waren
• Bestellnummer und Bestelldatum
• Rechnungsbetrag
• Zahlungsart und Zahlungsstatus
• Versandinformationen

Die Daten werden zur Bearbeitung der Bestellung, Zahlungszuordnung, Rechnungsstellung, Lieferung und gegebenenfalls zur Bearbeitung von Rücksendungen oder Mängelansprüchen verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit die Verarbeitung zur Erfüllung steuer- oder handelsrechtlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Sie können Bestellungen auch ohne Kundenkonto aufgeben. Auch in diesem Fall verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten wie oben beschrieben.

9. Elektronische Widerrufsfunktion

Auf unserer Website stellen wir eine elektronische Widerrufsfunktion bereit. Wenn Sie diese nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere:

• Ihren Namen
• Angaben zur Identifizierung des Vertrags beziehungsweise der Bestellung
• die von Ihnen gewählte E-Mail-Adresse für die Eingangsbestätigung
• den Inhalt Ihrer Widerrufserklärung sowie Datum und Uhrzeit der Übermittlung

Wir verwenden diese Daten, um Ihren Widerruf entgegenzunehmen, zu bestätigen und die Rückabwicklung des Vertrags durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 Buchst. b DSGVO.

Die Daten speichern wir, solange sie für die Abwicklung und den Nachweis des Widerrufs erforderlich sind, mindestens jedoch bis zum Ablauf gesetzlicher Aufbewahrungsfristen.

10. Lieferung mit DHL

Für die Lieferung bestellter Waren verwenden wir DHL.

Zur Durchführung der Lieferung übermitteln wir Ihren Namen und Ihre Lieferanschrift an den Versanddienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch DHL finden Sie unter:

https://www.dhl.de/datenschutz

11. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular des Onlineshops kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Hierzu gehören insbesondere die Kontaktdaten und der Inhalt Ihrer Nachricht.

Steht die Anfrage im Zusammenhang mit einer Bestellung oder einem möglichen Kaufvertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung eingehender Anfragen.

Die Daten werden gelöscht, sobald sie zur Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.

12. Newsletter und externe Links

Unser kostenloser Newsletter wird über die gesonderte Website https://newsletter.kettenherz.de angeboten.

Für die dortige Anmeldung und den Newsletter-Versand gelten die auf dieser Website veröffentlichten Datenschutzinformationen.

Unser Onlineshop kann Links zu anderen Internetangeboten enthalten, beispielsweise zu unserer Hauptwebsite oder zu Social-Media-Plattformen.

Beim Aufruf solcher externen Angebote gelten die Datenschutzinformationen der jeweiligen Anbieter.

13. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für den Betrieb des Onlineshops, die Vertragsabwicklung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Hierzu gehören insbesondere:

• Hosting- und technische Dienstleister (ALL-INKL, auch für den Versand von E-Mails)
• PayPal als Zahlungsdienstleister
• DHL als Versanddienstleister
• gegebenenfalls Steuerberatung und Buchhaltung
• Behörden, soweit eine gesetzliche Verpflichtung besteht

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies unter Beachtung von Art. 28 DSGVO.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Je nach Art der Unterlagen betragen die gesetzlichen Aufbewahrungsfristen für steuer- und handelsrechtlich relevante Unterlagen sechs, acht oder zehn Jahre. Die Frist beginnt in der Regel mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

Rechnungen und bestimmte Buchungsbelege sind grundsätzlich acht Jahre aufzubewahren.

Kundenkontodaten, die nicht mehr erforderlich sind und keiner weiteren rechtmäßigen Aufbewahrung unterliegen, werden gelöscht.

Technische Daten werden nach Wegfall ihrer Erforderlichkeit gelöscht, soweit keine anderen rechtmäßigen Speichergründe bestehen. Serverprotokolle werden in der Regel nach 90 Tagen gelöscht (siehe Abschnitt 3).

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

Bitte beachten Sie, dass PayPal im Rahmen der Zahlungsabwicklung in eigener Verantwortung automatisierte Verfahren zur Risiko- und Betrugsprüfung einsetzen kann. Informationen dazu finden Sie in der Datenschutzerklärung von PayPal.

16. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung personenbezogener Daten gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO (siehe Abschnitt 17)

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an die in Abschnitt 1 genannten Kontaktdaten wenden.

17. Ihr Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihren Widerspruch richten Sie bitte an die in Abschnitt 1 genannten Kontaktdaten.

18. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns grundsätzlich zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach

https://www.lda.bayern.de

19. Erforderlichkeit der Datenbereitstellung

Für die Durchführung einer Bestellung benötigen wir bestimmte personenbezogene Daten, insbesondere eine Lieferanschrift und Angaben zur Kontaktaufnahme.

Ohne die erforderlichen Angaben können wir die Bestellung gegebenenfalls nicht bearbeiten.

Die Einrichtung eines Kundenkontos ist von der Durchführung einer Bestellung zu unterscheiden. Welche Daten bei einer Bestellung ohne Kundenkonto benötigt werden, ergibt sich aus dem jeweiligen Bestellvorgang.

20. Sicherheit der Datenübertragung

Unser Onlineshop verwendet eine verschlüsselte HTTPS-Verbindung.

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust und Missbrauch zu schützen.