Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. durch Eingabe in ein Kontaktformular oder bei der Bestellung von Produkten. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden zur Abwicklung von Bestellungen und zur Kommunikation mit Ihnen verwendet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend Hetzner). Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Jacob Muth
Dithmarscher Straße 48
22049 Hamburg
E-Mail: hello@leichtmut.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen zehn Jahre gespeichert (§ 147 AO).

Sonstige Bestelldaten werden zwei Jahre aufbewahrt, um Gewährleistungsansprüche bearbeiten zu können.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Ausübung Ihrer Rechte

Um eines der oben beschriebenen Rechte auszuüben (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch oder Widerruf der Einwilligung), schreiben Sie uns bitte eine E-Mail an jacob@leichtmut.de. Wir antworten innerhalb von 30 Tagen. Anfragen sind kostenlos.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sogenannte Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Websites (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. der Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TTDSG gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung dieser notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Auf dieser Website können die folgenden Cookies gesetzt werden:

woocommerce_cart_hash – Sitzung – Hilft unserem Shop-System zu erkennen, wann sich der Warenkorbinhalt ändert.
woocommerce_items_in_cart – Sitzung – Gibt an, ob der Warenkorb Artikel enthält.
wp_woocommerce_session_* – 2 Tage – Enthält einen eindeutigen Code für jeden Websitebesucher, damit das Shop-System den Warenkorbinhalt aus der Datenbank zuordnen kann.
__stripe_* – wird nur auf der Checkout-Seite gesetzt, wenn die Kartenzahlung gewählt wird – Betrugsprävention von Stripe. Siehe §8 „Zahlungsabwicklung“.
wcpay_express_checkout_redirect_url – 10 Minuten – Wird von WooCommerce Payments gesetzt, wenn Sie einen Apple-Pay- oder Google-Pay-Express-Checkout vom Warenkorb oder der Checkout-Seite aus starten, um Sie nach dem Express-Checkout-Vorgang an die richtige Stelle zurückzuleiten.

Diese Website verwendet keine Tracking-Cookies oder Werbe-Pixel. Die Seitenaufruf-Analyse wird in §5 „Webanalyse“ beschrieben. Warenkorb-, Checkout- und Zahlungs-Cookies sind für den von Ihnen mit der Bestellung initiierten Vertrag zwingend erforderlich.

Lokaler und Session-Speicher auf Ihrem Gerät

Zusätzlich zu den oben genannten Cookies können die folgenden Einträge im Local- oder Session-Storage Ihres Browsers gespeichert werden. Dabei handelt es sich nicht um Cookies, und sie werden nicht mit jeder Anfrage an unseren Server übertragen:

lm-theme (Local Storage) – speichert Ihre Einstellung zum Farbmodus (hell oder dunkel), damit wir uns diese bei späteren Besuchen merken können. Von unserer Website gesetzt.
wpEmojiSettingsSupports (Session Storage) – speichert das Ergebnis einer einmaligen Prüfung der Emoji-Darstellungsfähigkeit, die WordPress beim Seitenaufruf durchführt. Wird automatisch gelöscht, wenn Sie den Browser-Tab schließen.

Alle oben genannten Einträge können Sie jederzeit über Ihre Browser-Einstellungen löschen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, Optimierung und Sicherheit der Website – hierzu müssen die Server-Log-Dateien erfasst werden. Server-Logs werden zwei Monate aufbewahrt und anschließend automatisch gelöscht.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Bestellabwicklung im Online-Shop

Wir erheben Ihre personenbezogenen Daten zur Bestellabwicklung – zur Erfüllung vertraglicher Pflichten, zur Zahlungsabwicklung und zur Lieferung der bestellten Waren. Dazu gehören Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben) und ein Verweis auf die von Ihnen gewählte Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Übermittlung der Versanddaten hängt vom Bestimmungsland ab:

Bestellungen innerhalb der Europäischen Union werden per Standard-DHL (Deutsche Post AG, 53113 Bonn, Deutschland) geliefert. Wir übermitteln DHL Ihren Namen und Ihre Lieferadresse zur Erstellung des Versandlabels. Ihre E-Mail-Adresse und Telefonnummer werden nicht übermittelt. Die von DHL zurückgegebene Sendungsnummer wird zu Ihrer Bestellung gespeichert.
Bestellungen in Nicht-EU-Länder außer den USA (z. B. Vereinigtes Königreich, Schweiz) werden ebenfalls per Standard-DHL geliefert. Wir übermitteln DHL Ihren Namen und Ihre Lieferadresse. Zusätzlich wird eine Handelsrechnung mit Ihren Kontakt- und Adressdaten sowie dem Inhalt Ihrer Bestellung (Produktnamen und -werte) erstellt, die der Sendung zur Zollabfertigung beiliegt.
Bestellungen in die USA werden per DHL Express (DHL Express, ein Geschäftsbereich der Deutsche Post DHL Group, Bonn, Deutschland) geliefert. Für die Expresslieferung und die US-Zollabfertigung übermitteln wir DHL Express Ihren Namen, Ihre Lieferadresse, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Bestellung (Produktnamen und -werte). Eine Handelsrechnung mit denselben Angaben liegt der Sendung ebenfalls bei.
Bei allen Sendungen außerhalb Deutschlands kann DHL die Sendung für die Zustellung auf der letzten Meile im Bestimmungsland an einen seiner Partner-Zusteller übergeben (zum Beispiel den United States Postal Service in den USA, Royal Mail im Vereinigten Königreich oder den nationalen Postdienst eines EU-Mitgliedstaats). Diese Partner-Zusteller erhalten den Empfängernamen und die Lieferadresse als Teil der Labeldaten; die Handelsrechnung (sofern vorhanden) liegt dem Paket bei und ist für den die Zollabfertigung durchführenden Zusteller einsehbar.

Rechtsgrundlage für diese Übermittlungen ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Lieferung sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die Zolldokumentation.

Zahlungsinformationen (Kreditkartendaten, PayPal-Konto, Klarna-Konto, Bankkontonummer usw.) werden vom jeweiligen Zahlungsdienstleister verarbeitet – siehe §8 „Zahlungsabwicklung“. Wir speichern keine vollständigen Zahlungsdaten auf unseren Servern; erfasst werden lediglich der Bestellbetrag und die vom Zahlungsdienstleister zurückgegebene Transaktionsreferenz.

5. Webanalyse

Pirsch Analytics

Unsere Website nutzt Pirsch Analytics, einen datenschutzfreundlichen Webanalysedienst der Emvi Software GmbH, Deutschland („Pirsch“). Pirsch erhebt aggregierte Besuchsstatistiken – Anzahl der Besuche, aufgerufene Seiten, Referrer, Bildschirmgröße, Browser, Betriebssystem und das aus der IP-Adresse abgeleitete Land.

Pirsch setzt keine Cookies, speichert keine dauerhafte Kennung auf Ihrem Gerät und übermittelt keine personenbezogenen Daten außerhalb der Europäischen Union. Pirsch verarbeitet die IP-Adresse der Besucher vorübergehend, um das Land abzuleiten und die Sitzungskontinuität innerhalb eines einzelnen Tages zu erkennen. Die IP-Adresse wird mit einem täglich wechselnden Salt kombiniert, um eine gehashte Kennung zu erzeugen, die am Ende des Tages verworfen wird. Rohe IP-Adressen werden nicht gespeichert.

Die Server werden von Pirsch in Deutschland betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Verständnis der aggregierten Websitenutzung, um die Website zu betreiben und zu verbessern).

Mit der Emvi Software GmbH wurde ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Pirsch unter https://pirsch.io/privacy.

Newsletterdaten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben sie nicht an Dritte weiter.

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Abmelden“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletter-Verteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletter-Verteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren.

Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletter-Verteilerliste wird Ihre E-Mail-Adresse bei uns ggf. in einer Sperrliste gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Sperrliste werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Sperrliste ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Brevo (Newsletter-Versand)

Wir nutzen den Dienst von Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) zur Verwaltung unserer Newsletterliste, zum Versand der Double-Opt-in-Bestätigungs-E-Mail und zum Versand der Newsletter-Ausgaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der Anmeldung); mit der Bestätigung Ihrer E-Mail-Adresse über das Double-Opt-in-Verfahren bestätigen Sie Ihre ausdrückliche Einwilligung.

Die verarbeiteten personenbezogenen Daten werden auf Servern in Deutschland gespeichert. Sie können Ihre Einwilligung jederzeit über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an uns widerrufen. Die Rechtmäßigkeit einer bereits vor dem Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Mit Brevo haben wir einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Weitere Informationen: https://www.brevo.com/legal/privacypolicy/.

7. Bestellbestätigungen, Versandbenachrichtigungen und E-Mails mit Bewertungseinladungen

Über den Newsletter hinaus werden die folgenden E-Mails über unsere WordPress-Installation an Kundinnen und Kunden versandt:

Bestellbestätigungen und Versandbenachrichtigungen, wenn Sie eine Bestellung aufgeben oder wenn Ihre Bestellung versandt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Nachrichten sind zur Erfüllung Ihrer Bestellung erforderlich und können während der Bearbeitung der Bestellung nicht abbestellt werden.
E-Mails mit Bewertungseinladungen, die Sie bitten, Ihre Rückmeldung zu einem gekauften Produkt zu teilen. Wir versenden diese nur, wenn Sie das entsprechende Einwilligungskästchen während des Bestellvorgangs angekreuzt haben (siehe §10 „Bewertungen“). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können diese Einwilligung jederzeit widerrufen, indem Sie eine E-Mail an jacob@leichtmut.de senden.

Alle Kategorien von E-Mails werden über die SMTP-Infrastruktur von Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) versandt. Brevo handelt als unser Auftragsverarbeiter auf Grundlage eines AVV; die Verarbeitungsserver befinden sich in Deutschland. Weitere Informationen: https://www.brevo.com/legal/privacypolicy/.

8. Zahlungsabwicklung

Die Zahlung von Bestellungen wird durch externe Zahlungsdienstleister abgewickelt. Wir speichern keine vollständigen Zahlungsdaten auf unseren Servern; lediglich der Bestellbetrag und die vom Zahlungsdienstleister zurückgegebene Transaktionsreferenz werden erfasst.

Kredit-/Debitkarte – WooCommerce Payments (Automattic / Stripe)

Wenn Sie sich für die Zahlung per Kredit- oder Debitkarte entscheiden, wird die Zahlung über WooCommerce Payments (WooPayments) abgewickelt, einen Dienst, der von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, betrieben wird. Automattic nutzt Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) und Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA) als Unterauftragsverarbeiter für die Zahlungsabwicklung.

Die Kartendaten werden in ein von Stripe gehostetes iframe eingegeben, das in unseren Bestellvorgang eingebettet ist, und direkt an die WooPayments-/Stripe-Infrastruktur übermittelt; sie gelangen nicht über unsere Website. Im Zusammenhang mit Ihrer Zahlung verarbeitete Daten: Kartennummer, Ablaufdatum, CVC, Karteninhabername, Rechnungsadresse, IP-Adresse und Signale zur Betrugsprävention (Geräte-Fingerabdruck, Browser-Merkmale).

Auf der Bestellseite werden Cookies der Familie __stripe_* gesetzt, wenn die Kartenzahlung gewählt wird. Diese Cookies sind zur Betrugsprävention unbedingt erforderlich und gemäß § 25 Abs. 2 Nr. 2 TTDSG von der Einwilligungspflicht ausgenommen.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, unter dem sowohl Automattic Inc. als auch Stripe, Inc. zertifiziert sind, ergänzt durch die Standardvertragsklauseln der Europäischen Kommission. Wir haben mit Automattic einen Auftragsverarbeitungsvertrag geschlossen (in dem Stripe als Unterauftragsverarbeiter benannt ist).

Weitere Informationen:

Automattic / WooPayments: https://automattic.com/privacy/
Stripe: https://stripe.com/privacy

PayPal

Wenn Sie sich für die Zahlung per PayPal entscheiden, wird die Zahlung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, abgewickelt. Sie werden zur Eingabe Ihrer Zugangsdaten auf den von PayPal gehosteten Bestellvorgang weitergeleitet; die Zugangsdaten werden nicht über unsere Website übermittelt.

Von PayPal im Zusammenhang mit Ihrer Zahlung verarbeitete Daten: E-Mail-Adresse des PayPal-Kontos, Transaktionsbetrag, Rechnungsadresse und Signale zur Betrugsprävention.

PayPal setzt Cookies ausschließlich auf seiner eigenen Domain. Wir erhalten keine PayPal-Cookies auf unserer Website. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full.

Klarna (Buy Now, Pay Later – über WooCommerce Payments)

Wenn Sie sich für die Zahlung per Klarna entscheiden, wird die Zahlung wie oben beschrieben über WooCommerce Payments (WooPayments) angeboten; die zugrunde liegende Kredit- und Zahlungsabwicklung wird von Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, durchgeführt. Klarna bietet Optionen für aufgeschobene Zahlung und Ratenzahlung an und führt eine eigenständige Bonitätsprüfung durch, um zu entscheiden, welche Optionen Ihnen zur Verfügung stehen.

Im Zusammenhang mit Ihrer Zahlung an Klarna übermittelte Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), Geburtsdatum (sofern von Klarna angefordert), Bestellbetrag und -artikel sowie IP-Adresse. Klarna kann im Rahmen ihrer Kreditentscheidung externe Auskunfteien hinzuziehen; die Einzelheiten dieser Verarbeitung richten sich nach der eigenen Datenschutzerklärung von Klarna.

Die Rechtsgrundlage zwischen Ihnen und uns ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Klarna handelt für ihre Kreditentscheidungs- und Betrugspräventionsverarbeitung als eigenständiger Verantwortlicher; die Rechtsgrundlage für diese Zwecke ist in der Datenschutzerklärung von Klarna dargelegt. Die händlerseitige Datenverarbeitung, die von Automattic im Zusammenhang mit WooCommerce Payments durchgeführt wird, richtet sich nach dem im vorherigen Unterabschnitt genannten AVV.

Weitere Informationen: https://www.klarna.com/international/privacy-policy/.

Direkte Banküberweisung (SEPA)

Wenn Sie sich für die Zahlung per direkter Banküberweisung (Vorkasse / SEPA) entscheiden, veranlassen Sie die Überweisung von Ihrer eigenen Bank an unsere. Die Überweisung enthält Ihren Namen, Ihre IBAN, den Verwendungszweck (Ihre Bestellnummer) und den Betrag.

Die Gelder werden von unserer Geschäftsbank, N26 Bank AG, Voltairestraße 8, 10179 Berlin, Deutschland, empfangen. Infolgedessen erscheinen Ihr Name, Ihre IBAN, der Verwendungszweck und der gezahlte Betrag auf unserem Kontoauszug und sind für uns als Kontoinhaber zugänglich. Sowohl Ihre Bank als auch unsere Bank handeln für die von ihnen verarbeiteten Zahlungsdaten als eigenständige Verantwortliche (nicht als unsere Auftragsverarbeiter); ihre jeweilige Verarbeitung richtet sich nach dem Bankgeheimnis und ihren eigenen Datenschutzerklärungen.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Kontoauszugsunterlagen werden gemäß § 257 HGB (Handelsgesetzbuch) und § 147 AO (Abgabenordnung) zehn Jahre lang aufbewahrt.

Weitere Informationen zur Datenverarbeitung von N26: https://n26.com/en-de/privacy.

9. Buchhaltung und Buchführung

Zu Zwecken der steuer- und handelsrechtlichen Buchführung werden Bestell- und Zahlungsdaten an unsere Buchhaltungssoftware übermittelt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung – steuer- und handelsrechtliche Aufbewahrung gemäß § 147 AO und § 257 HGB) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten internen Buchführung).

Lexware Office (Cloud-Buchhaltung)

Wir nutzen Lexware Office (einen Cloud-Dienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau, Deutschland; erreichbar unter app.lexware.de) als unsere Buchhaltungssoftware. Die folgenden Datenflüsse bestehen:

Von WooCommerce: Für jede abgeschlossene Bestellung erstellte Rechnungen werden über die Lexware-Integration des Germanized-Plugins automatisch an Lexware übermittelt. Die Rechnung enthält Ihren Namen, Ihre Rechnungsadresse, die bestellten Artikel, Preise, Umsatzsteuer und den Bestellbetrag.
Von PayPal: Lexware importiert eingehende PayPal-Transaktionen über die autorisierte Datenschnittstelle von PayPal, einschließlich Transaktionsreferenz, Betrag, Name des Zahlenden und E-Mail-Adresse des PayPal-Kontos.
Von N26: Lexware importiert eingehende Bankkonto-Transaktionen über die PSD2-/Open-Banking-Schnittstelle, einschließlich Transaktionsreferenz, Betrag, Name des Zahlenden und IBAN.

Die Lexware-Server befinden sich in Deutschland. Wir haben mit Haufe-Lexware einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Lexware bewahrt die importierten Daten für die gesetzliche Aufbewahrungsfrist (zehn Jahre gemäß § 147 AO / § 257 HGB) auf, unabhängig von unserer website-seitigen Aufbewahrung.

Weitere Informationen: https://www.lexware.de/datenschutz/.

Payjoe (Zahlungsabgleich)

Um Stripe-/WooCommerce-Payments-Transaktionen mit unseren Lexware-Datensätzen abzugleichen, nutzen wir Payjoe (NetConnections GmbH, Jesinger Straße 52, 73230 Kirchheim unter Teck, Deutschland). Der Abgleichs-Workflow ist:

Wir exportieren die Stripe-Zahlungsliste aus WooCommerce als CSV-Datei.
Die CSV-Datei wird zu Payjoe hochgeladen.
Payjoe gleicht die Transaktionen mit unseren Lexware-Einträgen ab und leitet die abgeglichenen Daten über die API von Lexware an Lexware weiter.

Die übermittelten Daten umfassen typischerweise: Transaktionsdatum, Transaktionsreferenz, Zahlungsbetrag, Währung, Gebühren und (sofern vorhanden) den Namen der Kundin oder des Kunden. Der Export enthält nicht die E-Mail-Adresse der Kundin oder des Kunden.

Wir haben mit der NetConnections GmbH einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Die Server von Payjoe befinden sich in Deutschland.

Weitere Informationen: https://payjoe.de/datenschutzerklaerung.html.

10. Bewertungen

Die Bewertungen werden durch das Plugin Customer Reviews for WooCommerce bereitgestellt und als Kommentare in unserer WordPress-Datenbank gespeichert. Wenn Sie sich entscheiden, eine Bewertung zu hinterlassen, können Sie eine Bewertung, Text und Bilder angeben, die auf unseren Website-Servern gespeichert werden. Sie können wählen, ob Sie Ihren Namen, Ihre Initialen anzeigen oder anonym posten möchten.

Das Hinterlassen einer Bewertung ist optional. Wenn Sie das Einwilligungskästchen beim Bestellvorgang ankreuzen, senden wir Ihnen nach Ihrem Kauf eine einzige E-Mail, in der wir Sie einladen, Ihre Rückmeldung zu teilen. Sie können Bewertungsanfragen jederzeit abbestellen, indem Sie sich an jacob@leichtmut.de wenden.

Die Rechtsgrundlage für die Speicherung und Anzeige Ihrer Bewertung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der Abgabe); die Rechtsgrundlage für die E-Mail mit der Bewertungseinladung nach dem Kauf ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Bestellvorgang).

Fotos und EXIF-Metadaten

Fotos, die Sie im Rahmen einer Bewertung hochladen, werden als Bilddateien auf unserem Server gespeichert. Beim Hochladen entfernen wir automatisch die EXIF- und IPTC-Metadaten aus jeder JPEG-Datei – dies entfernt jedes Kameramodell, jeden Aufnahmezeitstempel und alle GPS-Koordinaten, die Ihre Kamera möglicherweise in die Datei eingebettet hat. Farbprofile bleiben erhalten, damit Farben korrekt dargestellt werden. Wir tun dies auf dem Server, damit Sie die Metadaten nicht selbst entfernen müssen. Grundlage für die Entfernung ist der Grundsatz der Datenminimierung in Art. 5 Abs. 1 lit. c DSGVO.

11. Presse / Kontaktaufnahme mit Redaktionen und Journalistinnen und Journalisten

Wir verarbeiten ausschließlich die öffentlich zugänglichen Kontaktdaten der jeweiligen Redaktion – konkret den Namen und die berufliche E-Mail-Adresse der Chefredakteurin oder des Chefredakteurs – für den gelegentlichen Versand von Presseinformationen über unsere ultraleichten Kamerataschen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da wir unsere Innovation einem Publikum präsentieren möchten, für das sie relevant ist. Diese Daten werden nicht an Dritte weitergegeben. Wir überprüfen die Informationen regelmäßig und löschen oder berichtigen sie spätestens zwölf Monate nach dem letzten Kontakt. Betroffene Personen können der Verarbeitung ihrer Daten jederzeit mit Wirkung für die Zukunft widersprechen oder die Löschung verlangen; eine formlose E-Mail genügt. Ihnen stehen außerdem die in Art. 15–21 DSGVO dargelegten Rechte zu (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch) sowie das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen.