Datenschutz

1. Wer für deine Daten verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten in diesem Onlineshop ist:

Mit allen Fragen zum Datenschutz kannst du dich an diese Adresse wenden. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG).

2. Überblick

Wir verarbeiten nur die Daten, die für den Shop, deine Bestellung und die Dinge nötig sind, denen du ausdrücklich zustimmst. Wir nutzen keine Statistik-, Werbe- oder Tracking-Dienste und binden keine Inhalte anderer Anbieter in die Seiten ein. Die Einzelheiten stehen in den folgenden Abschnitten.

Wo wir uns auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), ist das ein sicherer, funktionierender Shop. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting und Server-Protokolle

Unsere Website betreibt die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Server, die unsere Seiten erzeugen, stehen in Paris. Ausgeliefert werden die Seiten über ein weltweites Servernetz (CDN), damit sie schnell laden.

Bei jedem Aufruf verarbeitet Vercel technisch nötige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, Browser und Betriebssystem. Damit liefert Vercel die Seiten aus, findet Fehler und wehrt Angriffe ab. Die Protokolle unseres Shops löscht Vercel je nach Tarif nach einer Stunde bis 30 Tagen. Fehlermeldungen unseres Shops protokollieren wir ohne Namen oder E-Mail-Adressen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO), auch in den USA. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Mehr dazu in der Datenschutzerklärung von Vercel.

4. Datenbank, Dateispeicher und Anmeldung

Alle Daten des Shops, also Bestellungen, Kundenkonten, Bewertungen und Widerrufe, sowie die Produktfotos liegen bei der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Unser Projekt liegt in einem Rechenzentrum in Paris (Amazon Web Services).

Supabase stellt auch die Anmeldung zum Kundenkonto bereit. Zu jeder Anmeldesitzung speichert Supabase den Zeitpunkt und technische Verbindungsdaten, bis du dich abmeldest. Zugriffe auf die Datenbank protokolliert Supabase mit IP-Adresse und löscht diese Protokolle nach spätestens sieben Tagen.

Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Supabase verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Weil Supabase seinen Sitz in Singapur hat und Dienstleister in den USA einsetzt, sind Zugriffe von außerhalb der EU möglich; dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Mehr dazu in der Datenschutzerklärung von Supabase.

5. Cookies und Speicherung im Browser

Wir speichern nur, was der Shop zum Funktionieren braucht. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Um Erlaubnis fragen wir nur für die Besucherstatistik (siehe unten); sie setzt keine Cookies.

Die Cookies für Warenkorb und Rabatt kann JavaScript nicht auslesen, und sie werden nur verschlüsselt übertragen. Du kannst Cookies in deinem Browser jederzeit löschen; dann ist der Warenkorb leer und du bist abgemeldet. Eine Übersicht steht auch auf der Seite Cookies.

Besucherstatistik mit Umami (nur mit Einwilligung)

Wenn du im Banner oder in den Cookie-Einstellungen zustimmst, zählen wir mit Umami, welche Seiten besucht werden und woher Besucher kommen. Anbieter ist Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, Kalifornien, USA. Dein Browser lädt dafür ein Skript von Umami und schickt bei jedem Seitenaufruf die Adresse der Seite, die Seite, von der du kamst, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache. Suchbegriffe und andere Zusätze in der Adresse schicken wir nicht mit, persönliche Links (etwa zu deiner Bestellung) kürzen wir vorher.

Deine IP-Adresse nutzt Umami nur kurz, um Land und Region zu bestimmen und Besuche zu zählen; in der Statistik wird sie nicht gespeichert. Umami setzt keine Cookies. Wir sehen nur zusammengefasste Zahlen, kein Profil einzelner Personen. Umami verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) auf Servern in den USA und der EU; für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Cookie-Einstellungen widerrufen; ab dann schicken wir nichts mehr an Umami.

6. Kundenkonto

Ein Kundenkonto ist freiwillig; du kannst jederzeit auch als Gast bestellen. Rechtsgrundlage ist der Nutzungsvertrag über das Konto (Art. 6 Abs. 1 lit. b DSGVO).

• Registrierung: Name, E-Mail-Adresse, Telefonnummer und Passwort. Die Telefonnummer brauchen wir, um dich bei Rückfragen zu deinen Bestellungen zu erreichen; an der Kasse tragen wir sie für dich ein. Das Passwort speichern wir nur als Hash, also nicht lesbar. Das Konto wird erst aktiv, wenn du den Link in unserer Bestätigungsmail anklickst.
• Im Konto: deine Angaben (Name, Telefon), dein Adressbuch (Name, Firma, Anschrift, eine Bezeichnung wie „Zuhause“) und deine Bestellungen.
• Warenkorb: Legst du angemeldet etwas in den Warenkorb oder meldest du dich mit vollem Warenkorb an, ordnen wir den Warenkorb deinem Konto zu.
• Warenkorb-Erinnerung (freiwillig): Nur wenn du bei der Registrierung oder in den Kontoeinstellungen das Häkchen setzt: Liegt in deinem Warenkorb noch etwas, schicken wir dir frühestens 24 Stunden und spätestens 7 Tage nach der letzten Änderung eine Mail mit den Artikeln und einem Link zum Warenkorb. Du bekommst höchstens eine Erinnerung pro Warenkorb und höchstens eine pro Woche, nur an eine bestätigte Adresse und nicht, wenn du inzwischen bestellt hast. Den Zeitpunkt deiner Einwilligung speichern wir als Nachweis. Widerrufen kannst du jederzeit in den Kontoeinstellungen oder über den Link in jeder Erinnerung (Art. 6 Abs. 1 lit. a DSGVO).
• Gastbestellungen: Hast du früher mit derselben E-Mail-Adresse als Gast bestellt, ordnen wir diese Bestellungen deinem Konto zu, sobald die Adresse bestätigt ist. So siehst du alles an einem Ort.
• Konto löschen: Das kannst du in den Kontoeinstellungen selbst tun. Wir löschen dann sofort Profil, Adressbuch und Anmeldedaten. Bestellungen bewahren wir wegen der gesetzlichen Pflichten weiter auf, aber ohne Verbindung zum Konto (siehe Speicherdauer). Veröffentlichte Bewertungen bleiben mit dem gewählten Anzeigenamen stehen; auf Wunsch löschen wir sie.

7. Bestellung und Vertragsabwicklung

Für deine Bestellung brauchen wir die Angaben, die an der Kasse als Pflichtfeld markiert sind. Ohne sie können wir den Kaufvertrag nicht schließen und erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

• Pflichtangaben: E-Mail-Adresse, Vor- und Nachname, Rechnungsanschrift und bei Versand die Lieferanschrift. Bei Abholung im Laden genügen Name und E-Mail-Adresse.
• Freiwillig: Telefonnummer (nur für Rückfragen zur Lieferung), Firma, Adresszusatz und eine Anmerkung zur Bestellung.
• Bestelldaten: Produkte, Preise, Versandart, Rabattcode, Zahlungsstatus, Sendungsnummer und der Zeitpunkt, zu dem du den AGB zugestimmt hast.
• Rabattcodes: Wir speichern, welcher Code mit welcher Bestellung und E-Mail-Adresse eingelöst wurde, um Einlösegrenzen zu prüfen.

Wir nutzen die Daten, um die Bestellung anzunehmen, zu bezahlen, zu versenden oder zur Abholung bereitzulegen, dich über den Stand zu informieren, Erstattungen auszuführen und Gewährleistungsfälle zu bearbeiten. Über jede neue Bestellung bekommt der Laden eine Benachrichtigung per E-Mail. Zugriff auf Bestellungen hat nur der Laden über einen passwortgeschützten Verwaltungsbereich.

8. Bezahlung

Du bezahlst über die SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland. Nach dem Klick auf „zahlungspflichtig bestellen“ leiten wir dich auf eine Zahlseite von SumUp weiter. Dort wählst du die Zahlart, zum Beispiel Karte, Apple Pay oder Google Pay, und gibst deine Zahlungsdaten direkt bei SumUp ein. Deine Karten- oder Kontodaten sehen wir nicht.

An SumUp übermitteln wir nur Betrag, Währung, Bestellnummer und eine kurze Beschreibung („Bestellung L-… – Kleines Lädchen“), nicht deinen Namen, deine Anschrift oder E-Mail-Adresse. Von SumUp erhalten wir den Zahlungsstatus und eine Transaktionsnummer, die wir für die Zuordnung und für Erstattungen speichern (Art. 6 Abs. 1 lit. b DSGVO).

SumUp verarbeitet deine Zahlungsdaten als eigener Verantwortlicher, unter anderem zur Betrugsprävention und wegen gesetzlicher Pflichten gegen Geldwäsche. Bei Bedarf bestätigst du die Zahlung bei deiner Bank (3-D Secure). Bei Apple Pay oder Google Pay sind zusätzlich Apple bzw. Google beteiligt. Mehr dazu in den Datenschutzbestimmungen von SumUp.

9. Versand und Abholung im Laden

Wir versenden mit DHL. Damit dein Paket ankommt, geben wir deinen Namen und deine Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). DHL verarbeitet diese Daten für die Zustellung in eigener Verantwortung. Deine E-Mail-Adresse und Telefonnummer geben wir an DHL nicht weiter.

Sobald das Paket unterwegs ist, schicken wir dir die Sendungsnummer mit einem Link zur Sendungsverfolgung von DHL. Rufst du den Link auf, gelten dort die Datenschutzhinweise von DHL.

Holst du deine Bestellung im Laden ab, geben wir keine Daten an Dritte weiter. Wir schicken dir eine Mail, sobald die Bestellung bereitliegt.

10. E-Mails

Unsere Mails verschicken wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet deine E-Mail-Adresse, den Inhalt der Mail und die Versanddaten in unserem Auftrag (Art. 28 DSGVO).

• Zur Bestellung: Eingangs- und Bestellbestätigung, Versand- oder Abholmail, Erstattung (Art. 6 Abs. 1 lit. b DSGVO)
• Zum Konto: Bestätigung der E-Mail-Adresse, neues Passwort (Art. 6 Abs. 1 lit. b DSGVO)
• Mit deiner Einwilligung: Bewertungsbitte, Warenkorb-Erinnerung (Art. 6 Abs. 1 lit. a DSGVO)
• Zum Widerruf: Eingangsbestätigung (Art. 6 Abs. 1 lit. c DSGVO)

Die Mails gehen aus einem Rechenzentrum in Irland hinaus; gespeichert werden Inhalt und Versanddaten bei Resend in den USA. Resend ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Wir werten nicht aus, ob du unsere Mails öffnest oder Links anklickst; die Messung ist bei Resend ausgeschaltet. Mehr dazu in der Datenschutzerklärung von Resend.

In unserer Datenbank führen wir ein Versandprotokoll: Art der Mail, Zeitpunkt, Status und Bezug zur Bestellung. Bei Konto-Mails steht darin statt deiner Adresse nur ein Pseudonym, mit dem wir die Zahl der Mails auf drei pro Stunde begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Hinweise auf neue Bestellungen und Widerrufe schicken wir an das Postfach des Ladens.

11. Bewertungen

Deine Produktbewertung

Bewerten kannst du nur Produkte, die du bei uns gekauft hast, und zwar über einen persönlichen Link zu deiner Bestellung. Er steht auf der Bestellseite und im Kundenkonto und ist 180 Tage gültig. Wir speichern Anzeigename, Sterne, Überschrift, Text, Produkt und die zugehörige Bestellung. Veröffentlicht werden nur Anzeigename, Sterne, Überschrift, Text, Datum und der Hinweis „Verifizierter Kauf“. Den Anzeigenamen wählst du selbst, ein Vorname oder Kürzel genügt. Du kannst die Löschung deiner Bewertung jederzeit verlangen (Art. 6 Abs. 1 lit. a DSGVO).

Bewertungsbitte per Mail

Nur wenn du an der Kasse das Häkchen setzt, schicken wir dir nach Abschluss der Bestellung einmalig eine Mail mit der Bitte um eine Bewertung. Darin stehen dein Vorname, die bestellten Produkte und der Link. Ohne Häkchen bekommst du keine solche Mail. Die Einwilligung kannst du jederzeit per Mail an uns widerrufen (Art. 6 Abs. 1 lit. a DSGVO).

12. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon erreichst, verarbeiten wir deinen Namen, deine Kontaktdaten und dein Anliegen, um dir zu antworten. Geht es um eine Bestellung oder einen Kauf, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Ein Kontaktformular gibt es im Shop nicht.

Auf unser Instagram-Profil verweisen wir nur mit einem einfachen Link. Schreibst du uns dort, läuft die Nachricht über die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; dafür gelten deren Datenschutzhinweise.

13. Widerruf

Du kannst einen Kaufvertrag über unser Online-Formular „Vertrag widerrufen“ oder formlos per E-Mail widerrufen. Dafür verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Bestellnummer und auf Wunsch die Artikel, die du zurückgeben möchtest. Wir vergeben eine Referenznummer, speichern den Eingangszeitpunkt und ordnen den Widerruf deiner Bestellung zu.

Du bekommst sofort eine Eingangsbestätigung per E-Mail, und der Laden wird benachrichtigt. Rechtsgrundlage ist unsere gesetzliche Pflicht zur Widerrufsfunktion und Eingangsbestätigung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB); die Rückabwicklung selbst gehört zum Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Das Formular enthält ein für Menschen unsichtbares Feld als Spam-Falle. Füllt ein Programm es aus, speichern wir den Eingang trotzdem, markieren ihn aber als Spam-Verdacht und verschicken keine Mails (Art. 6 Abs. 1 lit. f DSGVO).

14. Karte, Schriften und Links

Auf unseren Seiten lädt dein Browser nichts von anderen Anbietern. Alles kommt von unserer eigenen Adresse.

• Karte: Die Karte auf „Über den Laden“ zeichnen wir selbst aus Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL). Die Kartendaten liegen fest auf unserem Server; beim Ansehen der Karte entsteht keine Verbindung zu OpenStreetMap, Google oder anderen Kartendiensten.
• Routenplaner: Der Link „Route planen“ öffnet Google Maps erst, wenn du ihn anklickst. Ab dann gelten die Datenschutzhinweise von Google.
• Schriften: Unsere Schriften liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut.
• Instagram und andere Links: Links zu Instagram, DHL oder Google sind einfache Links. Erst wenn du sie anklickst, wechselst du zum jeweiligen Anbieter und dessen Datenschutzhinweisen.

15. Speicherdauer

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen. Danach löschen wir sie. Müssen wir sie nur noch aufbewahren, sperren wir sie für jede andere Nutzung.

16. Empfänger und Übermittlung in Drittländer

Wir verkaufen keine Daten und geben sie nur an die folgenden Stellen weiter, soweit es für den jeweiligen Zweck nötig ist.

Außerdem geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanzbehörden, oder an Berufsgeheimnisträger wie eine Steuerberatung.

In Länder außerhalb der EU gelangen Daten nur, wenn das abgesichert ist: durch den Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework (Art. 45 DSGVO) oder durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln kannst du bei uns anfordern.

17. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die Daten, die wir zu dir speichern (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür einfach eine E-Mail an silvia@kleineslädchen.com.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon 0511 120-4500, poststelle@lfd.niedersachsen.de, www.lfd.niedersachsen.de.

18. Sicherheit, Pflichtangaben und Änderungen

• Sicherheit: Alle Daten werden verschlüsselt übertragen (HTTPS). In der Datenbank regeln Zugriffsrechte pro Datensatz, wer was sehen darf; den Verwaltungsbereich erreicht nur der Laden mit eigenem Konto. Unsere Fehlerprotokolle enthalten keine Namen oder E-Mail-Adressen.
• Pflicht zur Angabe: Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Für eine Bestellung brauchen wir aber die Pflichtangaben an der Kasse, für ein Kundenkonto Name, E-Mail-Adresse, Telefonnummer und ein Passwort; ohne sie können wir nicht liefern bzw. kein Konto anlegen. Alles andere ist freiwillig.
• Keine automatisierten Entscheidungen: Wir treffen keine Entscheidungen allein automatisiert und erstellen keine Profile (Art. 22 DSGVO).
• Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich der Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.