Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Laura Sigel, KreativoBasteln, Am Weiher 19, 72108 Rottenburg am Neckar, Deutschland
Telefon: +49 7457 7714, E-Mail: kreativo.basteln@gmail.com

Ein Datenschutzbeauftragter ist bei uns gesetzlich nicht vorgeschrieben und nicht bestellt.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (lit. b), eine rechtliche Pflicht (lit. c) oder unser berechtigtes Interesse (lit. f). Wo Daten in Länder außerhalb der EU übermittelt werden, nennen wir das beim jeweiligen Dienst. Übermittlungen in die USA erfolgen an Empfänger, die nach dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage der Standardvertragsklauseln der EU-Kommission.

3. Hosting und Shop-System (Shopify)

Unser Onlineshop läuft auf Shopify. Anbieter für Kunden in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert die Daten des Shops (Bestellungen, Kundenkonten, Nachrichten) in unserem Auftrag; wir haben dazu einen Vertrag zur Auftragsverarbeitung geschlossen. Daten können dabei auch an Shopify Inc. in Kanada (Angemessenheitsbeschluss der EU-Kommission) und an Dienstleister in den USA gehen.

Beim Aufruf des Shops verarbeitet Shopify technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient der sicheren und stabilen Bereitstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligung

Technisch notwendige Cookies, etwa für den Warenkorb, den Bestellvorgang und das Speichern Ihrer Cookie-Auswahl, setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und ähnliche Techniken für Statistik und Marketing setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

5. Bestellung und Vertragsabwicklung

Für Ihre Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, optional Telefonnummer, Ihre Personalisierungsangaben, Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir den Vertrag nicht schließen.

Weitergabe an:

• Versand: DHL Paket GmbH bzw. Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, erhalten Name und Lieferadresse zur Zustellung. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie dafür eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).
• Buchhaltung: Rechnungsdaten verarbeiten wir mit [sevdesk der sevdesk GmbH, Hauptstraße 115, 77652 Offenburg | Lexware Office – nur den genutzten Dienst mit Anschrift stehen lassen] als Auftragsverarbeiter und geben sie gegebenenfalls an unseren Steuerberater weiter (Art. 6 Abs. 1 lit. c DSGVO).

Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB) und löschen sie danach.

6. Zahlungsdienstleister

Die Zahlungsdaten gehen direkt an den Anbieter der von Ihnen gewählten Zahlungsart (Art. 6 Abs. 1 lit. b DSGVO):

• Kreditkarte, Apple Pay, Google Pay (Shopify Payments): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
• Shop Pay: Shopify International Limited (Anschrift siehe Nr. 3).
• Apple Pay: zusätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Google Pay: zusätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei Zahlung auf Rechnung oder in Raten können PayPal und Klarna Ihre Identität und Bonität bei Auskunfteien prüfen. Das geschieht in deren eigener Verantwortung; Einzelheiten stehen in den Datenschutzhinweisen des jeweiligen Anbieters.

7. Kundenkonto und „Mit Shop anmelden“

Sie können als Gast oder mit Kundenkonto bestellen. Für ein Konto speichern wir Ihre Anmeldedaten und Bestellungen, bis Sie das Konto löschen (Art. 6 Abs. 1 lit. b DSGVO). Melden Sie sich mit „Shop“ an oder nutzen Sie Shop Pay, verarbeitet Shopify Ihre Daten zusätzlich nach den eigenen Bestimmungen der Shop-App.

8. Kontaktformular, E-Mail und Chat

Wenn Sie uns über das Kontaktformular, per E-Mail oder über den Chat im Shop (Shopify Inbox) schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Bestellungen, sonst lit. f). Die Nachrichten löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

9. Online-Widerrufsfunktion

Für die Schaltfläche „Vertrag widerrufen“ nutzen wir die App „EU Adress-Check & Widerruf Pro“ von ECOMBEAT [Anschrift aus dem App-Eintrag einsetzen]. Wir verarbeiten dabei E-Mail-Adresse, Name, Bestellnummer, die betroffenen Artikel und optional den Grund, um Ihren Widerruf zu bearbeiten und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB).

10. Newsletter

Den Newsletter erhalten Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung schicken wir eine E-Mail, mit der Sie die Anmeldung bestätigen (Double-Opt-In). Wir speichern Anmeldung und Bestätigung mit Zeitpunkt als Nachweis. Versendet wird über Shopify Messaging. Abmelden können Sie sich jederzeit über den Link in jeder E-Mail. Erinnerungen an einen nicht abgeschlossenen Einkauf senden wir nur, wenn Sie in Werbe-E-Mails eingewilligt haben.

11. Statistik und Marketing (nur mit Einwilligung)

• Google Analytics, Google Ads und Google Merchant Center über den Vertriebskanal „Google & YouTube“: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erfahren, wie Besucher den Shop nutzen und welche Anzeigen zu Käufen führen. Daten können an Google LLC in den USA gehen (Data Privacy Framework).
• Pinterest-Tag über den Vertriebskanal „Pinterest“: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Wir messen, ob Besucher über Pinterest-Anzeigen kommen und kaufen. Daten können an Pinterest Inc. in den USA gehen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden diese Dienste nicht geladen.

12. Schriftarten und Skripte

Schriftarten und Skripte sind lokal auf den Servern von Shopify eingebunden. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern aufgebaut.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie uns dazu einfach eine E-Mail.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung zu Werbezwecken können Sie jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Telefon: 0711 615541-0, E-Mail: poststelle@lfdi.bwl.de.

14. Speicherdauer

Wir löschen Ihre Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Einwilligungsbasierte Daten löschen wir nach Ihrem Widerruf.

Stand: 17.10.2026