1. DATENSCHUTZ AUF EINEN BLICK
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf unserer Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, sofern Sie hierzu Ihre Einwilligung erteilt haben.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Als Betroffener haben Sie folgende Rechte:
• gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist (Sie deren Löschung aber ablehnen), wir die Daten nicht mehr benötigen (Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen) oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch unserer Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Nicht notwendige Cookies und Drittanbieter-Tools (insbesondere das Meta-Pixel) werden ausschließlich mit Ihrer vorherigen ausdrücklichen Einwilligung geladen. Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen. Detaillierte Informationen dazu finden Sie in der folgenden Datenschutzerklärung.
2. ALLGEMEINE HINWEISE UND PFLICHTINFORMATIONEN
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
skrautmaðr – Jochen Widmann
Alte Poststraße 7
88499 Riedlingen
Telefon: +49 1514 6262452
E-Mail: hello@skrautmadr.de
USt-IdNr.: DE332409603
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns oder die Nutzung der Cookie-Einstellungen im Footer der Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Verschlüsselter Zahlungsverkehr auf dieser Website
Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z.B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.
Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Kreditkarte, PayPal) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Auskunft, Sperrung, Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
Widerspruch gegen Werbe-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
3. DATENERFASSUNG AUF UNSERER WEBSITE
Hosting bei Wix
Wir hosten unsere Website bei der Wix.com Ltd., Namal 40, Tel Aviv 6350671, Israel („Wix"). Beim Besuch unserer Website erhebt Wix verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von Wix: https://de.wix.com/about/privacy
Wix ist für uns als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig. Es besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum), einsehbar unter https://de.wix.com/about/privacy-dpa-users. Die Liste der von Wix eingesetzten Sub-Auftragsverarbeiter ist abrufbar unter https://support.wix.com/de/article/liste-der-unterauftragsverarbeiter-von-wix.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, effizienten Bereitstellung unserer Website).
Hinweis zur Datenübermittlung in Drittländer: Wix betreibt Server auch außerhalb der EU (u.a. in den USA und Israel). Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Für Übermittlungen in die USA hat Wix Standardvertragsklauseln nach Art. 46 DSGVO abgeschlossen und ist teilweise nach dem EU-U.S. Data Privacy Framework zertifiziert.
Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Sie richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.
Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies". Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Wir unterscheiden zwischen:
• Technisch notwendigen Cookies, die zum Betrieb der Website erforderlich sind (z.B. Warenkorb, Login, Session-Verwaltung). Rechtsgrundlage: § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.
• Nicht notwendigen Cookies, insbesondere Marketing- und Analyse-Cookies, die nur nach Ihrer ausdrücklichen Einwilligung gesetzt werden. Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.
Beim ersten Besuch unserer Website informieren wir Sie über die eingesetzten Cookies und holen Ihre Einwilligung für nicht notwendige Cookies über ein Consent-Banner ein. Ohne Ihre Einwilligung werden auf Ihrem Endgerät ausschließlich technisch notwendige Cookies gesetzt. Elemente von Drittanbietern (insbesondere das Meta-Pixel) werden erst nach ausdrücklicher Einwilligung geladen und aktiviert; vor der Einwilligung findet keine Datenübertragung an Drittanbieter statt.
Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Server-Log-Dateien
Der Provider der Seiten (Wix) erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Optimierung der Website). Die Daten werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Kundenkonto im Onlineshop
Sie haben die Möglichkeit, in unserem Onlineshop ein Kundenkonto anzulegen. Bei der Registrierung erheben wir folgende Daten: E-Mail-Adresse, Passwort (verschlüsselt), Vor- und Nachname, Anschrift. Die Registrierung ist für die Nutzung des Shops nicht zwingend erforderlich – Bestellungen sind auch als Gast möglich.
Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und – soweit die Registrierung der Vertragserfüllung dient – Art. 6 Abs. 1 lit. b DSGVO. Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns.
Die im Kundenkonto gespeicherten Daten werden gelöscht, sobald das Kundenkonto durch Sie geschlossen wird. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Verarbeiten von Daten (Kunden- und Vertragsdaten)
Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme unserer Internetseiten (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.
Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung sowie Ablauf etwaiger steuer- und handelsrechtlicher Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre gemäß § 147 AO und § 257 HGB) gelöscht.
Datenübermittlung bei Vertragsschluss für Online-Shops, Händler und Warenversand
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Lieferung der Ware betrauten Unternehmen oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
4. SOZIALE MEDIEN
Verlinkungen zu Facebook und Instagram
Auf unserer Website verlinken wir zu unseren Profilen auf Facebook und Instagram (beide betrieben von der Meta Platforms Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich um reine Verlinkungen (Icons mit klickbarem Link) – es werden keine Plugins, Like-Buttons oder Iframes eingebettet, die schon beim Aufruf unserer Seite Daten an Meta übertragen.
Erst wenn Sie aktiv auf ein Social-Media-Icon klicken, werden Sie auf die jeweilige Plattform weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters:
Facebook: https://www.facebook.com/privacy/policy
Instagram: https://help.instagram.com/519522125107875
Betrieb einer Fanpage bei Facebook und eines Instagram-Kontos
Wir betreiben eine Fanpage auf Facebook (facebook.com/skrautmadrshop) und ein Instagram-Konto (@skrautmadr) zur Kommunikation mit unserer Community. Die Verantwortlichkeit für die dort stattfindende Datenverarbeitung liegt gemeinsam bei uns und Meta Platforms Ireland Limited (Art. 26 DSGVO).
Meta stellt uns anonymisierte Nutzungsstatistiken („Insights") bereit. Für diese gemeinsame Verantwortlichkeit gilt die Vereinbarung von Meta: https://www.facebook.com/legal/terms/page_controller_addendum
Wir haben keinen Einfluss auf die durch Meta erhobenen und gespeicherten Daten. Für Auskunfts- und Betroffenenrechte wenden Sie sich vorrangig direkt an Meta, da nur Meta vollen Zugriff auf die Daten hat.
5. ANALYSE-TOOLS UND WERBUNG
Wix Analytics
Zur Analyse der Nutzung unserer Website verwenden wir die in Wix integrierte Statistikfunktion (Wix Analytics). Dabei werden pseudonymisierte Nutzungsdaten (aufgerufene Seiten, Verweildauer, ungefährer Standort auf Länderebene) erhoben.
Wix Analytics arbeitet ausschließlich mit First-Party-Cookies und überträgt keine Daten an Drittanbieter außerhalb der Wix-Infrastruktur.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Onlineangebots) sowie – soweit Cookies eingesetzt werden – § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Meta-Pixel und Meta Conversions API (CAPI)
Wir verwenden auf unserer Website das Meta-Pixel sowie die Meta Conversions API (CAPI) der Meta Platforms Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Meta").
Zweck
Mit Hilfe des Meta-Pixels und der Conversions API können wir das Verhalten von Nutzerinnen und Nutzern nachvollziehen, nachdem diese durch Klick auf eine Meta-Werbeanzeige (Facebook oder Instagram) auf unsere Website weitergeleitet wurden. Dies dient:
• der Messung der Wirksamkeit unserer Werbeanzeigen (Conversion-Tracking)
• der Optimierung zukünftiger Werbekampagnen
• der Ausspielung zielgerichteter Werbung im Meta-Netzwerk (Remarketing / Custom Audiences)
• der Reichweitenmessung zu statistischen und Marktforschungszwecken
Die Conversions API übermittelt Ereignisse zusätzlich zu Browserereignissen serverseitig direkt an Meta. Dies verbessert die Messgenauigkeit, insbesondere bei Nutzung von Werbeblockern oder auf Endgeräten mit eingeschränktem Browser-Tracking.
Verarbeitete Daten
Über das Meta-Pixel und die Conversions API werden insbesondere folgende Daten an Meta übermittelt:
IP-Adresse (gekürzt), Browserinformationen und Endgerätedaten, Referrer-URL, angesehene Produkte, Seitenaufrufe, Warenkorbereignisse (In den Warenkorb legen, Bestellung, Bestellwert), Zeitstempel und Session-Kennungen.
Der automatische erweiterte Abgleich („Advanced Matching") ist deaktiviert. Wir übermitteln keine E-Mail-Adressen, Telefonnummern oder Namen an Meta, die aus unserem Shop stammen. Ebenfalls deaktiviert sind die automatische Anreicherung mit detaillierten Seiten- und Produktinformationen sowie die automatische Ereigniserfassung.
Rechtsgrundlage
Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung im Cookie-Consent-Banner wird weder das Meta-Pixel geladen noch werden Ereignisse über die Conversions API übermittelt.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Gemeinsame Verantwortlichkeit mit Meta
Für die Erhebung Ihrer Daten über das Meta-Pixel und deren Weiterleitung an Meta sind wir gemeinsam mit Meta Verantwortliche im Sinne des Art. 26 DSGVO. Für die anschließende Verarbeitung der Daten durch Meta ist ausschließlich Meta verantwortlich. Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit (Controller Addendum) getroffen: https://www.facebook.com/legal/controller_addendum
Der Data Processing Addendum von Meta ist einsehbar unter https://www.facebook.com/legal/terms/dataprocessing und Bestandteil der Meta-Business-Nutzungsbedingungen.
Datenübermittlung in die USA
Meta ist ein Unternehmen mit Sitz in Irland; die Muttergesellschaft Meta Platforms, Inc. sitzt in den USA. Es findet eine Übermittlung Ihrer personenbezogenen Daten in die USA statt.
Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Damit besteht nach Ansicht der EU-Kommission ein angemessenes Datenschutzniveau für die Übermittlung in die USA gemäß Art. 45 DSGVO i.V.m. dem Durchführungsbeschluss (EU) 2023/1795 der Kommission.
Unabhängig davon weisen wir darauf hin, dass US-Behörden nach nationalem Recht auf personenbezogene Daten zugreifen können, ohne dass Betroffene stets wirksame Rechtsschutzmöglichkeiten haben. Mit Ihrer Einwilligung erklären Sie sich ausdrücklich mit dieser Übermittlung einverstanden (auch im Sinne von Art. 49 Abs. 1 lit. a DSGVO).
Weitere Informationen zum Datenschutz bei Meta: https://www.facebook.com/privacy/policy
Datenverarbeitung durch Meta beim Schalten von Werbeanzeigen
Zur Bewerbung unserer Produkte schalten wir Werbeanzeigen im Meta-Netzwerk (Facebook, Instagram). Für die Ausspielung dieser Anzeigen verarbeitet Meta pseudonymisierte Daten von Nutzerinnen und Nutzern, die auf Grundlage ihrer Meta-Nutzerprofile Zielgruppen zugeordnet werden. Wir selbst erhalten dabei ausschließlich aggregierte Auswertungen (Reichweite, Klicks, Conversions) – keine Informationen zu einzelnen Personen.
Die Rechtsgrundlage für die Auslieferung durch Meta an Sie liegt in Ihrer Einwilligung gegenüber Meta bzw. den vertraglichen Regelungen zwischen Ihnen und Meta.
6. NEWSLETTER
Wix E-Mail-Marketing
Sofern Sie sich zu unserem Newsletter anmelden, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse über das E-Mail-Marketing-Tool von Wix, um Ihnen Informationen zu Produkten, Angeboten und Neuigkeiten zuzusenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen.
Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail oder durch Nachricht an hello@skrautmadr.de abbestellen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht.
7. PLUGINS UND TOOLS
Schriftarten
Für die einheitliche Darstellung von Schriftarten nutzen wir teilweise Web-Schriftarten, die über die Wix-Infrastruktur bereitgestellt werden. Wix hat Google Fonts weitgehend lokal in die eigene Infrastruktur eingebunden, sodass in der Regel keine direkte Verbindung zu Google-Servern hergestellt wird.
Sofern im Einzelfall Schriften von externen Servern (z.B. fonts.googleapis.com / fonts.gstatic.com) geladen werden, verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, dabei Ihre IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung der Website).
Weitere Informationen: https://policies.google.com/privacy
Google Search Console
Wir nutzen die Google Search Console der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ausschließlich zur Verifikation unserer Website-Inhaberschaft und zur Auswertung indexierungsbezogener Statistiken. Dabei werden keine personenbezogenen Daten unserer Websitebesucher an Google übermittelt.
Die Verifikation erfolgt über ein Meta-Tag im Quelltext der Website. Dieses Tag löst keine Datenverarbeitung beim Besuch der Website aus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer suchmaschinenoptimierten Auffindbarkeit unserer Website).
8. ZAHLUNGSANBIETER
PayPal
Auf unserer Website bieten wir u.a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal").
Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt.
Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Kartenzahlung über Wix Payments
Zahlungen per Kredit- oder Debitkarte werden über den in unseren Wix-Shop integrierten Zahlungsdienstleister (Wix Payments, betrieben durch Wix.com Payments Ltd.) abgewickelt. Ihre Zahlungsdaten (z.B. Kartennummer) werden dabei ausschließlich verschlüsselt an den Zahlungsdienstleister übertragen und nicht auf unseren Systemen gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: https://de.wix.com/about/privacy
Überweisung / Vorkasse
Bei Zahlung per Überweisung verarbeiten wir lediglich Ihre Bestell- und Kontaktdaten. Kontodaten werden ausschließlich über Ihr Kreditinstitut abgewickelt, ohne dass wir Zugriff darauf haben.
9. KI-GESTÜTZTE BILDGESTALTUNG UND KENNZEICHNUNGSPFLICHT
Einsatz von KI-Werkzeugen für Motive und Illustrationen
Zur Entwicklung unserer Shirt-Motive und Designs setzen wir teilweise KI-gestützte Werkzeuge (u.a. Midjourney) ein. Die finalen Designs werden redaktionell geprüft und bearbeitet. Es handelt sich bei diesen Motiven um stilisierte Illustrationen (Woodcut-/Linocut-Ästhetik), nicht um fotorealistische Darstellungen realer Personen oder Ereignisse. Eine Kennzeichnungspflicht nach Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) für Deepfakes besteht für diese Illustrationen daher nicht.
Kennzeichnung fotorealistischer KI-Bilder
Sofern wir auf unserer Website oder in unseren Werbemaßnahmen fotorealistische Bilddarstellungen einsetzen, die vollständig oder überwiegend mit Hilfe generativer KI-Systeme erstellt wurden (z.B. KI-generierte Model-Abbildungen), kennzeichnen wir diese Inhalte in der Nähe des Bildes deutlich sichtbar als KI-generiert (z.B. mit dem Hinweis „KI-generiert" oder „mit KI erstellt"). Damit kommen wir den Transparenzpflichten nach Art. 50 Abs. 4 der KI-Verordnung nach.
Datenverarbeitung
Personenbezogene Daten unserer Websitebesucher werden im Rahmen dieser gestalterischen Prozesse nicht verarbeitet. Die eingesetzten KI-Werkzeuge werden ausschließlich zur Bildgestaltung genutzt, nicht zur Analyse oder Verarbeitung von Nutzerdaten.
Stand: August 2026