Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sophie Madeleine Eckardt-Lischer
Provinzialstr. 112
66806 Ensdorf
Telefon: 06831/982855
E-Mail: poppy@silbersaege.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung besteht.

3. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation, zur Vertragsabwicklung (Bestellungen/Aufträge) oder aufgrund gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sichere und stabile Bereitstellung der Website).

4. Zugriffsdaten / Server-Logfiles

Beim Aufruf der Website werden durch den Webserver automatisch Daten verarbeitet, die Ihr Browser übermittelt. Dazu gehören insbesondere:

IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite/Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp/-version, Betriebssystem, Referrer-URL.

Die Verarbeitung erfolgt zur technischen Bereitstellung, zur Systemsicherheit und zur Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Logdaten werden für die Dauer gespeichert, die zur Erreichung der genannten Zwecke erforderlich ist, in der Regel [z. B. 7–14 Tage], und anschließend gelöscht/anonymisiert, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erforderlich machen.

5. Cookies / Session / Warenkorb

Diese Website nutzt technisch notwendige Cookies bzw. Session-Technik, damit Grundfunktionen (insbesondere Warenkorb und Navigation im Bestellprozess) funktionieren. Dabei kann ein Session-Cookie gesetzt werden, der nach Ende der Browser-Sitzung oder nach Ablauf einer definierten Zeit automatisch gelöscht wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website und einem funktionierenden Bestellprozess) sowie – soweit der Bestellprozess betroffen ist – Art. 6 Abs. 1 lit. b DSGVO.

6. Kontaktaufnahme (E-Mail, Telefon, Kontakt-/Rückrufformular)

Wenn Du per E-Mail, Telefon oder Formular Kontakt aufnimmst, verarbeite ich die übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht), um Deine Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung von Leistungen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Speicherdauer: Daten aus Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens nach [z. B. 4 Wochen], sofern keine gesetzlichen Aufbewahrungspflichten oder Nachweiserfordernisse entgegenstehen.

7. Bestellungen / Auftragsarbeiten / Vertragsabwicklung

Wenn Du Produkte bestellst oder eine Auftragsarbeit anfragst/beauftragst, verarbeite ich die zur Vertragsabwicklung erforderlichen Daten, insbesondere:

Name, Anschrift, Kontaktdaten (E-Mail/Telefon), Bestell-/Auftragsdaten (Artikel, Menge, Preis), Zahlungsart, ggf. Kommunikationsinhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung).

7.1 Zahlungsabwicklung (PayPal, Vorkasse)

PayPal: Wenn Du PayPal als Zahlungsart wählst, werden zur Zahlungsabwicklung Daten an PayPal übermittelt (z. B. Name, E-Mail, Rechnungs-/Lieferadresse, Betrag, Bestellbezug; außerdem technisch bedingt IP-Adresse/Browserdaten beim Aufruf von PayPal). PayPal verarbeitet diese Daten eigenverantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Zahlungsvorgangs). Weitere Informationen findest Du in den Datenschutzhinweisen von PayPal.

Vorkasse: Bei Vorkasse verarbeite ich die für Rechnungsstellung und Zuordnung des Zahlungseingangs erforderlichen Angaben (z. B. Bestellnummer, Betrag, Name). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.2 Gesetzliche Aufbewahrung

Rechnungs- und buchhaltungsrelevante Unterlagen unterliegen gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. handels- und steuerrechtlichen Vorgaben). Die Aufbewahrungsdauer beträgt regelmäßig bis zu 10 Jahre.

8. Einbindung externer Inhalte (Bootstrap über jsDelivr)

Diese Website bindet Bootstrap (CSS/JavaScript) über das CDN jsDelivr ein. Beim Laden dieser Dateien wird die IP-Adresse an jsDelivr übermittelt; technisch können außerdem Browser- und Geräteinformationen anfallen. Dies dient einer schnellen und stabilen Auslieferung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bereitstellung). Hinweise zum Datenschutz bei jsDelivr sind dort abrufbar.

(Hinweis: Wenn Du jegliche Datenübermittlung an externe CDNs vermeiden willst, kann Bootstrap lokal auf dem eigenen Server eingebunden werden.)

8a. Verwendung von Webfonts

Auf diesen Internetseiten werden Google Fonts eingesetzt. Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf von einem deutschen Server unseres Providers CSW germany, mit dem eine entsprechende Auftragsdatenverarbeitung abgeschlossen wurde.

Hierdurch wird an den Server übermittelt, welche unserer Internetseiten mit welcher IP-Adresse der Besucher besucht. Eine Speicherung erfolgt bei teilanonymisierter IP-Adresse für 7 Tage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und einheitlichen Darstellung der Website).

9. Social-Sharing (Facebook / X ehem. Twitter) und „E-Mail teilen“

Auf der Website sind Schaltflächen vorhanden, mit denen Inhalte auf Facebook oder X (ehem. Twitter) geteilt werden können. Diese Funktionen werden erst aktiv, wenn Du auf die jeweilige Schaltfläche klickst. Dabei öffnet sich ein neues Fenster beim jeweiligen Anbieter; es werden mindestens die IP-Adresse und die URL der geteilten Seite übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch bewusstes Anklicken der Schaltfläche).

Die Funktion „E-Mail teilen“ öffnet das E-Mail-Programm auf Deinem Gerät. Dabei werden durch die Website selbst keine zusätzlichen Daten an mich übertragen; der Versand erfolgt über Deinen E-Mail-Anbieter.

10. Empfänger / Dienstleister

Zur Bereitstellung und Abwicklung können Daten an folgende Empfänger übermittelt werden, soweit erforderlich:

Webhosting/Serverbetrieb [Hosting-Anbieter ergänzen, falls abweichend], technische Dienstleister (z. B. für E-Mail-Versand), Zahlungsdienstleister (PayPal), ggf. Steuerberatung/Buchhaltung im Rahmen gesetzlicher Pflichten.

Mit Dienstleistern, die in meinem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit erforderlich.

11. Drittlandübermittlung

Soweit im Rahmen von PayPal oder eingebundenen Drittanbieter-Diensten Daten in Länder außerhalb der EU/des EWR übertragen werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss oder geeignete Garantien).

12. Rechte der betroffenen Person

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Wenn die Verarbeitung auf Einwilligung beruht, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für das Saarland ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Str. 12, 66111 Saarbrücken.

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, damit Daten nicht von Dritten mitgelesen werden können.

15. Automatisierte Entscheidungen / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.