Datenschutzerklärung

1. Verantwortliche Stelle

Carmen Büchler (Pseudonym: Cleo B. Moon)
c/o WirFinden.Es
Naß und Hellie GbR
Kirchgasse 19
65817 Eppstein
E-Mail: cleo.b.moon@web.de

Verantwortliche im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO).

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f DSGVO (berechtigtes Interesse an sicherem und wirtschaftlichem Betrieb) oder lit. a DSGVO (Einwilligung).

3. Hosting

Diese Website wird auf Servern der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet. Strato verarbeitet technische Zugriffsdaten (IP-Adresse, Browserinformationen, Zeitstempel) in meinem Auftrag. Die Server befinden sich in Deutschland. Mit Strato besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.

4. Cookies und lokale Speichertechnologien

Diese Website setzt technisch notwendige Cookies sowie lokale Browserspeicher ein:

• Technisch notwendige Cookies: Für Session-Verwaltung und Grundfunktionen des Shops.
• localStorage: Für den Warenkorb sowie die Anmelde-Session (JWT-Token) des optionalen Nutzerkontos.
• sessionStorage: Zur temporären Anzeige der Bestellbestätigung nach dem Checkout (wird beim Schließen des Tabs automatisch gelöscht).
• Cookie-Einwilligung: Deine Entscheidung wird im localStorage gespeichert (Schlüssel cc_imperia) – mit Zeitstempel, Version der Einwilligung und einer zufälligen Kennung. Dieselbe Kennung, der Zeitstempel und die getroffene Auswahl werden zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) auf dem Webserver (Strato AG, Deutschland) protokolliert. Es wird dabei keine IP-Adresse gespeichert.
• Analyse-Cookies (Google Analytics, erst nach Einwilligung): _ga (2 Jahre) und _ga_4QN3H7T0QS (2 Jahre) — speichern eine zufällige ID zur Unterscheidung von Sitzungen. Diese Cookies werden erst gesetzt, wenn du der Kategorie „Statistik / Analyse" zustimmst.

Beim ersten Aufruf erscheint ein Einwilligungsbanner mit gleichwertigen Schaltflächen „Alle ablehnen" und „Alle akzeptieren". Ohne deine Einwilligung wird kein Analyse- oder Drittanbieter-Skript geladen (auch nicht das Google-Tag). Rechtsgrundlage für Analyse-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TTDSG. Technisch notwendige Speicherungen stützen sich auf Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG.

5. Google Analytics 4

Diese Website nutzt Google Analytics 4 (GA4) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). GA4 dient der statistischen Auswertung des Nutzungsverhaltens auf dieser Website.

Was wird erfasst: Seitenaufrufe, Scrolltiefe, Klicks, Gerätekategorie, Browsertyp und ungefähre geographische Herkunft (auf Basis der gekürzten IP-Adresse). Die vollständige IP-Adresse wird vor der Übertragung an Google gekürzt und ist nicht personenbezogen auswertbar.

Datenübermittlung in Drittländer: Google verarbeitet Daten teilweise auf Servern in den USA. Die Übermittlung erfolgt auf Grundlage von Standarddatenschutzklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Laden erst nach Einwilligung: Das Google-Analytics-Skript (googletagmanager.com/gtag/js) wird nicht im Seitenquelltext eingebunden, sondern erst dann nachgeladen, wenn du im Einwilligungsbanner „Alle akzeptieren" wählst oder die Kategorie „Statistik / Analyse" aktivierst. Vor der Einwilligung findet keinerlei Kommunikation mit Google statt. Zusätzlich ist der Google Consent Mode v2 aktiv (Standard: alle Speicher „denied"). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.

Widerruf & Opt-out: Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen. Zusätzlich kannst du das Google Analytics Opt-out Browser-Add-on installieren. Weitere Informationen: Datenschutzerklärung von Google.

6. Kontaktformular und Newsletter

Kontaktformular: Wenn du das Kontaktformular nutzt, werden dein Name, deine E-Mail-Adresse und deine Nachricht über den Webserver (Strato AG, Deutschland) verschlüsselt übermittelt und per E-Mail an die Verantwortliche weitergeleitet. Die Daten werden ausschließlich zur Bearbeitung deiner Anfrage verwendet und nicht ohne deine Einwilligung weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Newsletter-Anmeldung: Bei der Anmeldung zum Newsletter wird deine E-Mail-Adresse über den Strato-Server an die Verantwortliche übermittelt. Eine Weitergabe an Dritte oder Speicherung in einem externen Dienst erfolgt derzeit nicht. Du kannst deine Einwilligung jederzeit widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

7. Bestellungen und Zahlungsabwicklung

Bei Bestellungen werden zur Vertragserfüllung personenbezogene Daten (Name, Lieferadresse, E-Mail-Adresse, bestellte Artikel, ggf. Widmungstext, Bestellsumme) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlungsdienstleister Stripe

Die gesamte Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Nach dem Absenden der Bestellung wirst du auf eine von Stripe gehostete Bezahlseite (checkout.stripe.com) weitergeleitet und wählst dort deine Zahlungsart (Kreditkarte, Klarna, ggf. PayPal).

An Stripe werden dabei insbesondere übermittelt: Name, E-Mail-Adresse, Rechnungs-/Lieferanschrift, Bestellbetrag und -bestandteile sowie die von dir auf der Stripe-Seite eingegebenen Zahlungsdaten. Kreditkartennummern, CVC und Bankdaten werden ausschließlich von Stripe verarbeitet; sie erreichen unsere Server zu keinem Zeitpunkt. Stripe kann diese Daten zur Betrugsprävention verarbeiten und übermittelt sie an die jeweilige Zahlungsmethode. Auf der Bezahlseite setzt Stripe eigene, für die Zahlungsabwicklung erforderliche Cookies unter der Domain checkout.stripe.com; hierfür ist Stripe verantwortlich.

Stripe kann Daten auch an die Stripe, Inc. (USA) übermitteln. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO; Stripe, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Mit Stripe besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Weitere Informationen: Datenschutzerklärung von Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Klarna

Wählst du auf der Stripe-Bezahlseite Klarna (Kauf auf Rechnung / Ratenzahlung), werden zur Zahlungs- und Identitäts- bzw. Bonitätsprüfung Daten wie Name, Anschrift, E-Mail-Adresse, Geburtsdatum und Bestelldaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden verarbeitet. Klarna ist hierfür eigenständig Verantwortlicher. Es gelten die Datenschutzhinweise von Klarna. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie – für die Bonitätsprüfung – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung gegen Zahlungsausfall).

PayPal

Sofern PayPal als Zahlungsart angeboten und gewählt wird, werden die Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg übermittelt. Es gelten die Datenschutzhinweise von PayPal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Shop-Backend (Supabase)

Für den Betrieb des Online-Shops (Datenbank, Nutzerkonten, Bestellverwaltung) wird Supabase genutzt (Supabase, Inc., 2261 Market Street #4004, San Francisco, CA 94114, USA). Die Datenbank dieses Projekts wird in einem Rechenzentrum innerhalb der Europäischen Union (Irland) betrieben. Eine Verarbeitung durch die Muttergesellschaft in Drittländern kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.

Folgende Daten werden gespeichert:

• Bestellungen: Name, Lieferadresse, E-Mail-Adresse, bestellte Produkte, ggf. Widmungstext, Zahlungsmethode, Zahlungsstatus, Bestellsumme, Referenznummern des Zahlungsdienstleisters (keine Kartendaten).
• Nutzerkonto (freiwillig): E-Mail-Adresse und Anzeigename. Passwörter werden serverseitig mit bcrypt gehasht; Klartext-Passwörter werden nie gespeichert.
• Anonyme Analysedaten: Aufgerufene Seiten und Interaktionen ohne Erstellung personenbezogener Profile.

Ein Teil der Bestellverarbeitung (Preisberechnung, Entgegennahme der Zahlungsbestätigung von Stripe) läuft über serverseitige Funktionen von Supabase. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für Bestellungen) und lit. a DSGVO (Einwilligung bei freiwilliger Kontoerstellung).

9. Versand

Der Versand physischer Produkte erfolgt durch von mir beauftragte Versanddienstleister (z. B. Deutsche Post AG / DHL). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. WhatsApp-Kanal

Ich betreibe einen öffentlichen WhatsApp-Kanal (Meta Platforms Ireland Ltd.). Wenn du diesen Kanal abonnierst, gelten die Nutzungs- und Datenschutzbestimmungen von WhatsApp. Ich erhalte nur anonyme Kanalstatistiken; personenbezogene Daten (z. B. Telefonnummern) werden mir dabei nicht mitgeteilt.

11. Social Media-Links

Diese Website enthält Verlinkungen zu meinen Profilen bei Instagram und TikTok. Beim bloßen Aufruf der Seite werden keine Daten an diese Netzwerke übertragen. Erst beim Anklicken des jeweiligen Links verlässt du meine Website. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Speicherung und Löschung

Ich speichere personenbezogene Daten nur so lange, wie dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist. Nachfolgend die konkreten Fristen nach Datenkategorie:

• Bestelldaten (Name, Adresse, Bestellinhalt, Zahlungsart): 10 Jahre ab Entstehung des Belegs gemäß § 147 Abs. 1 AO (steuerrechtliche Aufbewahrungspflicht). Eine vorzeitige Löschung ist während dieser Frist nicht möglich.
• Kundenkonto-Daten: Bis zur Löschung des Kontos auf eigenen Wunsch. Die Löschung kann jederzeit per E-Mail an cleo.b.moon@web.de beantragt werden. Liegen offene oder noch aufbewahrungspflichtige Bestellungen vor, werden die bestellbezogenen Daten gesondert bis Ablauf der gesetzlichen Frist aufbewahrt.
• Newsletter-Anmeldedaten (E-Mail-Adresse, Opt-In-Zeitstempel): Bis zur Abmeldung vom Newsletter. Nach Abmeldung werden die Daten unverzüglich gelöscht.
• Kontaktanfragen per E-Mail: 3 Jahre ab Eingang der Anfrage (allgemeine zivilrechtliche Verjährungsfrist nach § 195 BGB), sofern kein Vertragsschluss erfolgt ist.
• Server-Logfiles / technische Verbindungsdaten: Spätestens nach 7 Tagen automatisch gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.
• Einwilligungsprotokoll (Cookie-Consent-Log: Kennung, Zeitstempel, Auswahl, Version): 3 Jahre ab Erteilung bzw. Widerruf der Einwilligung zum Nachweis gemäß Art. 7 Abs. 1 DSGVO, danach Löschung. Enthält keine IP-Adresse.

13. Betroffenenrechte

Dir stehen folgende Rechte nach der DSGVO zu:

Du kannst dich bei der für deinen Wohnort zuständigen Datenschutzaufsichtsbehörde beschweren. Eine Liste der Behörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

14. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.

Stand: August 2026