Datenschutz

Für den Betrieb des Online-Shops "Die Prinzessin auf der Erbse" unter erbsen-prinzessin.store wird folgende DSGVO-konforme Datenschutzerklärung benötigt. Diese entspricht den aktuellen Anforderungen des LG Berlin (Urt. v. 20.10.2015, 103 O 80/15) und wurde unter Berücksichtigung der Shopware-spezifischen Datenverarbeitung erstellt.

§ 1 Verantwortlicher und Kontaktdaten

Verantwortlich im Sinne der DSGVO ist:

Ein betrieblicher Datenschutzbeauftragter ist gemäß Art. 37 DSGVO derzeit nicht erforderlich, da keine besonderen Datenverarbeitungstätigkeiten vorliegen.

§ 2 Arten der verarbeiteten Daten

Unser Shopware-System verarbeitet gemäß Art. 4 DSGVO:

• Bestelldaten: Vor- und Nachname, Rechnungs-/Lieferadresse, Zahlungsinformationen
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen
• Vertragsdaten: Bestellhistorie, Retouren, Kundenkommunikation
• Optionale Daten: Geburtsdatum (nur bei Altersverifikation)

Die Erhebung erfolgt ausschließlich zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

§ 3 Zwecke der Datenverarbeitung

Daten werden verarbeitet für:

• Abwicklung von Kaufverträgen (§ 312g BGB)
• Erfüllung gesetzlicher Aufbewahrungspflichten (6 Jahre gemäß § 257 HGB)
• Betrugsprävention durch IP-Protokollierung
• Kundenkommunikation per E-Mail

Eine Weitergabe an Dritte erfolgt nur an:

• Zahlungsdienstleister (PayPal, Kreditkartenunternehmen)
• Logistikpartner (DHL, DPD)
• Steuerberater gemäß § 6 AO

§ 4 Rechtsgrundlagen der Verarbeitung

Gemäß Art. 6 DSGVO basiert die Verarbeitung auf:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) für Bestellabwicklung
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c) für Steuerdokumentation
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für System-Sicherheit

§ 5 Datenempfänger und Drittländer

Daten werden übermittelt an:

• Shopware AG (Hosting-Partner) mit Serverstandort Deutschland
• Zahlungsanbieter mit EU-Standardvertragsklauseln
• Steuerbehörden im Rahmen gesetzlicher Meldepflichten

Eine Übermittlung in Drittstaaten außerhalb der EU/EWR findet nicht statt.

§ 6 Speicherdauer

Personenbezogene Daten werden gelöscht:

• Bestelldaten: 10 Jahre nach letzter Transaktion (§ 147 AO)
• Kundenkonto: Bei Inaktivität nach 3 Jahren
• Server-Logs: 7 Tage (rotierendes Löschkonzept)

§ 7 Betroffenenrechte

Sie haben gemäß DSGVO:

• Auskunftsrecht (Art. 15) über gespeicherte Daten
• Berichtigungsrecht (Art. 16) bei fehlerhaften Einträgen
• Löschungsrecht (Art. 17) nach Wegfall des Verarbeitungszwecks
• Datenübertragbarkeit (Art. 20) in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21) bei Direktwerbung

Anträge richten Sie bitte an info@die-prinzessin-auf-der-erbse.de.

§ 8 SSL-/TLS-Verschlüsselung

Diese Website nutzt durchgängig 256-Bit-SSL-Verschlüsselung, erkennbar am "https://" in der URL und dem Schloss-Symbol Ihres Browsers. Dies entspricht dem aktuellen Stand der Technik gemäß BSI-Empfehlungen.

§ 9 Cookies und Tracking

Shopware setzt folgende Cookie-Typen ein:

Der integrierte Cookie-Consent-Manager ermöglicht die individuelle Auswahl nach Art. 7 DSGVO. Technisch notwendige Cookies sind gemäß § 25 TTDSG zulässig.

§ 10 Analyse-Tools

Aktuell werden keine externen Analyse-Tools wie Google Analytics eingesetzt. Shopware-interne Statistiken erfolgen pseudonymisiert ohne Personenbezug.

§ 11 Social-Media-Plugins

Es sind keine direkten Social-Media-Plugins (Facebook, Instagram etc.) integriert. Geteilte Produktlinks erfolgen manuell durch Nutzer.

§ 12 Newsletter

Bei Anmeldung zum Newsletter (Double-Opt-In) speichern wir:

• E-Mail-Adresse
• Anmeldezeitpunkt
• Bestätigungs-IP

Eine Abmeldung ist jederzeit über den Link in jeder Newsmail möglich.

§ 13 Kontaktformular

Bei Nutzung des Kontaktformulars werden gemäß Art. 6 Abs. 1 lit. a DSGVO:

• Name
• E-Mail
• Nachrichtinhalt

gespeichert. Die Daten werden nach 6 Monaten automatisch gelöscht.

§ 15 Shopware Analytics

Zweck der Verarbeitung: Wir werten zusammen mit unserem Shopsoftware-Dienstleister in gemeinsamer Verantwortlichkeit bestimmte Informationen unseres Kundenbestands aus (z. B. die Kundengruppe, besuchte Seiten, Klickpfade, Datum und Uhrzeit des Besuchs, Informationen über das genutzte Endgerät (Auflösung, Auflösungsdichte, Betriebssystem), Referrer URL, Informationen des verwendeten Browsers, Gebietsschema, Suchanfragen und die Zeitzone). Diese Informationen werden durch einen externen Dienstleister aufbereitet und uns in näherungsweise Echtzeit zugeleitet, damit wir die Nutzung unserer Website überwachen und unsere Angebote verbessern können.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO

Datenkategorien: Ableitungen aus Stamm- und Kontaktdaten (die Kundengruppe, keine individuellen Kundendaten), Nutzungsdaten, Verbindungsdaten

Empfänger der Daten: shopware AG, Ebbinghoff 10, 48624 Schöppingen, Deutschland (als gemeinsam Verantwortlicher), IT-Dienstleister

Das Wesentliche der gemeinsamen Verantwortlichkeit: Die gemeinsame Verantwortlichkeit besteht zwischen uns und der shopware AG; die Daten werden auf unserem Shop erhoben und sodann auf Server der Shopware bzw. deren Dienstleister übertragen; mit Ausnahme der Einholung deiner Einwilligung für den Einsatz von Cookies oder vergleichbaren Technologien sowie die Erfüllung dieser Informationspflichten obliegen alle Pflichten, insbesondere die Umsetzung der Betroffenenrechte, der shopware AG, die du unter legal@shopware.com erreichen kannst. Du kannst deine Betroffenenrechte auch bei uns geltend machen, wir werden deine Anfrage dann entsprechend an die shopware AG weiterleiten. Die shopware AG kann aus den erhobenen Daten Verhaltensweisen auf unserem Store ableiten, diese Daten jedoch nicht dir als Person zuordnen.

Beabsichtigte Drittlandübermittlung: Keine

Speichern wir auf deinem Endgerät aufgrund deiner Einwilligung personenbezogene Daten oder lesen solche aus? Ja, Details siehe Consent Management.

Abschließende Hinweise

Diese Datenschutzerklärung sollte:

• Jährlich überprüft werden
• Bei neuen Features (z.B. Bewertungssystem) ergänzt werden
• Mit einem Rechtsexperten abgestimmt werden

Die aktuelle Version ist abrufbar unter: https://erbsen-prinzessin.store/datenschutz

Stand: 25. Februar 2025