Datenschutzerklärung

Datenschutzhinweise für Website und Shop

Verantwortliche und Kontakt

Daria Lukjanov · Daria Ivanovna

Wichernstr. 6

72762 Reutlingen

Deutschland

E-Mail: info@daria-ivanovna.de

Telefon: +49 176 84722615

Website und Hosting

Die Website wird bei Host Europe betrieben. Beim Abruf verarbeitet der Server Verbindungsdaten wie IP-Adresse, angeforderte URL, Zeitpunkt, HTTP-Status und Browserinformationen. Das dient der Auslieferung, technischen Absicherung und Störungsanalyse; Grundlage ist Art. 6 Abs. 1 Buchst.f DSGVO, berechtigtes Interesse ist ein sicherer Websitebetrieb. Die vorhandenen Nginx-Protokolle rotieren täglich mit 14 archivierten Rotationen; für das Systemjournal gelten maximal 7 Tage und eine Größenbegrenzung. Eine aktive Datei und die jeweilige Rotation sind dabei zu berücksichtigen.

Kontakt und Bestellungen

E-Mail-Anfragen werden zur Beantwortung verarbeitet. Bei Vertragsanfragen und Bestellungen gilt Art. 6 Abs. 1 Buchst.b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 Buchst.f DSGVO, berechtigtes Interesse ist die Beantwortung der Anfrage. Für die geschäftliche E-Mail-Kommunikation wird IONOS eingesetzt.

Im Gastcheckout werden Name, E-Mail-Adresse, Straße, Hausnummer, Postleitzahl, Ort und Land erhoben. Dazu werden Artikel, Mengen, Preise, Steuern, Versandbetrag, Bestell-/Zahlungsreferenzen sowie Zahlungs-, Bearbeitungs- und Versandstatus gespeichert. Diese Daten sind zur Bearbeitung und Lieferung der Bestellung erforderlich. Kartendaten werden nicht im Shop gespeichert.

Für die Zustellung werden Name und Lieferanschrift an Deutsche Post beziehungsweise Hermes übermittelt. Es besteht keine automatische Anbindung an eine Druckerei oder einen Versandlabeldienst. Die Bestellverwaltung und Adressvorbereitung erfolgen im eigenen Shop.

Zahlungen mit Stripe

Bei der Weiterleitung an Stripe werden die E-Mail-Adresse, Artikelbezeichnungen, Mengen, Preise, Versandbetrag und Bestellreferenz zur Zahlungsabwicklung übertragen. Zahlungsdaten gibst du auf der gehosteten Stripe-Seite ein. Der Shop erhält Zahlungsreferenzen, Betrag und Status und prüft diese serverseitig. Grundlage für die Abwicklung ist Art. 6 Abs. 1 Buchst.b DSGVO. Stripe kann für eigene gesetzliche, Sicherheits- und Betrugsprüfungen selbst verantwortlich sein und Daten auch international verarbeiten. Informationen zu den jeweiligen Stripe-Gesellschaften, Empfängern und internationalen Übermittlungen: https://stripe.com/de/privacy. Eine ausschließlich deutsche Datenverarbeitung wird hier nicht zugesagt.

Widerruf

Die Online-Widerrufsfunktion verarbeitet Name, elektronische Kontaktadresse, Vertrags-/Artikelbeschreibung, Erklärung sowie Datum und Uhrzeit des Eingangs. Zweck sind Entgegennahme, Eingangsbestätigung und Rückabwicklung; Grundlagen sind Art. 6 Abs. 1 Buchst.b und c DSGVO in Verbindung mit den Widerrufsvorschriften. Eingänge und Zustellstatus sind in der geschützten Verwaltung nachvollziehbar.

Cookies und Browserspeicher

Der Warenkorb verwendet den lokalen Browserspeicher unter daria-preview-cart-v1, bis du ihn leerst oder den Browserspeicher löschst. Beim echten Bestellablauf wird ein signiertes Sitzungscookie für Warenkorbübernahme, Zugriff auf die eigene Bestellung und Schutz gegen gefälschte Formularanfragen verwendet. Die Verwaltung hat ein getrenntes Sitzungscookie. Erforderlicher Speicher dient den von dir angeforderten Funktionen; Grundlage des Zugriffs ist § 25 Abs. 2 Nr. 2 TDDDG, die weitere Datenverarbeitung richtet sich nach dem Bestell- oder Sicherheitszweck. Ein lokaler Hinweisstatus kann bis zur Löschung des Browserspeichers gespeichert werden.

Schriften und externe Verweise

Die Website lädt Inter und Cormorant Garamond über Google Fonts von fonts.googleapis.com und fonts.gstatic.com. Dabei erhält Google technische Verbindungsdaten, insbesondere die IP-Adresse; die Darstellung ist dadurch mit externen Abrufen verbunden. Verweise auf Instagram und Faire sind ausgehende Links. Der serverseitige Faire-Abgleich liest Produktmengen; er überträgt darüber keine eigenen Kundenbestellungen an Faire.

Speicherung und Rechte

Bestell-, Zahlungs-, Widerrufs- und Korrespondenzdaten werden für Abwicklung, gesetzliche Aufbewahrung und erforderliche Nachweise verarbeitet. Gesetzlich aufzubewahrende Daten unterliegen Art. 6 Abs. 1 Buchst.c DSGVO; erforderliche Anspruchsnachweise Art. 6 Abs. 1 Buchst.f DSGVO. Daten können auch in Sicherungen enthalten sein. Für die Shopdatenbank und historischen Sicherungen ist derzeit keine automatische allgemeine Löschroutine eingerichtet; gesetzliche Aufbewahrungs- und Löschpflichten bleiben davon unberührt.

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Du hast außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zur Ausübung deiner Rechte erreichst du uns über die oben genannten Kontaktdaten.

Freiwillige Statistik mit Google Analytics

Mit deiner freiwilligen Einwilligung setzen wir Google Analytics 4 zur statistischen Auswertung unserer Website und bestätigter Käufe ein. Anbieter ist Google Ireland Limited. Vor deiner Einwilligung laden wir keine Google-Analytics-Skripte und senden keine Analytics-Messanfragen; auch bei Ablehnung bleibt Analytics aus. Die Nutzung des Shops und eine Bestellung sind ohne Statistik möglich.

Nach Einwilligung verarbeitet Google technische Nutzungsdaten wie Browserinformationen, Seitenaufrufe und Analyse-Cookie-Kennungen; bei der Übertragung fallen Verbindungsdaten wie die IP-Adresse an. Für bestätigte Käufe übermitteln wir Artikelnummern, Mengen, Artikelwerte, Versand- und Steuerbeträge in EUR sowie eine pseudonym abgeleitete Transaktionskennung zur Vermeidung doppelter Kaufzählungen. Namen, E-Mail-Adressen, Anschriften, Zahlungsdaten und Stripe-Kennungen übermitteln wir darüber nicht. Übermittelte Seitenadressen enthalten keine Suchparameter oder privaten Bestellnummern; den Seitenreferrer übergeben wir leer.

Die Statistik erfolgt auf Grundlage deiner Einwilligung. Analyse-Cookies sind auf 30 Tage ohne automatische Laufzeitverlängerung konfiguriert. Deine Einwilligungsentscheidung wird für höchstens 180 Tage lokal berücksichtigt; Kauf-Deduplizierungsmerker für höchstens 30 Tage. Nach Ablauf der Einwilligungsfrist ist eine neue Entscheidung erforderlich. Abgelaufene Kauf-Deduplizierungsmerker werden beim nächsten Statistikstart bereinigt. In der Analytics-Property sind die Aufbewahrungsfristen für Ereignis- und Nutzerdaten auf 2 Monate eingestellt; die Verlängerung bei neuer Aktivität ist ausgeschaltet. Diese Property-Einstellung beschreibt nicht pauschal die Löschung aller von Google erzeugten aggregierten Berichte.

Du kannst deine Einwilligung jederzeit über „Statistik-Einstellungen“, beispielsweise auf dieser Datenschutzseite, mit Wirkung für die Zukunft widerrufen. Danach deaktivieren wir Analytics und entfernen die auf unserer Domain erreichbaren Analyse-Cookies. Vor dem Widerruf bereits übertragene Daten werden dadurch nicht automatisch zurückgerufen. Google Signals, nutzergelieferte Daten, detaillierte Standort-/Geräteerfassung, erweiterte automatische Messung und Werbepersonalisierung sind für diese Einrichtung ausgeschaltet; eine Ads-Verknüpfung oder Enhanced Conversions werden hier nicht eingesetzt.

Google kann Daten auch außerhalb der EU verarbeiten. Weitere Informationen zur Verarbeitung durch Google und internationalen Datenübermittlungen: https://policies.google.com/privacy. Eine ausschließlich deutsche Datenverarbeitung wird hier nicht zugesagt.