Datenschutzerklärung

Stand: Juli 2026

1. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist mir wichtig. In dieser Datenschutzerklärung informiere ich darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung des Online-Shops verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person identifiziert werden kann oder identifizierbar ist, zum Beispiel Name, Adresse, E-Mail-Adresse, IP-Adresse, Bestell- und Zahlungsdaten.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lea Schuler
Küperweg 4
34131 Kassel
Deutschland

E-Mail: studiovallesanta@gmail.com

3. Hosting und technische Bereitstellung der Website

Diese Website wird mit WordPress/WooCommerce betrieben. Zur technischen Bereitstellung der Website werden durch den Hosting- bzw. Plattformanbieter technische Zugriffsdaten verarbeitet.

Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• besuchte Seiten
• übertragene Datenmenge
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Website.

Soweit der Hosting- bzw. Plattformanbieter personenbezogene Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist daran erkennbar, dass die Adresszeile des Browsers mit „https://“ beginnt. Dadurch können Daten, die über diese Website übermittelt werden, grundsätzlich nicht von Dritten mitgelesen werden.

5. Cookies und vergleichbare Technologien

Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden.

Es werden insbesondere technisch notwendige Cookies eingesetzt, damit grundlegende Funktionen der Website und des Shops bereitgestellt werden können. Dazu gehören zum Beispiel Warenkorb-Funktionen, Checkout-Funktionen, Login-Funktionen und Sicherheitseinstellungen.

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der funktionsfähigen, sicheren und nutzerfreundlichen Bereitstellung der Website und des Online-Shops.

Soweit nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, zum Beispiel für Statistik, Marketing, externe Medien oder Tracking, erfolgt dies nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Online-Shop, Bestellungen und Kundenkonto

Wenn über den Online-Shop Produkte bestellt werden, verarbeite ich die Daten, die zur Bearbeitung und Abwicklung der Bestellung erforderlich sind. Dazu können insbesondere gehören:

• Vor- und Nachname
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• bestellte Produkte
• Bestellnummer
• Zahlungsstatus
• Versandinformationen
• Kundenkonto-Daten, sofern ein Kundenkonto angelegt wird

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags, zur Bearbeitung der Bestellung, zur Lieferung der Ware, zur Zahlungsabwicklung, zur Kommunikation über die Bestellung sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere die ordnungsgemäße Organisation und Dokumentation von Bestellvorgängen.

Die im Rahmen einer Bestellung erhobenen Daten werden gespeichert, solange dies für die Abwicklung der Bestellung erforderlich ist. Gesetzliche Aufbewahrungsfristen, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten, bleiben unberührt.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung werden personenbezogene Daten an den im Checkout ausgewählten Zahlungsdienstleister übermittelt, soweit dies zur Durchführung der Zahlung erforderlich ist.

Verarbeitet werden können insbesondere:

• Name
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Bestellbetrag
• bestellte Produkte
• Zahlungsart
• Transaktionsdaten
• IP-Adresse und technische Geräteinformationen, soweit diese zur Zahlungsabwicklung, Betrugsprävention oder Sicherheit erforderlich sind

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des Kaufvertrags und der Zahlung erforderlich ist. Soweit Daten zur Betrugsprävention, Sicherheit, Fehleranalyse oder zur Durchsetzung rechtlicher Ansprüche verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und ordnungsgemäßen Zahlungsabwicklung.

WooPayments

Auf dieser Website wird WooPayments eingesetzt. Über WooPayments können insbesondere Zahlungen per Kreditkarte, Debitkarte, Apple Pay, Google Pay und weitere angebotene Zahlungsmethoden abgewickelt werden.

WooPayments wird von WooCommerce/Automattic bereitgestellt und ist technisch mit Stripe verbunden. Im Rahmen der Zahlungsabwicklung können personenbezogene Daten an WooCommerce/Automattic, Stripe und weitere an der Zahlungsabwicklung beteiligte Stellen übermittelt werden.

Die übermittelten Daten werden verarbeitet, um Zahlungen entgegenzunehmen, Transaktionen zu bestätigen, Betrug zu verhindern, Rückerstattungen zu ermöglichen und gesetzliche Pflichten zu erfüllen.

PayPal, Apple Pay über PayPal und MyBank über PayPal

Auf dieser Website werden außerdem PayPal-Zahlungsarten eingesetzt. Dazu gehören PayPal, Apple Pay über PayPal sowie MyBank über PayPal.

Wenn eine Zahlung über PayPal oder eine über PayPal bereitgestellte Zahlungsart ausgewählt wird, werden die für die Zahlung erforderlichen Daten an PayPal übermittelt. PayPal kann personenbezogene Daten in eigener Verantwortung verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Identitätsprüfung, Risikoprüfung und zur Erfüllung gesetzlicher Pflichten.

Für die Verarbeitung personenbezogener Daten durch PayPal gelten ergänzend die Datenschutzinformationen von PayPal.

Die Auswahl einer Zahlungsart erfolgt freiwillig im Checkout.hutzinformationen des jeweiligen Zahlungsdienstleisters.

8. Produktion, Versand und Fulfillment über Gelato

Für die Produktion und den Versand der bestellten Produkte wird Gelato als Print-on-Demand- und Fulfillment-Dienstleister eingesetzt.

Zur Durchführung der Bestellung können personenbezogene Daten an Gelato und an von Gelato eingebundene Produktions- und Versandpartner übermittelt werden. Dazu können insbesondere gehören:

• Name
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer, sofern für den Versand erforderlich oder angegeben
• bestellte Produkte
• Bestellnummer
• Versandinformationen

Die Übermittlung erfolgt, damit die bestellten Produkte produziert, verpackt und an die angegebene Lieferadresse versendet werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Gelato personenbezogene Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Da der Versand weltweit angeboten wird, kann es im Einzelfall erforderlich sein, personenbezogene Daten auch an Produktions-, Versand- oder Logistikpartner außerhalb des Europäischen Wirtschaftsraums zu übermitteln. Eine solche Übermittlung erfolgt nur, soweit dies zur Vertragserfüllung und Lieferung der Bestellung erforderlich oder datenschutzrechtlich zulässig ist.

9. Versanddienstleister

Zur Zustellung bestellter Waren können personenbezogene Daten an Versand- und Logistikdienstleister übermittelt werden. Dazu gehören insbesondere Name, Lieferadresse und, soweit erforderlich, weitere Versandinformationen.

Die Verarbeitung erfolgt zur Lieferung der bestellten Produkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktaufnahme per E-Mail

Wenn per E-Mail Kontakt aufgenommen wird, werden die mitgeteilten Daten verarbeitet, um die Anfrage zu beantworten. Dazu können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht sowie weitere freiwillig angegebene Informationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.

Für die E-Mail-Kommunikation wird ein E-Mail-Dienstleister eingesetzt. Dabei können personenbezogene Daten durch den E-Mail-Dienstleister verarbeitet werden.

11. Kommentare und Benachrichtigungen

Soweit auf dieser Website eine Kommentarfunktion genutzt werden kann, werden die im Kommentarformular angegebenen Daten verarbeitet. Dazu können gehören:

• Name
• E-Mail-Adresse
• Website, sofern angegeben
• Kommentarinhalt
• IP-Adresse
• Zeitpunkt der Kommentierung

Die Verarbeitung erfolgt zur Veröffentlichung und Verwaltung von Kommentaren sowie zur Vermeidung von Missbrauch und Spam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und missbrauchsfreien Bereitstellung der Kommentarfunktion.

Wenn Nutzerinnen und Nutzer Benachrichtigungen zu Kommentaren oder neuen Beiträgen abonnieren, werden die hierfür erforderlichen Daten verarbeitet. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

12. Social-Media-Links

Auf dieser Website können Links zu Social-Media-Profilen, insbesondere Instagram und Pinterest, eingebunden sein.

Wenn ein solcher Link angeklickt wird, wird die jeweilige externe Plattform aufgerufen. Dabei können personenbezogene Daten durch den jeweiligen Plattformanbieter verarbeitet werden. Auf Art und Umfang dieser Datenverarbeitung habe ich keinen Einfluss.

Solange die Links nicht angeklickt werden und keine eingebetteten Inhalte automatisch geladen werden, findet durch bloße Verlinkung grundsätzlich keine Datenübertragung an die jeweiligen Plattformanbieter statt.

Für die Datenverarbeitung auf den verlinkten Plattformen gelten die Datenschutzinformationen der jeweiligen Anbieter.

13. Eingebettete Inhalte und externe Dienste

Diese Website kann externe Inhalte oder Dienste einbinden, zum Beispiel Schriftarten, Karten, Videos, Analyse-Tools, Sicherheitsdienste oder Social-Media-Inhalte.

Soweit solche Inhalte oder Dienste eingesetzt werden, können personenbezogene Daten, insbesondere IP-Adresse, Browserinformationen und Nutzungsdaten, an den jeweiligen Anbieter übermittelt werden.

Nicht technisch notwendige externe Dienste werden nur auf Grundlage einer Einwilligung eingesetzt, sofern eine solche rechtlich erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Technisch notwendige Dienste können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt werden. Das berechtigte Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung der Website.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Bestelldaten und Rechnungsdaten werden gespeichert, solange dies zur Vertragsabwicklung erforderlich ist und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Anfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich gelöscht, wenn die Einwilligung widerrufen wird, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

15. Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Pflicht besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht.

Empfänger personenbezogener Daten können insbesondere sein:

• Hosting- und Plattformanbieter
• Shop- und technische Dienstleister
• Zahlungsdienstleister
• Produktions- und Fulfillment-Dienstleister
• Versand- und Logistikdienstleister
• E-Mail-Dienstleister
• Steuerliche oder rechtliche Berater, soweit erforderlich
• Behörden, soweit eine gesetzliche Pflicht besteht

16. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht und geeignete Garantien nach der DSGVO vorgesehen sind, zum Beispiel ein Angemessenheitsbeschluss der Europäischen Kommission, EU-Standardvertragsklauseln oder eine sonstige gesetzlich zulässige Grundlage.

Beim weltweiten Versand kann eine Datenübermittlung in Drittländer zudem erforderlich sein, damit eine Bestellung an die angegebene Lieferadresse zugestellt werden kann.

17. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung personenbezogener Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine Mitteilung an:

studiovallesanta@gmail.com

18. Widerspruchsrecht

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, besteht jederzeit ein Widerspruchsrecht gegen diese Verarbeitung. In diesem Fall werden die personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.

19. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

20. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde für Hessen ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland

E-Mail: poststelle@datenschutz.hessen.de

21. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

22. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen ändern oder wenn auf dieser Website neue Dienste, Funktionen oder Anbieter eingesetzt werden.