Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten hat bei uns höchste Priorität. Nachfolgend informieren wir dich transparent darüber, wie wir deine Daten beim Besuch unseres Online-Shops und bei Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Hornwald UG (haftungsbeschränkt)
Hutzelberg 17, 76771 Hördt
E-Mail: [email protected]
Telefon: 07272-9549969

2. Deine Rechte als betroffene Person

Du hast jederzeit die folgenden Rechte hinsichtlich deiner personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, Kategorien, Empfänger, geplante Speicherdauern und deine Rechte verlangen.
Berichtigung (Art. 16 DSGVO): Du kannst unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern gesetzliche Aufbewahrungspflichten oder überwiegende berechtigte Interessen nicht entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen, z. B. für die Dauer der Prüfung deiner Einwände.
Datenübertragbarkeit (Art. 20 DSGVO): Du kannst die dich betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen.
Widerspruch (Art. 21 DSGVO): Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einlegen. Dies gilt insbesondere für Profiling zu Werbezwecken.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird.
Beschwerderecht: Du hast das Recht, dich bei einer Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. In der Regel kannst du dich an die Behörde an deinem Aufenthaltsort, Arbeitsplatz oder am Sitz unseres Unternehmens wenden.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im gesetzlich zulässigen Umfang.

SSL/TLS-Verschlüsselung: Unsere Website nutzt SSL/TLS, um die Übertragung vertraulicher Inhalte zu schützen. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol im Browser.
Grundlagen der Verarbeitung (Art. 6 Abs. 1 DSGVO):
- lit. a – Einwilligung: Verarbeitung nach deiner ausdrücklichen Zustimmung (z. B. für Analyse-, Marketing-Cookies, Newsletter).
- lit. b – Vertrag/vertragsähnliche Maßnahmen: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (z. B. Bestellabwicklung, Kundenkonto).
- lit. c – Rechtliche Verpflichtung: Verarbeitung zur Erfüllung gesetzlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrungen).
- lit. f – Berechtigtes Interesse: Verarbeitung zur Wahrung unserer berechtigten Interessen (z. B. IT-Sicherheit, Betrugsprävention, wirtschaftlicher Betrieb der Website), sofern nicht deine Interessen überwiegen.
Kategorien von Empfängern: IT-Dienstleister (Hosting, Wartung), Versanddienstleister, Zahlungs- und Newsletter-Dienste, Analyse- und Marketinganbieter, sofern jeweils erforderlich und vertraglich datenschutzrechtlich gebunden.
Drittlandübermittlungen: Erfolgen Übermittlungen in Drittländer (z. B. USA), stellen wir über geeignete Garantien (z. B. EU-US Data Privacy Framework, Standardvertragsklauseln) ein angemessenes Datenschutzniveau sicher.
Speicherdauer: Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Notwendigkeit der Bereitstellung: Einige Daten sind für den Vertragsabschluss und die Nutzung unseres Shops erforderlich. Ohne diese Daten ist eine Bestellung oder Leistungserbringung ggf. nicht möglich.

4. Hosting und Server-Logs

Unsere Website wird auf Servern eines in Deutschland ansässigen Hosting-Anbieters betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Bei jedem Zugriff werden automatisch Server-Logfiles verarbeitet:

IP-Adresse (gekürzt oder pseudonymisiert, soweit technisch möglich)
Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT
Inhalt der Anforderung (konkrete Seite/Datei), Zugriffsstatus/HTTP-Statuscode
übertragene Datenmenge
Website, von der die Anforderung kommt (Referrer)
Browsertyp, Browserversion, Betriebssystem und dessen Oberfläche

Zwecke: Stabilität und Sicherheit des Systems, Missbrauchserkennung, technische Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden in der Regel für 7 bis 14 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

5. Shop-System (Shopware)

Wir betreiben den Online-Shop auf Basis von Shopware. Dabei verarbeiten wir zur Abwicklung von Bestellungen und zur Bereitstellung der Shop-Funktionen folgende Daten:

Identitätsdaten: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer
Transaktionsdaten: Bestellpositionen, Preise, Zahlungsart, Lieferstatus
Kommunikationsdaten: Nachrichten im Rahmen der Bestellabwicklung, Supportanfragen

Zwecke: Vertragsanbahnung und -abwicklung, Kundenservice, Buchhaltung, Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO; für Missbrauchs- und Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Vertrags- und steuerrelevante Daten bewahren wir nach den gesetzlichen Fristen (regelmäßig 6 bzw. 10 Jahre) auf. Sonstige Bestelldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

6. Versandabwicklung

Zur Zustellung der Waren übermitteln wir an unsere Versanddienstleister die für die Lieferung erforderlichen personenbezogenen Daten:

Übermittelte Daten: Name, Lieferadresse, E-Mail-Adresse, Telefonnummer (für Zustellankündigungen/Terminkoordination)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

DHL

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: Bis zur erfolgreichen Zustellung und im Übrigen gemäß gesetzlichen Aufbewahrungspflichten beim Dienstleister.

GLS

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: Bis zur erfolgreichen Zustellung und im Übrigen gemäß gesetzlichen Aufbewahrungspflichten beim Dienstleister.

DPD

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: Bis zur erfolgreichen Zustellung und im Übrigen gemäß gesetzlichen Aufbewahrungspflichten beim Dienstleister.

7. Cookies, Einwilligungsmanagement und Google Consent Mode

Wir setzen Cookies und vergleichbare Technologien ein, um unsere Website bereitzustellen, zu analysieren und unser Marketing zu steuern. Nicht essenzielle Technologien werden nur mit deiner Einwilligung aktiviert.

Essenzielle Cookies: Technisch erforderlich, um Kernfunktionen (Warenkorb, Login, Checkout) bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG.
Statistik- und Marketing-Cookies: Nur mit Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

Wir verwenden den Google Consent Mode v2, um den Status deiner Einwilligung an Google-Dienste zu übermitteln. Dabei werden je nach Einwilligung Signale für analytics_storage, ad_storage, ad_user_data und ad_personalization gesetzt. Bei verweigerter Einwilligung arbeitet Google mit modellierten, aggregierten Daten ohne Zugriff auf identifizierende Cookies.

Du kannst deine Einwilligungen jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

8. Analyse- und Marketing-Dienste

Google Analytics

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen Google Analytics zur Reichweitenmessung und Analyse der Nutzung unserer Website.

Zweck: Verbesserung der Website, Auswertung von Nutzerinteraktionen, Reichweitenanalyse.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Technologien und Daten: Cookies und ähnliche IDs, IP-Adresse (mit aktivierter IP-Anonymisierung), Geräte- und Browserinformationen, Referrer-URL, Seitenaufrufe, Ereignisse, Standort auf Länderebene.
IP-Anonymisierung: Aktiviert. Deine IP-Adresse wird innerhalb der EU/EWR gekürzt.
Google Consent Mode v2: Berücksichtigt deine Einwilligungsentscheidungen; bei verweigerter Einwilligung erfolgt eine modellierte Messung ohne personenbezogene Cookies.
Drittlandtransfer: Mögliche Übermittlung an Google LLC, USA. Grundlage ist das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln.
Speicherdauer: Nutzungs- und Ereignisdaten werden in der Regel 14 Monate gespeichert; Cookie-Lebensdauer je nach Einwilligung.
Widerruf/Opt-Out: Du kannst deine Einwilligung über die Cookie-Einstellungen widerrufen. Zusätzlich kannst du die Erfassung durch Installation eines Browser-Add-ons deaktivieren.
Datenschutzhinweise von Google: https://policies.google.com/privacy

Google Ads (Conversion Tracking und ggf. Remarketing)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen Google Ads, um die Wirksamkeit unserer Werbemaßnahmen zu messen und Anzeigen für interessierte Nutzerinnen und Nutzer auszuspielen.

Zweck: Conversion-Messung, Erfolgskontrolle von Werbekampagnen, ggf. Remarketing.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Technologien und Daten: Cookies, Online-Kennungen, IP-Adresse (gekürzt), Geräteinformationen, Interaktionen mit Anzeigen und Seiten.
Drittlandtransfer: Mögliche Übermittlung an Google LLC, USA, auf Basis des EU-US Data Privacy Framework und Standardvertragsklauseln.
Speicherdauer: Conversion-Cookies haben typischerweise eine Laufzeit von 30 Tagen; weitere Daten werden gemäß den Google-Vorgaben aufbewahrt.
Widerruf/Opt-Out: Du kannst deine Einwilligung jederzeit widerrufen. Zudem kannst du personalisierte Werbung in den Einstellungen deines Google-Kontos deaktivieren.
Datenschutzhinweise von Google: https://policies.google.com/privacy

TikTok Pixel

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland; verbundene Unternehmen inkl. TikTok Inc., USA.

Zweck: Conversion-Tracking, Auswertung von Werbekampagnen, Zielgruppenbildung (Custom Audiences) für TikTok-Werbung.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Technologien und Daten: Cookies/Pixel, Geräteinformationen, IP-Adresse, Referrer-URL, angesehene Inhalte/Produkte, Ereignisse (z. B. ViewContent, AddToCart, Purchase), pseudonyme IDs.
Drittlandtransfer: Übermittlung in die USA und ggf. andere Drittländer. Schutzmaßnahmen: Standardvertragsklauseln und zusätzliche technische/organisatorische Maßnahmen.
Speicherdauer: Ereignisdaten werden typischerweise 13 Monate in pseudonymisierter Form gespeichert, Cookies variieren je nach Einwilligung.
Widerruf/Opt-Out: Du kannst deine Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. Zudem bietet TikTok Kontoeinstellungen für interessenbasierte Werbung.
Datenschutzhinweise von TikTok: https://www.tiktok.com/legal/privacy-policy

9. Newsletter (CleverReach)

Wir versenden unseren Newsletter über CleverReach.

Anbieter: CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland.
Zweck: Versand von E-Mails mit Informationen zu Produkten, Angeboten und Aktionen.
Verfahren: Double-Opt-In. Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail. Erst nach Bestätigung wirst du in den Verteiler aufgenommen.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; Dokumentation des Anmeldeprozesses und Nachweis der Einwilligung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Verarbeitete Daten: E-Mail-Adresse, optional Name, Zeitpunkte von Anmeldung/Bestätigung, IP-Adresse, Profiling-Merkmale (sofern angegeben).
Tracking: Zur Optimierung messen wir Öffnungen (Pixel) und Klicks. Dies erlaubt individuelle Erfolgsmessung und inhaltliche Verbesserung.
Drittlandtransfer: Soweit erforderlich, kann es zu Übermittlungen in Drittländer (z. B. USA) kommen; Grundlage sind Standardvertragsklauseln und geeignete Sicherheitsmaßnahmen.
Widerruf: Du kannst den Newsletter jederzeit abbestellen, z. B. über den in jeder E-Mail enthaltenen Abmeldelink oder per Nachricht an uns. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.
Speicherdauer: Nach Abmeldung löschen wir deine Kontaktdaten aus dem aktiven Verteiler; Nachweise zur Einwilligung speichern wir entsprechend der Verjährungsfristen.

10. Kundenkonto

Du kannst freiwillig ein Kundenkonto anlegen, um Bestellungen schneller abzuwickeln und Bestellhistorien einzusehen.

Gespeicherte Daten: Stammdaten (Name, Adressen, E-Mail), Login-Daten, Bestellhistorie, bevorzugte Zahlungs- und Lieferoptionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) für die Nutzung im Rahmen der Bestellung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die freiwillige Anlage und dauerhafte Speicherung.
Sicherheit: Passwörter werden in verschlüsselter Form gespeichert. Bitte wähle ein starkes Passwort und halte es geheim.
Löschung: Du kannst dein Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten (insb. handels- und steuerrechtliche Fristen) bleiben unberührt; Daten aus Bestellungen werden entsprechend den Pflichten weiter aufbewahrt.

11. Produktbewertungen

Du hast die Möglichkeit, Produkte zu bewerten.

Verarbeitete Daten: Name oder Pseudonym, E-Mail-Adresse (zur Verifizierung, wird nicht veröffentlicht), Bewertungstext, Zeitstempel, ggf. Bestellbezug zur Echtheitsprüfung.
Veröffentlichung: Name/Pseudonym und Bewertungstext werden öffentlich angezeigt.
Zweck: Transparenz, Qualitätsmanagement, Feedback zu Produkten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden der Bewertung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an authentischen Bewertungen und Missbrauchsprävention).
Prüfung der Echtheit: Wir können Bewertungen auf Grundlage tatsächlicher Käufe kennzeichnen oder stichprobenartig verifizieren.
Löschung: Auf berechtigte Anfrage kannst du eine Löschung oder Anonymisierung deiner Bewertung verlangen, soweit keine überwiegenden Gründe entgegenstehen.

12. Kontaktaufnahme und Kommunikation

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage.

Verarbeitete Daten: Kontaktdaten, Inhalte der Nachricht, Zeitpunkt, technische Metadaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Anfragen) und Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen; unser Interesse an effektiver Kommunikation).
Speicherdauer: Wir löschen Anfragen, sobald sie erledigt sind, es sei denn, gesetzliche Pflichten oder berechtigte Interessen erfordern eine längere Aufbewahrung.

13. Empfänger, Auftragsverarbeitung und gemeinsame Verantwortlichkeit

Wir geben personenbezogene Daten nur an Dritte weiter, wenn dies für die genannten Zwecke erforderlich, gesetzlich erlaubt oder von deiner Einwilligung gedeckt ist.

Auftragsverarbeiter (Art. 28 DSGVO): Hosting, Wartung, Newsletter-Versand, Analysedienste werden auf vertraglicher Grundlage mit Weisungsbindung und geeigneten Sicherheitsmaßnahmen eingesetzt.
Gemeinsame Verantwortliche: Soweit wir Zielgruppen oder Conversions mit Drittanbietern gemeinsam definieren, prüfen wir eine gemeinsame Verantwortlichkeit und schließen entsprechende Vereinbarungen.
Behörden und Berater: Weitergabe kann bei gesetzlichen Pflichten oder zur Rechtsverteidigung erfolgen.

14. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Für datenschutzrelevante Einwilligungen Minderjähriger ist die Zustimmung der Erziehungsberechtigten erforderlich.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Zerstörung, unbefugten Zugriff und Manipulation zu schützen. Dazu zählen u. a. Zugriffskontrollen, Verschlüsselung, Pseudonymisierung, Backups und ein Berechtigungskonzept.

16. Pflichtangaben im Rahmen des Bestellprozesses

Für die Durchführung von Bestellungen benötigen wir bestimmte Daten. Ohne diese Angaben können wir Bestellungen nicht ausführen.

Erforderlich: Identitäts- und Adressdaten, E-Mail-Adresse, gewählte Zahlungsart.
Optional: Telefonnummer für Rückfragen und Zustellinformationen.

17. Speicherdauern und Löschkonzepte

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist oder wir rechtlich dazu verpflichtet sind.

Vertrags- und Bestelldaten: Löschung nach Ablauf handels- und steuerrechtlicher Fristen (in der Regel 6 bzw. 10 Jahre).
Support- und Kommunikationsdaten: Löschung nach Abschluss der Bearbeitung, sofern keine längeren Pflichten bestehen.
Marketing- und Trackingdaten: Löschung nach Widerruf der Einwilligung oder nach Ablauf definierter Speicherfristen der Anbieter.

18. Widerspruch gegen Direktwerbung

Du kannst der Verarbeitung deiner Daten für Zwecke der Direktwerbung jederzeit widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

19. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling, die rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt, findet nicht statt.

20. Rechtsdurchsetzung, Betrugsprävention und IT-Sicherheit

Wir verarbeiten Daten zur Abwehr von Angriffen, zur Sicherstellung der Verfügbarkeit unserer Systeme und zur Durchsetzung von Ansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslagen, unsere Prozesse oder genutzte Dienste ändern. Es gilt stets die jeweils aktuelle Fassung.