Zauberfabrik

Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Angebots ist:

Zauberfabrik
Inhaberin: Anna Scharmentke
Zu den Gärten 50
51597 Morsbach
Deutschland
E-Mail: [email protected]

2. Allgemeines zur Verarbeitung personenbezogener Daten

Ich verarbeite personenbezogene Daten nur, soweit dies zur Durchführung meiner Tätigkeit, zur Bearbeitung von Bestellungen, zur Kommunikation mit Kunden sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten werden insbesondere dann verarbeitet, wenn Sie eine Bestellung aufgeben, mich kontaktieren oder mir Angaben für eine individuelle Personalisierung übermitteln.

3. Welche Daten werden verarbeitet?

Je nach Art der Bestellung können insbesondere folgende Daten verarbeitet werden:

Bei personalisierten Produkten werden die vom Kunden übermittelten Angaben ausschließlich im Zusammenhang mit der jeweiligen Bestellung und deren Anfertigung verwendet.

Die Angabe von Name, Anschrift und Kontaktdaten ist für den Abschluss und die Erfüllung eines Vertrags erforderlich. Ohne diese Angaben kann ich eine Bestellung nicht ausführen. Weitere Angaben sind freiwillig.

4. Zweck der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

5. Rechtsgrundlagen

Die Verarbeitung erfolgt, soweit erforderlich, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen.

Soweit ich aufgrund gesetzlicher Verpflichtungen Daten verarbeiten muss, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Verarbeitung zur Wahrung meiner berechtigten Interessen erforderlich ist, etwa beim Betrieb dieser Website (Abschnitt 14), erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

6. Etsy

Bestellungen, die über den Etsy-Shop „Zauberfabrik“ erfolgen, werden über die Plattform Etsy abgewickelt. Anbieterin der Plattform für Nutzer in der EU ist die Etsy Ireland UC, 66/67 Great Strand Street, Dublin 1, Irland.

Dabei können personenbezogene Daten des Kunden zwischen Etsy und mir übermittelt werden, soweit dies für die Bearbeitung und Erfüllung der Bestellung erforderlich ist.

Für die Verarbeitung personenbezogener Daten durch Etsy gelten zusätzlich die Datenschutzbestimmungen von Etsy.

Etsy weist darauf hin, dass die Datenschutzrichtlinie von Etsy nicht die Datenschutzpraktiken der einzelnen Etsy-Verkäufer ersetzt. Als EU-Verkäuferin bin ich daher für meine eigene Datenschutzerklärung verantwortlich.

7. Weitergabe von Daten

Personenbezogene Daten werden grundsätzlich nur weitergegeben, wenn dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere gesetzliche Grundlage die Weitergabe erlaubt.

Eine Weitergabe kann insbesondere an folgende Stellen erfolgen:

Eine darüber hinausgehende Weitergabe zu anderen Zwecken erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage bzw. die erforderliche Einwilligung vorliegt.

8. Aufbewahrung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Darüber hinaus bestehen gesetzliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB). Rechnungen und Buchungsbelege werden 8 Jahre, Bücher und Aufzeichnungen 10 Jahre und sonstige geschäftliche Korrespondenz 6 Jahre aufbewahrt, jeweils gerechnet ab dem Ende des Kalenderjahres. Danach werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

Personalisierungsangaben und von Kunden bereitgestellte Bilder oder Dateien lösche ich, sobald die Bestellung abgeschlossen ist und keine Gewährleistungsansprüche mehr zu erwarten sind, soweit sie nicht Teil der aufbewahrungspflichtigen Unterlagen sind.

9. Daten von Kunden für personalisierte Produkte

Wenn Kunden Namen, Texte, Bilder oder andere Informationen für eine Personalisierung übermitteln, werden diese Angaben zur Herstellung des jeweiligen Produkts verwendet.

Die übermittelten Personalisierungsdaten werden nicht zu eigenen Werbezwecken verwendet, sofern hierfür keine gesonderte Rechtsgrundlage oder Einwilligung besteht.

Von Kunden bereitgestellte Bilder oder persönliche Dateien werden grundsätzlich nicht öffentlich veröffentlicht.

Eine Veröffentlichung von Fotos fertiger Produkte, auf denen personenbezogene Daten erkennbar sind, erfolgt nur mit entsprechender Zustimmung bzw. auf einer geeigneten rechtlichen Grundlage.

10. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Zur Ausübung dieser Rechte können Sie sich an die oben genannte Kontaktadresse wenden.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

11. Kontaktaufnahme

Wenn Sie mich per E-Mail, Telefon, Etsy-Nachricht oder über soziale Netzwerke kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

Die Verarbeitung erfolgt insbesondere zur Beantwortung Ihrer Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Für E-Mails nutze ich Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Auftragsverarbeiter (Art. 28 DSGVO). E-Mails werden auf Servern von Microsoft gespeichert; eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden. Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

12. Social Media

Zauberfabrik ist auf Instagram und Facebook vertreten. Anbieterin beider Plattformen in der EU ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Beim Besuch bzw. bei der Nutzung dieser Plattformen können personenbezogene Daten durch Meta verarbeitet werden, auch in den USA. Hierfür gelten die Datenschutzbestimmungen von Meta. Ich habe keinen vollständigen Einfluss darauf, welche Daten Meta zu eigenen Zwecken verarbeitet.

Für die Statistikfunktion „Insights“, mit der ich zusammengefasste Auswertungen über die Nutzung meiner Seiten erhalte, bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta hat sich in der Seiten-Insights-Ergänzung verpflichtet, die wesentliche Verantwortung für diese Verarbeitung zu übernehmen und Betroffenenrechte zu erfüllen. Rechtsgrundlage ist mein berechtigtes Interesse an einer Auswertung der Reichweite (Art. 6 Abs. 1 lit. f DSGVO). Anfragen zu Ihren Rechten richten Sie am besten direkt an Meta; Sie können sich aber auch an mich wenden.

13. Keine Nutzung zu Werbezwecken ohne entsprechende Grundlage

Personenbezogene Daten werden nur dann für Werbung oder Newsletter verwendet, wenn hierfür eine Einwilligung oder eine andere entsprechende Rechtsgrundlage besteht.

14. Hosting dieser Website

Diese Website wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Browser- und Geräteinformationen, um die Seiten auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von Drittanbietern nach.

15. Stand

Diese Datenschutzerklärung hat den Stand: September 2026.