Datenschutzerklärung

Stand: 01. September 2025

Diese Datenschutzerklärung informiert Sie gemäß Art. 13, 14 DSGVO sowie § 25 TTDSG über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten beim Besuch dieser Website sowie bei der Nutzung unserer Online-Dienste, insbesondere unseres Online-Shops.

1. Verantwortlicher

Nathalie de Mandelaere
Rodensteiner Straße 13
67592 Flörsheim-Dalsheim
Deutschland

Telefon: +49 6243 7048
E-Mail: info@mandelaere.de

Datenschutzkontakt

Nathalie de Mandelaere
E-Mail: datenschutz@mandelaere.de

(Hinweis: Es besteht keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten.)

2. Technische Betreuung, Hosting

Technische Betreuung der Website (§ 5 TMG):
Berger Studios GmbH
Münzgasse 17, 69469 Weinheim, Deutschland
Telefon: +49 (0) 6201 / 290 52 52
E-Mail: info@berger-studios.com

Hosting:
Alfahosting GmbH
Edmund-von-Lippmann-Straße 13–15
06112 Halle (Saale), Deutschland
E-Mail: support@alfahosting.de

3. Begriffe

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO).

4. Zwecke, Rechtsgrundlagen und Pflicht zur Bereitstellung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

Bereitstellung der Website und IT-Sicherheit (z. B. Server-Logfiles):
Art. 6 Abs. 1 lit. f DSGVO
Beantwortung von Anfragen (E-Mail, Telefon, Kontaktformular):
Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO
Vertragserfüllung und vorvertragliche Maßnahmen
(Bestellungen, Kundenkonto, Versand, Rechnungswesen über WooCommerce):
Art. 6 Abs. 1 lit. b DSGVO
Erfüllung gesetzlicher Pflichten
(insbesondere handels- und steuerrechtliche Aufbewahrungspflichten):
Art. 6 Abs. 1 lit. c DSGVO
Einwilligungspflichtige Technologien
(nicht technisch notwendige Cookies oder Dienste):
§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO

Die Bereitstellung personenbezogener Daten ist für den Vertragsabschluss erforderlich. Ohne diese Daten kann kein Vertrag geschlossen werden.

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

Hosting / IT: Alfahosting GmbH, Halle (Saale)
Technische Betreuung: Berger Studios GmbH, Weinheim

Zahlungsabwicklung

Zur Abwicklung von Zahlungen nutzen wir WooCommerce Payments, einen Dienst der
Stripe Payments Europe Ltd.,
1 Grand Canal Street Lower, Dublin 2, Irland.

Hierbei werden insbesondere Zahlungs-, Transaktions- und abrechnungsrelevante Daten verarbeitet. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Empfänger (z. B. Versanddienstleister) erhalten Daten nur, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht.

6. Drittlandübermittlungen

Sofern personenbezogene Daten an Empfänger außerhalb der EU bzw. des EWR übermittelt werden (z. B. im Rahmen der Zahlungsabwicklung), erfolgt dies ausschließlich auf Basis:

eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework) oder
geeigneter Garantien gemäß Art. 46 DSGVO (insbesondere Standardvertragsklauseln).

7. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

8. Rechte der betroffenen Personen

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
E-Mail: poststelle@datenschutz.rlp.de
Web: https://www.datenschutz.rlp.de

9. Hosting und Server-Logdateien

Beim Besuch unserer Website erhebt Alfahosting GmbH in unserem Auftrag Server-Logdaten (z. B. Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit, aufgerufene Seiten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: in der Regel 7–14 Tage.

10. Cookies und Consent-Management

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website und des Online-Shops erforderlich sind (z. B. Warenkorb- und Sitzungs-Cookies von WooCommerce).
Diese fallen unter § 25 Abs. 2 TTDSG und erfordern keine Einwilligung.

Derzeit nutzen wir keine einwilligungspflichtigen Analyse-, Tracking- oder Marketing-Tools. Sollte sich dies künftig ändern, wird vor Einsatz eine Einwilligung eingeholt und diese Datenschutzerklärung angepasst.

Schriftarten (Google Fonts) werden lokal auf unserem Server eingebunden. Eine Verbindung zu Servern von Google findet dabei nicht statt.

11. Webanalyse und Marketing

Derzeit werden keine Webanalyse- oder Marketing-Tools eingesetzt. Zukünftige Tools (z. B. Google Analytics 4) würden nur nach vorheriger Einwilligung genutzt und hier benannt.

12. Eingebettete Inhalte

Externe Inhalte (z. B. YouTube, Google Maps, Social-Media-Plugins) werden derzeit nicht automatisch geladen. Eine Einbindung erfolgt ggf. nur nach aktiver Einwilligung (Two-Click-Lösung).

13. Spam-Schutz

Derzeit wird kein automatisierter Spam-Schutz (z. B. Google reCAPTCHA) eingesetzt. Bei zukünftiger Nutzung erfolgt dies nur nach entsprechender Einwilligung.

14. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail, Telefon oder Formular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder lit. f DSGVO.

15. Kundenkonto und Online-Shop (WooCommerce)

Bei Nutzung unseres Online-Shops oder Anlage eines Kundenkontos verarbeiten wir personenbezogene Daten (z. B. Name, Adresse, Bestell- und Rechnungsdaten, Bestellhistorie) zur Vertragsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

16. Zahlungsabwicklung

Zur Abwicklung von Zahlungen werden die erforderlichen Daten an den jeweils ausgewählten Zahlungsdienstleister weitergegeben, derzeit insbesondere an WooCommerce Payments (Stripe).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

17. Sicherheit

Diese Website nutzt TLS-Verschlüsselung (HTTPS), um übermittelte Daten vor unbefugtem Zugriff zu schützen.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder technische Änderungen anzupassen.
Die jeweils aktuelle Version finden Sie jederzeit auf dieser Seite.