Datenschutzerklärung

Stand: September 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Musterwald Einzelunternehmen
Inhaberin: Kerstin van der Schmidt
Uhlenburgstr. 3
32760 Detmold
Deutschland
Telefon: 05231/561129
E-Mail: info@musterwald.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum sicheren Betrieb unserer Website, zur Bearbeitung von Anfragen sowie zur Durchführung und Abwicklung von Bestellungen erforderlich ist oder eine andere gesetzliche Grundlage hierfür besteht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungs- und Bestelldaten sowie technische Online-Kennungen wie IP-Adressen gehören.

Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des aufrufenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge und Zugriffsstatus,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem und
• Informationen zum verwendeten Endgerät bzw. Zugangsprovider.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Angebots zu gewährleisten, technische Fehler zu erkennen und Missbrauch oder Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb unserer Website.

Server-Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist oder gesetzliche Pflichten dies verlangen.

4. Fehlertracking mit Sentry

Wir verwenden zur Erkennung, Analyse und Behebung technischer Fehler die Software Sentry. Die von uns verwendete Sentry-Instanz wird selbst betrieben und auf Servern in Deutschland gehostet. Die für unser Fehlertracking erfassten Ereignisdaten werden nicht an den von Sentry angebotenen Cloud-Dienst übermittelt.

Wenn auf unserer Website ein technischer Fehler auftritt, können abhängig von der Art des Fehlers insbesondere folgende Daten verarbeitet werden:

• Zeitpunkt und technische Umgebung des Fehlers,
• aufgerufene Seite bzw. betroffene Funktion,
• Fehlermeldung und technische Fehlerdetails (z. B. Stack Trace),
• Browsertyp und Browserversion,
• Betriebssystem und Geräteinformationen,
• technische Anfrage- und Sitzungsinformationen sowie
• gegebenenfalls die IP-Adresse oder andere technische Online-Kennungen, soweit diese im jeweiligen Fehlerereignis enthalten sind.

Die Daten werden ausschließlich verwendet, um Fehler zu erkennen, deren Ursache zu analysieren sowie die Stabilität, Sicherheit und Funktionsfähigkeit unserer Website zu verbessern. Eine Verwendung der Sentry-Daten zu Werbezwecken oder zur Erstellung von Nutzerprofilen findet nicht statt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung eines sicheren und möglichst fehlerfreien Internetauftritts sowie in der schnellen Erkennung und Behebung technischer Störungen.

Fehlerereignisse werden grundsätzlich für bis zu 90 Tage gespeichert und anschließend automatisch gelöscht, sofern eine längere Speicherung nicht ausnahmsweise zur Untersuchung eines konkreten technischen oder sicherheitsrelevanten Vorfalls erforderlich ist.

Da Sentry von uns selbst in Deutschland betrieben wird, findet hinsichtlich der eigentlichen Fehlerereignisse keine Übermittlung an Sentry als externen Cloud-Anbieter und keine hierdurch veranlasste Übermittlung in ein Drittland statt. Soweit für den Betrieb der Server oder Infrastruktur externe technische Dienstleister eingesetzt werden, erfolgt deren Einbindung im Rahmen der gesetzlichen Vorgaben zur Auftragsverarbeitung.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren.

Soweit sich Ihre Anfrage auf einen bestehenden Vertrag bezieht oder der Anbahnung eines Vertrags dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

6. Bestellungen im Onlineshop

Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir die Daten, die für die Durchführung des Vertrags erforderlich sind. Hierzu können insbesondere gehören:

• Vor- und Nachname,
• Rechnungs- und Lieferanschrift,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• bestellte Produkte und Bestellinformationen,
• Rechnungs- und Zahlungsinformationen sowie
• Informationen zur Abwicklung, Lieferung, Rückgabe oder Reklamation.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bestellung, zur Zahlungsabwicklung, zum Versand der Ware, zur Kundenkommunikation sowie zur Bearbeitung von Rückgaben, Gewährleistungs- oder sonstigen Vertragsansprüchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir bestimmte Daten aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorschriften aufbewahren müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bestell- und Vertragsdaten werden für die Dauer des Vertragsverhältnisses und anschließend für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Nach Ablauf dieser Fristen werden die Daten gelöscht, soweit kein anderer gesetzlicher oder berechtigter Grund für die weitere Speicherung besteht.

7. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Auf unserer Website werden derzeit insbesondere PayPal, Kreditkarte, Lastschrift und Überweisung als Zahlungsarten angeboten; die Zahlungsabwicklung wird über Stripe eingeleitet.

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum können insbesondere die Stripe Payments Europe, Limited und – abhängig von der jeweiligen Zahlungsdienstleistung – weitere Stripe-Gesellschaften an der Verarbeitung beteiligt sein.

Zur Durchführung einer Zahlung können insbesondere folgende Daten an Stripe übermittelt oder von Stripe verarbeitet werden:

• Name und Kontaktdaten,
• Rechnungsanschrift,
• Bestellbetrag, Währung und Bestellbezug,
• ausgewählte Zahlungsart,
• Zahlungs- und Transaktionsdaten,
• technische Daten wie IP-Adresse, Browser- oder Geräteinformationen sowie
• Daten, die zur Betrugs- und Missbrauchsprävention erforderlich sind.

Die Verarbeitung erfolgt in erster Linie zur Durchführung des mit Ihnen geschlossenen Vertrags und zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Verhinderung von Betrug, Missbrauch oder Sicherheitsvorfällen verarbeitet werden und wir hierfür verantwortlich sind, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Abhängig von der gewählten Zahlungsart können Stripe und weitere an der Zahlung beteiligte Zahlungsdienstleister Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Dies kann beispielsweise bei einer über Stripe ausgewählten PayPal-Zahlung den jeweiligen Zahlungsanbieter betreffen.

Stripe kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Stripe gibt an, für solche Übermittlungen die jeweils gesetzlich vorgesehenen Garantien zu verwenden, insbesondere Angemessenheitsbeschlüsse, soweit anwendbar das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Stripe finden Sie in der Datenschutzerklärung und im Datenschutzcenter von Stripe.

8. Versand mit DHL

Für die Zustellung von Bestellungen nutzen wir DHL. Soweit dies zur Auslieferung Ihrer Bestellung erforderlich ist, übermitteln wir die notwendigen Versanddaten an die DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn.

Hierzu gehören insbesondere:

• Name des Empfängers,
• Lieferanschrift,
• Sendungs- und Bestelldaten sowie
• gegebenenfalls E-Mail-Adresse oder Telefonnummer, wenn diese für eine von Ihnen gewünschte Zustell- oder Benachrichtigungsfunktion erforderlich sind.

Die Übermittlung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Daten, die für optionale Benachrichtigungsdienste nicht erforderlich sind, werden nur übermittelt, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

9. Cookies und vergleichbare Technologien

Unsere Website kann Cookies oder vergleichbare Technologien verwenden. Dabei handelt es sich um Informationen, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.

Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewünschte Website- oder Shopfunktion bereitzustellen, ist hierfür nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt – abhängig vom Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Sollten wir künftig technisch nicht notwendige Cookies oder vergleichbare Technologien, etwa für Reichweitenmessung, Marketing oder nutzerbezogene Analyse, einsetzen, erfolgt deren Einsatz nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit keine andere Rechtsgrundlage einschlägig ist.

Sie können gespeicherte Cookies über die Einstellungen Ihres Browsers löschen oder einschränken. Bei der Deaktivierung technisch notwendiger Funktionen kann die Nutzung einzelner Bereiche des Shops eingeschränkt sein.

10. Links zu Instagram und Facebook

Auf unserer Website befinden sich Links zu unseren Auftritten bei Instagram und Facebook. Diese Links dienen ausschließlich dazu, unsere jeweiligen Social-Media-Seiten aufzurufen. Sie sind keine eingebetteten Social-Media-Plugins.

Eine Übermittlung von Daten an den jeweiligen Plattformbetreiber aufgrund eines solchen Links erfolgt grundsätzlich erst, wenn Sie den entsprechenden Link aufrufen. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Instagram und Facebook werden von Unternehmen der Meta-Unternehmensgruppe betrieben. Wenn Sie die jeweiligen Seiten aufrufen, kann Meta insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Informationen über den aufgerufenen Inhalt verarbeiten. Wenn Sie gleichzeitig bei einem Meta-Dienst angemeldet sind, kann der Besuch Ihrem Benutzerkonto zugeordnet werden.

Für die Verarbeitung Ihrer Daten innerhalb der sozialen Netzwerke ist grundsätzlich der jeweilige Plattformbetreiber verantwortlich. Soweit wir selbst Daten im Rahmen der Kommunikation über unsere Social-Media-Auftritte verarbeiten, erfolgt dies insbesondere zur Kommunikation mit Interessenten und Kunden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Zu den möglichen Empfängern gehören insbesondere:

• technische Hosting- und IT-Dienstleister,
• Zahlungsdienstleister, insbesondere Stripe und gegebenenfalls weitere an der gewählten Zahlungsart beteiligte Anbieter,
• Versanddienstleister, insbesondere DHL,
• Steuerberater, Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden – soweit gesetzlich erforderlich – auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Ein Verkauf personenbezogener Daten findet nicht statt.

12. Speicherdauer

Soweit in den einzelnen Abschnitten dieser Datenschutzerklärung keine konkrete Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus speichern wir Daten, wenn und soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Nach Wegfall des jeweiligen Zwecks und Ablauf anwendbarer Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

13. SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung, um übertragene Daten vor dem Zugriff Dritter zu schützen. Eine verschlüsselte Verbindung erkennen Sie in der Regel daran, dass die Adresse der Website mit „https“ beginnt und Ihr Browser ein entsprechendes Sicherheitssymbol anzeigt.

14. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen (Art. 21 DSGVO), und
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenn Sie von Ihren Rechten Gebrauch machen möchten, können Sie sich über die unter Ziffer 1 genannten Kontaktdaten an uns wenden.

Sie haben außerdem gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Sie können sich auch an eine andere für Sie zuständige Aufsichtsbehörde wenden.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wird der Widerspruch wirksam erhoben, verarbeiten wir die betreffenden Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.