Datenschutz­erklärung

Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in der vollständigen Datenschutzerklärung unten.

Datenerfassung auf dieser Website
Die Datenverarbeitung auf dieser Website erfolgt durch die Verantwortliche, siehe unten.
Ein Teil der Daten wird automatisch beim Besuch der Seite erfasst (z. B. IP-Adresse, Browser, Betriebssystem). Andere Daten teilen Sie uns aktiv mit (z. B. über das Kontaktformular oder bei einer Bestellung).

Wofür nutzen wir Ihre Daten?

  • Zur technischen Bereitstellung und Sicherheit der Website

  • Zur Abwicklung von Bestellungen und Zahlungen

  • Zur Kommunikation mit Kunden

  • Für statistische Auswertungen und Marketing (mit Ihrer Einwilligung)

Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch gegen Datenverarbeitung sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.


2. Hosting

Shopify
Unser Shop wird auf der Plattform Shopify gehostet (Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland). Die Muttergesellschaft ist Shopify Inc., 151 O’Connor Street, Ottawa, Ontario K2P 2L8, Kanada.
Shopify verarbeitet personenbezogene Daten (z. B. IP-Adresse, Browserinformationen, Zahlungsdaten, Bestellinformationen) im Rahmen der Bereitstellung und Sicherheit des Online-Shops.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, effizienter Darstellung), bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG.
Mit Shopify besteht ein Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO.
Für Datenübermittlungen nach Kanada gilt ein Angemessenheitsbeschluss der EU; Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln (SCCs).


3. Verantwortliche Stelle

MiraCasa – Handgemachtes Design & Kerzenkunst
Inhaberin: Tatjana Frese
Finkenschlagweg 1, 78224 Singen, Deutschland
E-Mail: info@miracasa-arts.com


4. Allgemeine Informationen

Datenschutz
Wir behandeln personenbezogene Daten vertraulich und entsprechend der DSGVO. Ein lückenloser Schutz bei Internetkommunikation (z. B. E-Mail) ist technisch nicht vollständig möglich.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG – Einwilligung

  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen

  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Sicherheit, Betrugsprävention, Statistik)

Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt oder gesetzliche Aufbewahrungspflichten abgelaufen sind (i.d.R. 6–10 Jahre bei Rechnungsdaten).

Datenübertragung in Drittländer
Bei Nutzung von Shopify, Google, Meta oder Pinterest kann eine Datenübertragung in Kanada/USA stattfinden. Diese Anbieter nutzen in der Regel Standardvertragsklauseln (SCC). Dennoch kann kein gleichwertiges Datenschutzniveau wie in der EU garantiert werden (mögliche Zugriffe durch US-Behörden).


5. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.


6. Sicherheit (SSL/TLS)

Diese Website nutzt eine SSL-/TLS-Verschlüsselung zum Schutz vertraulicher Inhalte (z. B. Bestellungen, Anfragen). Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Browserzeile und am Schloss-Symbol.


7. Datenerfassung

Cookies

Unsere Website verwendet Cookies und ähnliche Technologien.
Notwendige Cookies (z. B. Warenkorb, Login, Sicherheit) – Art. 6 Abs. 1 lit. f DSGVO.
Analyse-/Marketing-Cookies nur mit Einwilligung – Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDSG.
Sie können Cookies jederzeit über Ihre Browser-Einstellungen oder das Cookie-Banner verwalten.

Server-Logfiles

Shopify erhebt automatisch: Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Datum/Zeit, Hostname. Diese Daten dienen Sicherheit, Missbrauchsprävention und technischer Stabilität (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular / E-Mail

Bei Kontakt über das Formular oder per E-Mail werden Ihre Angaben (Name, E-Mail, Nachricht) zur Bearbeitung gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss der Kommunikation werden diese gelöscht, sofern keine gesetzlichen Pflichten bestehen.

Kundenkonto / Bestellungen

Für Bestellungen verarbeiten wir Name, Adresse, E-Mail, Zahlungs- und Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten sind zur Vertragserfüllung erforderlich.

Zahlungsdienstleister

  • PayPal (Europe S.à r.l. et Cie S.C.A., L-2449 Luxemburg): Zahlungsdaten werden an PayPal übermittelt. Datenschutzerklärung: www.paypal.com/de/webapps/mpp/ua/privacy-full

  • Kreditkarte / Stripe / Shopify Payments: Zahlungsdaten werden zur Abwicklung an den jeweiligen Dienstleister übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

Versanddienstleister

Zur Zustellung geben wir Adress- und ggf. Kontaktdaten (E-Mail, Telefon) an Versanddienstleister (z. B. Deutsche Post / DHL) weiter (Art. 6 Abs. 1 lit. b DSGVO).


8. Analyse- und Marketing-Tools

a) Google Analytics (4)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies oder ähnliche Technologien, um Ihr Nutzungsverhalten statistisch zu analysieren (z. B. Seitenaufrufe, Dauer, Herkunft).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDSG).
Sie können Ihre Einwilligung jederzeit widerrufen oder die Erfassung durch Google Analytics deaktivieren:
https://tools.google.com/dlpage/gaoptout
Datenschutzerklärung: https://policies.google.com/privacy
Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (SCC).

b) Meta Pixel (Facebook / Instagram)

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
Mit dem Meta Pixel kann das Verhalten von Besucher*innen nachverfolgt werden, nachdem sie eine Anzeige gesehen oder angeklickt haben. So kann die Wirksamkeit von Facebook-/Instagram-Werbung analysiert und optimiert werden.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDSG).
Datenübertragungen in die USA stützen sich auf Standardvertragsklauseln.
Mehr Informationen: https://www.facebook.com/about/privacy/

c) Pinterest Tag

Anbieter: Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irland.
Das Pinterest Tag dient der Analyse und Optimierung von Pinterest-Werbung. Es erfasst Aktionen (z. B. Seitenaufrufe, Käufe, Warenkorbaktionen).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDSG).
Daten können an Pinterest Inc., USA, übermittelt werden; Grundlage: Standardvertragsklauseln.
Weitere Infos: https://policy.pinterest.com/de/privacy-policy


9. Newsletter (optional)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, ggf. Ihren Namen, um Sie regelmäßig über Neuigkeiten und Produkte zu informieren.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Abmeldung jederzeit über den Abmeldelink in jeder E-Mail möglich.


10. Soziale Medien

Unsere Website kann Links zu sozialen Netzwerken (z. B. Instagram, Pinterest, Facebook) enthalten. Beim reinen Anklicken des Links findet keine Datenübermittlung statt. Sobald Sie sich bei der jeweiligen Plattform anmelden, gelten deren Datenschutzrichtlinien.


11. Minderjährige

Unser Angebot richtet sich ausschließlich an Personen ab 18 Jahren.


12. Änderungen dieser Erklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern, um sie an rechtliche Anforderungen oder Änderungen unserer Dienste anzupassen.


Stand: Oktober 2025
Verantwortliche: Tatjana Frese – MiraCasa Handgemachtes Design & Kerzenkunst
Finkenschlagweg 1, 78224 Singen, Deutschland
E-Mail: info@miracasa-arts.com