Datenschutzerklärung

Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf atelier.petrabraun.life. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß Art. 13 DSGVO.

1. Verantwortlicher

Petra Braun
Lovely Gifts – Kreativmanufaktur Braun
Lindnerstr. 147, 46149 Oberhausen
E-Mail: backoffice@petrabraun.life
Telefon: +49 176 62198556

2. Hosting und Server-Logfiles

Diese Website wird gehostet bei: . Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden vom Server automatisch folgende Daten in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb). Die Logs werden nach spätestens 7 Tagen gelöscht, sofern kein konkreter Missbrauchsverdacht besteht.

3. Cookies und technisch notwendige Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein – insbesondere für den Warenkorb, den Login-Bereich „Mein Konto“ und die Spracherkennung. Diese sind nach § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; dann sind Bestellungen ggf. nicht mehr möglich.

4. Onlineshop (WooCommerce) – Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen im Bestellprozess angegebenen Daten (Name, Liefer- und Rechnungsanschrift, E-Mail, ggf. Telefon, Bestellinhalt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach HGB/AO, 6 bzw. 10 Jahre).

Empfänger der Daten sind: Versanddienstleister (siehe unten), Zahlungsdienstleister (siehe unten), unser Steuerbüro sowie ggf. Finanzbehörden.

5. Zahlungsdienstleister

Im Checkout können Sie zwischen folgenden Zahlungsarten wählen. Die Übermittlung der Zahlungsdaten erfolgt direkt an den jeweiligen Anbieter; wir selbst speichern keine vollständigen Karten- oder Bankdaten.

  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: paypal.com/de/legalhub/privacy-full
  • Kredit-/Debitkarte über WooCommerce Payments (Stripe) – Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Datenschutzerklärung: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Versand

Für den Versand übermitteln wir Ihren Namen und Ihre Lieferadresse an den von Ihnen gewählten bzw. von uns beauftragten Versanddienstleister. Wir nutzen Packlink PRO zur Versandabwicklung; Packlink leitet die Daten an den jeweiligen Carrier (z. B. DHL, DPD, GLS, Hermes) weiter. Anbieter: Packlink Shipping S.L., Calle Anabel Segura 7, 28108 Alcobendas (Madrid), Spanien. Datenschutzerklärung: pro.packlink.de/datenschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kundenkonto „Mein Konto“

Sie können in unserem Shop optional ein Kundenkonto anlegen. Die dort gespeicherten Daten (Name, Anschrift, Bestellhistorie) dienen dazu, künftige Bestellungen zu erleichtern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit über „Mein Konto“ oder per E-Mail an uns löschen lassen; gesetzliche Aufbewahrungspflichten für bereits abgeschlossene Bestellungen bleiben unberührt.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular anschreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Mehrsprachigkeit (TranslatePress)

Wir nutzen das Plugin TranslatePress zur Übersetzung von Seiteninhalten. Die Verarbeitung erfolgt lokal auf unserem Server; es werden keine personenbezogenen Daten an Dritte übermittelt. Sollten automatische Übersetzungsdienste (z. B. DeepL, Google Translate) aktiviert sein, werden ausschließlich Seiteninhalte – keine Besucherdaten – an den jeweiligen Anbieter übermittelt.

10. QR-Code-Besucher-Tracking (eigenes Plugin)

Auf der Landingpage /willkommen/, die wir über gedruckte QR-Codes bewerben, erfassen wir anonymisiert die Anzahl der Besuche sowie technische Eckdaten (Gerätetyp, UTM-Kampagnenparameter). Ihre IP-Adresse wird dabei nicht im Klartext gespeichert, sondern unmittelbar mit einem täglich wechselnden geheimen Schlüssel per SHA-256 gehasht. Eine Rückverfolgung auf eine einzelne Person ist dadurch ausgeschlossen.

Zweck: Erfolgsmessung unserer Print-Kampagne. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an betriebswirtschaftlicher Auswertung eigener Werbemaßnahmen). Die Daten verbleiben in unserer WordPress-Datenbank und werden nicht an Dritte weitergegeben. Speicherdauer: maximal 24 Monate.

11. Empfänger außerhalb der EU

Soweit Daten an Empfänger in Drittländer (z. B. USA) übermittelt werden – etwa über PayPal- oder Stripe-Konzernunternehmen – erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder, sofern für die USA einschlägig, des EU-US Data Privacy Framework.

12. Ihre Rechte als Betroffene*r

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Widerrufsrecht für erteilte Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4, 40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de

Stand: Mai 2026