Datenschutzerklärung

Datenschutz­erklärung

Von Hand mit Herz – Verena Thimm
Bremscheid 13, 59889 Eslohe, Deutschland
Telefon: 0171 3436787
E‑Mail: info[at]vonhand-mitherz.de
Inhaberin: Verena Thimm (Einzelunternehmen)

Stand: 29. Oktober 2025

1. Verantwortliche Stelle

Verantwortliche im Sinne der DSGVO ist Verena Thimm, Von Hand mit Herz, Bremscheid 13, 59889 Eslohe, Deutschland, Telefon 0171 3436787, E‑Mail info[at]vonhand-mitherz.de.

2. Zwecke, Rechtsgrundlagen, Datenkategorien

Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen von Bestellung, Nutzung des Shops oder Kontaktaufnahme mitteilen.

Vertragsabwicklung / Bestellungen (Name, Rechnungs‑/Lieferanschrift, Kontakt‑ und Zahlungsdaten, bestellte Produkte) – Art. 6 Abs. 1 lit. b DSGVO.

Erfüllung gesetzlicher Pflichten (Handels‑/steuerrechtliche Aufbewahrung) – Art. 6 Abs. 1 lit. c DSGVO.

Kommunikation / Support (E‑Mails, Telefon, Kontaktformular) – Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung von Anfragen).

IT‑Sicherheit, Missbrauchs‑ und Betrugsprävention, Server‑Logs – Art. 6 Abs. 1 lit. f DSGVO.

3. Zahlungsabwicklung über PayPal

Zahlungen werden über PayPal abgewickelt. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L‑2449 Luxembourg.
Bei Auswahl von PayPal werden Zahlungsdaten (z. B. Kaufpreis, Zahlungsart, E‑Mail‑Adresse, Liefer‑/Rechnungsanschrift) an PayPal übermittelt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse an sicherer, zügiger Zahlungsabwicklung).
PayPal kann Daten zu Bonitäts‑/Identitätsprüfungen nutzen und an Dritte (z. B. Auskunfteien) weitergeben; es kann zu Drittlandübermittlungen kommen. PayPal stützt sich auf geeignete Garantien (u. a. EU‑Standardvertragsklauseln). Details entnehmen Sie der Datenschutzerklärung von PayPal.

4. Versand / Logistik über DHL

Für den Versand übermitteln wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Name, Lieferadresse sowie – zur Sendungsverfolgung per E‑Mail – Ihre E‑Mail‑Adresse an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn.

5. Hosting / Shop‑Betrieb (IONOS)

Unsere Website / unser Shop wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet/betrieben. Mit IONOS besteht ein Auftragsverarbeitungs‑vertrag nach Art. 28 DSGVO.
IONOS verarbeitet u. a. Server‑Logfiles (IP‑Adresse, Datum/Uhrzeit, angeforderte Ressource, Referrer, User‑Agent), um Stabilität und Sicherheit des Dienstes zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 30 Tage.

6. Cookies & ähnliche Technologien

Wir setzen nur technisch notwendige Cookies ein, die für Grundfunktionen (z. B. Warenkorb, Checkout, Session) erforderlich sind (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Keine Reichweitenanalyse, kein Marketing‑Tracking.

7. Kontakt (Formular, E‑Mail, Telefon)

Bei Kontaktaufnahme verarbeiten wir Ihre Angaben (Name, E‑Mail, Nachricht, ggf. Telefon) zur Bearbeitung und für Anschlussfragen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Speicherdauer: bis zu 12 Monate nach Abschluss der Anfrage, sofern keine gesetzlichen Pflichten entgegenstehen.

8. Social‑Media‑Verlinkungen (Instagram)

Unsere Website enthält statische Links zu Instagram. Beim bloßen Aufruf unserer Seiten werden keine Daten an die Plattform übermittelt. Erst beim Anklicken eines Links werden Sie zu Instagram weitergeleitet (es gelten dann die Bedingungen/Datenschutzregeln von Instagram/Meta). Keine eingebetteten Social‑Plugins oder Feeds auf unserer Website.

9. Empfänger, Kategorien von Empfängern

Zahlungsdienstleister (PayPal), Versanddienstleister (DHL), IT‑/Hosting‑Dienstleister (IONOS) sowie ggf. weitere Dienstleister, die uns im Rahmen der Auftragsverarbeitung unterstützen. Eine Weitergabe darüber hinaus erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben.

10. Drittlandübermittlungen

Soweit Dienste Daten in Drittländern (außerhalb der EU/des EWR) verarbeiten, stellen wir sicher, dass die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (insbesondere Standardvertragsklauseln oder Angemessenheitsbeschluss). Details finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters (z. B. PayPal, ggf. Instagram/Meta beim Klick auf den Link).

11. Speicherdauer

Vertrags‑/Bestelldaten: für die Dauer der Vertragsabwicklung und gemäß gesetzlichen Aufbewahrungspflichten (i. d. R. 6 Jahre handelsrechtlich, 10 Jahre steuerrechtlich).

Kontaktanfragen: bis zu 12 Monate.

Server‑Logs (IONOS): 30 Tage.
Danach löschen bzw. anonymisieren wir Daten, sofern keine gesetzlichen Pflichten entgegenstehen.

12. Pflicht zur Bereitstellung

Angaben, die für Abschluss und Durchführung des Vertrags erforderlich sind, sind als Pflichtfelder gekennzeichnet. Ohne diese Angaben ist ein Vertragsschluss nicht möglich.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO. Soweit wir Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Ortes des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde NRW:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein‑Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren.

15. Aktualität

Wir passen diese Erklärung an, wenn sich Prozesse oder Rechtslage ändern. Es gilt die jeweils aktuelle Version.