Rechtliches

Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nikita Schlee – Amazedbynature
Stieglitzweg 27 A, 84177 Gottfrieding, Deutschland
E-Mail: info@amazedbynature.de
Telefon: 0151 40022789

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen oder aufgrund deiner Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestellung, Kundenkonto)
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrung)
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb der Website)

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers.

3. Hosting & Server-Logfiles

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Die Logfiles werden nur so lange gespeichert, wie es für den sicheren Betrieb der Website erforderlich ist, und spätestens mit Ende des Vertragsverhältnisses mit dem Hosting-Anbieter gelöscht. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Kundenkonto

Du kannst bei uns freiwillig ein Kundenkonto anlegen. Dabei speichern wir in unserer Datenbank beim Hosting-Anbieter (siehe Abschnitt 3) deinen Namen, deine E-Mail-Adresse, dein Passwort (nur als nicht umkehrbarer Hash), deine Newsletter-Einstellung sowie – sofern du sie hinterlegst – deine Lieferadresse. Deine Bestellungen werden deinem Konto zugeordnet, wenn du beim Bestellen angemeldet bist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach der Registrierung senden wir dir eine E-Mail mit einem Bestätigungslink (48 Stunden gültig), um sicherzustellen, dass die Adresse dir gehört. Nach der Bestätigung ordnen wir deinem Konto auch frühere Gastbestellungen mit derselben E-Mail-Adresse zu.

Wenn du die Funktion „Passwort vergessen“ nutzt, senden wir dir einen einmaligen Link per E-Mail, der 60 Minuten gültig ist. Zum Schutz vor Missbrauch (z. B. automatisiertes Ausprobieren von Passwörtern) speichern wir fehlgeschlagene Anmelde- und Registrierungsversuche zusammen mit einem gekürzten, nicht rückrechenbaren Hashwert deiner IP-Adresse für höchstens 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dein Konto jederzeit selbst im Bereich „Kontodaten“ löschen oder uns per E-Mail um Löschung bitten. Bestellungen bleiben dabei wegen gesetzlicher Aufbewahrungspflichten erhalten, werden aber von deinem Konto getrennt.

6. Bestellungen

Zur Abwicklung deiner Bestellung verarbeiten wir die im Bestellprozess angegebenen Daten: Name, Anschrift, E-Mail-Adresse, bestellte Produkte und Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für Angaben, die du über unsere Online-Widerrufsfunktion übermittelst (Art. 6 Abs. 1 lit. b und c DSGVO). Aufgrund handels- und steuerrechtlicher Vorgaben speichern wir Bestelldaten für die Dauer der gesetzlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungsdienstleister

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Nach Klick auf „Zahlungspflichtig bestellen“ wirst du auf eine Bezahlseite von Stripe weitergeleitet. Dabei übermitteln wir Stripe die bestellten Artikel, den Betrag, deine E-Mail-Adresse und deine Lieferanschrift. Deine Zahlungsdaten (z. B. Kartennummer oder IBAN) gibst du direkt bei Stripe ein – wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln der EU-Kommission. Weitere Informationen: stripe.com/de/privacy.

Wählst du bei Stripe PayPal oder Klarna, werden deine Daten zusätzlich an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, bzw. an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann dabei eine Identitäts- und Bonitätsprüfung durchführen. Es gelten ergänzend die Datenschutzhinweise dieser Anbieter.

Bestellbestätigungen und Benachrichtigungen versenden wir per E-Mail über die Server unseres Hosting-Anbieters (siehe Abschnitt 3).

8. Versanddienstleister

Zur Zustellung deiner Bestellung geben wir deinen Namen und deine Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir zur Ankündigung der Zustellung nur weiter, wenn du im Bestellprozess ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO).

9. Newsletter

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse, um dir regelmäßig Informationen zu unseren Produkten, Neuheiten und Aktionen zu senden. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Double-Opt-in: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung wirst du in den Verteiler aufgenommen. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie deine IP-Adresse, um die Anmeldung nachweisen zu können.

Versanddienstleister: Der Newsletter wird über [Anbieter, z. B. Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin] versendet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. [Falls Öffnungs- und Klickraten gemessen werden, hier ergänzen.]

Abmeldung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jedem Newsletter, auf unserer Newsletter-Seite, in deinem Kundenkonto oder per E-Mail an info@amazedbynature.de. Nach der Abmeldung löschen wir deine Adresse aus dem Verteiler.

10. Lokale Speicherung im Browser

Wir setzen keine Tracking- oder Marketing-Cookies ein. Auf der Bezahlseite von Stripe setzt Stripe eigene, für die sichere Zahlung und Betrugsprävention notwendige Cookies. Wenn du dich in dein Kundenkonto einloggst, setzen wir ein technisch notwendiges Sitzungs-Cookie („amz_sid“), das beim Schließen des Browsers bzw. beim Abmelden gelöscht wird. Damit dein Warenkorb erhalten bleibt, speichern wir außerdem technisch notwendige Informationen im lokalen Speicher deines Browsers (localStorage und sessionStorage). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.

11. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern Dritter (z. B. Google) hergestellt.

12. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken. Es handelt sich um einfache Links – es werden keine Daten an die Netzwerke übertragen, bevor du den Link anklickst. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben, insbesondere nach dem Handelsgesetzbuch und der Abgabenordnung (bis zu zehn Jahre). Danach werden die Daten gelöscht.

14. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dazu einfach an info@amazedbynature.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Stand: Oktober 2026