Datenschutzerklärung

Stand: September 2026

Der Schutz deiner Daten ist uns wichtig. Hier erfährst du, welche Daten wir beim Besuch unserer Website und bei einer Bestellung verarbeiten, wofür und auf welcher Rechtsgrundlage. Wir verwenden keine Tracking- oder Werbe-Tools, keine Analyse-Dienste und keine Cookies. Deshalb gibt es auf dieser Seite auch kein Cookie-Banner.

1. Verantwortliche

[bitte ergänzen]
Schwamm Atelier
[bitte ergänzen], [bitte ergänzen]
E-Mail: [email protected]
Telefon: [bitte ergänzen]

Eine Datenschutzbeauftragte ist nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind.

2. Hosting und Server-Logfiles

Unsere Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten, zum Beispiel deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, Browsertyp und Betriebssystem. Das ist nötig, um die Website sicher und stabil auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, Datenübermittlungen in die USA stützen sich auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln.

3. Schriftarten

Alle Schriftarten sind lokal auf unserem Server eingebunden. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

4. Warenkorb (lokaler Speicher)

Damit dein Warenkorb erhalten bleibt, wenn du zwischen den Seiten wechselst, speichern wir den Inhalt im lokalen Speicher deines Browsers (Local Storage). Dort liegt nur, welche Schwämme in welcher Anzahl im Korb liegen. Diese Daten verlassen deinen Browser nicht, bis du zur Kasse gehst.

Diese Speicherung ist unbedingt erforderlich, damit der von dir gewünschte Warenkorb funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Du kannst den Speicher jederzeit in deinen Browsereinstellungen löschen.

5. Bestellung und Vertragsabwicklung

Wenn du bei uns bestellst, verarbeiten wir die Daten, die für die Abwicklung nötig sind: Name, Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die bestellten Artikel und den Zahlungsstatus. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungs- und Bestelldaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

6. Zahlung über Stripe

Die Zahlung wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Beim Klick auf „Zur Kasse“ wirst du auf eine sichere Bezahlseite von Stripe weitergeleitet. Dort gibst du deine Zahlungsdaten direkt bei Stripe ein, wir erhalten sie nicht. Stripe übermittelt uns nur den Zahlungsstatus, Name, E-Mail und Lieferadresse.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten auch in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert. Details findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

7. Versand

Für die Zustellung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter, zum Beispiel an die Deutsche Post / DHL. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Kontakt per E-Mail oder WhatsApp

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Nach Abschluss löschen wir die Nachricht, sofern keine Aufbewahrungspflicht besteht.

Auf der Website findest du außerdem Links zu WhatsApp. Erst wenn du einen solchen Link anklickst, wird WhatsApp geöffnet. Der Dienst wird von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben, einem Unternehmen der Meta-Gruppe. Dabei gelten die Datenschutzbestimmungen von WhatsApp, und Daten können auch in die USA übermittelt werden. Wenn du das nicht möchtest, schreib uns lieber eine E-Mail.

9. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO). Eine formlose E-Mail an [email protected] genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.

10. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile.

11. Änderungen

Wenn sich unser Angebot oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.