Datenschutzerklärung | haasiswollwelt.de

1. Einleitung und Verantwortlicher

1.1 Wir freuen uns über Ihren Besuch auf unserer Website. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei Nutzung unserer Website und unseres Online-Shops verarbeiten und zu welchen Zwecken.

1.2 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Thomas Haas, Haasis Wollwelt
c/o Haas, Brüxerstraße 2, 85221 Dachau, Deutschland
E-Mail: haasis.wollwelt@outlook.de
Website: www.haasiswollwelt.de

1.3 Datenschutzbeauftragter: Es wurde kein Datenschutzbeauftragter bestellt, da keine gesetzliche Verpflichtung besteht.

2. Allgemeine Informationen zur Datenverarbeitung

2.1 Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten – je nach Zweck – auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

2.2 Empfänger / Kategorien von Empfängern
Je nach Verarbeitung können Empfänger insbesondere sein: Hosting-Anbieter, E-Mail-Dienstleister, Zahlungsdienstleister, Versanddienstleister sowie technische Dienstleister (z. B. für Consent-Management, Caching/Performance, Shop-System).

2.3 TDDDG (Cookies / Endgerätezugriff)
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt in Deutschland zusätzlich § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Nicht technisch notwendige Cookies/Technologien setzen wir erst nach Ihrer Einwilligung ein.

2.4 Drittlandübermittlungen (außerhalb EU/EWR)
Sofern bei eingesetzten Dienstleistern eine Verarbeitung außerhalb der EU/des EWR stattfindet oder Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der Vorgaben der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln).

2.5 Automatisierte Entscheidungen / Profiling (Art. 22 DSGVO)
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

2.6 Pflicht zur Bereitstellung von Daten
Im Rahmen von Bestellungen sind bestimmte Daten (z. B. Name, Adresse, E-Mail) erforderlich, damit wir den Vertrag schließen und erfüllen können. Ohne diese Angaben ist eine Bestellung/Versand in der Regel nicht möglich.

3. Datenerfassung beim Besuch der Website (Server-Logfiles)

3.1 Bei rein informatorischer Nutzung unserer Website erheben wir Daten, die Ihr Browser an unseren Server übermittelt (Server-Logfiles), insbesondere:

aufgerufene Seite/Datei
Datum und Uhrzeit
übertragene Datenmenge
Referrer-URL
Browsertyp/-version
Betriebssystem
IP-Adresse (ggf. gekürzt/anonymisiert – abhängig von Serverkonfiguration)

3.2 Zweck: Sicherer Betrieb, Stabilität, Fehleranalyse, Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.3 Speicherdauer: 14 Tage, anschließend Löschung, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

4. SSL-/TLS-Verschlüsselung

Wir nutzen SSL-/TLS-Verschlüsselung, um übermittelte Daten zu schützen. Sie erkennen dies an „https://“ und dem Schloss-Symbol im Browser.

5. Hosting

5.1 Hosting-Anbieter:
Hostinger, UAB „Hostinger“, Jonavos g. 60C, LT-44192 Kaunas, Litauen

5.2 Zweck: Betrieb und Bereitstellung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, stabiler Bereitstellung) sowie Art. 6 Abs. 1 lit. b DSGVO (wenn Website-/Shop-Nutzung zur Vertragserfüllung erforderlich ist).

5.3 Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen.

5.4 Backups können zur Wiederherstellung und Ausfallsicherheit erstellt werden; Zugriff nur durch Berechtigte und nur bei Bedarf.

6. Cookies & Einwilligungsmanagement (Complianz)

6.1 Wir verwenden Cookies und ähnliche Technologien, um zentrale Funktionen bereitzustellen (z. B. Warenkorb, Login, Checkout).

6.2 Einwilligungsverwaltung: Wir nutzen Complianz | GDPR/CCPA Cookie Consent, um Einwilligungen einzuholen, zu verwalten und zu dokumentieren.

Technisch notwendige Cookies/Technologien: Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.
Nicht notwendige Cookies/Technologien: erst nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

6.3 Widerruf/Änderung: Sie können Ihre Auswahl jederzeit über „Zustimmung verwalten“ ändern oder widerrufen.

6.4 Details zu Kategorien, einzelnen Cookies/Technologien, Speicherdauer und Anbietern finden Sie in den Cookie-Einstellungen („Zustimmung verwalten“) und – sofern auf der Website eingebunden – in der Cookie-Richtlinie.

7. Kontaktaufnahme (Kontaktformular / E-Mail)

7.1 Wenn Sie uns kontaktieren (Kontaktformular oder E-Mail), verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachricht).

7.2 Zweck: Bearbeitung und Beantwortung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO(vorvertraglich/vertraglich).

7.3 Speicherdauer: bis zur abschließenden Bearbeitung und darüber hinaus 12 Monate, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. E-Mail-Versand und E-Mail-Postfach (WP Mail SMTP / Hostinger SMTP / Outlook.com)

8.1 Für den technischen Versand von Website-E-Mails nutzen wir WP Mail SMTP.

8.2 Der Versand erfolgt über einen SMTP-Server bei Hostinger. Dabei werden technisch erforderliche Daten verarbeitet (Absender/Empfänger, Zeitpunkt, Betreff, Inhalt, Versand-Logdaten).

8.3 Zusätzlich werden E-Mails in unserem Postfach haasis.wollwelt@outlook.de bei Outlook.com (Microsoft)verarbeitet und gespeichert (Inhalte und Metadaten, z. B. Absender/Empfänger/Zeitpunkt).

8.4 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bestell-/Vertragskommunikation) sowie Art. 6 Abs. 1 lit. f DSGVO(zuverlässige Kommunikation/IT-Sicherheit).

9. Kommentare & Bewertungen (z. B. Site Reviews)

9.1 Sofern Kommentare oder Bewertungen genutzt werden, verarbeiten wir – je nach Funktion – z. B. Anzeigename, Inhalt, Zeitpunkt und ggf. IP-Adresse (Missbrauchs-/Spamabwehr).

9.2 Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit).

9.3 Speicherdauer: grundsätzlich bis zur Löschung (z. B. durch uns oder auf Anfrage), sofern keine Aufbewahrungspflichten entgegenstehen.

10. Kundenkonto (WooCommerce)

10.1 Bei Eröffnung eines Kundenkontos verarbeiten wir die hierfür erforderlichen Daten (z. B. Name, E-Mail, Adresse, Login-Informationen).

10.2 Zweck: Kontoverwaltung, Bestellabwicklung, Service.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10.3 Löschung des Kontos ist jederzeit per Nachricht an die in Ziff. 1.2 genannte Adresse möglich. Daten werden gelöscht, sofern keine gesetzlichen Pflichten oder überwiegenden Interessen entgegenstehen.

11. Bestellabwicklung (WooCommerce)

11.1 Zur Abwicklung Ihrer Bestellung verarbeiten wir insbesondere:

Bestandsdaten (Name, Adresse)
Kontaktdaten (E-Mail)
Bestelldaten (Artikel, Menge, Preis)
Zahlungsstatus und Versandinformationen

11.2 Zweck: Vertragserfüllung, Versand, Kommunikation, Nachweise.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten).

11.3 Wir übermitteln Daten an Zahlungs- und Versanddienstleister, soweit dies zur Abwicklung erforderlich ist (siehe Ziff. 12 und 13).

12. Zahlungsarten

12.1 PayPal
Bei Zahlung mit PayPal erfolgt die Zahlungsabwicklung über:
PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12.2 WooPayments / Kartenzahlung (inkl. Apple Pay / Google Pay, sofern angeboten)
Bei Kartenzahlung oder über WooPayments angebotenen Zahlungsarten erfolgt die Zahlungsabwicklung über den in WooPayments eingebundenen Zahlungsdienst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12.3 Banküberweisung
Zur Zahlungszuordnung verarbeiten wir z. B. Name und Verwendungszweck.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12.4 Zahlungsanbieter können Daten zur Betrugsprävention/Risikobewertung verarbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und – soweit erforderlich – Art. 6 Abs. 1 lit. f DSGVO.

12.5 Hinweis zu Express-Checkout-Buttons (Produktseite/Warenkorb)
Wenn auf Produktseiten oder im Warenkorb Express-Checkout-Buttons (z. B. Apple Pay/Google Pay) angezeigt werden, kann dafür bereits beim Seitenaufruf eine Verbindung zu Zahlungsdienstleistern hergestellt werden, um die Zahlungsfunktion technisch bereitzustellen. Dabei können technische Informationen (z. B. Browser-/Geräteinformationen) verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (bereitgestellte Shop-Funktionen/Komfort) sowie – soweit der Zugriff auf Endgeräteinformationen erforderlich ist – § 25 Abs. 2 Nr. 2 TDDDG; sofern darüber hinaus nicht notwendige Technologien eingesetzt würden, erfolgt dies über Einwilligung gemäß Ziff. 6.

13. Versand

13.1 Für die Lieferung übermitteln wir – soweit erforderlich – Lieferdaten an Versanddienstleister (z. B. DHL).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Reichweitenmessung / Statistik (Burst Statistics)

14.1 Wir nutzen Burst Statistics zur datenschutzfreundlichen Auswertung der Nutzung unserer Website (z. B. Seitenaufrufe, Geräteklassen, aggregierte Herkunft). Soweit konfiguriert, erfolgt dies ohne Cookies.

14.2 „Do Not Track“-Einstellungen des Browsers werden berücksichtigt, soweit übermittelt.

14.3 Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Optimierung und Betrieb der Website).

15. Google Site Kit (nur Search Console / technisches SEO)

15.1 Wir nutzen Site Kit by Google, um Daten aus der Google Search Console im WordPress-Dashboard anzuzeigen (z. B. Suchanfragen, Klicks, Indexierungsstatus).

15.2 Wir setzen über unsere Website kein Google-Analytics-Tracking ein und erstellen keine personenbezogenen Nutzungsprofile.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Optimierung und Auffindbarkeit).

16. Performance & Caching (LiteSpeed Cache)

16.1 Zur Performance-Optimierung nutzen wir LiteSpeed Cache (Caching/Optimierung). Dabei können technisch erforderliche Informationen verarbeitet werden, um Inhalte schneller und stabil bereitzustellen.

16.2 Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen Website).

17. Eingesetzte Plugins und technische Dienste (Überblick)

Wir setzen verschiedene Plugins ein, um Website-Funktionen bereitzustellen. Datenschutzrelevant sind insbesondere Dienste/Plugins, die (a) Daten an Dritte übermitteln, (b) Cookies/ähnliche Technologien einsetzen oder (c) Nutzereingaben verarbeiten (z. B. Shop, Zahlungen, Formulare, Bewertungen, Statistik, Consent-Management). Reine Design-/Administrations-Plugins werden im Regelfall nur im Rahmen des Websitebetriebs eingesetzt.

18. Rechte der betroffenen Personen

Sie haben folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruch (Art. 21 DSGVO):
Sofern wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zuständige Aufsichtsbehörde (Bayern, nicht-öffentlicher Bereich):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

19. Speicherdauer / Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

Konkrete Fristen (soweit zutreffend):

Server-Logfiles: 14 Tage
Kontaktanfragen: 12 Monate
Bestell-/Rechnungsdaten: nach gesetzlichen Aufbewahrungsfristen (z. B. Buchungsbelege regelmäßig 8 Jahre, sonstige handels-/steuerrechtlich relevante Unterlagen häufig 6 Jahre; im Einzelfall können abweichende Fristen gelten)

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder Änderungen unserer Website/Dienste anzupassen.

Stand: 28.12.2025