Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hannah Kuklinski
Sternstr. 10
40479 Düsseldorf
Deutschland
Telefon: 0176 38090148
E-Mail: hello@hanishken.com

Nachstehend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und beim Kauf in unserem Online-Shop verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

2. Hosting, Server-Logfiles und Verschlüsselung

Unsere Website wird bei der Host Europe GmbH, Köln, gehostet. Die Server stehen in der Europäischen Union. Host Europe verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf unserer Website speichert der Server automatisch Zugriffsdaten in sogenannten Logfiles: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Logfiles werden nach 14 Tagen gelöscht.

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers.

3. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten. Betrifft Ihre Anfrage einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Bestellung, Kundenkonto und Bereitstellung der Downloads

Wenn Sie bei uns bestellen, verarbeiten wir die Daten aus dem Bestellprozess (z. B. Name, Rechnungsanschrift, E-Mail-Adresse, bestellte Produkte, Zahlungsart), um den Vertrag zu erfüllen, Ihnen die Bestellbestätigung zu senden und die gekauften Anleitungen bereitzustellen. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir die Bestellung nicht abwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Beim Abruf eines Downloads protokolliert unser Shopsystem Zeitpunkt, Bestellung bzw. Kundenkonto und IP-Adresse. Zusammen mit Ihrer im Bestellprozess erteilten Zustimmung zur sofortigen Bereitstellung dient dies dem Nachweis, dass wir Ihnen die Inhalte bereitgestellt haben, sowie dem Schutz der Download-Links vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis der Vertragserfüllung und im Schutz unserer Inhalte.

Sie können freiwillig ein Kundenkonto anlegen. Darin speichern wir Ihre Angaben für künftige Bestellungen und stellen Ihnen Ihre Downloads dauerhaft bereit (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen, etwa durch eine Nachricht an uns.

Nach vollständiger Abwicklung des Vertrags bzw. Löschung Ihres Kundenkontos schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB): für Rechnungen und Buchungsbelege acht Jahre, für Handels- und Geschäftsbriefe sechs Jahre.

5. Zahlungsabwicklung

Zur Abwicklung Ihrer Zahlung geben wir die dafür erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsbetrag, Bestellnummer) an den von Ihnen gewählten Zahlungsdienst weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Bei Zahlung über PayPal (auch per Kreditkarte oder Lastschrift über PayPal) werden Sie zu PayPal weitergeleitet bzw. geben Ihre Zahlungsdaten dort ein. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal verarbeitet Ihre Daten als eigener Verantwortlicher und führt dabei gegebenenfalls eigene Prüfungen durch, etwa zur Betrugsvermeidung. Näheres erfahren Sie in der Datenschutzerklärung von PayPal.

Für Zahlungen per Kredit- oder Debitkarte, Apple Pay, Google Pay und Klarna nutzen wir WooPayments, eine Zahlungslösung von WooCommerce. Die Zahlungsabwicklung übernimmt dabei die Stripe Payments Europe, Limited, Dublin, Irland („Stripe“). Ihre Kartendaten geben Sie direkt in ein Eingabefeld von Stripe ein; sie werden nicht auf unserem Server gespeichert. Stripe erhält die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, Bestellnummer, Zahlungsdaten) und verarbeitet sie zur Zahlungsabwicklung sowie als eigener Verantwortlicher zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln der EU-Kommission.

Zum Schutz vor Zahlungsbetrug wertet Stripe auf den Seiten, auf denen Zahlungsfunktionen eingebunden sind (z. B. Warenkorb, Kasse und bei Express-Zahlungen auch Produktseiten), technische Merkmale wie IP-Adresse, Browser- und Geräteinformationen aus und setzt dafür eigene Cookies. Diese sind für eine sichere Zahlungsabwicklung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Zahlungsbetrug.

Wenn Sie mit Apple Pay oder Google Pay bezahlen, bestätigen Sie die Zahlung in der Wallet Ihres Geräts. Apple bzw. Google übermitteln dann eine verschlüsselte Zahlungsinformation an Stripe; Ihre vollständigen Kartendaten erhalten wir nicht. Apple Pay wird von der Apple Distribution International Ltd., Cork, Irland, angeboten, Google Pay von Google mit Sitz in Dublin, Irland. Beide verarbeiten Ihre Daten als eigene Verantwortliche nach den Bedingungen und Datenschutzhinweisen, die Sie bei der Einrichtung Ihrer Wallet akzeptiert haben.

Wenn Sie mit Klarna bezahlen, werden Sie zu Klarna weitergeleitet. Anbieter ist die Klarna Bank AB (publ), Stockholm, Schweden. Dafür werden Ihre Kontakt- und Bestelldaten (z. B. Name, Anschrift, E-Mail-Adresse, Betrag, Bestellangaben) über Stripe an Klarna übermittelt (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Klarna verarbeitet die Daten als eigener Verantwortlicher und führt je nach gewählter Zahlungsoption eine Identitäts- und Bonitätsprüfung durch; über die angebotenen Zahlungsoptionen entscheidet Klarna. Näheres erfahren Sie in den Datenschutzhinweisen von Klarna.

Bei Zahlung per Vorkasse überweisen Sie den Rechnungsbetrag über Ihr Kreditinstitut. Wir erhalten dabei die Angaben, die auf dem Kontoauszug erscheinen (Name, IBAN, Betrag, Verwendungszweck).

6. Elektronische Widerrufsfunktion

Wenn Sie einen Vertrag über unsere Online-Widerrufsfunktion („Vertrag widerrufen“) widerrufen, verarbeiten wir die dort angegebenen Daten (Name, Angaben zur Bestellung, E-Mail-Adresse) sowie Datum und Uhrzeit des Eingangs. Wir nutzen sie, um Ihren Widerruf zu bearbeiten und Ihnen den Eingang unverzüglich per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

7. Newsletter

Mit Ihrer Einwilligung senden wir Ihnen unseren E-Mail-Newsletter mit Neuigkeiten zu Anleitungen und Angeboten. Sie können ihn über unser Anmeldeformular oder bei der Bestellung über ein gesondertes, nicht vorausgewähltes Kästchen abonnieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, und erst nach dessen Klick wird Ihre Adresse eingetragen. Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Für Verwaltung und Versand nutzen wir das WordPress-Plugin „The Newsletter Plugin“. Ihre Daten werden dabei ausschließlich auf unserem eigenen Server bei Host Europe gespeichert und nicht an den Hersteller des Plugins übermittelt.

Unser Newsletter enthält technische Elemente, mit denen wir erkennen, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Wir nutzen diese Auswertung, um den Newsletter zu verbessern. Sie ist Teil Ihrer Einwilligung in den Newsletter-Empfang (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Ausgabe oder per Nachricht an uns. Ihre E-Mail-Adresse löschen wir dann aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung bewahren wir so lange auf, wie wir ihn zur Abwehr möglicher Ansprüche benötigen, höchstens drei Jahre.

8. Cookies und Einwilligungsverwaltung

Wir setzen Cookies und vergleichbare Technologien ein, die Informationen auf Ihrem Endgerät speichern oder auslesen.

Technisch notwendige Cookies, ohne die unser Shop nicht funktioniert (z. B. für Warenkorb, Bestellprozess, Kundenkonto und die Speicherung Ihrer Cookie-Auswahl), setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DSGVO.

Alle anderen Cookies und Technologien, insbesondere für Webanalyse (Abschnitt 9) und Marketing (Abschnitte 10 und 11), setzen wir nur ein, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden diese Dienste nicht geladen.

Für das Cookie-Banner nutzen wir das Plugin WPConsent. Es speichert Ihre Auswahl in einem Cookie auf Ihrem Endgerät und protokolliert Ihre Einwilligung auf unserem eigenen Server, damit wir sie nachweisen können (Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen aufrufen. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren; dann kann die Funktion unseres Shops eingeschränkt sein.

9. Webanalyse mit Google Analytics

Wenn Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Dublin, Irland („Google“). Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird, damit wir unser Angebot verbessern können.

Dabei werden Cookies gesetzt und Informationen über Ihre Nutzung erfasst, etwa aufgerufene Seiten, Verweildauer, Herkunftsseite, Gerät, Browser, ungefährer Standort und Interaktionen wie Käufe. Google Analytics 4 protokolliert und speichert nach Angaben von Google keine IP-Adressen; sie werden nur zur Bestimmung des ungefähren Standorts genutzt und danach verworfen.

Google verarbeitet die Daten in unserem Auftrag; wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Übermittlung an die Google LLC in den USA ist möglich (siehe Abschnitt 13). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Die Analysedaten werden nach 14 Monaten automatisch gelöscht. Die Cookies von Google Analytics bleiben bis zu zwei Jahre auf Ihrem Endgerät, sofern Sie sie nicht vorher löschen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

10. Meta-Pixel (Facebook und Instagram)

Wenn Sie eingewilligt haben, nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Dublin, Irland („Meta“). Damit messen wir, wie wirksam unsere Anzeigen auf Facebook und Instagram sind, und können Besuchern unseres Shops dort passende Anzeigen zeigen.

Der Pixel erfasst, welche Seiten Sie aufrufen und welche Aktionen Sie ausführen (z. B. Produkt ansehen, in den Warenkorb legen, Kauf), zusammen mit Ihrer IP-Adresse, Browserinformationen und Cookie-Kennungen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Konto zuordnen und auch für eigene Zwecke nutzen.

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die dafür geltende Vereinbarung stellt Meta in seinen Bedingungen für Business-Tools bereit. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich (siehe Abschnitt 13).

Soweit Sie eingewilligt haben, übermitteln wir Ereignisse wie Käufe zusätzlich direkt von unserem Server an Meta. Dabei können auch verschlüsselte (gehashte) Kontaktdaten wie Ihre E-Mail-Adresse übermittelt werden, damit Meta die Ereignisse zuordnen kann.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen und Einstellungsmöglichkeiten finden Sie in der Datenschutzrichtlinie von Meta und in den Werbeeinstellungen Ihres Facebook- bzw. Instagram-Kontos.

11. Pinterest-Tag

Wenn Sie eingewilligt haben, nutzen wir den Pinterest-Tag der Pinterest Europe Ltd., Dublin, Irland („Pinterest“). Damit messen wir, wie wirksam unsere Anzeigen auf Pinterest sind, und können Besuchern unseres Shops dort passende Anzeigen zeigen.

Der Tag erfasst, welche Seiten Sie aufrufen und welche Aktionen Sie ausführen (z. B. Produkt ansehen, in den Warenkorb legen, Kauf), zusammen mit Ihrer IP-Adresse, Browserinformationen und Cookie-Kennungen. Sind Sie bei Pinterest angemeldet, kann Pinterest diese Informationen Ihrem Konto zuordnen und auch für eigene Zwecke nutzen.

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Pinterest sind wir und Pinterest gemeinsam verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt eine Vereinbarung in den Werbebedingungen von Pinterest. Für die weitere Verarbeitung ist Pinterest allein verantwortlich. Eine Übermittlung an die Pinterest, Inc. in den USA ist möglich (siehe Abschnitt 13).

Soweit Sie eingewilligt haben, übermitteln wir Ereignisse wie Käufe zusätzlich direkt von unserem Server an Pinterest. Dabei können auch verschlüsselte (gehashte) Kontaktdaten wie Ihre E-Mail-Adresse übermittelt werden, damit Pinterest die Ereignisse zuordnen kann.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen finden Sie in der Datenschutzerklärung von Pinterest.

12. Unsere Profile in sozialen Netzwerken

Wir unterhalten Profile bei Facebook und Instagram (Meta Platforms Ireland Limited, Dublin, Irland) sowie bei Pinterest (Pinterest Europe Ltd., Dublin, Irland). Unsere Website verlinkt nur auf diese Profile; beim Besuch unserer Website werden keine Daten an die Netzwerke übertragen, solange Sie nicht auf einen Link klicken.

Wenn Sie unsere Profile besuchen, verarbeiten die Betreiber Ihre Daten, in der Regel auch für Werbezwecke und unter Einsatz von Cookies. Wir erhalten von den Betreibern lediglich zusammengefasste Statistiken über die Nutzung unserer Profile. Soweit dies der Fall ist, etwa bei den Seiten-Insights von Facebook, sind wir mit dem Betreiber gemeinsam verantwortlich (Art. 26 DSGVO); Meta hat die Einzelheiten in einer Ergänzungsvereinbarung zu den Seiten-Insights geregelt.

Wenn Sie uns über ein Profil Nachrichten senden oder mit unseren Beiträgen interagieren, verarbeiten wir die Daten, die Sie uns dabei zur Verfügung stellen, um mit Ihnen zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit Kunden und Interessenten.

Ihre Rechte können Sie am wirksamsten direkt beim jeweiligen Betreiber geltend machen, da nur dieser Zugriff auf die Nutzerdaten hat. Selbstverständlich können Sie sich auch an uns wenden. Einzelheiten finden Sie in den Datenschutzhinweisen von Meta und Pinterest.

13. Übermittlung in Drittländer

Bei Google Analytics, dem Meta-Pixel und dem Pinterest-Tag können Daten an die jeweiligen Konzernmütter in den USA übermittelt werden (Google LLC, Meta Platforms, Inc., Pinterest, Inc.). Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit das jeweilige Unternehmen danach zertifiziert ist, und ergänzend auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

In den USA können Behörden unter Umständen auf die Daten zugreifen, ohne dass Ihnen dagegen die gleichen Rechtsbehelfe zustehen wie in der EU. Diese Dienste setzen wir deshalb nur mit Ihrer Einwilligung ein.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, d. h. Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Düsseldorf

Wenden Sie sich zur Ausübung Ihrer Rechte einfach an die Kontaktdaten in Abschnitt 1.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Die Bereitstellung Ihrer Daten ist für den Abschluss eines Vertrags nur insoweit erforderlich, wie Felder im Bestellprozess als Pflichtfelder gekennzeichnet sind. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

15. Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Verfahrensweisen zu berücksichtigen, oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, passen das Datum der „Letzten Fassung“ entsprechend an und machen die nach geltendem Recht erforderliche Mitteilung.