Datenschutz

Datenschutzerklärung

edel!satt – edelundsatt.de

Stand: 6. September 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

edel!satt
Inhaberin: Nicole Schütz
Kastanienallee 39
31535 Neustadt am Rübenberge
Deutschland

Telefon: 05032 9110149
E-Mail: info@edelundsatt.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung von Bestellungen, zur Kommunikation mit Ihnen, zur Erfüllung gesetzlicher Verpflichtungen oder auf Grundlage einer von Ihnen erteilten Einwilligung erforderlich ist.

Je nach Verarbeitung beruhen die Datenverarbeitungen insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Personenbezogene Daten werden gelöscht, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

3. Hosting bei STRATO

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet.

STRATO stellt die technische Infrastruktur für unsere Website und Datenbank zur Verfügung und kann dabei als Auftragsverarbeiter personenbezogene Daten verarbeiten.

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• übertragene Datenmenge
• technische Statusinformationen

Diese Verarbeitung dient der sicheren, stabilen und störungsfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Onlineangebots.

Soweit Daten im Zusammenhang mit Bestellungen, Kundenkonten oder anderen vertraglichen Leistungen auf dem Hosting-System gespeichert werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wir haben mit STRATO einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

4. Verschlüsselte Verbindung

Unsere Website verwendet HTTPS bzw. eine TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, vor einem unbefugten Mitlesen geschützt.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies dürfen eingesetzt werden, soweit sie erforderlich sind, um die Website und insbesondere Funktionen des Onlineshops, Sitzungen, Warenkorb, Anmeldung und Sicherheitsfunktionen bereitzustellen.

Für das Speichern oder Auslesen nicht technisch notwendiger Informationen auf Ihrem Endgerät holen wir – soweit erforderlich – zuvor Ihre Einwilligung gemäß § 25 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO ein.

Zur Verwaltung Ihrer Cookie-Einstellungen verwenden wir Complianz. Ihre Auswahl wird in technisch erforderlichen Consent-Cookies gespeichert, damit die Website Ihre Entscheidung bei späteren Seitenaufrufen berücksichtigen kann.

Sie können Ihre Einwilligung jederzeit über die auf der Website erreichbaren Cookie-Einstellungen ändern oder widerrufen.

Detaillierte Angaben zu den eingesetzten Cookies, deren Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie (EU).

6. Onlineshop und WooCommerce

Für den Betrieb unseres Onlineshops verwenden wir WordPress und WooCommerce.

Wenn Sie bei uns bestellen, verarbeiten wir insbesondere:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• gegebenenfalls Telefonnummer
• bestellte Produkte und Mengen
• Rechnungs- und Zahlungsinformationen
• Bestellnummer
• Bestellstatus
• gegebenenfalls Informationen zu Kundenkonto und Kommunikation

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bestell- und Rechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert und nach deren Ablauf gelöscht, soweit keine weiteren gesetzlichen Gründe für eine Speicherung bestehen.

7. Kundenkonto

Auf unserer Website besteht die Möglichkeit, ein Kundenkonto anzulegen.

Dabei verarbeiten wir insbesondere die zur Registrierung benötigte E-Mail-Adresse sowie die im Kundenkonto hinterlegten Daten. In Ihrem Kundenkonto können unter anderem frühere Bestellungen und hinterlegte Angaben verwaltet werden.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur Durchführung von Bestellungen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Daten aus bereits abgeschlossenen Bestellungen können jedoch weiterhin gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen.

8. Zahlung per Rechnung

Bei Auswahl der Zahlungsart Kauf auf Rechnung verarbeiten wir die für Bestellung, Rechnungstellung und Zahlungsabgleich erforderlichen Daten selbst.

Nach dem derzeit eingesetzten Verfahren wird hierfür kein eigenständiger externer Zahlungsdienstleister eingesetzt. Die Zahlungsart wird technisch über die WordPress-/WooCommerce-Erweiterung German Market bereitgestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlung über PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden zur Durchführung der Zahlung erforderliche Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt.

Zu den übermittelten bzw. von PayPal verarbeiteten Daten können insbesondere gehören:

• Name
• Rechnungs- und gegebenenfalls Lieferanschrift
• E-Mail-Adresse
• Bestellbetrag
• Bestell- bzw. Transaktionsnummer
• weitere für die Zahlungsabwicklung erforderliche Informationen
• Die Übermittlung erfolgt, wenn Sie PayPal als Zahlungsart wählen, zur Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet bestimmte Daten anschließend in eigener datenschutzrechtlicher Verantwortung. Hierzu können auch Maßnahmen zur Betrugsprävention und Risikoprüfung gehören. Weitere Einzelheiten ergeben sich aus den Datenschutzhinweisen von PayPal.

10. Versand mit DHL

Wir versenden Bestellungen mit der DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland.

Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen Daten an DHL. Hierzu gehören insbesondere Name des Empfängers, Lieferanschrift und die für die konkrete Lieferung erforderlichen Versandinformationen.

Die Übermittlung dieser Daten erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

10.1 E-Mail-Adresse für die Paketankündigung

Sofern Sie hierzu eingewilligt haben, übermitteln wir zusätzlich Ihre E-Mail-Adresse an DHL, damit DHL Ihnen Informationen über den Versandstatus und die voraussichtliche Zustellung Ihrer Bestellung übermitteln kann.

Die Verarbeitung erfolgt auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit einer bereits erfolgten Verarbeitung bleibt hiervon unberührt.

11. Newsletter mit MailPoet

Für unseren Newsletter verwenden wir MailPoet einschließlich des MailPoet Sending Service.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere:

• Ihre E-Mail-Adresse
• gegebenenfalls Ihren Namen
• Zeitpunkt und Status der Anmeldung
• Zeitpunkt der Bestätigung
• Informationen über Abmeldung und Zustellbarkeit
• technische Versandinformationen

Der MailPoet Sending Service verarbeitet insbesondere Empfänger-E-Mail-Adressen und Versandprotokolle, soweit dies zur Zustellung der E-Mails erforderlich ist.

Double-Opt-in

Die Newsletteranmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie zunächst eine Bestätigungs-E-Mail. Erst nachdem Sie den darin enthaltenen Bestätigungslink aufgerufen haben, wird Ihre Anmeldung aktiviert und Sie erhalten unseren Newsletter.

Die Verarbeitung zum Newsletterversand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Protokollierung des Anmelde- und Bestätigungsvorgangs erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um erteilte Einwilligungen nachweisen und missbräuchliche Anmeldungen verhindern zu können.

Unbestätigte Newsletteranmeldungen werden nach 30 Tagen gelöscht.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder über die Abonnementverwaltung widerrufen.

Wir verwenden MailPoet ohne personenbezogenes Öffnungs- oder Klicktracking und ohne cookie-basiertes Newsletter-Tracking.

12. Kommentare und Produktbewertungen

Soweit auf unserer Website Kommentare oder Produktbewertungen möglich sind, verarbeiten wir die von Ihnen eingegebenen Angaben sowie technische Informationen, soweit dies für die Bereitstellung der Funktion und den Schutz vor Missbrauch erforderlich ist.

Hierzu können insbesondere Name, E-Mail-Adresse, Inhalt der Bewertung bzw. des Kommentars, IP-Adresse und technische Browserinformationen gehören.

Die Verarbeitung dient der Bereitstellung der Bewertungs- bzw. Kommentarfunktion sowie dem Schutz vor Missbrauch und Spam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit Name und Kommentar bzw. Bewertung auf der Website veröffentlicht werden, sind diese Angaben für andere Besucher sichtbar.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Steht Ihre Anfrage im Zusammenhang mit einer Bestellung oder einem möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung eingehender Anfragen.

14. Datensicherungen

Zur Sicherung unserer Website und ihrer Daten erstellen wir regelmäßig Backups.

Die Sicherungen werden mit BackWPup erstellt und nach der derzeitigen Konfiguration in einem Ordner innerhalb unserer Hostingumgebung gespeichert. Es erfolgt keine zusätzliche Speicherung der Backups bei Dropbox, Google Drive, OneDrive, Amazon S3 oder einem vergleichbaren externen Cloudspeicher.

Backups können auch personenbezogene Daten enthalten, die bereits im Onlineshop bzw. in der WordPress-Datenbank gespeichert sind.

Die Verarbeitung dient der Sicherstellung von Verfügbarkeit, Integrität und Wiederherstellbarkeit unserer Systeme und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Backups werden nur so lange aufbewahrt, wie dies für Sicherungs- und Wiederherstellungszwecke erforderlich ist.

15. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für die jeweilige Verarbeitung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie in die Weitergabe eingewilligt haben.

Empfänger können insbesondere sein:

• STRATO GmbH als Hostinganbieter
• PayPal bei Auswahl von PayPal
• DHL Paket GmbH zur Zustellung
• MailPoet/WooCommerce bzw. verbundene Unternehmen für den Newsletterversand
• Steuerberater, Behörden oder sonstige gesetzlich erforderliche Stellen, soweit eine entsprechende Verpflichtung besteht

Soweit Dienstleister Daten ausschließlich in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der Voraussetzungen des Art. 28 DSGVO.

16. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige eingesetzte Dienstleister gehören internationalen Unternehmensgruppen an oder setzen ihrerseits Dienstleister außerhalb des Europäischen Wirtschaftsraums ein.

Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den von der Europäischen Kommission genehmigten Standardvertragsklauseln.

17. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.

Darüber hinaus können gesetzliche handels-, steuer- oder sonstige rechtliche Aufbewahrungspflichten bestehen. Während gesetzlicher Aufbewahrungsfristen werden die betreffenden Daten nur für die gesetzlich vorgesehenen Zwecke verarbeitet.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern kein anderer zulässiger Grund für eine weitere Speicherung besteht.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 15 DSGVO

• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Der Widerruf einer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Zur Ausübung Ihrer Rechte können Sie sich an die oben angegebene E-Mail-Adresse wenden.

19. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Sie können sich insbesondere an die für Ihren Wohnort oder den Sitz des Verantwortlichen zuständige Aufsichtsbehörde wenden.

20. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die auf unserer Website eingesetzten Dienste oder die gesetzlichen Rahmenbedingungen ändern.

Stand: 6. September 2026