Datenschutzerklärung

1. Allgemeines
Wir erheben, verwenden und speichern personenbezogenen Daten nach Maßgabe der Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG). Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Nachfolgend unterrichten wir über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf unserer Website ninahensel.com.

2. Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Datenverarbeitung ist:
Nina Hensel
Geschäftsanschrift:
Naturfreundestraße 19, 83734 Hausham
Datenschutzrechtliche Anfragen können an ninahenselmail@web.de gerichtet werden.

3. Kategorien von personenbezogenen Daten
3.1 Wir verarbeiten personenbezogene Daten, die wir im Rahmen des Betriebs unserer Website erlangen. Folgende personenbezogenen Daten können von uns verarbeitet werden: Name, Adressdaten, Kontaktdaten, Zahlungsinformationen, bestellbezogene Angaben, ggf. in einem Freitextfeld eingetragene Kommunikationsinhalte, Daten von Cookies (z.B. User-ID, IP-Adresse, Zeitstempel) und für den Websitebetrieb technisch notwendige Daten (z.B. IP-Adresse).
3.2 Personenbezogene Daten werden entweder von Besuchern der Website und Nutzern des Angebots freiwillig zur Verfügung gestellt, indem die Daten auf der Website oder im Nutzerkonto eingegeben werden oder uns auf anderem Weg übermittelt werden, oder im Falle von technisch notwendigen Daten und Daten von technisch notwendigen Cookies automatisch bei der Nutzung unserer Website gesammelt. Sofern im Folgenden nicht anders angegeben, sind die Daten zur Erbringung unserer Tätigkeit und zum Betrieb unserer Website obligatorisch.

4. Kategorien der Empfänger von personenbezogenen Daten
4.1 Wir übermitteln personenbezogene Daten an unsere eingesetzte Dienstleister und Erfüllungsgehilfen (z.B. technische Dienstleister, Hosting-Provider, Entsorgungsunternehmen, Zahlungsdienstleister, Marketing-/ Kommunikationsagenturen, Postträger) und Berater (z.B. steuerliche oder rechtliche Berater).
4.2 Unsere Dienstleister, Erfüllungsgehilfen und Berater agieren meist als unsere Auftragsverarbeiter nach unseren Weisungen im Rahmen eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Teilweise agieren die Empfänger selbständig in eigener datenschutzrechtlicher Verantwortlichkeit (z.B. rechtliche Berater).

5. Informationen zur Übertragung von Daten in ein Drittland
Wir verarbeiten die personenbezogenen Daten hauptsächlich in der EU, in Ländern des EWR oder in Ländern mit Angemessenheitsbeschluss. Wir übertragen personenbezogene Daten nicht in Drittländer ohne Angemessenheitsbeschluss, soweit nicht anders angegeben. Der Anbieter übermittelt die Daten zudem innerhalb der EU und in die USA, sofern nicht anders angegeben.

6. Zweck und Rechtsgrundlage der Datenverarbeitung
​​Die personenbezogenen Daten werden verarbeitet, um unseren Webshop gem. Art. 6 Abs. 1 lit. b DSGVO betreiben zu können, z.B. für das Anbieten von Waren und die Bearbeitung von Bestellungen. Wir verarbeiten personenbezogene Daten, um unseren gesetzlichen Verpflichtungen gem. Art. 6 Abs. 1 lit. c DSGVO nachzukommen und behördliche oder gerichtliche Anfragen zu beantworten (z.B. Aufbewahrung/ Speicherung oder Dokumentation gemäß § 257 HGB und § 164 AO, gesetzliche Auskunfts- oder Herausgabepflicht). Außerdem verarbeiten wir personenbezogene Daten aus berechtigtem Interesse gem. Art. 6 Abs. 1 lit. f DSGVO z.B. um böswillige oder betrügerische Aktivitäten aufzudecken oder zum Betrieb und der Optimierung unserer Website. Teilweise verarbeiten wir die personenbezogenen Daten aufgrund einer Einwilligung des Besuchers gem. Art. 6 Abs. 1 lit. a DSGVO zu Analyse- und Marketingzwecken. In seltenen Fällen verarbeiten wir personenbezogene Daten zum Schutz lebenswichtiger Interessen gem. Art. 6 Abs. 1 lit. d DSGVO. Spezifische Informationen über die Zwecke der Datenverarbeitung und die jeweiligen Rechtsgrundlagen für die Verarbeitung werden im Folgenden bei den einzelnen Verarbeitungsvorgängen beschrieben.

7. Server Logfiles, Sicherheit und Hosting
7.1 Für den Betrieb unserer Website verarbeiten wir Informationen über den Websitebesuch in sogenannten Server-Log Files, die der Browser automatisch an uns übermittelt. Dies sind: IP-Adresse, Browsertyp/ -version, verwendetes Betriebssystem, Referrer URL (die zuvor besuchte Seite), Unterwebsite, Datum und Uhrzeit der Serveranfrage, übertragene Datenmenge und der anfragende Provider.
7.2 Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser überwiegendes berechtigtes Interesse liegt darin, unseren Internetauftritt anzuzeigen, zu betreiben und zu optimieren und die Stabilität und Sicherheit zu gewährleisten. Die Daten sind dazu technisch erforderlich.
7.3 Wir nutzen bei unserer Website aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Bei einer verschlüsselten Verbindung wechselt die Adresszeile des Browsers von "http://" auf „https://“. Es erscheint ein Schloss-Symbol in der Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die übermittelt werden, nicht von Dritten mitgelesen werden.
7.4 Unsere Website wird bei unserem Hostinganbieter [Name] in unserem Auftrag gehostet. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO. Unser überwiegendes berechtigtes Interesse liegt darin, unsere Website anzuzeigen, zu betreiben und zu optimieren und die Stabilität und Sicherheit zu gewährleisten. Der Hoster setzt dazu technisch notwendige Cookies.

8. Verwendung technisch notwendiger und nicht notwendiger Cookies
8.1 Unsere Website verwendet sogenannte „Cookies“. Ein Cookie ist eine Datei, die auf dem Zugriffsgerät des Websitebesuchers (z.B. PC, Tablet, Smartphone) bestimmte auf das Gerät bezogene Informationen speichert. Wird unsere Website von dem entsprechenden Gerät des Besuchers aufgerufen, erhält der Server unserer Website Informationen von dem Cookie zurück.
8.2 Wir verwenden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO technisch notwendige Cookies, um die Session zu verwalten, eine technisch optimierte sowie benutzerfreundlich und bedarfsgerecht gestaltete Website zur Verfügung stellen zu können sowie die Sicherheit und Performance unserer Systeme zu gewährleisten. Betroffen sind dabei die Daten, die auf unserer Website eingeben werden oder die automatisch übertragenen Daten.
8.3 Die meisten von uns verwendeten Cookies sind “Session-Cookies”. Sie werden nach Ende des Besuchs bzw. der Browser-Sitzung automatisch gelöscht (sog. transiente Cookies). Andere Cookies bleiben auf dem Endgerät des Besuchers für eine vorgegebene Dauer, bzw. bis der Besucher diese löscht, gespeichert (sog. persistente Cookies). Diese Cookies ermöglichen es uns, den Browser beim nächsten Besuch wiederzuerkennen.

9. Soziale Netzwerke
Wir betreiben Social-Media-Kanäle, um Besucher über unsere Leistungen zu informieren und bei Interesse über die Plattformen zu kommunizieren. Wir verarbeiten Daten über unsere Social-Media-Profile, wenn Kommentare oder Nachrichten auf den Plattformen an uns gerichtet werden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Unser überwiegendes berechtigtes Interesse ist es dem Besucher im Falle einer Kontaktaufnahme zu antworten und über Entwicklungen und Leistungen zu informieren. Sobald unser Social-Media-Profil auf der jeweiligen Plattform aufgerufen wird, gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Plattformen:
- YouTube: https://www.youtube.com/privacy/
- Meta: https://www.facebook.com/privacy/policy
- Instagram: https://privacycenter.instagram.com/policy/

10. Registrierung
Um unser Angebot zu nutzen, können Besucher sich registrieren. Wir verarbeiten dabei Daten wie Name, Adressdaten, Kontaktdaten, Zahlungsinformationen, bestellbezogene Angaben, für den Websitebetrieb technisch notwendige Daten (z.B. IP-Adresse) und sonstige übermittelte Daten, um die Registrierung durchzuführen, ein Nutzerkonto bereitzustellen und die Nutzung unserer Leistungen zu ermöglichen. Die Speicherung und Verarbeitung dieser Daten basiert auf Art. 6 Abs. 1 lit. b DSGVO.

11. Bestellung
Für die Bestellung von Waren über unsere Website verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Dazu zählen insbesondere Name, Adressdaten, Kontaktdaten, Zahlungsinformationen, bestellbezogene Angaben, Daten von Cookies (z.B. User-ID, IP-Adresse, Zeitstempel), für den Websitebetrieb technisch notwendige Daten (z.B. IP-Adresse) und sonstige im Rahmen der Bestellung übermittelte Daten. Die Verarbeitung erfolgt zum Zweck der Vertragsabwicklung, einschließlich Bestellbearbeitung, Lieferung der Waren, Zahlungsabwicklung sowie Kommunikation mit dem Kunden. Zum Versand der bestellten Waren geben wir die Daten wie Name, Adressdaten und Kontaktdaten an den jeweils beauftragten Versanddienstleister weiter. Rechtsgrundlage für die Speicherung und Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO.

12. Kontaktanfrage
Bei Kontaktanfragen über die bereitgestellten Kontaktmöglichkeiten speichern und verarbeiten wir die eingegebenen und vom Besucher übermittelten Daten wie Name, E-Mail-Adresse und Nachrichteninhalt. Die Daten werden nur verwendet, um auf die Anfrage zu antworten. Die Speicherung und Verarbeitung der personenbezogenen Daten in diesem Zusammenhang basiert auf Art. 6 Abs. 1 lit. b und f DSGVO.

13. Dauer der Speicherung
Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist oder sofern wir dazu gesetzlich verpflichtet sind. Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften anonymisiert, gesperrt oder gelöscht.

14. Informationen zur automatisierten Entscheidungsfindung
Wir verwenden keine automatisierten Entscheidungsprozesse nach Art. 22 DSGVO für die Einleitung von Entscheidungen über die Begründung oder Durchführung der Geschäftsbeziehung, die rechtliche Folgen für den Betroffenen haben oder ähnliche erhebliche negative Auswirkungen auf diese Person haben würden.

15. Rechte der Betroffenen
15.1 Der Betroffene hat gemäß Art. 15 DSGVO das Recht, auf Antrag unentgeltlich Auskunft über die gespeicherten personenbezogenen Daten und die Verarbeitungszwecke zu erhalten. Der Betroffene hat gemäß Art. 16, 17 und 18 DSGVO das Recht auf Berichtigung unrichtiger Daten sowie Sperrung und Löschung seiner personenbezogenen Daten. Er ist gemäß Art. 20 DSGVO außerdem berechtigt, die ihn betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Außerdem ist der Betroffene gemäß Art. 21 Abs. 1 DSGVO berechtigt, gegen die Verarbeitung ihn betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Jeder Betroffene hat das Recht, bei einer Datenschutzaufsichtsbehörde eine Beschwerde über die Verarbeitung von Daten bei der Nutzung der Website einzulegen.
15.2 Wir werden die vorgenannten Rechte des Betroffenen erfüllen, soweit die gesetzlichen Voraussetzungen für die Geltendmachung der Rechte gegeben sind. Der Betroffene kann jegliche Ersuche zu personenbezogenen Daten an die in dieser Datenschutzerklärung oder im Impressum unserer Website angegebene E-Mail-Adresse oder Anschrift richten.
Stand: Februar 2026