Datenschutzerklärung

Stand: 29. August 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Elena Miller
handelnd unter „Perlenburg“
Hauptstr. 117
89233 Neu-Ulm
Deutschland
Telefon: +49 151 23603246
E-Mail: perlenburg@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise zu Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen und Verträgen oder für andere nachfolgend beschriebene Zwecke erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage Ihrer Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung eines Vertrages;
• Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO für die Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter, sofern Ihre Interessen oder Grundrechte nicht überwiegen;
• § 25 Abs. 1 TDDDG für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen, soweit hierfür Ihre Einwilligung erforderlich ist;
• § 25 Abs. 2 TDDDG, soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, insbesondere handels- oder steuerrechtliche Aufbewahrungsfristen, entgegenstehen. Vertrags- und Rechnungsunterlagen können nach den gesetzlichen Vorgaben bis zu zehn Jahre aufbewahrt werden.

3. Hosting und Bereitstellung der Website durch IONOS

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet und mit Diensten von IONOS betrieben.

Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse beziehungsweise anonymisierte IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem und Gerätetyp;
• Informationen zum technischen Status der Anfrage.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots. IONOS verarbeitet die Daten in unserem Auftrag.

Weitere Informationen: Datenschutzerklärung von IONOS.

4. Shopsystem Ecwid/Lightspeed

Für die Shopfunktionen verwenden wir Ecwid beziehungsweise Dienste der Lightspeed-Unternehmensgruppe. Das Shopsystem ermöglicht unter anderem die Anzeige von Produkten, den Warenkorb, Kundenkonten, Bestellungen, die Zahlungsabwicklung und die Verwaltung von Lieferinformationen.

Bei der Nutzung des Shops können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen, Kundenkontodaten, Zahlungsstatus, IP-Adresse sowie technische Nutzungsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren und wirtschaftlichen Bereitstellung des Shops gemäß Art. 6 Abs. 1 lit. f DSGVO. Technisch erforderliche Speicherungen und Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Lightspeed beziehungsweise Ecwid verarbeitet Daten teilweise in unserem Auftrag und teilweise in eigener datenschutzrechtlicher Verantwortung.

Eine Verarbeitung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Soweit erforderlich, erfolgt sie auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen: Datenschutzerklärung von Lightspeed.

5. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige davon sind technisch erforderlich, beispielsweise für Warenkorb, Anmeldung, Sicherheit, Spracheinstellungen und den stabilen Betrieb des Shops. Diese werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die anschließende Verarbeitung personenbezogener Daten erfolgt, soweit erforderlich, gemäß Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Analyse-, Marketing- und Drittanbieter-Technologien werden nur eingesetzt, wenn Sie zuvor über das Einwilligungsbanner zugestimmt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder Ihre Auswahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. IONOS SiteAnalytics, SiteWit und technische Reichweitenmessung

Für statistische Auswertungen und die technische Optimierung können auf dieser Website IONOS SiteAnalytics sowie Dienste von SiteWit eingesetzt werden. Dabei können insbesondere Seitenaufrufe, Referrer, Browser- und Geräteinformationen, ungefähre Herkunft, Zeitpunkt und Dauer eines Besuchs sowie gekürzte oder anonymisierte IP-Adressen verarbeitet werden.

Soweit die Auswertung ohne Zugriff auf nicht unbedingt erforderliche Informationen Ihres Endgeräts und ausschließlich in anonymisierter Form erfolgt, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Optimierung und statistischen Auswertung unseres Angebots. Soweit Cookies, Gerätekennungen oder vergleichbare nicht erforderliche Technologien eingesetzt werden, erfolgt die Verarbeitung ausschließlich mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

7. Bestellungen und Kundenkonto

Wenn Sie eine Bestellung aufgeben oder ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen Daten. Dazu gehören insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Bestellwert, Zahlungsart, Zahlungsstatus und Informationen zur Vertragsabwicklung.

Die Verarbeitung erfolgt zur Anbahnung und Erfüllung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Unterlagen verarbeiten wir außerdem gemäß Art. 6 Abs. 1 lit. c DSGVO.

Pflichtangaben sind im Bestellvorgang entsprechend gekennzeichnet. Ohne diese Daten kann die Bestellung nicht bearbeitet werden. Ein freiwillig angelegtes Kundenkonto kann auf Wunsch gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Zahlungsabwicklung

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Dazu können Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Währung, Bestellnummer, Zahlungsstatus sowie technische Informationen gehören. Zahlungsdienstleister können Daten außerdem in eigener Verantwortung zur Identitätsprüfung, Betrugsprävention, Risikobewertung und Erfüllung gesetzlicher Pflichten verarbeiten.

Rechtsgrundlage für die Weitergabe zur Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Betrugsprävention in unserem Verantwortungsbereich erfolgt, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung von Zahlungsausfällen und missbräuchlichen Transaktionen.

PayPal

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen: Datenschutzerklärung von PayPal.

Klarna

Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Klarna-Zahlungsarten kann Klarna insbesondere eine Bonitäts- und Identitätsprüfung durchführen. Weitere Informationen: Datenschutzerklärung von Klarna.

Stripe und Kreditkartenzahlung

Für Kreditkartenzahlungen und weitere im Checkout angezeigte Zahlungsarten nutzen wir Stripe. Anbieter für den europäischen Raum ist grundsätzlich Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe kann Zahlungs-, Geräte- und Transaktionsdaten zur Zahlungsabwicklung, Authentifizierung und Betrugsprävention verarbeiten. Wir erhalten grundsätzlich keine vollständigen Kreditkartendaten, sondern nur die für die Bestellabwicklung erforderlichen Zahlungs- und Statusinformationen.

Weitere Informationen: Datenschutzerklärung von Stripe.

Vorkasse per Banküberweisung

Bei Zahlung per Vorkasse verarbeiten wir die von unserer Bank übermittelten Zahlungsinformationen, insbesondere Name, IBAN, Betrag und Verwendungszweck, zur Zuordnung und Abwicklung der Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO.

9. Versanddienstleister

Für den Versand übermitteln wir die erforderlichen Empfängerdaten, insbesondere Name und Lieferanschrift, an das mit der Lieferung beauftragte Versandunternehmen. Die Weitergabe erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wir nutzen insbesondere die Deutsche Post AG beziehungsweise Unternehmen der DHL Group, Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland. Eine E-Mail-Adresse oder Telefonnummer übermitteln wir für Versandankündigungen oder Paketsteuerung nur, wenn dies erforderlich ist oder Sie hierzu eingewilligt haben.

Weitere Informationen: Datenschutzhinweise von DHL/Deutsche Post.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.

11. Kommunikation über WhatsApp

Wenn Sie freiwillig über WhatsApp mit uns Kontakt aufnehmen, werden Ihre Telefonnummer, Ihr Profilname, Ihre Nachricht, Kommunikationsdaten und gegebenenfalls weitere von Ihnen übermittelte Inhalte durch WhatsApp verarbeitet.

Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp kann Daten an andere Unternehmen der Meta-Unternehmensgruppe sowie in Drittländer übermitteln. Bitte senden Sie keine besonders vertraulichen Informationen über WhatsApp. Sie können uns jederzeit alternativ per E-Mail oder Telefon kontaktieren.

Die Verarbeitung durch uns erfolgt je nach Inhalt der Anfrage gemäß Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Weitere Informationen: Datenschutzerklärung von WhatsApp.

12. Newsletter mit Brevo

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen den Newsletter zuzusenden. Die Anmeldung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für Anmeldung, Versand und Auswertung nutzen wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Zur Absicherung der Anmeldung verwenden wir grundsätzlich das Double-Opt-in-Verfahren. Dabei erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Zum Nachweis der Einwilligung können Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse sowie Änderungen der gespeicherten Daten protokolliert werden. Die Nachweisverarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Rechenschaftspflichten sowie Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie in eine statistische Auswertung eingewilligt haben, kann Brevo Öffnungen und Klicks mithilfe vergleichbarer Technologien messen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter oder durch eine Nachricht an uns widerrufen. Nach der Abmeldung löschen wir Ihre Daten aus dem aktiven Verteiler. Ihre E-Mail-Adresse kann in einer Sperrliste gespeichert werden, um weitere Zusendungen zu verhindern und den Widerruf nachzuweisen.

Weitere Informationen: Datenschutzerklärung von Brevo.

13. Pinterest-Tag

Mit Ihrer Einwilligung verwenden wir das Pinterest-Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Das Pinterest-Tag dient dazu, Handlungen nach dem Anklicken oder Anzeigen einer Pinterest-Werbeanzeige nachzuvollziehen, Zielgruppen für Werbung zu bilden und die Wirksamkeit unserer Werbung zu messen.

Dabei können insbesondere die aufgerufene Seite, Bestell- und Ereignisdaten, Zeitpunkt, Referrer, Browser- und Geräteinformationen, IP-Adresse sowie Cookie- oder Gerätekennungen an Pinterest übermittelt werden. Soweit möglich, werden unmittelbar identifizierende Angaben vor der Übermittlung gehasht. Pinterest kann die Daten mit einem bestehenden Pinterest-Konto verknüpfen und für eigene Werbezwecke verarbeiten.

Das Pinterest-Tag darf nur nach Ihrer Einwilligung geladen werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Pinterest stützt solche Übermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework oder geeignete Garantien. Weitere Informationen: Datenschutzerklärung von Pinterest.

14. Links zu sozialen Netzwerken

Unsere Website enthält Links zu unseren Auftritten bei sozialen Netzwerken, beispielsweise Facebook, Instagram, Pinterest oder YouTube. Bei einfachen Links werden grundsätzlich erst Daten an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken. Nach dem Aufruf gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Sofern darüber hinaus aktive Social-Media-Plugins, Feeds oder eingebettete Inhalte eingesetzt werden, dürfen diese nur nach Ihrer Einwilligung geladen werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

15. Eingebettete Videos von YouTube und Vimeo

Auf einzelnen Seiten können Videos von YouTube oder Vimeo eingebettet sein. Diese Inhalte werden erst geladen, wenn Sie hierzu eingewilligt oder die Einbettung aktiv aufgerufen haben. Dabei können IP-Adresse, aufgerufene Seite, Browser- und Geräteinformationen sowie Cookie- oder Kontodaten an den jeweiligen Anbieter übermittelt werden.

YouTube wird angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vimeo wird angeboten von Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in den Datenschutzerklärungen von Google und Vimeo.

16. Empfänger und Übermittlung in Drittländer

Wir übermitteln personenbezogene Daten nur, wenn dies gesetzlich erlaubt oder vorgeschrieben ist. Empfänger können insbesondere Hosting- und Shopdienstleister, Zahlungsdienstleister, Versandunternehmen, IT- und Kommunikationsdienstleister, Newsletteranbieter, Steuerberatung sowie Behörden sein.

Einzelne Anbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-US Data Privacy Framework oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Trotz solcher Garantien kann in Drittländern ein anderes Datenschutzniveau bestehen.

17. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für eine Bestellung oder andere Vertragsabwicklung müssen Sie jedoch diejenigen Daten bereitstellen, die zur Begründung, Durchführung und Beendigung des Vertrages erforderlich sind. Ohne diese Daten können wir den Vertrag nicht abschließen oder erfüllen.

18. Automatisierte Entscheidungen

Wir treffen selbst keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zahlungsdienstleister können in eigener Verantwortung automatisierte Prüfungen zur Betrugs- oder Risikobewertung durchführen. Einzelheiten ergeben sich aus den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

19. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
• Löschung gemäß Art. 17 DSGVO;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerspruch gemäß Art. 21 DSGVO;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an perlenburg@gmail.com wenden.

20. Widerspruchsrecht nach Art. 21 DSGVO

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

21. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

22. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung, um übermittelte Daten vor dem unbefugten Zugriff Dritter zu schützen. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

23. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.