Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
VORNAME NACHNAME, Musterstraße 1, 12345 Berlin, post@winimar.net, Telefon +49 000 0000000.

2. Hosting und Server-Logfiles

Diese Website wird bei 1blu AG, Walkerdamm 7, 24103 Kiel gehostet. Bei jedem Aufruf der Website verarbeitet der Webserver automatisch technisch notwendige Daten, insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie Referrer. Diese Daten sind zur Bereitstellung und Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 7 Tagen gelöscht oder anonymisiert.

3. Datenerfassung beim Besuch und Bestellung

Für die Abwicklung von Bestellungen erheben wir folgende Daten: Vorname, Nachname, E-Mail-Adresse, Lieferadresse und ggf. Telefonnummer (Art. 6 Abs. 1 lit. b DSGVO). Der Warenkorb wird in Ihrem Browser (localStorage) gespeichert; diese Daten verlassen Ihren Browser nicht. Zur technischen Umsetzung des Warenkorbs und der Anmeldung werden zudem notwendige Cookies bzw. Sitzungsdaten gesetzt.

4. Zahlungsabwicklung über PayPal

Für die Zahlung nutzen wir PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). Beim Bezahlvorgang werden die für die Zahlungsabwicklung erforderlichen Daten (Bestellsumme, Name, Adresse, E-Mail-Adresse) an PayPal übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

5. Versand über Hermes

Zur Auftragsabwicklung geben wir Ihren Namen, Ihre Lieferadresse und – sofern für die Zustellung erforderlich – Ihre E-Mail-Adresse bzw. Telefonnummer an unseren Versanddienstleister Hermes Germany GmbH (Essener Straße 89, 22419 Hamburg) weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Datenweitergabe erfolgt ausschließlich zum Zweck der Zustellung der Bestellung. Zudem kann Hermes die Empfängerin bzw. den Empfänger über den Sendungsstatus per E-Mail benachrichtigen (Customer Alert Service). Einzelheiten: https://www.hermesworld.com/de/datenschutz.

6. E-Mail-Versand (Bestellbestätigungen)

Bestell- und Versandbestätigungen mit Rechnung und Lieferschein versenden wir per E-Mail über unseren E-Mail-Anbieter (SMTP-Server bei 1blu AG, Walkerdamm 7, 24103 Kiel). Hierfür verarbeiten wir Ihre E-Mail-Adresse und die Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO).

7. Anonyme Besuchsstatistik

Zur Analyse von Seitenaufrufen, Endgeräten und Absprungverhalten werden anonyme Besuchsdaten erhoben: Seitenaufruf, Geräteklasse (Mobile/Desktop/Tablet), Browser, Bildschirmgröße und eine zufällig erzeugte, anonyme Sitzungskennung (im localStorage Ihres Browsers, kein Cookie). Personenbezogene Daten werden dabei nicht verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Verbesserung des Angebots). Die Daten werden nach 12 Monaten gelöscht.

8. Adressvalidierung (OpenStreetMap/Nominatim)

Im Bestellprozess wird die angegebene Postleitzahl und der Ort zur Validierung an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Großbritannien) übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Es wird nur die eingegebene PLZ und der Ort übertragen — keine Namen oder sonstigen Daten. Die Daten werden ausschließlich verwendet, um eine korrekte und zustellfähige Adresse sicherzustellen. Nähere Informationen: https://operations.osmfoundation.org/policies/nominatim/.

9. Keine Weitergabe im Übrigen

Eine Weitergabe personenbezogener Daten an Dritte erfolgt – außer zu den in dieser Erklärung genannten Zwecken (Zahlung, Versand) – nicht. Es findet kein Tracking, kein Profiling und kein Einsatz von Analyse-Cookies statt. Es werden keine Daten an soziale Netzwerke oder Werbedienste übermittelt.

10. Speicherdauer

Vertragsdaten speichern wir, solange es für die Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist. Buchungsrelevante Daten werden entsprechend der gesetzlichen Aufbewahrungsfristen (u. a. 10 Jahre nach § 147 AO) gespeichert und danach gelöscht.

11. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Wenden Sie sich hierfür an: post@winimar.net.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für Ihren Wohnort zuständigen Aufsichtsbehörde.

12. Aktualität

Diese Datenschutzerklärung wird bei Änderungen der Website oder rechtlicher Vorgaben aktualisiert. Stand: September 2026.