Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen des Online-Shops ist:

Welchesaiten by Daniel Achá Sanz
Liboriusstr. 64
45881 Gelsenkirchen
Deutschland

E-Mail: info@welchesaiten.de
Website: https://www.saitenschmuck.de

2. Allgemeine Hinweise zur Datenverarbeitung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Website, des Online-Shops, von Kontaktformularen, Bestellprozessen und Newslettern verarbeitet werden.

Verarbeitet werden personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Erfüllung rechtlicher Pflichten, auf Grundlage berechtigter Interessen oder auf Grundlage einer Einwilligung erforderlich ist.

3. Arten der verarbeiteten Daten

Je nach Nutzung des Angebots können insbesondere folgende Daten verarbeitet werden:

• Name, Vorname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Telefonnummer
• Kontodaten und Authentifizierungsdaten
• Bestell- und Vertragsdaten
• Angaben zu personalisierten Produkten
• Zahlungs- und Rechnungsdaten
• Kommunikationsinhalte, Anfragen, Reklamationen und Supportdaten
• IP-Adresse
• Browser- und Geräteinformationen
• Nutzungsdaten, Protokolldaten und Server-Logfiles
• Newsletter-Anmeldedaten und Interaktionsdaten

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung und technischer Betrieb der Website und des Online-Shops
• Bearbeitung von Anfragen und Kommunikation
• Durchführung und Abwicklung von Bestellungen
• Herstellung und Lieferung personalisierter Produkte
• Zahlungsabwicklung
• Buchhaltung, Rechnungsstellung und Dokumentation
• Versand von Newslettern
• Reichweitenmessung, Conversion-Tracking und Marketing, soweit eingewilligt wurde
• IT-Sicherheit, Missbrauchserkennung und Fehleranalyse
• Erfüllung gesetzlicher Pflichten
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche

Rechtsgrundlagen sind je nach Verarbeitung insbesondere:

• Art. 6 Abs. 1 lit. a DS-GVO, soweit eine Einwilligung erteilt wurde
• Art. 6 Abs. 1 lit. b DS-GVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung
• Art. 6 Abs. 1 lit. c DS-GVO zur Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DS-GVO auf Grundlage berechtigter Interessen
• § 25 TDDDG, soweit Informationen auf Endgeräten gespeichert oder ausgelesen werden

5. Kontaktaufnahme und Kundenkonto

Wenn eine Kontaktaufnahme per E-Mail, Kontaktformular oder auf anderem Weg erfolgt, werden die übermittelten personenbezogenen Daten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet.

Sofern ein Kundenkonto angelegt wird, werden die hierfür erforderlichen Registrierungs- und Zugangsdaten verarbeitet, um das Konto bereitzustellen und zu verwalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Durchführung eines Vertrags erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO wegen des berechtigten Interesses an einer effizienten Kommunikation und Kundenverwaltung.

6. Bestellungen im Online-Shop

Bei Bestellungen über den Online-Shop werden die zur Vertragsdurchführung erforderlichen Daten verarbeitet. Dazu gehören insbesondere Name, Anschrift, Kontaktdaten, Bestellinformationen, Personalisierungsangaben, Zahlungsinformationen, Versandinformationen sowie Daten zur Rechnungsstellung.

Die Verarbeitung erfolgt zur Durchführung der Bestellung, zur Herstellung und Lieferung der bestellten Produkte, zur Bearbeitung von Rücksendungen, Reklamationen und Gewährleistungsfällen sowie zur Erfüllung handels- und steuerrechtlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DS-GVO und Art. 6 Abs. 1 lit. c DS-GVO.

7. Zahlungsdienstleister

Für die Zahlungsabwicklung können externe Zahlungsdienstleister eingebunden werden, insbesondere Automattic beziehungsweise WooPayments, PayPal und Stripe. Die Zahlungsdaten werden unmittelbar durch den jeweils gewählten Zahlungsdienstleister verarbeitet, soweit dies zur Durchführung der Zahlung erforderlich ist.

Die Verarbeitung erfolgt zur Vertragsdurchführung und Zahlungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.

8. CRM, Buchhaltung und Hosting

Dolibarr CRM und Buchhaltung

Zur Verwaltung von Kundenbeziehungen, Angeboten, Bestellungen, Rechnungen, Buchungen und geschäftsbezogener Kommunikation wird ein selbst gehostetes CRM- und Buchhaltungssystem auf Basis von Dolibarr ERP/CRM verwendet.

Dabei können insbesondere Stamm- und Kontaktdaten, Bestell- und Vertragsdaten, Rechnungs- und Buchhaltungsdaten sowie Kommunikations- und Supportdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Vertragsanbahnung, Vertragserfüllung, zur Erfüllung rechtlicher Pflichten sowie auf Grundlage des berechtigten Interesses an einer effizienten und sicheren Geschäftsorganisation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DS-GVO.

Hosting über Google Cloud

Die Website sowie das selbst gehostete CRM- und Buchhaltungssystem können auf virtuellen Servern der Google Cloud Platform betrieben werden. Dabei können insbesondere IP-Adressen, Logdaten sowie in den Systemen gespeicherte Kunden-, Bestell-, Kommunikations- und Buchhaltungsdaten verarbeitet werden.

Soweit dabei personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DS-GVO, insbesondere durch Standardvertragsklauseln und – soweit anwendbar – weitere anerkannte Schutzmechanismen.

9. Cookies und Consent-Management

Die Website verwendet Cookies und ähnliche Technologien, etwa Tracking-Pixel, Web-Beacons oder vergleichbare Speicher- und Auslesetechnologien. Einige davon sind technisch erforderlich, andere dienen Analyse-, Statistik- oder Marketingzwecken.

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der hierzu erteilten Einwilligungen wird das Consent Tool „Real Cookie Banner“ eingesetzt.

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Es besteht keine Verpflichtung, die personenbezogenen Daten bereitzustellen. Wenn die personenbezogenen Daten nicht bereitgestellt werden, können Einwilligungen nicht verwaltet werden.

Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, erfolgt deren Einsatz ausschließlich auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG. Technisch erforderliche Cookies können auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt werden.

10. Google Tag Manager

Auf der Website wird der Google Tag Manager eingesetzt. Der Dienst dient der zentralen Verwaltung und Ausspielung von Website-Codes und Tags.

Im Rahmen der Nutzung können technische Daten, insbesondere IP-Adresse, Geräteinformationen, Browserinformationen sowie Nutzungs- und Verbindungsdaten, an Google übermittelt werden.

Der Einsatz des Google Tag Managers erfolgt nur mit Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit hierbei Informationen auf dem Endgerät gespeichert oder ausgelesen werden.

Soweit personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DS-GVO, insbesondere Standardvertragsklauseln sowie – soweit einschlägig – weiterer anerkannter Transfermechanismen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über das Consent-Tool widerrufen werden.

11. Meta Pixel

Auf der Website wird das Meta Pixel des Anbieters Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, eingesetzt.

Mit Hilfe des Meta Pixels kann nachvollzogen werden, ob Nutzer nach dem Klick auf eine Werbeanzeige auf Facebook oder Instagram auf die Website weitergeleitet wurden und welche Handlungen sie dort vornehmen. Dadurch können Conversion-Tracking, die Erstellung sogenannter Custom Audiences und eine optimierte Ausspielung von Werbung erfolgen.

Hierbei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer, besuchte Seiten, Zeitpunkte, Interaktionen und gegebenenfalls Conversion-Daten verarbeitet werden.

Der Einsatz des Meta Pixels erfolgt ausschließlich auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG.

Es kann nicht ausgeschlossen werden, dass in diesem Zusammenhang Daten auch in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, insbesondere in die USA. Soweit dies geschieht, erfolgt die Übermittlung nur auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln und – soweit anwendbar – weiterer anerkannter Schutzmechanismen wie dem EU-U.S. Data Privacy Framework.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über das Consent-Tool widerrufen werden.

12. Jetpack

Auf der Website wird ausschließlich das grundlegende Modul von Jetpack verwendet. Dieses dient insbesondere der technischen Bereitstellung, Grundsicherheit und Stabilität der Website.

Dabei können insbesondere IP-Adresse, technische Verbindungsdaten, Browser- und Geräteinformationen sowie sicherheitsrelevante Protokolldaten verarbeitet werden, soweit dies für den sicheren und stabilen Betrieb der Website erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO aufgrund des berechtigten Interesses an einem sicheren, funktionsfähigen und stabilen Betrieb der Website. Soweit im Einzelfall durch Jetpack Informationen auf dem Endgerät gespeichert oder ausgelesen werden, richtet sich dies zusätzlich nach § 25 TDDDG.

Soweit im Rahmen von Jetpack eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, erfolgt, wird diese nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DS-GVO vorgenommen.

13. Mailchimp und Newsletter

Für die Anmeldung zum Newsletter kann ein Pop-up-Formular eingesetzt werden. Bei Anmeldung werden die eingegebenen Daten, insbesondere die E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, verarbeitet.

Für Versand, Verwaltung und Analyse des Newsletters wird Mailchimp eingesetzt. Dabei können auch Informationen darüber verarbeitet werden, ob eine Newsletter-Nachricht zugestellt, geöffnet oder ein enthaltener Link angeklickt wurde.

Die Verarbeitung erfolgt zum Versand und zur Analyse von Newslettern sowie zur Verwaltung erteilter Einwilligungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO. Soweit im Rahmen des Newsletter-Trackings Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 TDDDG.

Soweit personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DS-GVO.

Die Einwilligung in den Erhalt des Newsletters kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink im Newsletter oder durch Mitteilung per E-Mail.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs- und Buchhaltungsdaten werden aufgrund handels- und steuerrechtlicher Vorgaben regelmäßig bis zu 10 Jahre aufbewahrt. Andere Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

15. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige unberechtigte Verarbeitungen zu schützen.

Dennoch kann keine Datenübertragung über das Internet und keine elektronische Speicherung vollständig sicher garantiert werden.

16. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DS-GVO
• Recht auf Berichtigung nach Art. 16 DS-GVO
• Recht auf Löschung nach Art. 17 DS-GVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO
• Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO
• Recht auf Widerspruch nach Art. 21 DS-GVO
• Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DS-GVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DS-GVO

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Dies gilt insbesondere für Einwilligungen in Cookies, Tracking- und Marketingtechnologien sowie den Newsletter.

17. Do-Not-Track

Einige Browser bieten eine Do-Not-Track-Funktion an. Da es bislang keinen einheitlichen technischen Standard für die Umsetzung solcher Signale gibt, erfolgt derzeit keine automatische Reaktion auf entsprechende Browser-Signale.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen ändern. Maßgeblich ist jeweils die auf der Website veröffentlichte aktuelle Fassung.