Datenschutzerklärung
1. Datenschutz auf einen Blick
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, TDDDG) sowie dieser Datenschutzerklärung.
Wenn Sie diese Website nutzen, werden verschiedene personenbezogene Daten erhoben. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und auf welcher Rechtsgrundlage dies geschieht.
2. Verantwortliche Stelle
Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
WollFadenZauber
Inhaberin: Michaela Hener
Wilhelm-Leuschner-Str. 6
64347 Griesheim
Telefon: 06155 / 878 82 82
E-Mail: mail@wollfadenzauber.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Hosting bei Google Firebase
Wir hosten unsere Website bei Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Wenn Sie unsere Website besuchen, erfasst Google in den Server-Logfiles automatisch technische Verbindungsdaten (z. B. IP-Adresse, Browsertyp, Betriebssystem, Referrer URL, Zugriffszeit). Dies ist zur Bereitstellung der Webseite über das globale Content Delivery Network (CDN) und zur Gewährleistung der IT-Sicherheit erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO).
Die Datenübertragung in die USA wird auf das EU-U.S. Data Privacy Framework (DPF) sowie auf die Standardvertragsklauseln der EU-Kommission gestützt. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.
4. Lokale Bereitstellung von Schriftarten (Google Fonts)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten und Symbolen Web-Fonts (Playfair Display, Plus Jakarta Sans sowie Material Symbols Outlined). Um Ihre Privatsphäre bestmöglich zu schützen, sind alle Schriftarten lokal auf unserem Server installiert.
Beim Aufruf unserer Seiten wird daher keine Verbindung zu den Servern von Google aufgebaut und es werden keine Daten (wie z. B. Ihre IP-Adresse) an Dritte übertragen.
5. Cookie-Einwilligung mit CookieConsent
Unsere Webseite nutzt das Open-Source-Consent-Tool CookieConsent, um Ihre datenschutzrechtliche Einwilligung zur Speicherung von Cookies und zur Nutzung von Analyse-Technologien einzuholen und gesetzeskonform zu dokumentieren.
Wenn Sie unsere Website betreten, wird ein technisch notwendiges Cookie bzw. ein lokaler Speichereintrag auf Ihrem Endgerät hinterlegt, um Ihre getroffene Auswahl zuzuordnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der gesetzlichen Nachweispflicht nach DSGVO) und § 25 Abs. 2 Nr. 2 TDDDG.
Sie können Ihre Cookie-Einstellungen jederzeit über den folgenden Link ändern oder widerrufen:
6. Webanalyse durch Google Analytics (GA4)
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Google Analytics ermöglicht es uns, das Besucherverhalten auf unserer Webseite anonymisiert zu analysieren. Hierbei erfassen wir beispielsweise aufgerufene Seiten, Verweildauer, verwendete Gerätetypen sowie die ungefähre geographische Herkunft (auf Regionsebene). Google Analytics verwendet Technologien wie Cookies oder Geräte-Kennungen, die auf Ihrem Endgerät gespeichert werden.
IP-Anonymisierung: Bei Google Analytics 4 (GA4) ist die IP-Anonymisierung standardmäßig aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union vor der Protokollierung gekürzt und nicht dauerhaft gespeichert.
Rechtsgrundlage: Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft über unsere widerrufbar.
Drittlandtransfer in die USA: Google LLC ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Dadurch verfügt Google über einen Angemessenheitsbeschluss der Europäischen Kommission, der ein dem EU-Standard vergleichbares Schutzniveau gewährleistet. Zusätzlich haben wir Standardvertragsklauseln der EU-Kommission vereinbart.
Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (Data Processing Terms) gemäß Art. 28 DSGVO abgeschlossen.
Speicherdauer: Die auf Nutzerebene gespeicherten Ereignisdaten werden bei Google nach der vorgegebenen Aufbewahrungsfrist (standardmäßig 2 Monate, maximal 14 Monate) automatisch gelöscht. Analyse-Cookies (wie _ga) bleiben maximal 2 Jahre auf Ihrem Endgerät gespeichert, es sei denn, Sie löschen diese vorzeitig über Ihren Browser oder widerrufen Ihre Einwilligung.
Browser-Plugin zum Opt-Out: Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google darüber hinaus mit folgendem Browser-Add-on verhindern: https://tools.google.com/dlpage/gaoptout.
7. Kontaktaufnahme per Telefon oder E-Mail
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Inhalt des Anliegens) zum Zwecke der Bearbeitung Ihres Anliegens bei uns verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragserfüllung) bzw. unser berechtigtes Interesse an der Bearbeitung an uns gerichteter Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.
8. Externe Links (Google Maps, Instagram)
Auf unserer Webseite sind reine Verlinkungen zu externen Diensten (Google Maps für die Anfahrtskarte sowie Instagram) eingebunden. Beim reinen Betrachten unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie aktiv auf einen dieser Links klicken, verlassen Sie unsere Webseite und werden zur Plattform des jeweiligen Betreibers weitergeleitet.
9. Ihre Rechte als betroffene Person
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen der DSGVO folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger Daten.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (z. B. in die Webanalyse) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
10. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Die für unser Unternehmen in Hessen zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: +49 611 1408 - 0
Website: https://datenschutz.hessen.de