Stand: 02.11.2026
1. Verantwortliche
Laura Weisbrich, KräuterZauberDE
An der Bahn 101
37520 Osterode am Harz
Deutschland
E-Mail: kraeuterzaubershop@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Shops, zur Abwicklung deiner Bestellung, zur Kommunikation mit dir oder aufgrund gesetzlicher Pflichten erforderlich ist oder du eingewilligt hast.
3. Hosting und Shopsystem (Shopify)
Unser Shop läuft auf der Plattform Shopify. Anbieter für Kunden im EWR ist die Shopify International Ltd., Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die beim Besuch und bei Bestellungen anfallenden Daten (z. B. IP-Adresse, Browserdaten, Bestell-, Kontakt- und Zahlungsdaten) auf Grundlage eines Auftragsverarbeitungsvertrags. Dabei können Daten auch in Drittländer wie die USA übermittelt werden; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Shop). Weitere Informationen: Datenschutzerklärung von Shopify.
4. Bestellungen
Für die Abwicklung deiner Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Zur Lieferung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter. Aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten speichern wir Bestelldaten bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).
5. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die zur Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):
- Shopify Payments (Kreditkarte, Apple Pay, Google Pay) – die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.
- Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung der Zahlungsart eine Identitäts- und Bonitätsprüfung durchführen; Einzelheiten findest du in den Datenschutzhinweisen von Klarna.
- Vorkasse – deine Überweisung wird über unser Bankinstitut abgewickelt.
6. Fragebogen zum Adventskalender und Kontaktformular
Wenn du unseren Fragebogen oder das Kontaktformular ausfüllst, verarbeiten wir die von dir angegebenen Daten (z. B. Vorname, E-Mail-Adresse, Bestellnummer und deine Antworten zu Vorlieben). Die Angaben werden per E-Mail an uns übermittelt und ausschließlich zur individuellen Zusammenstellung deines Kalenders bzw. zur Bearbeitung deiner Anfrage verwendet (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige Angaben wie Geburtsdatum, Sternzeichen oder Allergien/Unverträglichkeiten machst du nur, wenn du möchtest; Angaben zu Allergien und Unverträglichkeiten verarbeiten wir auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst. Wir löschen die Fragebogen-Daten spätestens nach Ablauf der gesetzlichen Gewährleistungsfrist, sofern keine Aufbewahrungspflichten bestehen.
7. Online-Widerruf („Vertrag widerrufen“)
Nutzt du unsere Online-Widerrufsfunktion, verarbeiten wir deinen Namen, die Angaben zur Bestellung und deine E-Mail-Adresse, um den Widerruf zu bearbeiten und dir eine Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB).
8. E-Mail-Versand der Bestellunterlagen und Downloads
Bestellbestätigungen, Versandinformationen und Download-Links für E-Books versenden wir über die E-Mail-Funktion von Shopify. Für die Bereitstellung der E-Books nutzen wir die App „Digital Products“ von Shopify.
9. Newsletter
Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Neuigkeiten und Angebote zu senden (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Der Versand erfolgt über Shopify Email.
10. Cookies und ähnliche Technologien
Unser Shop verwendet technisch notwendige Cookies, z. B. für den Warenkorb, den Checkout und die Sicherheit (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Cookies für Statistik oder Marketing setzen wir nur mit deiner Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
11. Schriftarten
Die im Shop verwendeten Schriftarten werden von unserem Shop bzw. über die Server von Shopify ausgeliefert. Es findet keine Verbindung zu Google Fonts statt.
12. Social-Media-Links
Auf unserer Seite verlinken wir auf unsere Profile bei Instagram, YouTube und TikTok. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn du einen Link anklickst und die jeweilige Plattform besuchst.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu einfach an kraeuterzaubershop@gmail.com.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (in der Regel 6 bzw. 10 Jahre nach § 257 HGB, § 147 AO).