Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortliche Stelle im Sinne der DSGVO:
Jennifer Weidmann – Urvertrauen
Winderatt 4, 24966 Sörup, Deutschland
Tel.: 04635 / 294 307-0 | Fax: 04635 / 294 307-3
E-Mail: jennifer@urvertrauen.de

2. Worum geht es hier?

In dieser Erklärung erfährst du, wie wir personenbezogene Daten verarbeiten, wenn du unsere Website besuchst, einkaufst, ein Kundenkonto anlegst, mit uns kommunizierst oder eingebundene Dienste nutzt. „Personenbezogene Daten“ sind alle Informationen, mit denen du identifiziert werden kannst.

3. Rechtsgrundlagen in Kürze

Wir verarbeiten Daten auf Basis der DSGVO, insbesondere:

• Art. 6 Abs. 1 lit. b (Vertrag/Anbahnung),

• Art. 6 Abs. 1 lit. a (Einwilligung),

• Art. 6 Abs. 1 lit. f (berechtigtes Interesse),

• Art. 6 Abs. 1 lit. c (rechtliche Pflicht).

4. Hosting & Plattform (Shopify)

Unsere Website wird über Shopify betrieben:
Shopify International Ltd., 1-2 Haddington Road, Dublin 4, Irland.
Daten können dabei auch an Shopify Inc., 150 Elgin St, Ottawa, ON, Kanada übermittelt werden.
Wir haben einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) mit Shopify geschlossen. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.

5. Technische Zugriffsdaten (Server-Logs)

Beim Aufruf unserer Seiten verarbeitet unser System automatisch: aufgerufene URL, Datum/Uhrzeit, übertragene Datenmenge, Referrer, Browser/Version, Betriebssystem, IP-Adresse (ggf. gekürzt).
Zweck/Interesse: Stabilität, Sicherheit, Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: kurze technische Fristen; Auswertung nur bei konkreten Anhaltspunkten für Missbrauch.

6. TLS-Verschlüsselung

Unsere Seiten sind über HTTPS/TLS gesichert (Schloss-Symbol im Browser).

7. Cookies & Einwilligungs-Management

Wir setzen Cookies und ähnliche Technologien ein. Nicht zwingend erforderliche Dienste/Cookies werden erst nach deiner Einwilligung über unser Cookie-Consent-Tool geladen (Art. 6 Abs. 1 lit. a DSGVO). Technisch notwendige Cookies beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Im Consent-Tool kannst du deine Auswahl jederzeit ändern. Browser-Einstellungen erlauben zudem das Blockieren von Cookies (funktionale Einschränkungen möglich).

(Falls du einen konkreten Tool-Namen anzeigen willst, füge ihn hier ein.)

8. Kontakt & Kommunikation

8.1 Kontaktaufnahme (E-Mail/Kontaktformular)

Verarbeitete Daten: Inhalte deiner Anfrage sowie Kontaktdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f (Beantwortung von Anfragen) und – bei Vertragsbezug – lit. b.
Speicherdauer: bis zur abschließenden Klärung; gesetzliche Aufbewahrungsfristen bleiben unberührt.

8.2 Live-Chat „Shopify Inbox“

Anbieter: Shopify International Ltd. (Irland) mit Datenübermittlung an Shopify Inc. (Kanada).
Zweck: effiziente Betreuung, ggf. pseudonyme Nutzungsanalyse (Cookies nur mit Einwilligung).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Anbahnung/Vertrag) bzw. lit. f (Serviceoptimierung); Cookies/Tracking nur mit Einwilligung (Art. 6 Abs. 1 lit. a).
AVV geschlossen; Kanada mit Angemessenheitsbeschluss.

8.3 Kommentare 

Gespeichert werden Kommentar, Zeitstempel, gewählter Anzeigename, IP-Adresse (Sicherheitszwecke), E-Mail zur Kontaktaufnahme.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f.
Rechtswidrige Inhalte dürfen wir löschen.

9. Kundenkonto

Bei der Kontoerstellung verarbeiten wir die abgefragten Pflichtdaten.
Zweck/Rechtsgrundlage: Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b).
Du kannst das Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Newsletter

10.1 Anmeldung & Double-Opt-In

Pflichtangabe ist deine E-Mail-Adresse. Wir speichern IP, Datum und Uhrzeit der Anmeldung/Bestätigung (Nachweis des Opt-Ins).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Widerruf jederzeit möglich, z. B. über den Abmeldelink.

10.2 Versand über Klick-Tipp (UK)

Anbieter: KLICK-TIPP Limited, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, UK.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f (effizienter Versand); Tracking (Öffnungen/Klicks, Geräteinfos) nur mit Einwilligung (Art. 6 Abs. 1 lit. a).
AVV vorhanden. (Hinweis: Für UK gilt ein EU-Angemessenheitsbeschluss.)
Widerruf des Trackings jederzeit möglich.

10.3 Versand über Shopify Email (Irland/Kanada)

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f (Versand); Tracking nur mit Einwilligung (Art. 6 Abs. 1 lit. a).
AVV vorhanden; Kanada mit Angemessenheitsbeschluss.

11. Bewertungen – Judge.me

Anbieter: Judge.me Ltd., London (UK).
Wir senden dir Bewertungserinnerungen nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a).
AVV besteht. (UK-Angemessenheitsbeschluss.)
Widerruf deiner Einwilligung ist jederzeit möglich.

12. Bestellung, Versand & Aktualisierungen

Zur Abwicklung von Bestellungen übermitteln wir erforderliche Daten an Zahlungsdienste und Transportunternehmen (Art. 6 Abs. 1 lit. b).
Sofern wir gesetzlich verpflichtet sind, zu digitalen Produkten/Elementen Aktualisierungen mitzuteilen, nutzen wir deine Kontaktdaten zu diesem Zweck (Art. 6 Abs. 1 lit. c).

13. Zahlungen

13.1 Klarna

Anbieter: Klarna Bank AB, Stockholm (Schweden).
Je nach Zahlart verarbeitet Klarna Zahlungs- und Bestelldaten. Bei Zahlarten mit Vorleistung durch Klarna (z. B. Rechnung/Raten/Lastschrift) kann eine Bonitätsprüfung erfolgen; dabei können die in Klarnas Übersicht genannten Auskunfteien herangezogen werden.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Zahlungsabwicklung), Art. 6 Abs. 1 lit. f (Interesse an Betrugs-/Ausfallprävention).
Widerspruch gegen diese Verarbeitung ist möglich; ggf. ist dann eine andere Zahlart zu wählen.

13.2 PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, Luxemburg.
Übermittelte Daten: Zahlungs- und Bestellinformationen sowie – bei Vorleistung unsererseits – zusätzliche Identifikationsdaten und ggf. Bonitätsprüfung durch PayPal.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f.

14. Single-Sign-On 

14.1 Facebook-Login (Meta)

Anbieter: Meta Platforms Ireland Ltd., Dublin (Datenübermittlung ggf. in die USA).
Beim Klick auf den Login-Button übermittelt Meta – nur mit deiner Einwilligung – Basisdaten deines Profils an uns (Art. 6 Abs. 1 lit. a).
Meta kann Cookies/Tracking einsetzen; diese werden erst nach Einwilligung im Consent-Tool geladen.

14.2 Google Sign-In

Anbieter: Google Ireland Ltd. (Datenübermittlung ggf. in die USA).
Übermittlung der von dir freigegebenen Profildaten mit Einwilligung (Art. 6 Abs. 1 lit. a).

14.3 Login with Amazon

Anbieter: Amazon EU S.à r.l., Luxemburg (Datenübermittlung ggf. in die USA).
Übermittlung der von dir freigegebenen Profildaten mit Einwilligung (Art. 6 Abs. 1 lit. a).

(Wenn du SSO aktuell nicht anbietest, lösche Abschnitt 14.)

15. Eingebettete Inhalte & Tools

15.1 YouTube-Videos

Anbieter: Google Ireland Ltd. (Übermittlung ggf. in die USA).
Beim Abspielen können Cookies/ähnliche Technologien gesetzt werden (Nutzungsstatistiken, Missbrauchsprävention).
Basis: deine Einwilligung über das Consent-Tool (Art. 6 Abs. 1 lit. a). Widerruf jederzeit möglich.

15.2 Google Maps

Anbieter: Google Ireland Ltd. (Übermittlung ggf. in die USA).
Beim Laden der Karte werden Nutzungsdaten (u. a. IP-Adresse) an Google übertragen und von Google zu eigenen Zwecken ausgewertet (Nutzungsprofile).
Basis: Einwilligung im Consent-Tool (Art. 6 Abs. 1 lit. a). Du kannst JavaScript/Maps im Browser deaktivieren (Funktionsverlust).

16. Internationale Datentransfers

Wenn wir Anbieter in Drittländern nutzen, geschieht der Transfer entweder auf Grundlage eines Angemessenheitsbeschlusses (z. B. Kanada, UK) oder geeigneter Sicherheitsgarantien (z. B. Standardvertragsklauseln, EU-US Data Privacy Framework bei zertifizierten US-Anbietern). Details stellt der jeweilige Anbieter bereit.

17. Deine Rechte (Art. 15–21 DSGVO)

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie auf Widerruf erteilter Einwilligungen.
Du kannst außerdem Widerspruch gegen Verarbeitungen einlegen, die wir auf ein berechtigtes Interesse stützen.

Widerspruch gegen Direktwerbung: Wenn wir Daten zur Direktwerbung verarbeiten, kannst du dem jederzeit widersprechen; wir stellen diese Verarbeitung dann ein.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

18. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Im Übrigen gelten gesetzliche Aufbewahrungsfristen (z. B. Handels- und Steuerrecht). Bei Verarbeitung auf Basis deiner Einwilligung löschen wir die Daten nach Widerruf. Bei Verarbeitung auf Basis berechtigter Interessen löschen wir, sobald dein Widerspruch greift und keine zwingenden schutzwürdigen Gründe entgegenstehen.

19. Stand & Änderungen

Diese Datenschutzerklärung ist aktuell und gilt ab dem unten genannten Datum. Wir passen sie an, sobald sich Dienste, Rechtslagen oder Prozesse ändern.

Stand: 27.09.2025