1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anka Böthig naturfarbenwerkstatt und atelier anka böthig Pillnitzer Landstraße 239 01326 Dresden

Telefon: +49 351 310 0909 E-Mail: verkauf@naturfarbenwerkstatt.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unseres Online-Shops und unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies), erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 Nr. 2 TDDDG, wenn dies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Alle beim Besuch der Website anfallenden Daten werden auf den Servern von STRATO in Deutschland verarbeitet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• Referrer-URL (zuvor besuchte Seite),
• Browsertyp und -version sowie Betriebssystem,
• übertragene Datenmenge und HTTP-Statuscode.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt, um die Auslieferung der Website zu ermöglichen sowie ihre Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Beweissicherung.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

6. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb, das Kundenkonto oder die Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies und Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen nutzen wir das Plugin „Borlabs Cookie“ (Borlabs GmbH, Hamburg). Es wird auf unserem eigenen Server betrieben; es werden keine Daten an Borlabs übermittelt. Borlabs Cookie speichert Ihre Auswahl in dem Cookie „borlabs-cookie“ (Speicherdauer bis zu 6 Monate) zusammen mit einer zufällig erzeugten ID, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie unten links auf der Website das Cookie-Symbol anklicken. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Webanalyse mit Matomo

Mit Ihrer Einwilligung nutzen wir die Open-Source-Software Matomo zur statistischen Auswertung der Nutzung unserer Website. Matomo wird ausschließlich auf unserem eigenen Server bei STRATO betrieben; die Daten werden nicht an Dritte weitergegeben.

Matomo setzt Cookies (z. B. „_pk_id“, Speicherdauer 13 Monate, und „_pk_ses“, Speicherdauer 30 Minuten) und erfasst u. a. aufgerufene Seiten, Verweildauer, Referrer, Browser, Betriebssystem, Bildschirmauflösung sowie Datum und Uhrzeit des Besuchs. Ihre IP-Adresse wird vor der Speicherung gekürzt, sodass keine Zuordnung zu Ihrer Person möglich ist.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol widerrufen.

8. Online-Shop, Bestellungen und Kundenkonto

Bestellungen

Wenn Sie in unserem Shop bestellen, verarbeiten wir die dafür erforderlichen Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsinformationen. Diese Daten nutzen wir zur Abwicklung des Vertrags, einschließlich Versand, Zahlung, Gewährleistung und Kundenservice (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind im Bestellformular gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen.

Aufgrund handels- und steuerrechtlicher Vorgaben bewahren wir Bestell- und Rechnungsdaten für die gesetzlich vorgeschriebenen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dabei speichern wir die von Ihnen angegebenen Daten, um Ihnen künftige Bestellungen zu erleichtern und Ihnen eine Übersicht Ihrer Bestellungen zu bieten (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben davon unberührt.

Shop-Software WooCommerce

Unser Shop basiert auf der Software WooCommerce, die auf unserem eigenen Server läuft. WooCommerce setzt technisch notwendige Cookies, z. B. für den Warenkorb und die Sitzung (z. B. „woocommerce_cart_hash“, „woocommerce_items_in_cart“, „wp_woocommerce_session_*“).

Herkunft von Bestellungen (WooCommerce Order Attribution)

Nur mit Ihrer Einwilligung speichern wir, über welchen Weg (z. B. Suchmaschine, Verweis von einer anderen Website) Sie zu unserem Shop gekommen sind, und ordnen diese Information einer Bestellung zu. Dazu werden Cookies mit dem Präfix „sbjs_“ gesetzt. Die Daten verbleiben auf unserem Server. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

9. Zahlung mit PayPal

Wenn Sie mit PayPal (auch „Später bezahlen“, Lastschrift oder Kreditkarte über PayPal) bezahlen, übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten (insbesondere Name, Adresse, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal setzt zur Betrugsprävention und zur Absicherung der Zahlung eigene Cookies und den Dienst Google reCAPTCHA ein (siehe Abschnitt 11). PayPal ist für die eigene Datenverarbeitung selbst verantwortlich. Bei Zahlarten wie „Später bezahlen“ kann PayPal eine Bonitätsprüfung durchführen. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full

10. Versand mit DHL

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse bzw. Telefonnummer geben wir nur dann an DHL weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit DHL Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit uns oder DHL gegenüber widerrufen.

11. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam und Missbrauch setzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. reCAPTCHA wird erst geladen, wenn Sie in die Nutzung eingewilligt haben (über den Cookie-Banner oder den Hinweis am Formular). reCAPTCHA wertet dabei u. a. IP-Adresse, Browser- und Geräteinformationen sowie Ihr Nutzungsverhalten aus und überträgt diese an Google. Dabei kann es zu einer Übermittlung in die USA kommen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://policies.google.com/privacy

12. Sicherheit: Wordfence

Zum Schutz unserer Website vor Angriffen nutzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence läuft auf unserem Server und verarbeitet dabei insbesondere IP-Adressen und Zugriffsdaten, um Angriffe zu erkennen und abzuwehren. Zum Abgleich mit aktuellen Bedrohungsdaten können IP-Adressen an Server von Defiant in den USA übermittelt werden; hierfür bestehen Standardvertragsklauseln der EU-Kommission. Wordfence setzt technisch notwendige Cookies, um z. B. angemeldete Benutzer zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

13. Instagram-Feed

Auf unserer Startseite zeigen wir aktuelle Beiträge aus unserem Instagram-Kanal an. Der Feed wird erst geladen, wenn Sie über den Cookie-Banner oder den Hinweis am Feed eingewilligt haben. Dann werden Bilder und Inhalte von Servern der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, geladen; dabei wird u. a. Ihre IP-Adresse an Meta übermittelt. Eine Übermittlung in die USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://privacycenter.instagram.com/policy

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu einfach an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte Devrientstraße 5 01067 Dresden https://www.datenschutz.sachsen.de

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026