Datenschutz­erklärung

Kurz gesagt: Diese Website setzt für Besucher keine Cookies, nutzt keine fremden Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern. Eine einfache Besucherzählung läuft auf meinem eigenen Server, ohne Cookies und ohne deine IP-Adresse zu speichern. Daten verarbeite ich, wenn du mir schreibst oder bestellst, und für den technischen Betrieb der Seite.

1. Verantwortliche

Schenk mit Herz
Franziska Hocewar
Boschstraße 12, 76307 Karlsbad
E-Mail: info@schenkmitherz.de

2. Hosting und Server-Protokolle

Meine Website liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Bei jedem Aufruf speichert der Server automatisch technische Daten in Protokolldateien: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, Browser und Betriebssystem sowie die Seite, von der du gekommen bist.

Diese Daten brauche ich, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Die Protokolle werden gelöscht, sobald sie für diesen Zweck nicht mehr nötig sind.

3. Anfrageformular

Wenn du mir über das Formular schreibst, verarbeite ich die Angaben, die du einträgst: deinen Namen, deine E-Mail-Adresse, freiwillig deine Telefonnummer sowie deine Angaben zum Geschenk und zur beschenkten Person. Freiwillig kannst du mir auch bis zu drei Bilder mitschicken. Ich nutze das alles nur, um deine Anfrage zu beantworten und dein Geschenk zu planen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage und Vorbereitung eines Vertrags) sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kannst du jederzeit per E-Mail widerrufen.

Deine Anfrage kommt als E-Mail bei mir an, Bilder als Anhang, und wird in meinem Postfach gespeichert. Zusätzlich lege ich deine Angaben ohne Bilder in einem geschützten Bereich meines Webservers ab, auf den nur ich über ein passwortgeschütztes Dashboard zugreife. Ich lösche sie, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen mehr bestehen, zum Beispiel für Rechnungen. Bitte trag über die beschenkte Person nur ein, was für das Geschenk wirklich wichtig ist, und schick mir nur Bilder, die du weitergeben darfst.

4. Schutz vor Spam

Damit niemand das Formular massenhaft missbraucht, merkt sich mein Server einen unkenntlich gemachten Kurzwert (Hash) deiner IP-Adresse und den Zeitpunkt des Absendens, nicht die IP-Adresse selbst. Nach einer Stunde ist der Eintrag ungültig und wird beim nächsten Absenden des Formulars automatisch gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Formular nach Art. 6 Abs. 1 lit. f DSGVO.

5. Bestellungen im Shop

Wenn du im Shop bestellst, verarbeite ich deine E-Mail-Adresse, freiwillig deine Telefonnummer, deine Rechnungsadresse, gegebenenfalls eine abweichende Lieferadresse (zum Beispiel die der beschenkten Person), den Text für die Grußkarte, deine Bestellung, die gewählte Zahlungsart und deine Anmerkungen. Ich brauche diese Angaben, um den Vertrag zu erfüllen, also dein Geschenk zu packen, zu liefern und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bestellung speichere ich in einem geschützten Bereich meines Webservers, auf den nur ich über ein passwortgeschütztes Dashboard zugreife, und als E-Mail in meinem Postfach. Rechnungen und Bestellunterlagen bewahre ich so lange auf, wie es das Handels- und Steuerrecht verlangt (in der Regel 6 bis 8 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Danach lösche ich sie.

Gibst du die Adresse einer anderen Person an, nutze ich sie nur für die Lieferung. Bitte gib mir nur Adressen, die du dafür weitergeben darfst.

6. Versand und Altersprüfung

Für den Versand gebe ich Name und Lieferadresse an den Paketdienst weiter, in der Regel an die Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn. Enthält deine Bestellung Alkohol, verschicke ich mit einer Altersprüfung des Paketdienstes (zum Beispiel DHL Ident-Check). Dabei prüft der Paketdienst bei der Zustellung den Ausweis der empfangenden Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO (Jugendschutz).

7. Warenkorb und Anleitungen im Browser

Deinen Warenkorb speichere ich nur in deinem eigenen Browser (im sogenannten lokalen Speicher), damit er beim Weiterklicken nicht verloren geht. Genauso merkt sich die Seite, welche Schritte einer Bauanleitung du schon abgehakt hast. Diese Daten verlassen deinen Browser erst, wenn du bestellst. Du kannst sie jederzeit löschen, indem du den Warenkorb leerst oder die Website-Daten in deinem Browser entfernst. Das ist technisch notwendig für den von dir gewünschten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung braucht es dafür nicht.

8. Besucherzählung ohne Cookies

Damit ich weiß, welche Seiten und Geschenke gefragt sind, zählt mein eigener Server die Aufrufe. Gespeichert werden nur Zählerstände pro Tag: welche Seite aufgerufen wurde, von welcher Website du gekommen bist (nur deren Name, zum Beispiel „Instagram“), ob du ein Handy, Tablet oder einen Computer nutzt (anhand der Bildschirmbreite) und ob etwas in den Warenkorb gelegt wurde.

Um Besucher nicht doppelt zu zählen, bildet der Server aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Zufallsschlüssel einen unkenntlichen Kurzwert. Die IP-Adresse selbst wird nicht gespeichert. Der Kurzwert gilt nur für einen Tag und wird danach gelöscht, sodass niemand über mehrere Tage wiedererkannt werden kann. Es werden keine Cookies gesetzt und keine Daten an andere weitergegeben. Rechtsgrundlage ist mein berechtigtes Interesse, mein Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Ohne JavaScript findet keine Zählung statt.

9. Kontakt per E-Mail

Wenn du mir direkt per E-Mail schreibst, verarbeite ich deine Angaben, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO.

10. Bezahlung mit PayPal

Wenn du dich für PayPal entscheidest, gibst du deine Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weiter. Dort gelten die Datenschutzbestimmungen von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Keine Cookies, keine fremden Dienste

Diese Website setzt für Besucher keine Cookies und bindet keine fremden Analyse-, Statistik- oder Werbedienste ein. Nur wer sich im internen Dashboard anmeldet, also nur ich, bekommt dafür ein technisch notwendiges Sitzungs-Cookie.

12. Schriftarten

Die Schriften dieser Website liegen direkt auf meinem Server. Beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Anbietern aufgebaut.

13. Links zu sozialen Netzwerken

Ich verlinke auf meine Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd., Irland) sowie TikTok (TikTok Technology Limited, Irland). Das sind einfache Links: Erst wenn du darauf klickst, wirst du zur jeweiligen Plattform weitergeleitet. Dort gelten deren Datenschutzbestimmungen.

14. Vertrag widerrufen

Nutzt du auf meiner Seite die Funktion „Vertrag widerrufen“, verarbeite ich deinen Namen, deine E-Mail-Adresse, die Bestellnummer und deine Angaben zum Umfang des Widerrufs, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

15. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib mir dafür einfach eine E-Mail.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen Stelle: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

16. Verschlüsselung

Diese Website nutzt eine verschlüsselte Verbindung (erkennbar an „https“ und dem Schloss in der Adresszeile). So können Dritte die Daten, die du an mich schickst, nicht mitlesen.

Stand: Oktober 2026