Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:
Terra Di Gaia GmbH, Ludwig-Jost-Allee 6, 65929 Frankfurt am Main, E-Mail: jessica@terradigaia.com. Vollständige Angaben siehe Impressum.

2. Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website werden durch den Hoster automatisch Server-Logfiles erfasst (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen Bereitstellung). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

3. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung im Shop nutzen wir Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Bei einer Bestellung werden die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail, Zahlungsdaten) an Stripe übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zahlungsdaten wie Kartennummern werden ausschließlich von Stripe verarbeitet — wir erhalten und speichern diese nicht. Es gilt zusätzlich die Datenschutzerklärung von Stripe: stripe.com/de/privacy.

4. Kontaktaufnahme

Wenn Du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir Deine Angaben (Name, E-Mail, Nachricht) zur Bearbeitung Deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Newsletter

Für unseren Newsletter („Der Brief vom Hügel“) verwenden wir das Double-Opt-In-Verfahren: Nach der Anmeldung erhältst Du eine E-Mail mit der Bitte, die Anmeldung zu bestätigen — erst mit dieser Bestätigung wird Deine Adresse gespeichert. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Versand und Verwaltung der Empfängerliste nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter; eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Gespeichert werden Deine E-Mail-Adresse und der Bestätigungszeitpunkt, bis Du Dich abmeldest. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

6. Lokale Speicherung (localStorage)

Für die Funktion des Warenkorbs sowie für Deine Sprach- und Darstellungseinstellung speichern wir Daten technisch notwendig im localStorage Deines Browsers. Diese Daten verlassen Dein Gerät nicht und werden nicht an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Tracking-Cookies setzen wir ausschließlich mit Deiner Einwilligung (siehe Abschnitt 7).

7. Webanalyse

Diese Website nutzt — nur mit Deiner ausdrücklichen Einwilligung — Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Nutzung der Website ermöglichen; die IP-Adresse wird dabei anonymisiert. Eine Datenübermittlung an Google LLC in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Du über den Cookie-Hinweis beim ersten Besuch erteilst. Ohne Deine Einwilligung übermittelt Google Analytics über den Consent Mode von Google lediglich anonyme, cookielose Signale — ohne Zugriff auf oder Speicherung von Informationen auf Deinem Endgerät und ohne Wiedererkennung (Grundlage: Art. 6 Abs. 1 lit. f DSGVO). Cookies und die auf Deine Person bezogene Analyse werden erst nach Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) aktiviert. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. durch Löschen der lokalen Speicherung Deines Browsers). Daneben nutzen wir Vercel Web Analytics und Speed Insights (Vercel Inc.) — diese arbeiten cookieless, ohne personenbezogene Profile, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zudem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Hinweis: Diese Datenschutzerklärung ist eine Vorlage. Vor dem Live-Gang sind die rot markierten Felder zu ergänzen und der Text durch eine fachkundige Person (Anwalt / Datenschutzbeauftragte) zu prüfen.