Datenschutzerklärung
Datenschutzerklärung
zeitlosebriefe.de
Stand: November 2025
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir erheben, warum wir dies tun und welche Rechte Ihnen zustehen.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Kurzübersicht
Woher stammen Ihre Daten?
Einen Teil der Daten teilen Sie uns aktiv mit - beispielsweise bei einer Bestellung oder Kontaktanfrage. Darüber hinaus werden bestimmte technische Informationen (wie Gerätetyp oder Zugriffszeit) automatisch erfasst, wenn Sie unseren Online-Shop besuchen.
Warum verarbeiten wir Ihre Daten?
Wir nutzen Ihre Daten in erster Linie, um Ihre Bestellungen abzuwickeln und Ihnen unsere personalisierten Briefe zuzusenden. Technische Daten helfen uns, den Shop sicher und funktionsfähig zu betreiben. Mit Ihrer Einwilligung werten wir anonymisierte Nutzungsdaten aus, um unser Angebot zu verbessern.
Welche Rechte stehen Ihnen zu?
Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen, deren Berichtigung oder Löschung fordern sowie erteilte Einwilligungen widerrufen. Bei Bedenken steht Ihnen zudem ein Beschwerderecht bei der zuständigen Datenschutzbehörde zu. Details finden Sie in den nachfolgenden Abschnitten.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kristan Dietrich
Enzianstraße 1
12203 Berlin
E-Mail: kontakt@zeitlosebriefe.de
Telefon: +49 152 25669112
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.
2. Server-Logfiles
Beim Aufrufen unserer Website übermittelt Ihr Browser automatisch bestimmte technische Informationen an den Server unseres Hosting-Anbieters Shopify. Diese sogenannten Server-Logfiles umfassen:
• Aufgerufene Seite und Zeitpunkt des Zugriffs
• Übertragene Datenmenge
• Browser- und Betriebssysteminformationen
• Verweisende Webadresse (Referrer)
• Gekürzte IP-Adresse
Diese Daten sind für den technischen Betrieb der Website erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien Betrieb).
Speicherdauer: Die Logfiles werden maximal 7 Tage aufbewahrt und anschließend automatisch gelöscht. Bei konkreten Anhälten für einen Missbrauch können relevante Daten länger gespeichert werden, bis der Vorfall abschließend geklärt ist.
Sie können dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
3. Hosting und Content Delivery
3.1 Shopify
Unser Online-Shop läuft auf der Plattform von Shopify International Limited (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify stellt die technische Infrastruktur bereit und speichert die im Shop anfallenden Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem professionellen und sicheren Shop-Betrieb). Shopify verarbeitet Daten auch in den USA und Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA gilt der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (DPF) vom 10. Juli 2023. Shopify Inc. ist unter dem DPF zertifiziert.
3.2 Cloudflare
Für schnellere Ladezeiten und zusätzlichen Schutz vor Cyber-Angriffen setzen wir Cloudflare ein (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare ist ebenfalls unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
4. Auftragsverarbeitung und Datenempfänger
Für bestimmte Dienstleistungen arbeiten wir mit externen Partnern zusammen. Soweit diese in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen:
• Shopify International Limited – Shop-Plattform und Bestellverwaltung
• Cloudflare, Inc. – Content Delivery und Sicherheitsdienste
PayPal: Bei der Zahlungsabwicklung agiert PayPal (Europe) S.ä r.l. et Cie, S.C.A. als eigenständiger Verantwortlicher. Dies gilt insbesondere für Bonitätsprüfungen und Maßnahmen zur Betrugsprävention. Die Datenübermittlung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Deutsche Post: Für den Briefversand geben wir Ihre Adresse an die Deutsche Post AG weiter. Diese handelt dabei als eigenständiger Verantwortlicher unter Wahrung des Postgeheimnisses (Art. 6 Abs. 1 lit. b DSGVO).
5. Cookies und Tracking-Technologien
Cookies sind kleine Datenpakete, die auf Ihrem Gerät abgelegt werden und bestimmte Einstellungen oder Funktionen ermöglichen.
5.1 Technisch notwendige Cookies
Ohne diese Cookies wäre der Betrieb des Shops nicht möglich – etwa die Warenkorbfunktion oder der sichere Login-Bereich. Sie werden ohne Ihre Einwilligung gesetzt, da sie für die von Ihnen angefragte Leistung unbedingt erforderlich sind.
• _shopify_s – Session-Cookie für den Warenkorb
• cart_ts – Zeitstempel des Warenkorbs
• secure_customer_sig – Authentifizierung im Kundenbereich
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technische Erforderlichkeit). Die anschließende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.
5.2 Statistik-Cookies von Shopify
Shopify kann Cookies setzen, die uns helfen, das Nutzerverhalten besser zu verstehen – etwa wie oft Besucher wiederkehren oder woher sie auf unseren Shop gelangen.
• _shopify_y – Persistentes Cookie (Gültigkeit: 1 Jahr) zur Wiedererkennung von Besuchern
Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Entscheidung jederzeit über die Cookie-Einstellungen ändern.
Rechtsgrundlage: § 25 Abs. 1 TDDDG (Einwilligung) und Art. 6 Abs. 1 lit. a DSGVO.
5.3 Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Analysedienst von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Funktionsweise:
Google Analytics setzt Cookies, um die Nutzung unserer Website statistisch auszuwerten. Die dabei erhobenen Informationen werden in der Regel an Google-Server übertragen. Bei Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiv – Ihre IP-Adresse wird also vor der Übertragung gekürzt.
Rechtsgrundlage:
Die Nutzung erfolgt nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie jederzeit widerrufen.
Drittlandtransfer:
Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
Speicherdauer:
Die mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht.
Opt-out:
Neben dem Widerruf über unsere Cookie-Einstellungen können Sie die Erfassung auch durch ein Browser-Add-on verhindern: https://tools.google.com/dlpage/gaoptout?hl=de
5.4 Cookies im Browser verwalten
Sie können Cookies auch direkt in Ihrem Browser kontrollieren. Anleitungen finden Sie hier:
• Chrome: https://support.google.com/accounts/answer/61416
• Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
• Safari: https://support.apple.com/de-de/guide/safari/sfri11471
• Edge: https://support.microsoft.com/de-de/microsoft-edge
Bitte beachten Sie, dass bei einer vollständigen Deaktivierung von Cookies möglicherweise nicht alle Funktionen des Shops verfügbar sind.
6. Newsletter
Wenn Sie unseren Newsletter abonnieren, senden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe ist lediglich Ihre E-Mail-Adresse. Weitere Angaben (z. B. Name) sind freiwillig und dienen der persönlichen Ansprache.
Double-Opt-In:
Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst wenn Sie diesen anklicken, wird Ihre Adresse in unseren Verteiler aufgenommen.
Rechtsgrundlage:
Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zusätzlich protokollieren wir IP-Adresse und Anmeldezeitpunkt, um die Anmeldung im Streitfall nachweisen zu können.
Versand:
Der Newsletter wird über Shopify (Shopify International Limited, Irland) versendet. Eine Übermittlung in die USA/Kanada ist durch das Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
Abmeldung:
Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder durch Nachricht an uns kündigen. Ihre Adresse wird dann unverzüglich aus dem Verteiler entfernt.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten.
Betrifft Ihre Anfrage einen bestehenden oder geplanten Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen verarbeiten wir Ihre Daten auf Basis unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) – dem Sie jederzeit widersprechen können.
Nach Erledigung Ihrer Anfrage werden die Daten unter Beachtung gesetzlicher Aufbewahrungspflichten gelöscht.
8. Bestellungen und Vertragsabwicklung
Bei einer Bestellung erheben wir die für die Abwicklung notwendigen Daten: Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Zahlungsinformationen sowie die gewünschte Anrede für die Personalisierung Ihrer Briefe. Die Angabe dieser Daten ist für den Vertragsschluss erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Aufbewahrung: Buchungsbelege (Rechnungen, Bestelldaten) bewahren wir gemäß § 147 AO und § 257 HGB in der Fassung des Vierten Bürokratieentlastungsgesetzes (BEG IV) 8 Jahre auf. Für Jahresabschlüsse gilt weiterhin eine 10-jährige Frist. Nach Ablauf werden die Daten gelöscht.
9. Zahlungsdienstleister
9.1 PayPal
Für Zahlungen bieten wir PayPal an (PayPal (Europe) S.ä r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Bei Nutzung von PayPal werden Ihre Zahlungsdaten direkt an PayPal übermittelt. PayPal handelt dabei als eigenständiger Verantwortlicher.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
9.2 Bonitätsprüfung
Bei bestimmten Zahlarten (z. B. Kauf auf Rechnung, Ratenzahlung) kann PayPal eine Bonitätsprüfung durchführen. Dabei werden Score-Werte von Auskunfteien eingeholt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Zahlungsausfällen). Sie können dieser Verarbeitung bei PayPal widersprechen.
9.3 Datentransfer USA
PayPal ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert und setzt ergänzend Standardvertragsklauseln (SCCs) ein.
Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
10. Datensicherheit
Unsere Website verwendet eine SSL/TLS-Verschlüsselung. Sie erkennen dies am Schloss-Symbol in der Browserzeile und an der Adresse „https://“. Alle Daten, die Sie über unsere Website übermitteln, sind damit gegen unbefugtes Mitlesen geschützt.
11. Ihre Rechte im Detail
Nach der DSGVO stehen Ihnen folgende Rechte zu:
• Auskunft (Art. 15 DSGVO): Sie können erfahren, welche Daten wir über Sie speichern.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten werden auf Ihren Hinweis korrigiert.
• L${oe}schung (Art. 17 DSGVO): Unter bestimmten Voraussetzungen können Sie die Löschung verlangen.
• Einschr${ae}nkung (Art. 18 DSGVO): In bestimmten Fällen kann die Verarbeitung eingeschränkt werden.
• Daten${ue}bertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerruf (Art. 7 Abs. 3 DSGVO): Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft zurücknehmen.
Zudem haben Sie ein Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO) sowie gegen Direktwerbung.
Kontakt für alle Anliegen: kontakt@zeitlosebriefe.de
12. Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer persönlichen Situation ergeben. Wir stellen die Verarbeitung dann ein, sofern keine zwingenden schutzwürdigen Gründe überwiegen.
13. Beschwerderecht
Sind Sie der Meinung, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219, 10969 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
14. Allgemeine Speicherdauer
Personenbezogene Daten speichern wir grundsätzlich nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Vertragsabwicklung bewahren wir Daten zunächst für die Dauer der Gewährleistungsfrist (2 Jahre) auf. Buchungsbelege werden anschließend 8 Jahre aufbewahrt (§ 147 AO, § 257 HGB in der Fassung des BEG IV). Nach Fristablauf erfolgt die Löschung.
Letzte Aktualisierung: November 2025