Data Protection (DSGVO)
Datenschutzerklärung / Privacy Policy
Zuletzt aktualisiert: 10.06.2025
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO) und dem deutschen Datenschutzrecht ist:
Annemarie Kurbach (Einzelunternehmen)
Feldstraße 39, 28870 Ottersberg
E-Mail: info@spinthezee.com
2. Einleitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung erklärt, welche Daten wir erheben, wie wir sie verwenden, welche Rechte Sie haben und wie Sie uns kontaktieren können.
3. Einhaltung des deutschen Datenschutzrechts
Zusätzlich zur DSGVO halten wir das Bundesdatenschutzgesetz (BDSG) und das Telemediengesetz (TMG) ein.
Rechtsgrundlage: Wir verarbeiten Ihre personenbezogenen Daten auf Basis Ihrer Einwilligung, zur Vertragserfüllung oder aufgrund berechtigter Interessen, soweit dies gesetzlich erlaubt ist.
Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung zu beeinträchtigen. Zum Widerruf kontaktieren Sie uns bitte über die oben angegebenen Kontaktdaten.
Beschwerden: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, z. B. beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit: https://www.bfdi.bund.de
Automatisierte Entscheidungen: Wir führen keine automatisierten Entscheidungsfindungen oder Profilings gemäß Artikel 22 DSGVO durch.
Datenübermittlungen: Daten, die in Länder außerhalb der EU oder des EWR übertragen werden, einschließlich der USA, sind durch Standardvertragsklauseln der Europäischen Kommission geschützt.
4. Allgemeine Informationen zur Datenverarbeitung
Ihre personenbezogenen Daten werden ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TMG) verarbeitet. Diese Datenschutzerklärung informiert Sie über die wichtigsten Aspekte der Datenverarbeitung im Zusammenhang mit unserer Website.
5. Hosting durch Shopify
Unsere Website wird gehostet von Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, ON, K2P 2L8, Kanada. Shopify speichert alle während der Nutzung dieser Website erhobenen Daten, darunter unter anderem:
- IP-Adressen
- Kontaktanfragen
- Meta- und Kommunikationsdaten
- Vertragsdaten
- Kontaktdaten
- Websitezugriffe
- Weitere über Kontaktformulare oder Benutzerkonten übermittelte Daten
Shopify verarbeitet personenbezogene Daten auch in den USA und nutzt dabei EU-Standardvertragsklauseln, um ein angemessenes Datenschutzniveau sicherzustellen.
Weitere Informationen: Shopify Datenschutzerklärung
6. Kontaktformular
Wenn Sie uns Anfragen über das Kontaktformular senden, werden Ihre Angaben einschließlich der Kontaktinformationen gespeichert, um die Anfrage zu bearbeiten und bei Anschlussfragen darauf zurückzukommen. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter.
Ihre Einwilligung wird gespeichert und kann jederzeit widerrufen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen)
7. Benutzerkonto / Login-Bereich
Wenn Sie ein Benutzerkonto auf unserer Website anlegen, verarbeiten wir die von Ihnen angegebenen Daten zur Einrichtung und Verwaltung des Kontos sowie zur Bestellabwicklung und Kommunikation. Dazu gehören z.B. Adressdaten, Bestellhistorie und Zugangsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
8. Cookies
Unsere Website verwendet Cookies gemäß Telemediengesetz (TMG) und EU-Cookie-Richtlinie. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Einige Cookies sind für den technischen Betrieb der Website notwendig (essenzielle Cookies), andere dienen Analyse- oder Personalisierungszwecken.
Beim ersten Besuch erscheint ein Cookie-Banner, das Ihnen ermöglicht, die erlaubten Cookies zu steuern. Sie können Ihre Einstellungen jederzeit ändern oder Cookies über die Browsereinstellungen deaktivieren. Bitte beachten Sie, dass das Blockieren von Cookies die Funktionalität der Website einschränken kann.
Rechtsgrundlage:
- Essenzielle Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Nicht-essenzielle Cookies (z.B. Google Analytics): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Details zu Shopify-Cookies: https://www.shopify.com/legal/cookies
Unsere Website erkennt außerdem das Global Privacy Control (GPC) Signal, mit dem Sie bestimmten Datenverwendungen wie gezielter Werbung widersprechen können. Mehr Info: https://globalprivacycontrol.org/
9. Google Analytics
Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, um Ihre Nutzung der Website zu analysieren. IP-Adressen werden vor der Übertragung anonymisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Sie können die Speicherung von Cookies durch entsprechende Einstellungen in Ihrem Browser verhindern oder Ihre Einwilligung jederzeit widerrufen.
Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de
10. Datenübermittlung in Drittländer
Personenbezogene Daten können durch Dienstleister in Drittländern außerhalb der EU/des EWR verarbeitet werden. Wir gewährleisten durch geeignete Schutzmaßnahmen wie die Standardvertragsklauseln der EU-Kommission ein angemessenes Datenschutzniveau (Art. 46 DSGVO).
11. Erhebung und Verwendung personenbezogener Daten
Wir erheben personenbezogene Daten:
- Direkt bei Ihnen (Kontaktdaten, Bestellungen, Kontoinformationen, Supportanfragen)
- Automatisch durch Cookies und ähnliche Technologien
- Von Dritten (Dienstleister, Zahlungsabwickler, Shopify, Marketingpartner)
Wir verwenden Ihre Daten, um:
- Unsere Dienstleistungen und Produkte bereitzustellen und zu verbessern
- Bestellungen und Zahlungen abzuwickeln
- Mit Ihnen zu kommunizieren
- Marketing und Werbung durchzuführen (mit Einwilligung)
- Sicherheit zu gewährleisten und Betrug zu verhindern
- Gesetzliche Verpflichtungen zu erfüllen
12. Weitergabe personenbezogener Daten
Personenbezogene Daten können weitergegeben werden an:
- Dienstleister (Zahlungsabwicklung, Versand, IT-Support)
- Marketing- und Geschäftspartner (mit Einwilligung)
- Konzerngesellschaften
- Behörden, soweit gesetzlich vorgeschrieben oder zum Schutz unserer Rechte erforderlich
Wir verkaufen keine sensiblen personenbezogenen Daten.
13. Daten von Kindern
Unsere Angebote richten sich nicht an Kinder unter 16 Jahren. Wir erheben keine wissentlich personenbezogenen Daten von Kindern. Wenn Sie Elternteil sind und glauben, dass wir Daten Ihres Kindes gespeichert haben, kontaktieren Sie uns bitte, damit wir diese löschen können.
14. Sicherheit und Speicherdauer
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Eine vollständige Sicherheit bei der Datenübertragung im Internet kann jedoch nicht garantiert werden. Daten werden nur so lange gespeichert, wie es erforderlich oder gesetzlich vorgeschrieben ist.
15. Ihre Rechte
Sie haben folgende Rechte gemäß DSGVO und deutschem Datenschutzrecht:
- Zugriff auf Ihre gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung der Daten („Recht auf Vergessenwerden“)
- Einschränkung oder Widerspruch gegen die Verarbeitung
- Datenübertragbarkeit
- Widerruf erteilter Einwilligungen
- Widerspruch gegen Werbemaßnahmen
- Beschwerde bei Datenschutzaufsichtsbehörden
Wir prüfen Ihre Identität vor Erfüllung der Anfragen. Sie können auch eine bevollmächtigte Person benennen.
16. Nutzer außerhalb Deutschlands
Personenbezogene Daten können außerhalb Ihres Wohnsitzlandes verarbeitet werden. Datenübermittlungen außerhalb der EU/des EWR erfolgen nur mit anerkannten Schutzmechanismen wie Standardvertragsklauseln.
17. Kontakt
Bei Fragen zur Datenschutzerklärung oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:
Annemarie Kurbach (Einzelunternehmen)
Feldstraße 39, 28870 Ottersberg
E-Mail: info@spinthezee.com
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist jederzeit auf unserer Website verfügbar.
Privacy Policy / Datenschutzerklärung
Last updated: 10.06.2025
1. Controller
The controller responsible for data processing on this website according to the General Data Protection Regulation (GDPR) and German data protection law is:
Annemarie Kurbach (Sole Proprietorship)
Feldstraße 39, 28870 Ottersberg
Email: info@spinthezee.com
2. Introduction
Protecting your personal data is important to us. This Privacy Policy explains what personal data we collect, how we use it, your rights, and how to contact us.
3. Compliance with German Data Protection Law
In addition to the GDPR, we comply with the Federal Data Protection Act (BDSG) and the Telemedia Act (TMG).
Legal Basis: We process your personal data based on your consent, the performance of a contract, or our legitimate interests, as permitted by law.
Withdrawal of Consent: You may withdraw any consent at any time without affecting the lawfulness of processing prior to withdrawal. To withdraw consent, please contact us using the information above.
Complaints: You have the right to lodge a complaint with a supervisory authority, for example, the German Federal Commissioner for Data Protection and Freedom of Information: https://www.bfdi.bund.de
Automated Decision-Making: We do not engage in automated decision-making or profiling in accordance with Article 22 GDPR.
Data Transfers: Data transferred to countries outside the EU or EEA, including the USA, is protected by Standard Contractual Clauses approved by the European Commission.
4. General Information on Data Processing
Your personal data will only be processed based on applicable legal provisions (GDPR, BDSG, TMG). This Privacy Policy informs you about the most important aspects of data processing related to our website.
5. Hosting by Shopify
Our website is hosted by Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, ON, K2P 2L8, Canada. Shopify stores all data collected during use of this website, including but not limited to:
- IP addresses
- Contact requests
- Meta and communication data
- Contract data
- Contact data
- Website accesses
- Other data submitted via contact forms or user accounts
Shopify processes personal data also in the USA and relies on EU Commission Standard Contractual Clauses to ensure an adequate level of data protection.
Further information: Shopify Privacy Policy
6. Contact Form
If you send us inquiries via the contact form, your information including contact details will be stored for the purpose of processing the inquiry and potential follow-up questions. We do not share this data without your consent.
Your consent is stored and can be revoked at any time.
Legal basis: Art. 6 para. 1 lit. b GDPR (contract or pre-contractual measures)
7. User Account / Login Area
If you create a user account on our website, we process the data you provide to set up and manage the account, process orders, and communicate with you. This includes your address data, order history, and access data.
Legal basis: Art. 6 para. 1 lit. b GDPR (performance of contract)
8. Cookies
Our website uses cookies in accordance with the Telemedia Act (TMG) and the EU Cookie Directive. Cookies are small text files stored on your device. Some cookies are essential for technical website operation, others serve analytical or personalized purposes.
On your first visit, a cookie banner allows you to control which cookies are allowed. You can change your preferences at any time or disable cookies in your browser settings. Please note that disabling cookies may impair website functionality.
Legal basis:
- Essential cookies: Art. 6 para. 1 lit. f GDPR (legitimate interests)
- Non-essential cookies (e.g., Google Analytics): Art. 6 para. 1 lit. a GDPR (consent)
Details on Shopify cookies: https://www.shopify.com/legal/cookies
Our website also recognizes the Global Privacy Control (GPC) signal, allowing you to opt out of certain data uses like targeted advertising. More info: https://globalprivacycontrol.org/
9. Google Analytics
This website uses Google Analytics, a web analytics service by Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics sets cookies to analyze your website usage. IP addresses are anonymized before transmission.
Legal basis: Art. 6 para. 1 lit. a GDPR (consent)
You can prevent cookie storage via your browser settings or withdraw consent at any time.
More info: https://support.google.com/analytics/answer/6004245?hl=en
10. Data Transfer to Third Countries
Personal data may be processed by service providers outside the EU/EEA. We ensure appropriate protection by using mechanisms such as the European Commission's Standard Contractual Clauses (Art. 46 GDPR).
11. Collection and Use of Personal Data
We collect personal data:
- Directly from you (contact info, orders, accounts, support requests)
- Automatically via cookies and similar technologies
- From third parties (service providers, payment processors, Shopify, marketing partners)
We use your data to:
- Provide and improve services and products
- Process orders and payments
- Communicate with you
- Conduct marketing and advertising (with consent)
- Ensure security and prevent fraud
- Comply with legal obligations
12. Disclosure of Personal Data
We may disclose personal data to:
- Service providers (payment, shipping, IT support)
- Marketing and business partners (with consent)
- Group companies
- Authorities if legally required or to protect our rights
We do not sell sensitive personal data.
13. Data from Children
Our services are not directed at children under 16 years. We do not knowingly collect data from children. If you are a parent and believe we have collected your child’s data, please contact us to arrange deletion.
14. Security and Retention
We implement appropriate technical and organizational measures to protect your data. However, internet transmission cannot be fully secure. Data is stored only as long as necessary or legally required.
15. Your Rights
You have the following rights under GDPR and German law:
- Access your stored data
- Correct inaccurate data
- Request deletion (“right to be forgotten”)
- Restrict or object to processing
- Data portability
- Withdraw consent
- Object to marketing communications
- Lodge complaints with data protection authorities
We verify your identity before fulfilling requests. You may also appoint an authorized representative.
16. International Users
Personal data may be processed outside your country of residence. Transfers outside the EU/EEA only occur with recognized safeguards such as Standard Contractual Clauses.
17. Contact
If you have questions about this Privacy Policy or wish to exercise your rights, please contact us:
Annemarie Kurbach (Sole Proprietorship)
Feldstraße 39, 28870 Ottersberg
Email: info@spinthezee.com
18. Changes to this Privacy Policy
We reserve the right to update this Privacy Policy as needed. The current version is always available on our website.