Da hast du vollkommen recht, das ist absolut konsequent gedacht. Wenn wir das Kontaktformular bewusst weglassen, um Datenströme einzudämmen, findet die Kommunikation stattdessen direkt per E-Mail statt. Wer dir eine Nachricht an deine Adresse sendet, übermittelt dir damit ebenfalls personenbezogene Daten (wie den Namen, die E-Mail-Adresse selbst und den Inhalt der Nachricht).

Daher ist es zwingend erforderlich, diese direkte Kontaktaufnahme per E-Mail transparent in der Datenschutzerklärung aufzuführen. Ich habe den entsprechenden Baustein dafür nun direkt unter dem Abschnitt für die Server-Logfiles und vor dem Caching-Plugin eingefügt. Hierdurch wird erklärt, dass diese Daten zur Bearbeitung deines Anliegens verarbeitet werden und auf Basis deines berechtigten Interesses (oder bei Kaufanfragen zur Vertragserfüllung) gespeichert bleiben, bis der Zweck erfüllt ist.

Hier ist der entsprechend vervollständigte Text, den du direkt in WordPress einbinden kannst:

Datenschutzerklärung

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten confidentiell und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

1. Allgemeine Hinweise und Pflichtinformationen

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Jan Krug

dhoop&art

Klopstockstr. 46

01157 Dresden

Deutschland

E-Mail-Adresse: jan@dhoopart.de

Wir weisen darauf hin, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie Bestellungen oder Anfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http auf https wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

 

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Außerdem steht Ihnen im Falle datenschutzrechtlicher Verstöße ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

WIDERSPRUCHSRECHT GEGEN DIE DATENERHEBUNG IN BESONDEREN FÄLLEN (ART. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

 

2. Hosting und Datenerfassung auf unserer Website

Hosting

Wir hosten unsere Website bei folgendem Anbieter: ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Verwendung des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

 

Server-Log-Dateien

Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind der Browsertyp und die Browserversion, das verwendete Betriebssystem, die Referrer-URL, der Hostname des zugreifenden Rechners, die Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung, da der Websitebetreiber ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website hat.

 

Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

 

WP Fastest Cache

Um die Ladezeiten der Website zu optimieren und ein reibungsloses Nutzungserlebnis zu gewährleisten, verwenden wir das Caching-Plugin WP Fastest Cache. Dieses Tool verarbeitet selbst keine personenbezogenen Daten der Besucher, sondern speichert lediglich statische Kopien der Webseiten auf unserem Server, um den Serveraufruf zu beschleunigen.

Complianz Cookie-Consent

Unsere Website nutzt den Cookie-Consent-Manager Complianz, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Wenn Sie unsere Website betreten, wird ein Complianz-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen festgehalten werden. Diese Daten werden nicht an den Anbieter von Complianz weitergegeben. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung, da wir rechtlich verpflichtet sind, den Nachweis über Ihre erteilte Einwilligung zu führen.

3. WooCommerce und der Online-Shop

Wir verarbeiten personenbezogene Daten unserer Kunden im Rahmen von Bestellprozessen in unserem Online-Shop. Das Shopsystem basiert auf der Software WooCommerce. Die von Ihnen im Rahmen des Bestellvorgangs eingegebenen Daten, wie Name, Rechnungs- und Lieferadresse, Zahlungsdaten und E-Mail-Adresse, werden verarbeitet, um den mit Ihnen geschlossenen Kaufvertrag zu erfüllen oder vorvertragliche Maßnahmen durchzuführen. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen, insbesondere steuer- oder handelsrechtlichen Aufbewahrungsfristen mehr entgegenstehen.

Um die rechtlichen Anforderungen für den Online-Handel im deutschsprachigen Raum und der Europäischen Union zu erfüllen, nutzen wir das Plugin German Market. Dieses Plugin unterstützt uns bei der gesetzeskonformen Gestaltung des Bestellprozesses sowie bei der automatisierten Rechnungserstellung. Eine Weiterleitung von personenbezogenen Daten an externe Server findet durch das Plugin German Market selbst nicht statt; die Daten verbleiben vollständig innerhalb unserer WooCommerce-Datenbank auf unserem Server.

4. Zahlungsdienstleister

PayPal

Für die Abwicklung von Zahlungen bieten wir auf unserer Website die Dienste von PayPal an. Anbieter dieses Dienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A. Wenn Sie die Bezahlung über das Plugin WooCommerce PayPal Payments auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung zur Erfüllung des Kaufvertrags. PayPal behält sich für bestimmte Zahlungsarten die Durchführung einer Bonitätsauskunft vor, um das eigene Ausfallrisiko zu minimieren.

WooPayments / Stripe

Zusätzlich nutzen wir den Dienst WooPayments zur Abwicklung von Kreditkarten- und weiteren modernen Online-Zahlungen direkt im Checkout. WooPayments wird in Kooperation mit spezialisierten Zahlungsdienstleistern wie Stripe betrieben. Wenn Sie eine dieser Zahlungsarten wählen, werden Ihre Zahlungsdaten, Ihre IP-Adresse sowie Details zu Ihrer Bestellung an den Betreiber von WooPayments verschlüsselt übertragen, um die Transaktion zu autorisieren und auszuführen. Diese Verarbeitung basiert auf Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung, da sie für die Zahlungsabwicklung und damit für die Vertragserfüllung zwingend notwendig ist. Soweit hierbei Daten in die USA übertragen werden, basiert dies auf den Standardvertragsklauseln der EU-Kommission bzw. der Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework (DPF).