Wir freuen uns über deinen Besuch und nehmen den Schutz deiner Daten ernst. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website erdenschatz.de besuchst, bei uns bestellst, an einem Instagram-Live teilnimmst oder uns schreibst – und welche Rechte du hast.
Kurz gesagt: Wir verwenden keine Analyse-, Tracking- oder Werbedienste, keine Social-Media-Plugins und keine eingebetteten Fremdinhalte. Schriftarten liegen auf unserem eigenen Server. Wir setzen nur technisch notwendige Cookies ein. Deshalb gibt es auch keinen Cookie-Banner.
1. Verantwortliche
Erdenschatz
Inhaberin: Anne Grebhan
Steingasse 3
99885 Ohrdruf OT Wölfis
Deutschland
E-Mail: info@erdenschatz.de
Telefon: 0176 / 31464924
Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz wende dich einfach an die oben genannten Kontaktdaten.
2. Hosting und Server-Logfiles
Unsere Website läuft auf einem eigenen virtuellen Server, den wir bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, angemietet haben. Der Server steht in Deutschland. STRATO verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
Bei jedem Aufruf unserer Website speichert der Webserver automatisch folgende Angaben in einer Protokolldatei: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statusmeldung, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe oder Fehler zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien werden nach spätestens 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.
Zum Schutz vor Angriffen auf den Anmeldebereich speichern wir außerdem die IP-Adresse bei fehlgeschlagenen Anmeldeversuchen und sperren sie nach mehreren Fehlversuchen vorübergehend (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge werden automatisch wieder gelöscht.
3. SSL-/TLS-Verschlüsselung
Unsere Website nutzt eine SSL-/TLS-Verschlüsselung. Du erkennst sie an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers. Daten, die du an uns übermittelst – etwa bei einer Bestellung –, können so nicht von Dritten mitgelesen werden.
4. Cookies und lokale Speicherung
Wir verwenden ausschließlich Cookies, die für den Betrieb des Shops technisch unbedingt erforderlich sind:
- Warenkorb-Cookies (z. B.
woocommerce_cart_hash,woocommerce_items_in_cart,wp_woocommerce_session_…): merken sich, was in deinem Warenkorb liegt. Sie werden nach spätestens 2 Tagen bzw. mit Abschluss der Bestellung gelöscht. - Anmelde-Cookies (
wordpress_logged_in_…,wordpress_sec_…): halten dich in deinem Kundenkonto angemeldet – nur wenn du dich anmeldest. Sie gelten bis zum Ende der Sitzung bzw. bis zu 14 Tage, wenn du „Angemeldet bleiben“ wählst. - Test-Cookie (
wordpress_test_cookie): prüft beim Anmelden, ob dein Browser Cookies zulässt; endet mit der Sitzung.
Rechtsgrundlage für das Speichern und Auslesen dieser Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für den von dir gewünschten Dienst (Warenkorb, Bestellung, Kundenkonto) unbedingt erforderlich sind; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren – der Warenkorb funktioniert dann allerdings nicht.
5. Schriftarten
Die auf unserer Website verwendeten Schriftarten (Cinzel und Montserrat) sind auf unserem eigenen Server gespeichert und werden von dort geladen. Es besteht dabei keine Verbindung zu Servern von Google oder anderen Anbietern.
6. Bestellungen im Onlineshop
Wenn du bei uns bestellst, verarbeiten wir die Daten, die du im Bestellformular angibst: Vor- und Nachname, Rechnungs- und ggf. abweichende Lieferanschrift, E-Mail-Adresse, optional Telefonnummer und optional deinen Instagram-Namen, außerdem die bestellten Produkte, die gewählte Versand- und Zahlungsart sowie Bestellnummer und -datum. Pflichtfelder sind als solche gekennzeichnet; ohne sie können wir den Vertrag nicht abschließen oder erfüllen.
Wir nutzen diese Daten, um deine Bestellung anzunehmen, abzuwickeln, zu versenden und abzurechnen, dir Bestell- und Versandbestätigungen zu schicken und Rückfragen, Widerrufe oder Reklamationen zu bearbeiten. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Speicherdauer: Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt (§ 147 AO, § 257 HGB – je nach Unterlage 6, 8 oder 10 Jahre). Danach werden sie gelöscht. Daten, die nicht unter diese Pflichten fallen, löschen wir, sobald der Vertrag vollständig erfüllt ist und keine Gewährleistungsansprüche mehr bestehen können.
Kundenkonto
Du kannst ohne Kundenkonto als Gast bestellen. Legst du freiwillig ein Konto an, speichern wir deine Kontaktdaten, deine Adressen und deine Bestellübersicht, damit du sie bei späteren Bestellungen nicht neu eingeben musst und deine Bestellungen und deine Open Box einsehen kannst. Damit niemand ein Konto mit fremder E-Mail-Adresse anlegt, bitten wir dich, deine Adresse über einen Bestätigungslink zu bestätigen (Double-Opt-In); nicht bestätigte Konten löschen wir automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen – eine kurze E-Mail genügt. Bestelldaten mit gesetzlicher Aufbewahrungspflicht bleiben davon unberührt.
Open Box (Sammelversand)
Wählst du die Open Box, ordnen wir deine Bestellungen über deine E-Mail-Adresse und – falls angegeben – deinen Instagram-Namen einer gemeinsamen Box zu. Ohne Kundenkonto erhältst du einen persönlichen, nicht erratbaren Link zu deiner Box. Wir verarbeiten dazu die Bestellungen der Box, ihren Gesamtwert, das Eröffnungs- und Ablaufdatum und schicken dir vor Ablauf eine Erinnerung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Online-Widerruf
Über die Seite „Vertrag widerrufen“ kannst du einen Vertrag online widerrufen. Wir verarbeiten dabei die Angaben aus dem Formular (insbesondere Name, E-Mail-Adresse, Bestellnummer und betroffene Artikel), um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO).
E-Mails zur Bestellung
Bestellbestätigungen und andere Mails zu deiner Bestellung versenden wir über unser E-Mail-Postfach bei der STRATO GmbH (siehe Abschnitt 2).
7. Weitergabe an Versanddienstleister
Für die Zustellung geben wir deinen Namen und deine Lieferanschrift an das von dir gewählte Versandunternehmen weiter:
- DHL: Deutsche Post AG bzw. DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
- Hermes: Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Deine E-Mail-Adresse oder Telefonnummer geben wir an das Versandunternehmen nur weiter, wenn du dem ausdrücklich zugestimmt hast (z. B. für eine Zustellbenachrichtigung; Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
8. Zahlungsabwicklung
PayPal
Wenn du mit PayPal (einschließlich „Später bezahlen“) bezahlst, wirst du zu PayPal weitergeleitet bzw. bestätigst die Zahlung in einem PayPal-Fenster. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln PayPal die für die Zahlung nötigen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer). PayPal ist für die Verarbeitung dieser Daten selbst verantwortlich und führt dabei unter Umständen eine Identitäts- und Bonitätsprüfung durch – insbesondere bei „Später bezahlen“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Damit die PayPal-Schaltflächen angezeigt werden können, lädt dein Browser auf Warenkorb- und Kassenseiten (ggf. auch auf Produktseiten) ein Skript direkt von PayPal. Dabei erhält PayPal technische Daten wie deine IP-Adresse und Browserangaben. PayPal kann dabei auch eigene Cookies setzen, z. B. zur Betrugsvorbeugung. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und bequemen Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei Informationen auf deinem Gerät gespeichert oder ausgelesen werden, ist dies für die von dir gewünschte Zahlung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). PayPal kann Daten auch in Länder außerhalb der EU übermitteln; Einzelheiten findest du in der Datenschutzerklärung von PayPal.
Vorkasse per Überweisung
Bei Vorkasse überweist du den Betrag selbst. Wir erhalten dabei über unsere Bank deinen Namen, deine Bankverbindung, den Betrag und den Verwendungszweck und gleichen den Zahlungseingang mit deiner Bestellung ab (Art. 6 Abs. 1 lit. b und c DSGVO).
9. Instagram und Live-Verkäufe
Wir betreiben ein Profil auf Instagram (@erdenschatz). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf unserer Website verlinken wir dieses Profil nur mit einem einfachen Link. Erst wenn du darauf klickst, verlässt du unsere Website und es gelten die Bedingungen von Instagram.
Unser Profil: Wenn du unser Profil besuchst, uns folgst, kommentierst oder schreibst, verarbeitet Meta deine Daten nach eigenen Regeln, auch zu Werbezwecken und ggf. in den USA. Meta stellt uns als Profilbetreiberin anonymisierte Statistiken über die Nutzung unseres Profils bereit („Insights“). Für diese Statistiken sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta hat sich in einer Vereinbarung verpflichtet, die wesentlichen Pflichten – etwa die Auskunft – zu übernehmen. Auf die übrige Datenverarbeitung durch Meta haben wir keinen Einfluss. Weitere Informationen findest du in der Datenschutzrichtlinie von Instagram. Rechtsgrundlage für unseren Auftritt ist unser berechtigtes Interesse, unsere Produkte vorzustellen und mit dir in Kontakt zu kommen (Art. 6 Abs. 1 lit. f DSGVO).
Live-Verkäufe: Kommentierst du während eines Lives eine Produktnummer, um ein Stück zu reservieren, verarbeiten wir deinen Instagram-Namen, deinen Kommentar und den Zeitpunkt. So können wir die Reservierung dir zuordnen, bei mehreren Interessenten die Reihenfolge festhalten und dir nach dem Live per Direktnachricht den Link zu deinen Produkten schicken. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Reservierungen, aus denen keine Bestellung wird, löschen wir nach Ablauf der Reservierungsfrist (3 Tage nach dem Live). Gibst du deinen Instagram-Namen bei der Bestellung an, speichern wir ihn zusammen mit der Bestellung (siehe Abschnitt 6).
10. Kontakt per E-Mail, Telefon oder Direktnachricht
Wenn du uns per E-Mail, telefonisch oder per Instagram-Direktnachricht kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht), um deine Anfrage zu beantworten. Betrifft deine Anfrage eine Bestellung oder einen möglichen Kauf, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Unser E-Mail-Postfach liegt bei der STRATO GmbH (siehe Abschnitt 2). Wir löschen deine Anfrage, sobald sie erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen (z. B. bei geschäftlicher Korrespondenz zu einer Bestellung).
11. Produktbewertungen
Wenn du ein gekauftes Produkt bewertest, veröffentlichen wir deine Bewertung zusammen mit dem von dir angegebenen Namen (du kannst auch einen Spitznamen verwenden). Deine E-Mail-Adresse wird nicht veröffentlicht; wir nutzen sie nur, um zu prüfen, ob du das Produkt tatsächlich gekauft hast, und um dich bei Rückfragen zu erreichen. Wie wir die Echtheit von Bewertungen sicherstellen, erklären wir auf der Seite „Echtheit von Bewertungen“. Rechtsgrundlage ist deine Einwilligung durch das Absenden der Bewertung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst – wir löschen die Bewertung dann.
12. Empfänger und Übermittlung in Drittländer
Deine Daten erhalten nur die in dieser Erklärung genannten Stellen und nur, soweit es für den jeweiligen Zweck nötig ist. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden oder unsere steuerliche Beratung im Rahmen der Aufbewahrungspflichten). Wir verkaufen keine Daten. Eine Übermittlung in Länder außerhalb der EU nehmen wir selbst nicht vor; zu PayPal und Instagram siehe Abschnitte 8 und 9.
13. Deine Rechte
Du hast jederzeit das Recht,
- Auskunft über deine bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO),
- unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
- die Löschung deiner Daten zu verlangen, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO),
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
- deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für all das genügt eine formlose Nachricht an info@erdenschatz.de.
Beschwerderecht: Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.
14. Keine automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: 19.10.2026