Datenschutzerklärung

Stand: 15. Juli 2026

(Entwurf — inhaltlich auf die tatsächliche Funktionsweise des Shops abgestimmt, jedoch vor dem Anschluss der Live-Domain durch eine*n Datenschutzbeauftragte*n bzw. Fachanwält*in zu prüfen und um die noch offenen Angaben — vollständige Firmenanschrift, ggf. Datenschutzbeauftragte*r, Auftragsverarbeitungsverträge — zu ergänzen. Mit […] markierte Stellen sind vor Freigabe zu vervollständigen.)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Blatt & Glut GmbH, Friedrichstraße 4/1, 78050 Villingen-Schwenningen, Deutschland · Telefon: 07720 - 95 48 40 · E-Mail: service@blattundglut.de.

[Sofern bestellt: Datenschutzbeauftragte*r und Kontaktdaten einsetzen.]

2. Grundsätze und Betroffenenrechte im Überblick

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und dem TDDDG. Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde (siehe Abschnitt 13).

3. Hosting und Auslieferung der Website (Cloudflare)

Diese Website ist eine statische Seite und wird über Cloudflare Pages gehostet und ausgeliefert; die Produktbilder werden über Cloudflare R2 (Subdomain images.blattundglut.de) bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf der Seite verarbeitet Cloudflare als Content-Delivery-Network technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Browser-/Geräteinformationen), um die Seite sicher und performant auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA wird durch die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

4. Server-Logfiles

Zur Bereitstellung der Website fallen serverseitig Logdaten an (siehe Abschnitt 3). Diese werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie es für Betriebssicherheit und Fehleranalyse erforderlich ist.

5. Altersprüfung und Warenkorb (lokale Speicherung)

Zur Einhaltung des Jugendschutzes (§ 10 JuSchG) speichern wir Ihre Bestätigung der Volljährigkeit sowie den Inhalt Ihres Warenkorbs ausschließlich lokal in Ihrem Browser (localStorage). Diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns übertragen, solange Sie keine Bestellung absenden.

6. Bestellabwicklung

Wenn Sie an der Kasse eine Bestellung absenden, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Lieferadresse, gewählte Versand- und Zahlungsart, optional Telefonnummer und Nachricht sowie die bestellten Artikel. Zweck ist die Begründung und Abwicklung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die technische Entgegennahme erfolgt über eine serverseitige Funktion auf der oben genannten Cloudflare-Plattform.

Empfänger: Zur Vertragserfüllung geben wir die erforderlichen Daten an das mit dem Versand beauftragte Logistikunternehmen (DHL, Deutsche Post DHL Group) weiter. Der E-Mail-Versand der Bestellbestätigung erfolgt über unseren E-Mail-Dienstleister (siehe Abschnitt 8). Im Rahmen gesetzlicher Pflichten übermitteln wir Rechnungsdaten an Steuerberatung und Finanzbehörden (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer: Bestell- und Rechnungsdaten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre aufbewahrt und anschließend gelöscht.

Online-Widerrufsfunktion: Erklären Sie Ihren Widerruf über die Widerrufsfunktion unter /widerruf/, verarbeiten wir die dort angegebenen Daten (Name, Anschrift, E-Mail-Adresse, Angaben zum Vertrag) zur Entgegennahme des Widerrufs und zur gesetzlich vorgeschriebenen Eingangsbestätigung mit Inhalt, Datum und Uhrzeit des Eingangs (Art. 6 Abs. 1 lit. b und lit. c DSGVO i. V. m. § 356a BGB). Der E-Mail-Versand erfolgt über unseren E-Mail-Dienstleister (Abschnitt 8).

7. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Der Versand erfolgt über unseren E-Mail-Dienstleister (Abschnitt 8). Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

8. Versand von E-Mails (Resend)

Für den Versand transaktionaler E-Mails (Bestell- und Kontaktbestätigungen, Benachrichtigungen an unser Postfach) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden die für die jeweilige E-Mail erforderlichen Daten (u. a. Name, E-Mail-Adresse, Nachrichten-/Bestellinhalt) verarbeitet. Unser Postfach service@blattundglut.de wird über Zoho gehostet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge; Drittlandübermittlungen werden durch die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

9. Zahlung

Die Zahlung erfolgt per Vorkasse (Banküberweisung) oder Bitcoin. Eine Eingabe von Zahlungsdaten auf dieser Website findet nicht statt; ein Zahlungsdiensteanbieter ist nicht eingebunden. Bei Vorkasse verarbeiten wir Ihre Überweisungsdaten, bei Bitcoin die Transaktionsdaten ausschließlich zur Zahlungszuordnung.

10. Suchfunktion

Die Produktsuche wird über einen statisch auf unserer Website bereitgestellten Suchindex realisiert; Ihre Suchbegriffe werden im Browser verarbeitet und nicht an Dritte übermittelt.

11. Newsletter

(Hinweis für die Prüfung: Der Newsletter-Versand ist noch nicht aktiv geschaltet. Vor Aktivierung sind der eingesetzte Versanddienstleister und ein Auftragsverarbeitungsvertrag zu ergänzen.) Sofern Sie den Newsletter abonnieren, erfolgt die Anmeldung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

12. Cookies, Tracking und Analyse

Diese Website setzt keine Analyse-, Tracking- oder Marketing-Cookies ein und bindet keine Dienste wie Google Analytics ein. Es werden ausschließlich technisch notwendige Speichermechanismen (localStorage für Altersbestätigung und Warenkorb) verwendet, die keiner Einwilligung nach § 25 TDDDG bedürfen. Sollten künftig einwilligungspflichtige Dienste eingebunden werden, geschieht dies erst nach Ihrer ausdrücklichen Einwilligung über einen Consent-Manager.

13. Ihre Rechte und Beschwerderecht

Sie haben die in Abschnitt 2 genannten Rechte. Zur Ausübung genügt eine Nachricht an service@blattundglut.de. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

14. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage oder Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.