Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und im Onlineshop ist Anja Redzepovic, wooly.elephant, Abellstraße 8, 63667 Nidda, E-Mail: wooly.elephant@icloud.com.

2. Hosting bei Vercel und Server-Logdaten

Diese Website und der Onlineshop werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Seiten und Server-Funktionen werden in der Region Frankfurt am Main (Deutschland) ausgeführt. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Für eine mögliche Übermittlung in die USA ist Vercel unter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) zertifiziert.

3. Datenbank (Upstash)

Bestellungen, Kundenkonten, Merkzettel, Anfragen und die Inhalte der Website speichern wir in einer Datenbank von Upstash, Inc., 401 Ryland St., Suite 200-A, San Jose, CA 95110, USA. Die Datenbank liegt in der Region Frankfurt am Main (Deutschland). Mit Upstash besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Kundenkonto) bzw. Art. 6 Abs. 1 lit. f DSGVO.

4. Bilder und Dateien (Vercel Blob)

Bilder und Dateien, die ich für die Website hochlade, die Dateien digitaler Produkte (verschlüsselt) sowie Sicherungskopien der Datenbank (verschlüsselt) speichere ich im Dienst Vercel Blob der Vercel Inc. in der Region Frankfurt am Main (Deutschland).

5. Versand von E-Mails (Resend)

E-Mails zu Ihrer Bestellung (Bestellbestätigung, Versandmitteilung, Download-Link), Anmeldelinks für Ihr Kundenkonto und Antworten auf Anfragen versende ich über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Der Versand läuft über Server in der Europäischen Union (Irland). Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung.

6. Domain und E-Mail-Postfach

Die Domain wooly-elephant.de und die zugehörigen E-Mail-Adressen werden weiterhin bei der Jimdo GmbH, Stresemannstraße 375, 22761 Hamburg, geführt. Dort werden die Daten verarbeitet, die für den Betrieb der Domain und des Postfachs nötig sind.

7. Onlineshop und Kundenkonto

Für eine Bestellung verarbeite ich die Angaben, die Sie in der Kasse machen: Name, Anschrift, E-Mail-Adresse, auf Wunsch Telefonnummer, die bestellten Artikel, Ihre Bemerkungen und die Zahlungsart. Ich nutze sie, um den Vertrag zu erfüllen, die Ware zu versenden und Sie über den Stand zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Bestelldaten bewahre ich wegen gesetzlicher Aufbewahrungspflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie ein Kundenkonto anlegen, speichere ich zusätzlich Ihre Adressen, Ihren Merkzettel und Ihre Bestellübersicht. Ihr Passwort speichere ich nur verschlüsselt (als Hash). Sie können Ihr Kundenkonto jederzeit löschen lassen, eine kurze Nachricht an wooly.elephant@icloud.com genügt.

Für Warenkorb, Merkzettel und Anmeldung speichere ich technisch notwendige Informationen in Ihrem Browser (ein Cookie für die Anmeldung im Kundenkonto, den Inhalt von Warenkorb und Merkzettel). Diese Speicherung ist für den Shop unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Es werden keine Werbe- oder Analyse-Cookies gesetzt.

8. Digitale Produkte

Nach dem Kauf eines digitalen Produkts (zum Beispiel einer Anleitung als PDF) erhalten Sie per E-Mail und in Ihrem Kundenkonto einen persönlichen Download-Link. Zu diesem Link speichere ich die Bestellung, den Zeitpunkt und die Anzahl der Abrufe, damit der Link nur für Ihre Bestellung und nur begrenzt oft funktioniert (Art. 6 Abs. 1 lit. b und f DSGVO).

9. Kontaktformular und Widerrufsformular

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Das Widerrufsformular verarbeitet zusätzlich Bestellnummer, betroffene Artikel und auf Wunsch den Grund. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Bestellung oder einem Artikel, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

10. Zahlung mit PayPal, Vorkasse und Barzahlung

Wenn Sie PayPal wählen, leite ich Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weiter. PayPal verarbeitet Ihre Daten als eigenständig Verantwortlicher, Ihre Zahlungsdaten erreichen meinen Server nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: paypal.com/de/legalhub/privacy-full. Bei Vorkasse erhalten Sie meine Kontoverbindung per E-Mail, bei Abholung zahlen Sie bar.

11. Reichweitenmessung ohne Cookies

Um zu sehen, wie oft die Seiten aufgerufen werden, zähle ich Seitenaufrufe und Schritte im Bestellvorgang in einer eigenen Zählung auf Servern in Frankfurt. Dafür werden keine Cookies gesetzt und keine Daten im Browser gespeichert. Die IP-Adresse wird nur kurz zu einem täglich wechselnden, nicht rückrechenbaren Kürzel verarbeitet, um mehrfache Aufrufe am selben Tag zusammenzufassen, und nicht gespeichert. Es entstehen keine Nutzerprofile. Die Zählung läuft über meinen technischen Dienstleister Smith & Victory auf Servern von Vercel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung nach Art. 15 bis 21 DSGVO. Schreiben Sie dazu an wooly.elephant@icloud.com. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Stand: 23.10.2026 (von uns formuliert, rechtlich prüfen lassen)