Datenschutzerklärung

Stand: 30. September 2026

1. Verantwortliche Stelle und Überblick

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nadja König – Illustration
Schwanseestr. 69
81549 München
E-Mail: office@nadjakoenig.com

Verantwortliche Stelle ist die natürliche Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Daten, die Sie uns selbst mitteilen, etwa bei einer Bestellung, einer E-Mail oder der Anmeldung zum Newsletter. Andere Daten erfassen unsere IT-Systeme automatisch beim Besuch der Website, vor allem technische Daten wie Browser, Betriebssystem und Uhrzeit des Aufrufs. Einen Teil der Daten verarbeiten wir, um die Website fehlerfrei bereitzustellen und Bestellungen abzuwickeln. Andere Daten verarbeiten wir nur mit Ihrer Einwilligung, zum Beispiel für Statistik, Werbung oder eingebundene Inhalte von Drittanbietern.

2. Hosting und Server-Logfiles

Wir hosten unsere Website bei der RAIDBOXES GmbH, Hafenstr. 32, 48151 Münster. Beim Besuch der Website erfasst RAIDBOXES automatisch Server-Logfiles, darunter Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Referrer, Browsertyp und Betriebssystem. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer technisch fehlerfreien, sicheren und schnellen Bereitstellung der Website. Mit RAIDBOXES besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Details: Datenschutzerklärung von RAIDBOXES.

Die Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile.

3. Rechtsgrundlagen, Speicherdauer und Ihre Rechte

Rechtsgrundlagen. Wir verarbeiten Daten auf diesen Grundlagen der DSGVO: Einwilligung (Art. 6 Abs. 1 lit. a), Vertrag und vorvertragliche Maßnahmen (lit. b), gesetzliche Pflichten wie Aufbewahrung für Steuer und Handelsrecht (lit. c) und berechtigtes Interesse (lit. f). Speichern wir Informationen auf Ihrem Endgerät oder greifen darauf zu, ist bei nicht notwendigen Diensten zusätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG die Grundlage. Welche Grundlage im Einzelfall gilt, steht bei den einzelnen Diensten.

Speicherdauer. Wir speichern Daten, solange der Zweck besteht, etwa bis eine Bestellung vollständig abgewickelt ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungsfristen gelten. Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, Geschäftsbriefe sechs Jahre, Bücher und Abschlüsse zehn Jahre.

Drittländer. Einige Dienste sitzen in den USA oder gehören zu US-Unternehmen. Eine Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, sonst auf Standardvertragsklauseln. Das steht jeweils beim Dienst.

Ihre Rechte. Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, für Cookies über die Cookie-Einstellungen (Link „Cookie-Einstellungen“ im Fußbereich jeder Seite). Eine E-Mail an office@nadjakoenig.com genügt.

Widerspruchsrecht nach Art. 21 DSGVO. Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Techniken. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO, zum Beispiel für den Warenkorb, die Sprachwahl und das Speichern Ihrer Cookie-Auswahl. Alle anderen Cookies und Dienste laden erst, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Borlabs Cookie. Für die Einwilligungen nutzen wir Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Das Plugin speichert Ihre Auswahl in einem Cookie namens „borlabs-cookie“ mit einer zufälligen ID, damit wir die Einwilligung nachweisen können. Die Daten bleiben auf unserem Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht).

Sprachwahl. Die Website ist zweisprachig. Das Plugin Polylang speichert Ihre Sprache in einem technisch notwendigen Cookie („pll_language“).

Shop. WooCommerce setzt technisch notwendige Cookies für Warenkorb und Sitzung (z. B. „woocommerce_cart_hash“, „wp_woocommerce_session_“).

5. Kontaktaufnahme und E-Mail-Versand

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, speichern und verarbeiten wir Ihre Anfrage mit allen angegebenen Daten, um sie zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, etwa einer Buchungsanfrage, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Kontaktformular. Auf der Seite „Kontakt & Impressum“ können Sie uns über ein Formular schreiben. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Die Angaben werden per E-Mail an uns weitergeleitet und können zusätzlich in der Datenbank der Website gespeichert werden. Wir löschen sie, sobald die Anfrage erledigt ist. Für den Schutz vor Spam nutzen wir ein unsichtbares Feld, es werden keine Dienste Dritter eingebunden. Die Rechtsgrundlage ist dieselbe wie bei E-Mails.

E-Mails der Website, zum Beispiel Bestellbestätigungen, versenden wir über den Mailserver der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet dabei Absender, Empfänger und Inhalt der E-Mail. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

6. Online-Shop

Bestellung und Kundenkonto. Der Shop läuft mit WooCommerce und Germanized auf unserem eigenen Server. Für eine Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Produkte, Zahlungsart und Bestellverlauf. Legen Sie ein Kundenkonto an, speichern wir diese Daten auch für künftige Bestellungen, bis Sie das Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

Zahlung mit PayPal. Wir bieten die Zahlung über PayPal an, auch mit den dort verfügbaren Zahlarten. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei der Zahlung übermitteln wir PayPal Ihre Bestell- und Zahlungsdaten. PayPal kann dabei eine Bonitätsprüfung durchführen. Auf Shop- und Kassenseiten lädt ein Skript von PayPal, damit die Zahlart angezeigt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details: Datenschutzerklärung von PayPal.

Versand. Für den Versand geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter, zum Beispiel die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, oder die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Ihre E-Mail-Adresse und Telefonnummer geben wir nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Widerruf über die Website. Nutzen Sie die Funktion „Vertrag widerrufen“, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und Ihre Erklärung, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Herkunft von Bestellungen. WooCommerce kann speichern, über welchen Weg Sie in den Shop gekommen sind (Order Attribution, z. B. Suchmaschine oder Social Media). Das geschieht nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Daten bleiben auf unserem Server.

7. Newsletter und Mailchimp

Newsletter. Für den Newsletter brauchen wir Ihre E-Mail-Adresse. Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Wir speichern Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse, um die Anmeldung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Link in jeder Ausgabe abbestellen.

Mailchimp. Der Newsletter wird über Mailchimp versendet, einen Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Ihre Anmeldedaten werden auf Servern von Mailchimp in den USA gespeichert. Mailchimp wertet aus, ob ein Newsletter geöffnet und welche Links geklickt wurden. Das Anmeldeformular und seine Skripte laden erst nach Ihrer Einwilligung über das Cookie-Banner. Intuit ist nach dem EU-US Data Privacy Framework zertifiziert. Der Vertrag über Auftragsverarbeitung mit Standardvertragsklauseln ist Teil der Nutzungsbedingungen von Mailchimp.

Mailchimp for WooCommerce. Der Shop ist mit Mailchimp verbunden. Haben Sie den Newsletter abonniert, werden auch Ihre Bestelldaten wie gekaufte Produkte an Mailchimp übertragen, damit wir Ihnen passende Inhalte schicken können. Ohne Newsletter-Einwilligung werden keine Kundendaten an Mailchimp weitergegeben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Statistik und Marketing

Die folgenden Dienste laden nur, wenn Sie im Cookie-Banner der Gruppe „Marketing“ zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Jetpack-Statistik. Wir nutzen die Statistikfunktion von Jetpack, einem Dienst der Aut O’Mattic A8C Ireland Ltd., Business Centre, No. 1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland, und ihrer Muttergesellschaft Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Jetpack erfasst, welche Seiten aufgerufen werden, sowie Browser, Gerät, Referrer und eine gekürzte IP-Adresse, um Besuchszahlen auszuwerten. Automattic ist nach dem EU-US Data Privacy Framework zertifiziert.

Meta Pixel. Im Shop nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel erfasst, welche Seiten und Produkte Sie ansehen und ob Sie etwas kaufen, damit wir Werbung auf Facebook und Instagram an Interessierte ausspielen und ihren Erfolg messen können. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Daten können an die Meta Platforms Inc. in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.

9. Eingebundene Inhalte und Schriften

Instagram-Feed. Im Fußbereich zeigen wir Beiträge aus unserem Instagram-Profil (Plugin Smash Balloon). Bilder und Videos werden von Servern der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, geladen. Dabei erhält Meta Ihre IP-Adresse und technische Daten. Der Feed lädt erst, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vorher sehen Sie einen Platzhalter.

YouTube und Vimeo. Einige Seiten enthalten Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Vimeo (Vimeo.com Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA). Die Videos laden erst nach Ihrer Einwilligung über einen Platzhalter. Beim Abspielen erhalten die Anbieter Ihre IP-Adresse und Nutzungsdaten und können Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google und Vimeo sind nach dem EU-US Data Privacy Framework zertifiziert.

Adobe Fonts. Für die Schriften nutzen wir Adobe Fonts der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Beim Aufruf lädt Ihr Browser die Schriften von Servern von Adobe; dabei wird Ihre IP-Adresse an Adobe übertragen. Adobe setzt laut eigener Aussage keine Cookies für die Schriften. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website. Details: Adobe Fonts und Datenschutz.

Nicht genutzte Dienste. Unsere Seiten enthalten keine Google Maps, OpenStreetMap-Karten, X- oder Facebook-Einbettungen und kein Google reCAPTCHA.