Datenschutz

1. Verantwortlicher

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Bereitstellung von Kommentaren und Bewertungen sowie – nach Freischaltung des Shops – für die Durchführung von Bestellungen erforderlich ist.

Die jeweiligen Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Hosting bei Hetzner

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet.

Beim Aufruf der Website verarbeitet der Webserver insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status. Die Verarbeitung dient dem sicheren, stabilen und fehlerfreien Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Absicherung des Angebots.

Protokolldaten werden nur so lange gespeichert, wie dies zur Fehleranalyse, Gefahrenabwehr und Gewährleistung des Betriebs erforderlich ist. Mit Hetzner wird – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Weitere Informationen: Datenschutzhinweise von Hetzner.

4. Verschlüsselte Verbindung

Diese Website verwendet eine TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, auf dem Transportweg vor dem unbefugten Mitlesen geschützt.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, E-Mail-Adresse und Nachrichteninhalt, um Ihr Anliegen zu bearbeiten.

Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anfragen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen Kommunikation. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Beim Versand von E-Mails werden die für die Zustellung erforderlichen Verbindungs- und Nachrichteninformationen über den eingerichteten SMTP-Mailserver verarbeitet.

6. Kommentare und Produktbewertungen

Wenn Sie einen Kommentar oder eine Produktbewertung abgeben, verarbeiten wir die eingegebenen Inhalte, den angegebenen Namen, die E-Mail-Adresse, den Zeitpunkt sowie technische Informationen wie IP-Adresse und Browserdaten. Pflichtfelder sind entsprechend gekennzeichnet.

Die Verarbeitung dient der Veröffentlichung des Beitrags, der Missbrauchs- und Spamabwehr sowie der Möglichkeit, auf Rückfragen zu reagieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und nachvollziehbaren Austausch auf der Website.

Veröffentlichte Kommentare und Bewertungen bleiben grundsätzlich beim zugehörigen Inhalt sichtbar. Sie können uns kontaktieren, wenn Sie eine Löschung oder Anonymisierung wünschen und keine gesetzlichen oder überwiegenden Gründe entgegenstehen.

7. Spam-Schutz mit Akismet

Zur Erkennung unerwünschter Kommentare und Bewertungen verwenden wir Akismet. Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Akismet verarbeitet die zur Spamprüfung erforderlichen Angaben. Dazu können Kommentarinhalt, Name, E-Mail-Adresse, IP-Adresse, Referrer, Browser- und Websiteinformationen gehören. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website vor Missbrauch und automatisiertem Spam.

Bei einer Übermittlung in die USA sind die vom Anbieter angegebenen Schutzmechanismen für internationale Datenübermittlungen zu berücksichtigen. Weitere Informationen: Datenschutz bei Akismet.

8. Cookies und Einwilligungsverwaltung

Wir verwenden Real Cookie Banner, um Einwilligungen für einwilligungspflichtige Dienste einzuholen, zu dokumentieren und zu verwalten. Anbieter ist die devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland.

Hierzu werden technisch notwendige Informationen im Browser und in der WordPress-Datenbank gespeichert. Dazu gehören insbesondere eine pseudonyme Kennung, die getroffene Auswahl, Zeitpunkt, verwendeter Browser, Sprache, Einwilligungsstand und die Konfigurationsversion des Banners.

Die Verarbeitung ist erforderlich, um Einwilligungen nachweisen und Ihre Auswahl berücksichtigen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Optionale Dienste werden – soweit technisch korrekt eingerichtet – erst nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO geladen.

9. WooCommerce und Shopfunktionen

Für die Shopfunktionen verwenden wir WooCommerce. Bereits für Warenkorb, Sitzung und Kasse können technisch notwendige Cookies oder ähnliche Speichertechniken eingesetzt werden. Diese dienen dazu, den Warenkorbinhalt, die Sitzung und die gewählten Einstellungen bereitzustellen.

Wenn Sie eine Bestellung aufgeben, verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Zahlungs- und Versandinformationen sowie Bestell- und Kommunikationsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Bestell- und Rechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Nicht erforderliche Kontodaten werden gelöscht, sobald keine vertraglichen oder gesetzlichen Gründe mehr für die Speicherung bestehen.

10. Zahlungsabwicklung mit WooPayments

Soweit WooPayments als Zahlungsart angeboten wird, werden die für die Zahlungsabwicklung erforderlichen Daten an die beteiligten Zahlungsdienstleister übermittelt. Dazu können insbesondere Kontakt-, Rechnungs-, Bestell-, Geräte- und Zahlungsdaten gehören. WooPayments wird von Automattic in Zusammenarbeit mit Stripe bereitgestellt.

Die Verarbeitung ist zur Durchführung des gewählten Zahlungsvorgangs erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können Daten außerdem zur Erfüllung eigener gesetzlicher Pflichten, zur Betrugsprävention und Risikoprüfung in eigener Verantwortlichkeit verarbeiten.

11. Optionale Marketingdienste

Auf der Website können Erweiterungen für Google for WooCommerce und Pinterest for WooCommerce eingesetzt werden. Diese Dienste können Produktdaten synchronisieren, Reichweiten- und Conversionmessungen durchführen und Informationen zu Seitenaufrufen, Käufen, Geräten und Interaktionen verarbeiten.

Eine solche Verarbeitung erfolgt nur, wenn der jeweilige Dienst tatsächlich eingerichtet und über die Einwilligungsverwaltung freigegeben wurde. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Bei Drittanbietern kann eine Verarbeitung außerhalb der Europäischen Union stattfinden.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an service@gerl-craft.de.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

14. Aktualität dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: 22. Juni 2026