Stand Juni 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Tanja Schury
Am Graben 13
86554 Pöttmes
E-Mail: info@tanja-schury.de
Tel.: +49 160 90331135
2. Überblick der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Formularen), Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit), Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie), Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräteinformationen).
3. Rechtsgrundlagen
Im Folgenden werden die Rechtsgrundlagen der DSGVO genannt, auf deren Basis wir personenbezogene Daten verarbeiten: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
4. Hosting und Shopsystem
Shopify
Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Shopify verarbeitet als Auftragsverarbeiter in unserem Auftrag personenbezogene Daten, die beim Besuch unseres Shops und bei Bestellungen anfallen. Dies umfasst: IP-Adressen, Browserinformationen, Bestelldaten, Zahlungsinformationen und Kommunikationsdaten. Ein Auftragsverarbeitungsvertrag (AVV) mit Shopify ist Bestandteil der Shopify-Nutzungsbedingungen (Data Processing Addendum).
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Online-Shop). Soweit eine Datenübertragung in die USA stattfindet, erfolgt diese auf Basis des EU-US Data Privacy Frameworks.
5. Zahlungsanbieter
PayPal
Wir bieten Zahlung über PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Bei Auswahl dieser Zahlungsart werden Ihre Zahlungsdaten (Name, Adresse, E-Mail, Bestellnummer, Bankverbindung, Kreditkartennummer, ggf. Telefonnummer) direkt an PayPal übermittelt. PayPal verarbeitet diese Daten als eigenständiger Verantwortlicher. Es gelten die Datenschutzbestimmungen von PayPal.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Klarna
Wir bieten Zahlungsoptionen von Klarna an. Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
Bei Auswahl einer Klarna-Zahlungsart werden Ihre personenbezogenen Daten (Vor- und Nachname, Adresse, E-Mail, Telefonnummer, IP-Adresse, Geburtsdatum sowie Angaben zur Bestellung) direkt an Klarna übermittelt. Klarna verarbeitet diese Daten als eigenständiger Verantwortlicher zur Durchführung des Zahlungsvorgangs und ggf. zur Identitäts- und Bonitätsprüfung. Es gelten die Datenschutzbestimmungen von Klarna.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Shopify Payments / Kreditkartenzahlung
Für Kreditkartenzahlungen nutzen wir Shopify Payments, bereitgestellt durch Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Bei Auswahl der Kreditkartenzahlung werden die von Ihnen eingegebenen Zahlungsdaten (Kreditkartennummer, Gültigkeitsdatum, CVC) verschlüsselt an Stripe übermittelt und dort zur Zahlungsabwicklung verarbeitet. Stripe ist als Auftragsverarbeiter für Shopify tätig.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
7. Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über neue Produkte, Angebote und Neuigkeiten aus Tanjas Naturmanufaktur zuzusenden. Die Anmeldung zum Newsletter ist freiwillig und nicht Voraussetzung für eine Bestellung.
Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in den Newsletterverteiler aufgenommen. Zur Dokumentation der Einwilligung werden der Zeitpunkt der Anmeldung und der Bestätigung sowie die hierbei anfallenden technischen Protokolldaten gespeichert.
Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink am Ende eines Newsletters verwenden oder eine E-Mail an info@tanja-schury.de senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Für die Verwaltung der Newsletterabonnements und den Versand der Newsletter nutzen wir die E-Mail-Marketing-Funktionen von Shopify. Anbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die E-Mail-Adresse, den Anmeldestatus und die für den Versand erforderlichen Daten in unserem Auftrag. Weitere Informationen zur Verarbeitung durch Shopify und zu möglichen internationalen Datenübermittlungen finden Sie im Abschnitt „Hosting und Shopsystem – Shopify“ dieser Datenschutzerklärung.
Beim Versand des Newsletters können technische Versand- und Interaktionsdaten verarbeitet werden. Hierzu können insbesondere Angaben über die Zustellung, das Öffnen des Newsletters, angeklickte Links, Abmeldungen und Spam-Beschwerden gehören. Diese Informationen dienen dazu, die Zustellbarkeit und die Inhalte unserer Newsletter zu prüfen und zu verbessern.
Ihre E-Mail-Adresse wird für den Newsletterversand gespeichert, bis Sie Ihre Einwilligung widerrufen. Nach der Abmeldung wird Ihre Adresse aus dem aktiven Newsletterverteiler entfernt. Daten, die zum Nachweis einer ordnungsgemäß erteilten Einwilligung erforderlich sind, können darüber hinaus für die Dauer gesetzlicher Nachweis- und Verjährungsfristen gespeichert werden.
Shopify kann Newsletteradressen im Kundensegment der E-Mail-Abonnenten speichern und unterstützt das Double-Opt-in-Verfahren. Für elektronische Werbeeinwilligungen empfiehlt die Datenschutzkonferenz ausdrücklich Double Opt-in und eine nachvollziehbare Dokumentation der Einwilligung.
8. Bestellabwicklung und Versand
Die im Rahmen einer Bestellung erhobenen personenbezogenen Daten (Name, Anschrift, E-Mail, Bestelldaten, Zahlungsinformationen) werden zur Vertragserfüllung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zur Auslieferung der bestellten Waren übermitteln wir Ihren Namen und Ihre Lieferadresse an den Versanddienstleister DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrages. DHL bietet ferner ein Sendungstracking an; Informationen hierzu finden Sie in den Datenschutzhinweisen von DHL.
Bestell- und Abrechnungsdaten werden entsprechend den jeweils anwendbaren gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Diese betragen je nach Art der Unterlagen regelmäßig sechs, acht oder zehn Jahre.
9. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ohne Einwilligung gesetzt. Diese sind für den Betrieb des Shops zwingend erforderlich (z. B. Warenkorb-Funktion, Session-Verwaltung, Spracheinstellungen).
Nicht notwendige Cookies (z. B. für Marketing, Analyse oder Personalisierung) werden erst nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Cookie-Consent-Tool widerrufen. Name des Cookie-Consent-Tools: Pandectes.
10. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden.
- Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Recht auf Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
11. SSL-/TLS-Verschlüsselung
Dieser Shop nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
12. Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.