Datenschutzerklärung

Kurz gesagt: Diese Website kommt ohne Tracking, ohne Werbe-Cookies und ohne Cookie-Banner aus. Alles – Website, Schriften, Bilder und E-Mail-Postfach – liegt auf unserem eigenen Server in Deutschland. Daten von dir verarbeiten wir nur, wenn es technisch nötig ist oder du sie uns selbst schickst (Kontaktformular, Bestellung).

1. Verantwortliche

Steffi Naumann, Atelier im Hof
Kirchweg 2, 06785 Oranienbaum-Wörlitz, Ortsteil Kakau
Telefon: 0176 38219601 · E-Mail: info@atelierimhof.de

Eine Datenschutzbeauftragte ist nicht bestellt und gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wende dich direkt an die oben genannte Adresse.

2. Hosting und E-Mail bei Hetzner

Website und E-Mail-Postfach betreiben wir auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; Hetzner verarbeitet die Daten nur nach unserer Weisung. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie – bei Bestellungen und Anfragen – die Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Schriftarten, Bilder, Skripte und Stylesheets liefert unser eigener Server aus. Es werden keine Inhalte von Google Fonts, Content-Delivery-Netzwerken, Social-Media-Plattformen oder Kartendiensten nachgeladen.

3. Server-Logfiles

Beim Aufruf der Website speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist technisch nötig, um die Website auszuliefern und Angriffe oder Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen automatisch durch Rotation überschrieben und nicht mit anderen Daten zusammengeführt. Fehlerprotokolle der Anwendung enthalten keine Formularinhalte und werden ebenfalls nach 7 Tagen gelöscht.

4. Cookies

Beim reinen Besuch der Website setzen wir keine Cookies. Erst wenn du etwas in den Warenkorb legst, speichert dein Browser ein technisch notwendiges Sitzungs-Cookie („ah_s“), damit der Warenkorb beim Weiterklicken erhalten bleibt. Es enthält nur eine zufällige Kennung und wird gelöscht, wenn du den Browser schließt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst) und Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht nötig, deshalb gibt es keinen Cookie-Banner.

Für die Mitarbeiterinnen und Mitarbeiter im Verwaltungsbereich gibt es zusätzlich ein Anmelde-Cookie. Besucher der Website sind davon nicht betroffen.

5. Besucherstatistik ohne Cookies

Um zu sehen, welche Seiten gelesen werden, zählen wir Seitenaufrufe auf unserem eigenen Server – ohne Cookies und ohne Drittanbieter. Gespeichert werden nur Tagessummen: Aufrufe je Seite, Anzahl der Besucher, Gerätetyp (Handy, Tablet, Computer) und die Herkunftsseite als Domain (z. B. „Google“). Damit ein Besucher an einem Tag nicht doppelt gezählt wird, bilden wir aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert einen nicht umkehrbaren Hashwert. Zufallswert und Hashwerte werden um Mitternacht gelöscht; danach ist niemand wiedererkennbar. IP-Adressen werden dafür nicht gespeichert. Wenn dein Browser „Do Not Track“ oder „Global Privacy Control“ sendet, zählen wir dich nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Website (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir die Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachricht), um deine Anfrage zu beantworten. Die Formularnachricht wird über unseren eigenen Mailserver bei Hetzner an unser Postfach gesendet und nicht in der Datenbank der Website gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag oder Kauf geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. bei Angeboten und Aufträgen als Geschäftsbrief bis zu 6 Jahre). Zum Schutz vor Spam verwenden wir ein unsichtbares Feld und eine Zeitprüfung, aber kein CAPTCHA eines Drittanbieters; zur Missbrauchsabwehr wird ein täglich wechselnder Hashwert der IP-Adresse höchstens 24 Stunden gespeichert.

7. Online-Shop und Bestellungen

Du bestellst als Gast, ein Kundenkonto gibt es nicht. Für die Bestellung verarbeiten wir: Vor- und Nachname, ggf. Firma, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (bei Abholung zur Terminabstimmung erforderlich, sonst freiwillig), bestellte Artikel, Zahlungsart und Zahlungsstatus, deine Anmerkung sowie bei Abholung den Namen der abholenden Person. Das ist zur Erfüllung des Kaufvertrags nötig (Art. 6 Abs. 1 lit. b DSGVO).

Per E-Mail erhältst du die Bestellbestätigung, Hinweise zu Zahlung, Versand oder Abholung und die Rechnung als PDF. Über einen persönlichen, nicht erratbaren Link kannst du den Stand deiner Bestellung ansehen.

Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten auf: Rechnungen und Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Den unterschriebenen Abholschein bewahren wir als Nachweis der Übergabe ebenso lange auf wie die zugehörige Rechnung.

7.1 Versand

Für die Zustellung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter (je nach Sendung DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn; Hermes Germany GmbH, Essener Str. 89, 22419 Hamburg; DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg; General Logistics Systems Germany GmbH & Co. OHG, GLS-Germany-Straße 1–7, 36286 Neuenstein, oder eine Spedition). Deine E-Mail-Adresse und Telefonnummer geben wir nicht an Versanddienste weiter. Bei Abholung findet keine Weitergabe statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.2 Zahlung per Überweisung

Bei Überweisung verarbeiten wir nur die Angaben aus dem Zahlungseingang auf unserem Konto (Name, Betrag, Verwendungszweck). Es ist kein Zahlungsdienstleister beteiligt.

7.3 PayPal, Kreditkarte und Apple Pay

Wählst du PayPal, Kreditkarte oder Apple Pay, wickelt die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, die Zahlung ab. Erst wenn du in der Kasse „PayPal, Kreditkarte oder Apple Pay“ auswählst (oder auf der Bezahlseite auf „Zahlung starten“ klickst), lädt dein Browser die Zahlungsknöpfe und Karteneingabefelder von PayPal; dabei werden deine IP-Adresse und Browserdaten an PayPal übertragen. Wir übermitteln Bestellnummer, Betrag und – bei Versand – Name und Lieferanschrift. Kartendaten gibst du in Eingabefelder ein, die PayPal in unsere Kassenseite einbettet; sie gehen verschlüsselt direkt an PayPal, wir sehen sie nicht. Verlangt deine Bank eine zusätzliche Bestätigung (3-D Secure), wird sie dafür von PayPal einbezogen. Bei Apple Pay wird die Zahlung zusätzlich über die Wallet deines Apple-Geräts autorisiert (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). PayPal ist für die eigene Verarbeitung (z. B. Betrugsprävention, ggf. Bonitätsprüfung) selbst verantwortlich und kann Daten an Konzerngesellschaften außerhalb der EU übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mehr in der Datenschutzerklärung von PayPal.

7.4 Widerruf über die Website

Wenn du den Vertrag über „Vertrag widerrufen“ widerrufst, speichern wir Name, E-Mail-Adresse, Bestellnummer, deine Nachricht und den Eingangszeitpunkt, bestätigen dir den Eingang per E-Mail und bewahren den Vorgang als Nachweis so lange auf wie die zugehörige Bestellung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB).

7.5 „Meine Bestellungen“ ohne Kundenkonto

Unter „Meine Bestellungen“ kannst du mit deiner E-Mail-Adresse einen Link zu allen deinen Bestellungen anfordern. Gibt es Bestellungen zu der Adresse, schicken wir den Link per E-Mail; er ist 24 Stunden gültig. Gespeichert werden dafür nur die E-Mail-Adresse, ein nicht umkehrbarer Hash des Links und der Zeitpunkt; nach Ablauf löschen wir den Eintrag spätestens nach einem weiteren Tag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. „Neue Stücke per E-Mail“

Wenn du dich für „Neue Stücke per E-Mail“ einträgst, schicken wir dir höchstens einmal am Tag eine kurze Mail, sobald neue Unikate im Shop sind, und später auch neue Termine für Kreativkurse. Dafür speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung, den Wortlaut der Einwilligung und wo du dich angemeldet hast. Die Anmeldung wird erst wirksam, wenn du den Link in unserer Bestätigungsmail anklickst (Double-Opt-in). Unbestätigte Anmeldungen löschen wir nach 7 Tagen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen – über den Abmeldelink in jeder Mail oder per Nachricht an info@atelierimhof.de. Nach der Abmeldung löschen wir deine Adresse nach 30 Tagen; bis dahin dient der Eintrag als Nachweis. Die Mails versenden wir über unseren eigenen Mailserver bei Hetzner, ohne Versanddienstleister und ohne Öffnungs- oder Klick-Tracking. Die Produktfotos in der Mail lädt dein Mailprogramm von unserem Server; dabei werden – wie bei jedem Seitenaufruf – technisch Daten wie die IP-Adresse übertragen (siehe Server-Logfiles), aber nicht dir persönlich zugeordnet.

9. Links zu Instagram und Google Maps

Wir binden keine Inhalte von Instagram, Google Maps oder anderen Plattformen ein. Auf unseren Seiten gibt es nur normale Links dorthin. Erst wenn du einen solchen Link anklickst, öffnet sich die Seite des Anbieters in einem neuen Tab, und es gelten dessen Datenschutzbestimmungen (Instagram: Meta Platforms Ireland Ltd.; Google Maps: Google Ireland Ltd.).

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Mail an info@atelierimhof.de genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt, Magdeburg (datenschutz.sachsen-anhalt.de).

11. Sicherheit

Alle Verbindungen zu atelierimhof.de sind per TLS verschlüsselt (erkennbar an „https://“). Passwörter der Verwaltung werden nur als sicherer Hash gespeichert, Formulare sind gegen Missbrauch geschützt, und die Datenbank liegt außerhalb des öffentlich erreichbaren Bereichs.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert – zum Beispiel, wenn neue Zahlungsarten hinzukommen.

Stand: 2. November 2026