Datenschutzerklärung

Datenschutzerklärung

Datenschutzerklärung

Stand: September 2025

1. Verantwortliche Stelle

Siri Gaja Spa
Elmener Str. 6
39218 Schönebeck (Elbe) / Magdeburg
Deutschland
E-Mail: info@sirigajaspa.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

3. Hosting bei IONOS

Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Besuch unserer Website erfasst IONOS u. a. folgende Daten:

– Referrer (zuvor besuchte Webseite)
– angeforderte Webseite oder Datei
– Browsertyp und Browserversion
– verwendetes Betriebssystem
– verwendeter Gerätetyp
– Uhrzeit des Zugriffs
– IP-Adresse (anonymisiert gespeichert)

Die Speicherung erfolgt zur Sicherstellung des Betriebs und der Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Content-Management-System (WordPress)

Unsere Website basiert auf WordPress. Dabei können technisch notwendige Cookies gesetzt werden, die für die Darstellung und Funktionalität der Website erforderlich sind.

5. Consent-Management mit CCM19

Wir nutzen das Consent-Management-Tool CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn.
Damit verwalten wir Einwilligungen in Cookies und Tracking-Technologien.

– Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) & Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
– Die erteilte Einwilligung kann jederzeit widerrufen werden.

6. Bestellungen über WooCommerce

Wir setzen das Shopsystem WooCommerce ein, ein Plugin von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Im Rahmen einer Bestellung werden folgende Daten verarbeitet:
– Name, Rechnungs- und Lieferadresse
– Kontaktdaten (E-Mail, Telefonnummer)
– Bestelldaten (Produkte, Preise, Bestellzeitpunkt)
– Zahlungsinformationen (abhängig von der gewählten Zahlungsart)

Die Daten sind erforderlich zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. Zahlungsdienstleister PayPal

Bei Zahlung über PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg) werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Zahlungsprozess).

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8. Cookies

Wir verwenden Cookies. Dabei unterscheiden wir zwischen:

– Technisch notwendigen Cookies (z. B. für Warenkorb, Spracheinstellungen, Login)
– Optionale Cookies (z. B. Statistik, Marketing) – diese werden nur nach Ihrer Einwilligung über CCM19 gesetzt.

Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

– Bestelldaten: 10 Jahre (steuerliche Aufbewahrungspflicht)
– Kommunikationsdaten (E-Mail/Kontaktformular): 6 Jahre
– Zahlungsdaten: entsprechend gesetzlichen Vorgaben

10. Ihre Rechte

Sie haben jederzeit das Recht:

– auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
– auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
– auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten bestehen
– auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
– auf Datenübertragbarkeit (Art. 20 DSGVO)
– auf Widerspruch gegen Datenverarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
– auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

11. Datensicherheit

Wir nutzen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über HTTPS.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um neue Services abzubilden. Die jeweils aktuelle Version finden Sie auf unserer Website.