Ich freue mich über deinen Besuch auf meiner Website maymoon.de oder von meinem Etsy-Shop MayMoonCreations. Der Schutz deiner personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich dich ausführlich über den Umgang mit deinen Daten. Mit „du" / „du/dein" sind alle Besucher*Innen, Kund*Innen und Interessent*Innen gleichermaßen angesprochen.

 

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

 

Julia May Staus
May Moon Creations
Bismarckstr. 412
28205 Bremen
Deutschland

 

Telefon: (+49) 0421 28027140
E-Mail: greetings@maymoon.de

 

Für Hinweise rund um den Datenschutz kannst du mich jederzeit unter der oben genannten E-Mail-Adresse erreichen. Schreib hierfür am besten in den Betreff: Datenschutz", damit ich dein Anliegen schnell und eindeutig einordnen und bearbeiten kann.

 

Für den Etsy-Shop ist zusätzlich die Etsy Ireland UC, Greta House, D02 N280 Dublin, Irland, im Rahmen des Plattformbetriebs verantwortlich und stellt eigene Datenschutzinformationen unter https://www.etsy.com/de/legal/privacy bereit.

2. Datenschutzbeauftragte*r

Da meine Verarbeitungstätigkeit nicht den gesetzlichen Schwellenwerten entsprechen, bin ich nicht dazu verpflichtet, eine*n Datenschutzbeauftragte*n zu benennen.

3. Erhebung allgemeiner Informationen beim Besuch unserer Website

3.1 Server-Logfiles

Mit Aufruf der Website werden durch unseren Hosting-Provider automatisch folgende Informationen in Server-Logfiles verarbeitet:

 

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Endgeräts
  • Datum und Uhrzeit der Anfrage
  • IP-Adresse
  • Statuscode

 

Zweck: Bereitstellung und Auslieferung der Website, Erkennung von Angriffen und Störungen, Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: In der Regel bis zu 30 Tage, danach Löschung oder Pseudonymisierung.

3.2 SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in deiner Browserzeile.

4. Cookies und ähnliche Technologien (TTDSG)

4.1 Allgemeines

Ich setze auf der Website technisch notwendige Cookies sowie — nach deiner ausdrücklichen Einwilligung — komfortable und analysebezogene Cookies ein. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.

4.2 Einwilligungs- / Consent-Banner (Cookie-Banner)

Vor dem Setzen nicht zwingend erforderlicher Cookies hole ich über ein Consent-Tool (z. B. Cookiebot von Cybot A/S, Real Cookie Banner oder vergleichbar) deine Einwilligung im Sinne von § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über das auf der Website eingeblendete Cookie-Symbol widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4.3 Technisch erforderliche Cookies

Diese Cookies sind erforderlich, damit die Website funktioniert und einen von dir explizit gewünschten Dienst bereitstellen kann (z. B. Warenkorb, Login-Bereich, Spracheinstellungen). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG.

5. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Der Hosting-Provider verarbeitet Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kund:innen und Besucher:innen unserer Website auf Grundlage unseres berechtigten Interesses an einem sicheren, effizienten Betrieb der Website gem. Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO (Auftragsverarbeitung). Server-Standorte innerhalb Deutschlands. Weitere Informationen: https://www.hetzner.com/de/rechtliches/datenschutz.

6. Kontaktaufnahme (Kontaktformular / E-Mail)

Wenn du mich über das Kontaktformular oder per E-Mail kontaktierst, werden deine Angaben zwecks Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen gespeichert.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage).

 

Speicherdauer: Bis die Anfrage abschließend bearbeitet ist; danach erfolgt eine Sperrung/Löschung. Bestehen gesetzliche Aufbewahrungspflichten (z. B. HGB, AO), erfolgt die Löschung erst nach deren Ablauf.

7. Newsletter

Zum aktuellen Zeitpunkt biete ich keinen Newsletter-Versand und kein E-Mail-Marketing über externe Versanddienstleister (z. B. Mailchimp, Newsletter2Go) an. Sollte in Zukunft ein solcher Dienst eingeführt werden, wird diese Datenschutzerklärung vor Inbetriebnahme entsprechend ergänzt und eine Double-Opt-in-Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt.

8. Bestellungen im Onlineshop (WooCommerce)

8.1 Verarbeitete Daten

Bei Bestellungen über den auf WooCommerce basierenden Onlineshop erhebe und verarbeite ich insbesondere:

 

  • Vor- und Nachname
  • Rechnungs- und Lieferanschrift
  • E-Mail-Adresse
  • Bestellte Artikel, Stückzahl, Preis
  • Zahlungsinformationen (werden direkt beim Zahlungsdienstleister verarbeitet; siehe § 9)
  • Bestelldatum und Bestellstatus

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten wie Aufbewahrungspflichten nach HGB/AO).

 

Speicherdauer: Bis zur vollständigen Vertragsabwicklung; danach unter Beachtung der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach § 147 AO, § 257 HGB).

8.2 Kund*Innenkonto

Bei Erstellung eines Kund*Innenkontos verarbeite ich zusätzlich das von dir gewählte Passwort (verschlüsselt) und dein Anmeldedatum, um dir die Bestellhistorie anzuzeigen.

9. Zahlungsdienstleister

Die Zahlungsabwicklung in meinem WooCommerce-Shop erfolgt über folgende externe Zahlungsdienstleister:

9.1 Stripe

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Verarbeitet werden insbesondere: Zahlungsmethode, Kontonummer / Kreditkartennummer, Rechnungsbetrag, Währung, IP-Adresse, Zeitpunkt der Transaktion. Eine Übermittlung in Drittländer (z. B. USA) erfolgt im Rahmen der Zahlungsabwicklung ggf. auf Basis des EU-US Data Privacy Framework (DPF) sowie von Standardvertragsklauseln (SCCs) gem. Art. 46 DSGVO. Datenschutzhinweise: https://stripe.com/de/privacy.

9.2 PayPal

PayPal (Europe) S.à r.l. et Cie., S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Verarbeitet werden insbesondere: Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, Zahlungsmethode, Rechnungsbetrag, Transaktions-ID, IP-Adresse. Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

 

Die Zahlungsdaten werden direkt bei den jeweiligen Anbietern verarbeitet; wir erhalten ausschließlich eine Statusinformation (bezahlt / nicht bezahlt) sowie die für die Rechnungsstellung erforderlichen Bestandsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Versand

Für die Lieferung der Ware arbeiten wir je nach Größe, Gewicht, Bestimmungsland und Verfügbarkeit mit folgenden Versanddienstleistern zusammen, denen wir bestimmte Daten zur Vertragserfüllung übermitteln:

 

 

Daten: Name, Lieferanschrift, ggf. Telefonnummer, E-Mail-Adresse (für Sendungsbenachrichtigung), Sendungs-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Matomo (Webanalyse)

11.1 Umfang

Diese Website nutzt — vorbehaltlich deiner Einwilligung über das Cookie-Banner — Matomo, einen Webanalysedienst, der auf unserem eigenen Server bei Hetzner (siehe § 5) gehostet wird. Beim Einsatz der Matomo Cloud (InnoCraft Ltd., 7 Waterloo Quay, PO Box 40128, Lower Hutt 5044, Neuseeland) würde zusätzlich ein Drittlandtransfer stattfinden, was wir durch die Self-Hosted-Variante vermeiden.

11.2 Verarbeitete Daten

Matomo verwendet Cookies (sofern eingewilligt) und verarbeitet: gekürzte IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer, Browsertyp, Bildschirmauflösung, ungefährer Standort (anhand gekürzter IP), Verweildauer, anonyme Nutzer-IDs (sofern eingewilligt). Es wird keine vollständige IP-Adresse gespeichert; die IP-Adresse wird vor der Speicherung anonymisiert (die letzten zwei Oktette werden entfernt). Ein Personenbezug ist damit praktisch ausgeschlossen.

11.3 Rechtsgrundlage und Speicherdauer

  • Rechtsgrundlage (Cookie-Banner / Komfortcookies): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung).
  • Rechtsgrundlage (serverinterne, anonymisierte Reichweitenmessung ohne Cookies): § 25 Abs. 2 Nr. 2 TTDSG; berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO.
  • Speicherdauer: Daten werden nach 12 Monaten automatisch anonymisiert bzw. gelöscht.

11.4 Widerruf

Du kannst deine Einwilligung jederzeit über das Cookie-Symbol auf unserer Website widerrufen oder der Analyse über die Do-Not-Track- bzw. Matomo-Opt-Out-Funktion widersprechen.

12. Externe Dienste / Embeds

Ich binde auf dieser Website unter Umständen externe Inhalte ein, wie z. B.:

 

  • YouTube (Google Ireland Ltd.)
  • Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland)
  • Vimeo (Vimeo.com, LLC)
  • Schriftarten (Fonts) werden nach Möglichkeit lokal eingebunden, andernfalls erfolgt ein Drittlandtransfer.

 

Beim Aufruf einer Unterseite mit solchen Inhalten wird mindestens deine IP-Adresse, die URL der jeweiligen Seite sowie weitere technische Daten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

13. Deine Rechte als betroffene Person

Du hast gegenüber der Verantwortlichen folgende Rechte:

 

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) für die Bereitstellung in einem strukturierten, maschinenlesbaren Format
  • Widerrufsrecht (Art. 7 Abs. 3 DSGVO) — Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

 

Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Bremen, Arndtstraße 1, 27570 Bremerhaven, Telefon: 0421 361-2010, E-Mail: office@datenschutz.bremen.de, Website: https://www.datenschutz-bremen.de. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten findest du darüber hinaus unter: https://www.bfdi.bund.de.

14. Speicherdauer

Personenbezogene Daten speichere ich so lange, wie es zur Erfüllung des Zwecks (z. B. Vertrag, Kundenanfrage, Newsletter-Einwilligung, Anfragen über Kontaktformular) erforderlich ist, und darüber hinaus nur, soweit ich dazu aus rechtlichen, handels- oder steuerrechtlichen Gründen verpflichtet sind. Nach Ablauf der Aufbewahrungsfristen werden die Daten routinemäßig gelöscht.

15. Pflicht zur Bereitstellung der Daten

Eine Pflicht zur Bereitstellung deiner personenbezogenen Daten ergibt sich teilweise aus gesetzlichen Vorschriften (z. B. für die Rechnungsstellung) oder aus vertraglichen Regelungen (z. B. Angaben zur Vertragsabwicklung). Ohne Bereitstellung kann eine Bestellung im Shop leider nicht durchgeführt werden.

16. Keine automatisierte Entscheidungsfindung

Ich verzichte auf eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO.

17. Änderung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für deinen erneuten Besuch gilt dann die aktuelle, hier veröffentlichte Fassung.

 

Stand: 19.07.2026