Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. durch Eingaben in Formulare oder im Bestellprozess. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Vertragsabwicklung, Kundenkommunikation und Verbesserung unseres Angebots verwendet werden.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Maida Gutic-Krehic - MGK Design
Theresiastr. 8
50354 Hürth
Deutschland

E-Mail: info@b-kao-bosna.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Empfänger Ihrer Daten (Art. 13 Abs. 1 lit. e DSGVO)

Wir geben personenbezogene Daten nur an die nachfolgend genannten Empfänger weiter. Soweit es sich um Auftragsverarbeiter handelt, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Hosting und Serverbetrieb. Serverstandort Deutschland. Auftragsverarbeiter.
• Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande – Zahlungsabwicklung. Mollie ist für die Zahlungsabwicklung eigenständig verantwortlich; es gilt zusätzlich die Datenschutzerklärung von Mollie.
• Zoho Corporation B.V. (Dienst „ZeptoMail"), Beneluxlaan 4B, 3527 HT Utrecht, Niederlande – Versand von Transaktions-E-Mails (z. B. Bestellbestätigungen). Verarbeitung in der EU. Auftragsverarbeiter.
• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland und DPD Deutschland GmbH, Wailandtstr. 1, 63741 Aschaffenburg, Deutschland – Versand der Bestellung. Eigenständig Verantwortliche.
• UAB „MailerLite", Paupio g. 28, 11341 Vilnius, Litauen – Versand des Newsletters. Nur bei Newsletter-Anmeldung bzw. nach Einwilligung in Marketing-Cookies. Auftragsverarbeiter.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Google Analytics. Nur nach Ihrer Einwilligung. Siehe Abschnitt 6.
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland – Meta-Pixel. Nur nach Ihrer Einwilligung. Siehe Abschnitt 7.
• Eigenes Fehler-Monitoring unter projects.krehic.com, betrieben vom Websitebetreiber auf Servern der Hetzner Online GmbH in Deutschland. Siehe Abschnitt 9.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Steuerbehörden im Rahmen der Aufbewahrungspflichten.

3. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Alle Inhalte und Daten werden auf Servern in Deutschland verarbeitet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb der Website).

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben personenbezogene Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.

Außerdem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Widerruf Ihrer Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Cookie-Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder zurücknehmen.

5. Datenerfassung auf dieser Website

Cookies und ähnliche Technologien

Ohne Ihre Einwilligung setzen wir ausschließlich technisch notwendige Cookies. Das sind das Sitzungs-Cookie und ein Cookie zum Schutz vor Cross-Site-Request-Forgery. Beide sind für den Betrieb des Warenkorbs und des Bestellvorgangs erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Ihre Einwilligungsentscheidung sowie Angaben zum Warenkorb und zur Sprachwahl speichern wir zusätzlich im lokalen Speicher Ihres Browsers (Local Storage). Diese Daten verlassen Ihr Gerät nicht.

Analyse- und Marketing-Cookies werden erst gesetzt, nachdem Sie im Cookie-Banner zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Server-Log-Dateien

Beim Besuch der Website werden technische Informationen (Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage, IP-Adresse) in Server-Log-Dateien erfasst. Diese Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs und der IT-Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach spätestens 14 Tagen gelöscht.

Eine Ermittlung Ihres Standorts anhand der IP-Adresse findet nicht statt. Für die Vorauswahl des Landes im Bestellformular wird ausschließlich die von Ihrem Browser gesendete Spracheinstellung ausgewertet; Ihre IP-Adresse wird dafür nicht an Dritte übermittelt.

6. Google Analytics

Diese Website nutzt Google Analytics 4 (Messkennung G-9PCM50RGZS), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Kennungen, um Ihre Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, verwendetes Gerät). Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse gekürzt verarbeitet wird.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird kein Google-Skript geladen.

Übermittlung in Drittländer: Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien besteht das Risiko, dass US-Behörden auf die Daten zugreifen und dass Ihnen dagegen keine wirksamen Rechtsbehelfe zustehen.

Speicherdauer: Die Analytics-Cookies laufen nach spätestens 24 Monaten ab; die Ereignisdaten in Google Analytics werden nach 14 Monaten gelöscht.

Weitere Informationen: https://policies.google.com/privacy

7. Meta-Pixel (Facebook-Pixel)

Diese Website nutzt das Meta-Pixel (Kennung 1632141464557386) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Das Pixel erfasst Ihren Seitenaufruf und ordnet ihn – sofern Sie bei Facebook oder Instagram angemeldet sind – Ihrem dortigen Nutzerkonto zu. Wir setzen es ein, um Werbeanzeigen auszuspielen und deren Erfolg zu messen. Wir und Meta sind für die Erhebung und Übermittlung der Daten gemeinsam Verantwortliche nach Art. 26 DSGVO.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird kein Meta-Skript geladen.

Übermittlung in Drittländer: Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien besteht das Risiko, dass US-Behörden auf die Daten zugreifen und dass Ihnen dagegen keine wirksamen Rechtsbehelfe zustehen.

Speicherdauer: Das Cookie _fbp läuft nach 90 Tagen ab. Zur Speicherdauer bei Meta siehe die dortigen Angaben.

Weitere Informationen: https://www.facebook.com/privacy/policy

8. Bestellungen und Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihre Kontakt-, Adress- und Bestelldaten sowie zahlungsbezogene Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich. Ohne sie können wir Ihre Bestellung nicht ausführen.

Zahlung: Die Zahlung wickeln wir über Mollie B.V. ab. Dazu werden Bestell- und Zahlungsdaten an Mollie übermittelt. Zahlungsdaten wie Kartennummern oder Bankverbindungen werden bei Mollie eingegeben und erreichen unsere Systeme nicht. Datenschutzerklärung von Mollie: https://www.mollie.com/de/privacy

Versand: Name und Lieferanschrift geben wir an DHL bzw. DPD weiter, soweit dies für die Zustellung erforderlich ist.

Speicherdauer: Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf.

9. Fehler-Monitoring

Um technische Fehler zu erkennen und zu beheben, übermitteln wir bei einer Programmstörung einen Fehlerbericht an ein vom Websitebetreiber selbst betriebenes Monitoring-System unter projects.krehic.com, das auf Servern der Hetzner Online GmbH in Deutschland läuft. Der Bericht enthält die aufgerufene URL, die HTTP-Methode, Ihre IP-Adresse sowie – falls Sie angemeldet sind – Ihre Nutzerkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot). Fehlerberichte löschen wir, sobald der Fehler behoben ist und der Bericht zur Fehleranalyse nicht mehr benötigt wird. Eine Weitergabe an Dritte findet nicht statt.

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zum Versand des Newsletters. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir zusätzlich den Zeitpunkt der Anmeldung, die Stelle, an der Sie sich angemeldet haben (z. B. Bestellvorgang oder Sticker-Formular), und die dabei verwendete IP-Adresse. Diese Nachweisdaten löschen wir mit Ihrer Abmeldung.

Den Versand übernimmt die UAB „MailerLite", Paupio g. 28, 11341 Vilnius, Litauen. Mit MailerLite besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. MailerLite kann Daten an verbundene Unternehmen in den USA übermitteln; Grundlage dafür sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung von MailerLite: https://www.mailerlite.com/legal/privacy-policy

Sie können den Newsletter jederzeit abbestellen, etwa über den Abmeldelink in jeder Newsletter-E-Mail. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler.

11. Kostenlose Sticker-Aktion

Für die Zusendung eines kostenlosen Stickers verarbeiten wir Ihren Namen, Ihre Lieferanschrift und Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Daten werden für den Versand an DHL bzw. DPD weitergegeben und nach Abschluss der Aktion gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Eine Anmeldung zum Newsletter erfolgt nur, wenn Sie das entsprechende Feld aktiv auswählen.

12. Kontaktanfragen

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO (vertraglicher Bezug) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Stand und Aktualisierung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.

Stand: August 2026