Datenschutzerklärung

Naddys kleine Welt – Nadine Schwingler

Stand: 28. Oktober 2026

Hinweis: Arbeitsentwurf. Die mit [NOCH ZU PRÜFEN] gekennzeichneten Angaben müssen vor der Veröffentlichung geklärt werden.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Naddys kleine Welt
Inhaberin: Nadine Schwingler
Wasserscheide 9
53902 Bad Münstereifel
Deutschland

Telefon: 0177 4317711
E-Mail: info@naddys-kleine-welt.de
Website: https://www.naddys-kleine-welt.de

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden deutschen Datenschutzgesetzen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, Anschriften, E-Mail-Adressen, Telefonnummern und IP-Adressen.

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Kundenaufträgen, zur Zahlungsabwicklung und zur Erfüllung gesetzlicher Verpflichtungen.

3. Hosting bei Host Europe

Unsere Website wird bei folgendem Anbieter gehostet:

Host Europe GmbH
c/o Spaces
Gertrudenstraße 30–36
50667 Köln
Deutschland

Website: https://www.hosteurope.de

Beim Besuch unserer Website können insbesondere folgende Daten in Server-Logdateien verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL, soweit übermittelt
• Zugriffsstatus und technische Fehlermeldungen

Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit unserer Website sowie der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

Weitere Informationen finden Sie in der Datenschutzerklärung von Host Europe:

https://www.hosteurope.de/AGB/Datenschutzerklaerung

[NOCH ZU PRÜFEN: Speicherdauer der Server-Logdateien, tatsächlicher Serverstandort und Abschluss beziehungsweise Geltung eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.]

4. Kontaktformular, E-Mail und Telefon

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung. Außerdem können Sie uns telefonisch oder per E-Mail kontaktieren.

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu können gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Angaben zum gewünschten Produkt
• Nachrichtentext
• Hochgeladene Bilder, Logos oder andere Dateien

Wir verwenden diese Informationen zur Bearbeitung Ihrer Anfrage, zur Erstellung von Angeboten und gegebenenfalls zur Durchführung eines Vertrags.

Soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags mit Ihnen dient, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung eingehender Nachrichten.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtmäßige Speichergründe bestehen.

[NOCH ZU PRÜFEN: Name des Kontaktformular-Plugins, Pflichtfelder, Datei-Uploads, Speicherung von Nachrichten in WordPress, Spam-Schutz und gegebenenfalls externe Datenübermittlungen.]

5. Verarbeitung von Kunden- und Auftragsdaten

Bei der Bestellung unserer Produkte und Dienstleistungen verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten.

Hierzu gehören insbesondere:

• Name und Kontaktdaten
• Rechnungs- und Lieferanschrift
• Bestellte Produkte und Dienstleistungen
• Personalisierungswünsche
• Übermittelte Motive und Dateien
• Zahlungs- und Rechnungsinformationen
• Angaben zur Lieferung oder Abholung

Die Verarbeitung erfolgt zur Angebotserstellung, Auftragsbearbeitung, Herstellung, Rechnungsstellung und Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Speicherung von Kundenmotiven und Stickdateien für Nachbestellungen

Im Rahmen unserer Stickerei-, Textildruck- und Digitalisierungsleistungen erhalten wir von Kunden unter anderem Namen, Logos, Schriftzüge, Bilder, Vorlagen und digitale Stickdateien.

Wir verarbeiten diese Daten zur technischen Vorbereitung und Durchführung der beauftragten Leistungen.

Darüber hinaus bewahren wir Kundenmotive und erstellte Stickdateien auf, um spätere Nachbestellungen zu ermöglichen und bereits erstellte Dateien nicht erneut digitalisieren zu müssen.

Soweit die Speicherung zur Durchführung eines laufenden Vertrags oder einer konkret vereinbarten späteren Leistung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Eine darüber hinausgehende Aufbewahrung zur Erleichterung möglicher künftiger Nachbestellungen kann auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, soweit eine Interessenabwägung dies rechtfertigt. Unser berechtigtes Interesse besteht darin, wiederkehrende Aufträge effizient bearbeiten zu können und bereits erbrachte Digitalisierungsarbeiten nicht unnötig zu wiederholen.

Kunden können einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Speicherung aus Gründen, die sich aus ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen.

Soweit eine andere Rechtsgrundlage erforderlich ist, holen wir die entsprechende Einwilligung ein.

[NOCH ZU PRÜFEN: Konkrete Aufbewahrungsfrist für Kundenmotive und Stickdateien, Speicherort, Zugriffsschutz und Umgang mit Dateien, die personenbezogene Daten Dritter enthalten.]

Die Aufbewahrung erfolgt nicht unbegrenzt. Nicht mehr erforderliche Dateien werden nach Maßgabe eines festzulegenden Löschkonzepts gelöscht, soweit keine gesetzlichen Pflichten oder anderen rechtmäßigen Gründe entgegenstehen.

Eine Veröffentlichung von Kundenmotiven oder personalisierten Produkten zu Werbezwecken erfolgt nicht allein aufgrund der Auftragserteilung.

7. Zahlungsabwicklung

Wir bieten je nach Vereinbarung folgende Zahlungsmöglichkeiten an:

• Banküberweisung
• Barzahlung
• PayPal
• Zahlung auf Rechnung

Zur Zahlungsabwicklung verarbeiten wir die jeweils erforderlichen Zahlungs- und Rechnungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten gilt Art. 6 Abs. 1 lit. c DSGVO.

Bei einer Zahlung über PayPal werden Zahlungsdaten durch den jeweiligen Zahlungsdienstleister verarbeitet.

[NOCH ZU PRÜFEN: Konkrete PayPal-Zahlungsabwicklung, Empfängerangaben, gegebenenfalls Datenübermittlungen in Drittländer und verwendete Zahlungsintegrationen.]

8. Versand und Abholung

Bei einem Versand übermitteln wir die für die Zustellung erforderlichen personenbezogenen Daten, insbesondere Name und Lieferanschrift, an den beauftragten Versanddienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei persönlicher Abholung verarbeiten wir die erforderlichen Daten zur Abstimmung und Übergabe des Auftrags.

[NOCH ZU PRÜFEN: Welche Versanddienstleister werden tatsächlich eingesetzt?]

9. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies beziehungsweise vergleichbare Technologien. Zur Verwaltung von Einwilligungen setzen wir ein Cookie- beziehungsweise Consent-Banner ein.

Technisch erforderliche Cookies oder vergleichbare Speicher- und Zugriffsvorgänge können verwendet werden, soweit die gesetzlichen Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind.

Für nicht unbedingt erforderliche Speicher- oder Zugriffsvorgänge holen wir grundsätzlich vorab eine Einwilligung gemäß § 25 Abs. 1 TDDDG ein.

Soweit mit diesen Technologien personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf der jeweils einschlägigen Rechtsgrundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsbedürftigen Verarbeitungen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

[NOCH ZU PRÜFEN: Name des Consent-Plugins, eingesetzte Cookies und Technologien, Zwecke, Anbieter, Speicherdauer, konkrete Widerrufsmöglichkeit und Dokumentation der Einwilligungen.]

10. Besucherstatistiken und Analytics

Wir verwenden auf unserer Website ein Analysewerkzeug zur statistischen Auswertung der Website-Nutzung.

Dabei können je nach eingesetztem Dienst beispielsweise folgende Daten verarbeitet werden:

• Aufgerufene Seiten
• Zeitpunkt und Dauer von Seitenaufrufen
• Technische Browser- und Geräteinformationen
• Herkunft von Website-Besuchen
• Nutzungsereignisse
• IP-Adressen oder daraus abgeleitete Informationen

Die Auswertung dient dazu, die Nutzung unserer Website besser zu verstehen und unser Angebot zu verbessern.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Der Einsatz einwilligungsbedürftiger Technologien erfolgt nach § 25 Abs. 1 TDDDG.

Eine entsprechende Verarbeitung darf erst nach wirksamer Einwilligung beginnen.

[NOCH ZU PRÜFEN: Name des Analytics-Dienstes, Anbieter und Anschrift, tatsächlich verarbeitete Daten, Cookies beziehungsweise andere Technologien, Speicherdauer, Empfänger, Drittlandübermittlungen, Widerrufsmöglichkeit und technische Umsetzung der Einwilligung.]

11. Schriftarten und Fonts

Unsere Website verwendet Schriftarten zur einheitlichen und ansprechenden Darstellung ihrer Inhalte.

Je nach technischer Einbindung können die Schriftarten lokal auf unserem Webserver gespeichert oder von einem externen Anbieter geladen werden.

Bei einer lokalen Einbindung ist für die Bereitstellung der Schriftarten grundsätzlich keine zusätzliche Verbindung zu einem externen Schriftartenanbieter erforderlich.

Bei einer externen Einbindung können personenbezogene Daten, insbesondere IP-Adressen, an den jeweiligen Anbieter übermittelt werden.

[NOCH ZU PRÜFEN: Name der verwendeten Schriftarten, lokale oder externe Einbindung, Anbieter, Rechtsgrundlage und gegebenenfalls Drittlandübermittlung.]

12. WordPress und Plugins

Unsere Website wird mit WordPress betrieben.

Für die Gestaltung und technische Bereitstellung verwenden wir ein WordPress-Theme sowie verschiedene Plugins.

Je nach Funktion können Plugins personenbezogene Daten verarbeiten, beispielsweise für Kontaktformulare, Sicherheit, Einwilligungsverwaltung oder Besucherstatistiken.

[NOCH ZU PRÜFEN: Vollständige Liste der aktiven Plugins und ihre jeweiligen Datenverarbeitungen. Insbesondere externe Dienste, Spam-Schutz, Sicherheits- und Backup-Funktionen sowie mögliche Datenübermittlungen.]

13. Empfänger personenbezogener Daten

Soweit erforderlich, können personenbezogene Daten an folgende Empfänger beziehungsweise Empfängerkategorien übermittelt werden:

• Hostinganbieter und technische Dienstleister
• Anbieter der eingesetzten Website- und Analysefunktionen
• Zahlungsdienstleister und Banken
• Versanddienstleister
• Steuerberatung und Buchhaltung
• Behörden bei entsprechender gesetzlicher Verpflichtung

Eine Weitergabe erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

14. Datenübermittlungen in Drittländer

Bei der Nutzung bestimmter externer Dienste kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Solche Übermittlungen erfolgen nur, soweit die gesetzlichen Voraussetzungen erfüllt sind, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

[NOCH ZU PRÜFEN: Tatsächliche Drittlandübermittlungen, betroffene Anbieter, Empfängerländer und konkret verwendete Schutzmechanismen.]

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Geschäfts- und Buchführungsunterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.

Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet wurden und keine weiteren Speichergründe bestehen.

Für Kundenmotive und Stickdateien, die für spätere Nachbestellungen aufbewahrt werden, legen wir eine gesonderte Aufbewahrungs- und Löschregelung fest.

[NOCH ZU PRÜFEN: Konkrete Fristen beziehungsweise Kriterien für Kontaktanfragen, Logdateien, Analytics-Daten, Consent-Nachweise sowie Kundenmotive und Stickdateien.]

16. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie uns unter info@naddys-kleine-welt.de kontaktieren.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für Nordrhein-Westfalen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Website: https://www.ldi.nrw.de

18. Erforderlichkeit der Datenbereitstellung

Für den bloßen Besuch unserer Website müssen Sie grundsätzlich keine personenbezogenen Daten aktiv eingeben.

Zur Bearbeitung von Anfragen, zur Angebotserstellung und zur Durchführung von Bestellungen benötigen wir jedoch bestimmte Angaben.

Ohne die erforderlichen Daten können wir die gewünschten Leistungen gegebenenfalls nicht erbringen.

19. Automatisierte Entscheidungsfindung

[NOCH ZU PRÜFEN: Ob eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO stattfindet. Sofern nicht, kann ergänzt werden: „Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.“]

20. Aktualisierung der Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Datenverarbeitungen oder rechtliche Anforderungen dies erforderlich machen.