Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Kork-Studio Grobe
Inhaberin: Brigitte Grobe
Am Dorfanger 3
14947 Nuthe-Urstromtal OT Holbeck
Deutschland

Telefon: +49 (0)33733 60121
E-Mail: info@korkie.de

Weitere Informationen zu unserem Unternehmen finden Sie in unserem Impressum.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, unseres Onlineshops, unserer Leistungen und Inhalte sowie zur Erfüllung vertraglicher und gesetzlicher Verpflichtungen erforderlich ist.

3. Arten der verarbeiteten Daten

Im Rahmen unseres Onlineangebotes können insbesondere folgende Daten verarbeitet werden:

• Bestandsdaten (z.B. Name, Anschrift)
• Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer)
• Vertragsdaten
• Zahlungsdaten
• Inhaltsdaten
• Kommunikationsdaten
• Nutzungsdaten
• Verbindungsdaten
• Geräteinformationen
• Browserinformationen
• IP-Adressen
• Standortdaten (soweit technisch erforderlich oder ausdrücklich freigegeben)

4. Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung unseres Onlineangebots
• Betrieb des Onlineshops
• Durchführung von Bestellungen
• Abwicklung von Zahlungen
• Versand von Waren
• Kundenservice
• Bearbeitung von Kontaktanfragen
• Bereitstellung von Kundenkonten
• Versand von Newslettern
• Reichweitenmessung
• Marketing und Werbung
• IT-Sicherheit
• Missbrauchs- und Betrugsprävention
• Erfüllung gesetzlicher Verpflichtungen

5. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Ist die Verarbeitung zur Wahrung berechtigter Interessen unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Hosting

Unsere Website wird auf Servern der

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

gehostet.

Zum Zwecke des sicheren und effizienten Betriebs unserer Website verarbeitet Hetzner in unserem Auftrag technische Zugriffsdaten.

Mit dem Hostinganbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebotes.

7. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• Hostname des zugreifenden Rechners
• Internet-Service-Provider

Die Speicherung erfolgt aus Gründen der Systemsicherheit, der technischen Administration sowie zur Erkennung und Abwehr von Missbrauch.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Logdaten werden regelmäßig gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht oder eine weitere Speicherung zu Beweiszwecken erforderlich ist.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Wir unterscheiden zwischen:

Technisch notwendigen Cookies

Diese Cookies sind erforderlich, um die Website und den Onlineshop ordnungsgemäß betreiben zu können.

Hierzu gehören insbesondere:

• Warenkorb-Funktionen
• Login-Funktionen
• Spracheinstellungen
• Sicherheitseinstellungen
• Consent-Speicherung

Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.

Analyse- und Marketing-Cookies

Analyse- und Marketing-Cookies dienen der statistischen Auswertung sowie der Optimierung unserer Website und Werbemaßnahmen.

Diese Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

9. Consent Management

Unsere Website verwendet ein Consent-Management-System zur Verwaltung Ihrer Einwilligungen für Cookies und vergleichbare Technologien.

Beim ersten Besuch unserer Website können Sie festlegen, welche Kategorien von Cookies und Diensten aktiviert werden dürfen.

Ihre Einwilligung wird dokumentiert und gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

Rechtsgrundlage für die Speicherung Ihrer Einwilligungsentscheidung ist Art. 6 Abs. 1 lit. c DSGVO, Art. 7 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

10. Kundenkonto

Sie haben die Möglichkeit, ein Kundenkonto anzulegen.

Im Rahmen der Registrierung verarbeiten wir insbesondere:

• Name
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Passwort
• Bestellhistorie

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur Durchführung künftiger Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Kundenkonto kann jederzeit gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Bestellabwicklung

Im Rahmen von Bestellungen verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten.

Hierzu gehören insbesondere:

• Vor- und Nachname
• Rechnungsanschrift
• Lieferanschrift
• E-Mail-Adresse
• Telefonnummer
• Zahlungsinformationen
• Bestelldaten

Die Verarbeitung erfolgt zum Zwecke der Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

12. Gastbestellungen

Bestellungen können auch ohne Anlage eines Kundenkontos durchgeführt werden.

Die hierbei erhobenen Daten werden ausschließlich zur Durchführung des Vertragsverhältnisses verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fortsetzung in Teil 2.

13. Zahlungsdienstleister

Zur Abwicklung von Zahlungen bieten wir verschiedene Zahlungsmethoden an. Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister.

Die Übermittlung der Daten erfolgt ausschließlich im erforderlichen Umfang zur Durchführung der jeweiligen Zahlungstransaktion.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Dabei können insbesondere folgende Daten übermittelt werden:

• Name
• Anschrift
• E-Mail-Adresse
• Bestellwert
• Zahlungsinformationen

PayPal kann zur Betrugsprävention und Bonitätsprüfung weitere Daten verarbeiten.

Weitere Informationen:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Klarna

Bei Auswahl einer Klarna-Zahlungsart erfolgt die Zahlungsabwicklung über:

Klarna Bank AB (publ)
Sveavägen 46
11134 Stockholm
Schweden

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum
• Bestellinformationen
• Zahlungsinformationen

Klarna kann Bonitätsprüfungen durchführen.

Weitere Informationen:

https://www.klarna.com/de/datenschutz/

14. Versanddienstleister

Zur Auslieferung Ihrer Bestellung übermitteln wir die erforderlichen Daten an die von uns eingesetzten Versanddienstleister.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

DHL

Für den Versand nutzen wir insbesondere die Dienste der:

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

Übermittelt werden insbesondere:

• Name
• Lieferanschrift
• E-Mail-Adresse (soweit erforderlich)
• Telefonnummer (soweit erforderlich)

Weitere Informationen:

https://www.dhl.de/datenschutz

GLS

Für den Versand können wir außerdem die Dienste der:

General Logistics Systems Germany GmbH & Co. OHG
GLS Germany-Straße 1–7
36286 Neuenstein
Deutschland

nutzen.

Übermittelt werden ausschließlich die zur Zustellung erforderlichen Daten.

Weitere Informationen:

https://gls-group.com/DE/de/datenschutz

15. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per:

• Kontaktformular
• E-Mail
• Telefon
• Briefpost
• soziale Netzwerke

werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Anschrift
• Inhalt Ihrer Nachricht

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
• Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen)

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Kontaktformular

Bei Nutzung unseres Kontaktformulars werden die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

Die Übertragung erfolgt verschlüsselt.

Pflichtangaben sind entsprechend gekennzeichnet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

17. Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben und missbräuchlicher Nutzung verwenden wir Google reCAPTCHA.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Durch reCAPTCHA können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• Mausbewegungen
• Tastatureingaben
• Verweildauer
• Referrer-URL

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Sicherheit unserer Website und dem Schutz vor Spam und Missbrauch.

Weitere Informationen:

https://policies.google.com/privacy

18. Newsletter

Sie haben die Möglichkeit, unseren Newsletter zu abonnieren.

Hierzu benötigen wir Ihre E-Mail-Adresse.

Die Anmeldung erfolgt ausschließlich im Double-Opt-In-Verfahren.

Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink.

Erst nach erfolgreicher Bestätigung wird Ihre Anmeldung aktiviert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Ein entsprechender Abmeldelink befindet sich in jedem Newsletter.

19. Newsletterversand mit Brevo

Für den Versand unseres Newsletters verwenden wir den Dienst:

Brevo (ehemals Sendinblue)

Sendinblue GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland

Im Rahmen des Newsletterversands können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Name (soweit angegeben)
• Anmeldezeitpunkt
• Bestätigungszeitpunkt
• IP-Adresse
• Öffnungsraten
• Klickraten

Brevo ermöglicht statistische Auswertungen zur Optimierung unserer Newsletter.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen:

https://www.brevo.com/de/legal/privacypolicy/

20. Blog und Magazin

Auf unserer Website betreiben wir einen Blog bzw. ein Magazin mit Informationen zu unseren Produkten, Materialien und Anwendungsbereichen.

Beim Aufruf einzelner Beiträge werden die technisch erforderlichen Daten verarbeitet.

Soweit Kommentarfunktionen angeboten werden, werden die hierbei eingegebenen Daten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Bereitstellung von Informationen und der Kommunikation mit Interessenten und Kunden.

21. Kommunikation mit Kunden

Zur Bearbeitung von Bestellungen, Rückfragen und Serviceanliegen können wir Kunden per:

• E-Mail
• Telefon
• Briefpost

kontaktieren.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

22. Shopware Analytics

Unsere Website nutzt Shopware Analytics, einen Dienst der

shopware AG
Ebbinghoff 10
48624 Schöppingen
Deutschland

Shopware Analytics ermöglicht die statistische Auswertung der Nutzung unseres Online-Shops zur Verbesserung unseres Angebots und unserer Dienstleistungen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• besuchte Seiten
• Klickpfade
• Datum und Uhrzeit der Nutzung
• Browserinformationen
• Geräteinformationen
• Referrer-Informationen
• Suchanfragen
• Kundenkategorie (nicht personenbezogen)

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung, soweit diese gesetzlich erforderlich ist.

Weitere Informationen:

https://www.shopware.com/de/datenschutz/

23. Google Tag Manager

Wir verwenden den Google Tag Manager der

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient der Verwaltung und Ausspielung von Website-Tags.

Der Google Tag Manager selbst speichert keine personenbezogenen Daten und setzt keine Cookies.

Er ermöglicht jedoch die Einbindung weiterer Dienste, die ihrerseits Daten verarbeiten können.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Verwaltung unserer Website.

Weitere Informationen:

https://policies.google.com/privacy

24. Google Analytics 4

Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4 der Google Ireland Limited.

Google Analytics dient der Analyse und Optimierung unseres Onlineangebotes.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten
• Verweildauer
• Klickverhalten
• technische Geräteinformationen
• Browserinformationen
• Referrer-Daten
• ungefähre Standortdaten
• IP-Adresse in anonymisierter Form

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Die IP-Anonymisierung ist aktiviert.

Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework.

Weitere Informationen:

https://policies.google.com/privacy

25. Google Ads Conversion Tracking und Remarketing

Wir verwenden Google Ads sowie Google Remarketing der Google Ireland Limited.

Hierdurch können wir Werbeanzeigen gezielt ausspielen und deren Erfolg messen.

Dabei können Cookies oder vergleichbare Technologien eingesetzt werden.

Es können insbesondere folgende Informationen verarbeitet werden:

• besuchte Seiten
• betrachtete Produkte
• Warenkorbaktivitäten
• Kaufabschlüsse
• technische Geräteinformationen
• Browserinformationen

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Weitere Informationen:

https://policies.google.com/privacy

26. Google Merchant Center und Google Shopping

Wir nutzen das Google Merchant Center zur Darstellung unserer Produkte in Google Shopping und weiteren Google-Diensten.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Hierbei werden insbesondere Produktdaten wie:

• Produktbezeichnungen
• Preise
• Verfügbarkeiten
• Produktbilder
• Produktbeschreibungen

an Google übermittelt.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Vermarktung unserer Produkte.

Weitere Informationen:

https://policies.google.com/privacy

27. Einsatz künstlicher Intelligenz (KI)

Wir setzen moderne KI-gestützte Systeme zur Unterstützung unserer Geschäftsprozesse ein.

Dies kann insbesondere folgende Bereiche betreffen:

• Erstellung von Produktbeschreibungen
• Übersetzungen
• Kundenkommunikation
• Erstellung von Marketinginhalten
• Analyse von Anfragen
• Optimierung von Inhalten
• Unterstützung administrativer Prozesse

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften.

Werden externe KI-Dienstleister eingesetzt, erfolgt dies ausschließlich auf Grundlage geeigneter vertraglicher und technischer Schutzmaßnahmen gemäß Art. 28 sowie Art. 44 ff. DSGVO.

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

28. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies gesetzlich zulässig oder zur Vertragserfüllung erforderlich ist.

Empfänger können insbesondere sein:

• Hetzner Online GmbH (Hosting)
• shopware AG
• Google Ireland Limited
• PayPal
• Klarna
• DHL
• GLS
• Brevo
• Steuerberater
• IT-Dienstleister
• Behörden bei gesetzlicher Verpflichtung

29. Datenübermittlung in Drittländer

Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO.

Als geeignete Garantien kommen insbesondere in Betracht:

• Angemessenheitsbeschlüsse der Europäischen Kommission
• EU-Standardvertragsklauseln
• EU-U.S. Data Privacy Framework

30. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Aufbewahrungsfristen:

• 10 Jahre für steuerrechtlich relevante Unterlagen
• 6 Jahre für handelsrechtliche Geschäftsunterlagen

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine weitere gesetzliche Verpflichtung zur Speicherung besteht.

31. Rechte der betroffenen Personen

Sie haben das Recht auf:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

32. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, besteht ein jederzeitiges Widerspruchsrecht.

33. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres Wohnortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes.

34. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, Manipulation, unbefugten Zugriff oder sonstige unberechtigte Verarbeitungen zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

35. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund geänderter Rechtslagen, technischer Entwicklungen oder Änderungen unserer Dienstleistungen erforderlich wird.

Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.

36. Stand der Datenschutzerklärung

Stand: Juni 2026