Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten auf janawald.com

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MR.PRODUCER S.R.L.
Calea Moșilor nr. 88, Scara F, Ap. 82
Sector 3, București, Rumänien
CUI: 54817101
Handelsregister: J2026036287000
Telefon: +40 376 060 055
E-Mail: contact.mrproducersrl@gmail.com

Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du uns unter der genannten E-Mail-Adresse oder postalisch mit dem Zusatz „Datenschutz“ kontaktieren.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website https://janawald.com, den dort betriebenen Onlineshop, Kundenkonten, Kontakt- und Newsletterformulare sowie die über den Shop angebotenen digital erbrachten Leistungen von Jana Wald.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören zum Beispiel Name, E-Mail-Adresse, Bestell- und Zahlungsinformationen, IP-Adresse sowie Inhalte, die du uns im Zusammenhang mit einer Anfrage oder persönlichen Ausarbeitung übermittelst.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung, etwa für einen Newsletter oder optionale Cookies;
• Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen sowie die Anbahnung und Erfüllung eines Vertrags;
• Art. 6 Abs. 1 lit. c DSGVO: die Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen, insbesondere am sicheren und wirtschaftlichen Betrieb der Website, an der Beantwortung von Anfragen sowie an der Geltendmachung oder Abwehr von Ansprüchen.

Soweit eine Speicherung von Informationen auf deinem Endgerät oder ein Zugriff auf dort gespeicherte Informationen erfolgt, gelten ergänzend die Anforderungen des § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Technisch nicht erforderliche Cookies und vergleichbare Technologien werden nur nach deiner Einwilligung eingesetzt.

4. Aufruf der Website und Server-Protokolldaten

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Geräteinformationen gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

5. Shopify als Shop-Plattform

Unser Onlineshop wird über Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
c/o Intertrust Ireland
2nd Floor, 1-2 Victoria Buildings
Haddington Road, Dublin 4, D04 XN32, Irland

Shopify verarbeitet Daten, die für den Betrieb des Shops und seiner Funktionen erforderlich sind, darunter technische Nutzungsdaten, Kontakt- und Kontodaten, Warenkorb-, Bestell- und Zahlungsinformationen. Im Rahmen der gewöhnlichen Shop-Leistungen verarbeitet Shopify Kundendaten grundsätzlich in unserem Auftrag. Bei eigenständigen Shopify-Verbraucherdiensten, zum Beispiel Shop oder Shop Pay, kann Shopify für bestimmte Verarbeitungen selbst verantwortlich sein.

Die Verarbeitung erfolgt je nach Vorgang zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO oder auf Grundlage unseres berechtigten Interesses an einem sicheren und leistungsfähigen Shop nach Art. 6 Abs. 1 lit. f DSGVO.

Shopify kann Daten auch in Kanada, den USA und anderen Staaten verarbeiten. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums nutzt Shopify nach eigenen Angaben anwendbare Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung für Shopify-Verbraucher.

6. Bestellungen, Kundenkonto und Leistungserbringung

Wenn du eine Bestellung aufgibst, ein Kundenkonto nutzt oder eine persönliche Leistung anfragst, verarbeiten wir je nach Vorgang insbesondere:

• Name und Kontaktdaten, insbesondere E-Mail-Adresse und gegebenenfalls Rechnungsadresse;
• Kontodaten und Anmeldeinformationen, soweit du ein Kundenkonto verwendest;
• bestellte Leistung, Preis, Bestellnummer, Zahlungsstatus und Bestellhistorie;
• deine Frage, Situationsbeschreibung und weitere Angaben, die du für die persönliche Ausarbeitung übermittelst;
• unsere Kommunikation mit dir sowie die für dich erstellte digitale Ausarbeitung.

Wir verwenden diese Daten, um deine Bestellung abzuwickeln, die vereinbarte Leistung vorzubereiten und zu erbringen, dir die Ausarbeitung digital zu übermitteln, Rückfragen zu beantworten und gesetzliche Pflichten zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Für die Dokumentation und Abwehr möglicher Ansprüche kann ergänzend Art. 6 Abs. 1 lit. f DSGVO gelten.

Ein Kundenkonto ist nur erforderlich, wenn dies im Bestellprozess ausdrücklich angegeben wird. Du kannst die Löschung eines nicht mehr benötigten Kontos verlangen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Persönliche Fragen und besonders sensible Angaben

Für eine Kartenlegung, energetische Einordnung oder andere persönliche Ausarbeitung kannst du uns freiwillig Informationen zu deiner Situation mitteilen. Bitte übermittle nur Angaben, die für deine Frage wirklich erforderlich sind. Sende uns insbesondere keine Diagnosen, medizinischen Unterlagen, Ausweiskopien, Bankzugangsdaten oder intimen Angaben, wenn sie für die Leistung nicht notwendig sind.

Deine Angaben können im Einzelfall besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO berühren, etwa Gesundheitsdaten, religiöse oder weltanschauliche Überzeugungen oder Angaben zum Sexualleben. Solche Daten verarbeiten wir nur, wenn dies für die von dir gewünschte Bearbeitung erforderlich ist und eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder eine andere gesetzliche Ausnahme vorliegt. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte übermittle keine personenbezogenen oder intimen Daten anderer Personen, wenn du hierzu nicht berechtigt bist. Für die Einordnung deiner eigenen Situation reichen in der Regel wenige, auf das Wesentliche beschränkte Angaben aus.

8. Kontaktaufnahme

Wenn du uns per E-Mail, Kontaktformular oder Telefon kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten und die Kommunikation zu dokumentieren.

Bezieht sich die Anfrage auf eine Bestellung oder einen möglichen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer verlässlichen und nachvollziehbaren Kommunikation. Gesetzlich erforderliche Anfragen zum Datenschutz verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.

Für die E-Mail-Kommunikation verwenden wir ein Google-Konto. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen findest du in der Datenschutzerklärung von Google.

9. Newsletter

Wenn du dich für „Ruhige Post von Jana Wald“ oder einen anderen Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und die zum Nachweis deiner Einwilligung erforderlichen Protokolldaten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an contact.mrproducersrl@gmail.com. Nach der Abmeldung verwenden wir deine Adresse nicht mehr für den Newsletter. Wir dürfen einen minimalen Sperrvermerk speichern, soweit dies erforderlich ist, um deinen Widerspruch dauerhaft zu beachten und die frühere Einwilligung nachweisen zu können.

10. Zahlungsabwicklung

Für die Zahlung stehen die im Checkout angezeigten Zahlungsarten zur Verfügung. Je nach gewählter Methode werden die erforderlichen Bestell- und Zahlungsdaten an Shopify Payments, beteiligte Banken, Kartenunternehmen oder weitere im Checkout bezeichnete Zahlungsdienstleister übermittelt. Bei Apple Pay oder Google Pay gelten zusätzlich die Datenschutzbedingungen von Apple beziehungsweise Google.

Die Übermittlung erfolgt zur Durchführung der Zahlung und damit zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Prüf- und Aufbewahrungspflichten bestehen, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen zur Betrugs- und Zahlungsausfallprävention können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Wir erhalten in der Regel eine Zahlungsbestätigung sowie die für Zuordnung und Buchhaltung erforderlichen Angaben, jedoch keine vollständigen Kartenprüfdaten. Welcher Zahlungsdienstleister konkret beteiligt ist, wird dir im Checkout angezeigt.

11. Schutz vor Missbrauch durch hCaptcha

Shopify kann bei Formularen und sicherheitsrelevanten Vorgängen hCaptcha einsetzen. Anbieter ist Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha prüft anhand technischer Merkmale und Interaktionen, ob eine Eingabe von einem Menschen oder automatisiert erfolgt. Dabei können unter anderem IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt, Mausbewegungen, Tastatureingaben oder vergleichbare Interaktionsdaten verarbeitet werden.

Die Verarbeitung dient dem Schutz vor Spam, Missbrauch und automatisierten Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Formulare und des Shops. Soweit hCaptcha hierfür technisch erforderliche Informationen auf deinem Endgerät speichert oder ausliest, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Daten können in den USA verarbeitet werden. hCaptcha verweist hierfür unter anderem auf das EU-U.S. Data Privacy Framework. Weitere Informationen findest du in der Datenschutzerklärung von hCaptcha.

12. Instagram

Unsere Website enthält einen Link zu unserem Instagram-Profil @yana_wald. Es handelt sich um einen einfachen externen Link und nicht um ein eingebettetes Social-Media-Plugin. Erst wenn du den Link anklickst, wird eine Verbindung zu Instagram hergestellt. Dabei können insbesondere deine IP-Adresse, Geräteinformationen und die aufgerufene Seite an Instagram übermittelt werden.

Für Nutzer im Europäischen Wirtschaftsraum wird Instagram von Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland, angeboten. Für die anschließende Verarbeitung auf Instagram ist Meta verantwortlich. Weitere Informationen findest du in der Datenschutzrichtlinie von Instagram.

13. KI-gestützte Hilfsmittel

Zur sprachlichen, redaktionellen oder technischen Unterstützung bei der Vorbereitung von Inhalten und individuellen Ausarbeitungen können KI-gestützte Werkzeuge von OpenAI verwendet werden. Der Einsatz dient der effizienten Erstellung und Strukturierung von Texten. Die Endfassung wird nicht ausschließlich automatisiert erstellt; die Verantwortung für die an dich übermittelte Leistung verbleibt beim Anbieter.

Wenn OpenAI-Dienste eingesetzt werden, können die für die jeweilige Bearbeitung erforderlichen Inhalte an OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, übermittelt werden. Dabei sollen direkte Identifikatoren und nicht erforderliche sensible Angaben nach Möglichkeit vermieden oder reduziert werden. Rechtsgrundlage ist, soweit die Verarbeitung für die vereinbarte Leistung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO. Bei besonderen Kategorien personenbezogener Daten gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO, sofern du ausdrücklich eingewilligt hast.

OpenAI kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und verwendet hierfür nach eigenen Angaben zulässige Übermittlungsmechanismen. Weitere Informationen findest du in der Datenschutzerklärung von OpenAI. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

14. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Vergleichbare Technologien können Informationen aus dem Browser oder Endgerät auslesen. Dabei unterscheiden wir insbesondere zwischen:

• technisch erforderlichen Cookies: Sie ermöglichen grundlegende Funktionen wie Warenkorb, Checkout, Anmeldung, Sicherheit, Spracheinstellungen und die Speicherung deiner Datenschutzwahl;
• optionalen Cookies: Sie können der Reichweitenmessung, Analyse, Personalisierung oder Werbung dienen und werden nur verwendet, wenn du zuvor eingewilligt hast.

Für technisch erforderliche Technologien gilt § 25 Abs. 2 TDDDG; die anschließende Datenverarbeitung beruht regelmäßig auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Optionale Technologien beruhen auf deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Über das Cookie-Banner kannst du deine Auswahl treffen und später ändern oder widerrufen. Zusätzlich kannst du Cookies in deinem Browser löschen oder blockieren. Das Blockieren technisch erforderlicher Cookies kann dazu führen, dass Warenkorb, Anmeldung oder Checkout nicht richtig funktionieren. Anbieter, Zweck und Speicherdauer der jeweils eingesetzten Technologien ergeben sich ergänzend aus den aktuellen Einstellungen des Cookie-Banners beziehungsweise der dort angezeigten Detailansicht.

15. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können insbesondere gehören:

• Shopify und von Shopify eingesetzte Unterauftragnehmer für Hosting, Shop, Kundenkonto, Checkout und technische Infrastruktur;
• die im Checkout gewählten Zahlungsdienstleister, Banken und Kartenunternehmen;
• Google für die E-Mail-Kommunikation und gegebenenfalls Google Pay;
• Intuition Machines für hCaptcha;
• OpenAI, soweit KI-gestützte Werkzeuge tatsächlich verwendet werden;
• IT-, Buchhaltungs-, Steuer- und Rechtsberatungsdienstleister;
• Behörden, Gerichte oder andere öffentliche Stellen, wenn wir gesetzlich zur Offenlegung verpflichtet sind.

Auftragsverarbeiter werden im Rahmen der gesetzlichen Anforderungen eingebunden. Eine Weitergabe zu fremden Werbezwecken findet nicht ohne entsprechende Rechtsgrundlage statt.

16. Datenübermittlungen in Drittländer

Einige Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada oder den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission, verbindliche interne Datenschutzvorschriften, Standardvertragsklauseln oder eine gesetzliche Ausnahme. Informationen zu den konkret verwendeten Garantien kannst du unter contact.mrproducersrl@gmail.com anfordern.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage besteht.

• Kontaktanfragen: bis zur abschließenden Bearbeitung; soweit sie vertrags- oder anspruchsrelevant sind, längstens bis zum Ablauf der anwendbaren Verjährungsfristen;
• Bestell-, Zahlungs- und Rechnungsdaten: nach den für uns geltenden rumänischen handels-, steuer- und buchhaltungsrechtlichen Vorgaben in der Regel fünf Jahre, in gesetzlich vorgesehenen Fällen zehn Jahre;
• persönliche Ausarbeitungen und Kommunikation: solange dies für die Leistung und mögliche Rückfragen erforderlich ist; anschließend bis zum Ablauf einschlägiger Verjährungsfristen, soweit eine weitere Speicherung zur Rechtsverteidigung notwendig ist;
• Kundenkonto: bis zur Löschung des Kontos, vorbehaltlich gesetzlich aufzubewahrender Bestelldaten;
• Newsletter: bis zum Widerruf deiner Einwilligung; Nachweisdaten und Sperrvermerke können im erforderlichen Umfang darüber hinaus gespeichert werden;
• Cookies und Einwilligungsdaten: für die im Cookie-Banner angegebene Dauer beziehungsweise solange der Nachweis der Einwilligung erforderlich ist.

18. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über deine verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung deiner Daten nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Widerspruch gegen Direktwerbung: Du kannst der Verarbeitung deiner Daten für Direktwerbung jederzeit widersprechen. In diesem Fall verwenden wir die betroffenen Daten nicht mehr für diesen Zweck.

Zur Ausübung deiner Rechte genügt eine Nachricht an contact.mrproducersrl@gmail.com. Zur Vermeidung unbefugter Auskünfte dürfen wir einen angemessenen Nachweis deiner Identität verlangen.

19. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Verantwortlichen in Rumänien ist insbesondere folgende Behörde zuständig:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral Gheorghe Magheru nr. 28-30
Sector 1, 010336 București, Rumänien
E-Mail: anspdcp@dataprotection.ro
Website: https://www.dataprotection.ro/

20. Minderjährige

Unsere kostenpflichtigen Angebote richten sich ausschließlich an volljährige Personen. Wir fordern Minderjährige nicht bewusst zur Übermittlung personenbezogener Daten oder zum Abschluss eines Vertrags auf. Wenn du glaubst, dass uns dennoch Daten einer minderjährigen Person übermittelt wurden, kontaktiere uns bitte, damit wir den Vorgang prüfen und die Daten gegebenenfalls löschen können.

21. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlich erheblicher Weise beeinträchtigen. Technische Prüfungen zur Betrugs-, Zahlungs- oder Missbrauchsprävention können durch Shopify oder Zahlungsdienstleister erfolgen; deren Einzelheiten ergeben sich aus den Datenschutzhinweisen des jeweiligen Dienstleisters.

22. Datensicherheit

Wir und unsere Dienstleister treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragungen über TLS, Zugriffsbegrenzungen und Sicherheitsfunktionen der eingesetzten Plattformen. Kein Übertragungs- oder Speichersystem kann jedoch absolute Sicherheit garantieren.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, unsere Leistungen oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 7. Oktober 2026