Datenschutzerklärung
Stand: 09.10.2026
1. Verantwortlicher
Marco Witt, Wundertruhe, Goethestraße 3, 37327 Leinefelde-Worbis, Deutschland. E-Mail: jojoswundertruhe@gmail.com. WhatsApp: +49 1573 5484499 (ausschließlich WhatsApp).
2. Website und Hosting
Der Shop wird über Cloudflare Pages bereitgestellt; Bestelldaten werden in einer angebundenen Cloudflare-Datenbank verarbeitet. Bei Aufrufen werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und technische Browser- und Gerätedaten verarbeitet, soweit dies zur Auslieferung, Sicherheit und Fehlerbehebung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im sicheren Betrieb des Shops. Hostinganbieter ist Cloudflare, Inc., USA. Informationen: Cloudflare-Datenschutzhinweise.
Vor Freischaltung werden die Auftragsverarbeitungsvereinbarung, tatsächlichen Datenstandorte, Drittlandgarantien sowie die konfigurierte Speicherdauer technischer Protokolle anhand des eingesetzten Cloudflare-Kontos geprüft und hier konkretisiert.
3. Warenkorb im Browser
Wir speichern Produktkennungen und Mengen im lokalen Browserspeicher (localStorage), damit der Warenkorb beim erneuten Aufrufen erhalten bleibt. Beim Abschluss wird der Warenkorb geleert. Sie können gespeicherte Daten auch über die Website-Daten Ihres Browsers löschen. Diese Speicherung dient der ausdrücklich angeforderten Warenkorbfunktion; Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. b DSGVO. Die aktuelle Website bindet keine Werbetracker oder Analyseprogramme ein.
4. Bestellung
Wir verarbeiten Vor- und Nachname, E-Mail-Adresse, Lieferanschrift und Lieferland, bestellte Artikel und Mengen, Preise, Versand- und Zahlungsart, Bestellnummer und Bestellzeitpunkt zur Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die erforderlichen Angaben kann eine Bestellung nicht abgewickelt werden. Bestellungen werden im Shopsystem gespeichert. Zahlungszugangsdaten, PayPal-Passwörter oder Ihre Bankzugangsdaten werden nicht über dieses Bestellformular erfasst.
Für automatische Eingangsbestätigungen und interne Bestellbenachrichtigungen übermitteln wir Bestellnummer, Kontaktdaten und Bestelldetails an ein Google-Apps-Script unseres Shops. Der Versand erfolgt über unser Google-Konto. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Technische Versandstände werden zur Vermeidung mehrfacher E-Mails gespeichert; im Skript werden diese nach 30 Tagen beim nächsten Versand bereinigt. Die Prüfung der eingesetzten Google-Dienste und Drittlandgarantien vor dem Verkaufsstart steht noch aus.
5. Zahlung und Versand
Bei PayPal-Zahlungen erfolgt die Zahlungsabwicklung außerhalb dieses Shops über PayPal. Für Kunden in Deutschland und Österreich ist grundsätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, zuständig. Es gelten die PayPal-Datenschutzhinweise. Bei Überweisungen verarbeitet die beteiligte Bank die Zahlungsdaten. Wir verarbeiten die erhaltenen Zahlungsinformationen zur Zuordnung Ihrer Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Für die Zustellung geben wir die erforderlichen Empfänger- und Adressdaten an den gewählten Versanddienstleister DHL oder Hermes weiter. Kontaktinformationen werden nur weitergegeben, soweit dies für die Zustellung erforderlich ist oder eine passende Einwilligung vorliegt. Rechtsgrundlage für die Versandabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO.
6. Kontakt per E-Mail und WhatsApp
Bei Kontaktaufnahme verarbeiten wir Ihre Kontaktangaben, Nachricht und gegebenenfalls Anlagen zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist bei Vertragsanfragen Art. 6 Abs. 1 Buchst. b DSGVO, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses, Anfragen zu beantworten. Unser E-Mail-Postfach wird bei Gmail/Google geführt. Wenn Sie WhatsApp wählen, verarbeitet auch WhatsApp Ireland Limited Kommunikations- und Nutzungsdaten nach eigenen Bedingungen. Eine Kontaktaufnahme per E-Mail oder Post ist ebenfalls möglich. Informationen: Google und WhatsApp.
7. Empfänger und Drittlandverarbeitung
Empfänger sind, soweit erforderlich, unsere Hosting-, Kommunikations-, Zahlungs- und Versanddienstleister sowie gesetzlich berechtigte Behörden und mit steuerlichen Pflichten beauftragte Stellen. Bei Cloudflare, Google und WhatsApp kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Vor Freischaltung werden die tatsächlich einschlägigen Garantien nach Art. 44 ff. DSGVO und Möglichkeiten zum Erhalt einer Kopie anhand der eingesetzten Dienste dokumentiert.
8. Speicherdauer
Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Bestell- und Zahlungsunterlagen werden bei gesetzlichen Aufbewahrungspflichten entsprechend Art. 6 Abs. 1 Buchst. c DSGVO aufbewahrt; insbesondere gelten regelmäßig acht Jahre für Buchungsbelege und sechs Jahre für Handels- oder Geschäftsbriefe, soweit keine längeren Pflichten oder Verfahren entgegenstehen. Nicht aufbewahrungspflichtige Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine berechtigten Gründe für eine weitere Speicherung bestehen. Technische Protokollfristen werden vor Freischaltung konkretisiert.
9. Ihre Rechte
Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht: Soweit wir Daten aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit zuständig: www.tlfdi.de.
10. Automatisierte Entscheidungen
Der Shop trifft keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich automatisiert im Sinne von Art. 22 DSGVO.