Little Magic Co.

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Bitte ergänzen: Vor- und Nachname]
Little Magic Co.
Andromedastr. 5
85055 Ingolstadt
Deutschland

E-Mail: [Bitte ergänzen: E-Mail-Adresse]

2. Das Wichtigste in Kürze

3. Hosting und Bereitstellung der Website

Unsere Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) gehostet und über deren Netzwerk ausgeliefert. Wenn du die Website aufrufst, verarbeitet Cloudflare technisch notwendige Daten, die dein Browser automatisch übermittelt (sogenannte Server-Logfiles):

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr von Angriffen (z. B. DDoS).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website.
Auftragsverarbeitung: Cloudflare verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
Übermittlung in die USA: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Datenübermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln.
Speicherdauer: Die Logdaten werden von Cloudflare nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

Weitere Informationen: Datenschutzerklärung von Cloudflare.

4. Cookies

Wir selbst setzen keine Cookies. Cloudflare kann in Einzelfällen aus Sicherheitsgründen technisch notwendige Cookies setzen, zum Beispiel um automatisierte Angriffe zu erkennen. Diese dienen ausschließlich der Sicherheit der Website und erfordern keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage für die Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO).

5. Links zu Etsy, Instagram und anderen Plattformen

Unsere Website enthält einfache Links zu unserem Etsy-Shop und unseren Social-Media-Profilen. Es handelt sich nicht um eingebettete Inhalte oder Plugins: Beim bloßen Aufruf unserer Seite werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, verlässt du unsere Website. Ab dann verarbeitet der jeweilige Anbieter deine Daten in eigener Verantwortung:

6. Kontakt über Instagram, Etsy oder E-Mail

Wenn du uns über Instagram, über Etsy oder per E-Mail kontaktierst, verarbeiten wir deine Nachricht und die darin enthaltenen Angaben (z. B. Name, Benutzername), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder einen Vertrag geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Bitte beachte, dass bei Nachrichten über Instagram und Etsy auch die jeweiligen Betreiber deine Daten nach ihren eigenen Datenschutzbestimmungen verarbeiten.

7. Bestellungen über Etsy

Kaufverträge kommen über die Plattform Etsy zustande. Für die Abwicklung deiner Bestellung erhalten wir von Etsy die dafür nötigen Daten (z. B. Name, Lieferadresse, bestellte Artikel). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach Handels- und Steuerrecht, in der Regel bis zu zehn Jahre).

8. Deine Rechte

Du hast jederzeit das Recht auf:

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Für alle Anfragen zu deinen Rechten genügt eine Nachricht an die oben genannten Kontaktdaten.

9. Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert.

10. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.