Stand: Oktober 2026

1. Das Wichtigste in Kürze

• Diese Website erstellen und betreiben wir mit dem Homepage-Baukasten MyWebsite Now der STRATO GmbH. Sie nutzt keine Analyse- oder Werbedienste.
• Auf der Seite „Shop“ ist unser Online-Shop eingebunden, der SmartWebshop von STRATO mit der Shop-Software Ecwid. Beim Aufruf dieser Seite werden Daten an die Server des Shop-Anbieters übertragen und der Shop speichert Cookies und Einträge in Ihrem Browser (Punkt 6).
• Auf den übrigen Seiten werden keine Inhalte von fremden Servern geladen.

2. Verantwortlicher

Weiße Elfen PuM GbR
Am Brommerfeld 7
32758 Detmold
Telefon: 0151 61654294
E-Mail: info@weisse-elfen-pum.de

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die Weiße Elfen PuM GbR unter den oben genannten Kontaktdaten.

3. Hosting und Server-Logdateien

Diese Website wird mit dem Baukasten MyWebsite Now bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. STRATO verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach den Vorgaben des Hosters nach kurzer Zeit gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. SSL-/TLS-Verschlüsselung

Die Verbindung zu dieser Website und zum Shop ist verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

5. Cookie-Hinweis

Für Einwilligungen nutzen wir die Datenschutz-Einstellungen des Baukastens von STRATO. Sie erscheinen, wenn auf einer Seite Inhalte eingebunden sind, die eine Einwilligung brauchen. Ihre Auswahl wird in Ihrem Browser gespeichert, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Auswahl jederzeit über die Datenschutz-Einstellungen ändern.

6. Online-Shop (STRATO SmartWebshop mit Ecwid)

Für den Online-Shop nutzen wir den SmartWebshop der STRATO GmbH (Anschrift unter Punkt 3). Die Shop-Software stammt von Ecwid, Inc. (Lightspeed-Gruppe), die den Shop für STRATO technisch betreibt. Die Shop-Software wird über die Server von Ecwid sowie über Auslieferungsnetze (Content Delivery Networks) der Amazon Web Services, Inc. (CloudFront) und der Cloudflare, Inc. geladen. Beim Laden kann die Shop-Software außerdem Skripte des Zahlungsdienstes Stripe, Inc. nachladen, auch wenn im Shop keine Kartenzahlung angeboten wird.

Aufruf des Shops. Wenn Sie die Seite „Shop“ aufrufen, lädt Ihr Browser die Shop-Software. Dabei überträgt Ihr Browser Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Shop-Seiten und den Inhalt des Warenkorbs an die genannten Anbieter. Der Shop speichert Cookies und Einträge im lokalen Speicher Ihres Browsers, zum Beispiel für den Warenkorb, die Sitzung, den Schutz vor Missbrauch (Cookie __cf_bm von Cloudflare) und Kennungen des Zahlungsdienstes Stripe (__stripe_mid, __stripe_sid). Die Shop-Software kann dabei Nutzungsdaten zur Verbesserung des Shops auswerten. Rechtsgrundlage ist die Bereitstellung des von Ihnen aufgerufenen Shops und die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für Cookies und Einträge im Browser, die für Warenkorb und Kasse nötig sind, § 25 Abs. 2 Nr. 2 TDDDG, im Übrigen unser berechtigtes Interesse an einem sicheren und funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

Bestellung. Wenn Sie bestellen, verarbeiten wir die Angaben aus der Kasse: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel und Größen sowie die gewählte Zahlungs- und Versandart. Wir nutzen sie, um die Bestellung abzuwickeln, Sie zu informieren, zu liefern und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Bestelldaten bewahren wir so lange auf, wie es handels- und steuerrechtliche Pflichten verlangen, in der Regel bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO). Die Bestelldaten werden in der Shop-Software gespeichert. Mit dem Versand beauftragte Unternehmen erhalten die für die Zustellung nötigen Angaben.

Drittländer. Ecwid, Amazon Web Services, Cloudflare und Stripe haben ihren Sitz in den USA oder gehören zu Unternehmen mit Sitz in den USA, die Lightspeed Commerce Inc. hat ihren Sitz in Kanada. Daten können deshalb in Länder außerhalb der EU übertragen werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, und sonst auf Grundlage von Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Ecwid: www.ecwid.com/privacy-policy.

7. Zahlung

Bei Zahlung per Überweisung verarbeitet Ihre Bank und unsere Bank die Zahlungsdaten (Name, Kontoverbindung, Betrag, Verwendungszweck), um die Zahlung auszuführen (Art. 6 Abs. 1 lit. b DSGVO). Bei Barzahlung verarbeiten wir nur die Angaben zur Bestellung. Online-Zahlungsdienste wie PayPal oder Kreditkarte sind im Shop nicht eingeschaltet.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO). E-Mails an info@weisse-elfen-pum.de empfängt unser E-Mail-Anbieter ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, in unserem Auftrag (Art. 28 DSGVO). Wir löschen die Daten, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten mitzuteilen. Ohne die technisch notwendigen Verbindungsdaten (Punkt 3) kann die Website nicht angezeigt werden, ohne die Angaben in der Kasse können wir eine Bestellung nicht ausführen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie uns dazu einfach eine E-Mail.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

11. Keine automatisierte Entscheidung

Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling (Art. 22 DSGVO).