1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Handelsagentur Leder, vertreten durch Silke Leder
Auf der Haide 4
21039 Börnsen
Telefon: 040 33 42 06 90
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen oder die Erfüllung eines Vertrags nötig ist, eine gesetzliche Pflicht besteht, wir ein berechtigtes Interesse haben oder Sie eingewilligt haben. Die jeweilige Rechtsgrundlage nennen wir bei jedem Abschnitt.
3. Hosting, Server-Logfiles und E-Mail
Diese Website und unsere E-Mail-Postfächer werden von der on:Network Agency UG (haftungsbeschränkt), Holstenhofweg 54, 22043 Hamburg, betrieben. Die Server stehen in Rechenzentren der Hetzner Online GmbH in Deutschland. Mit dem Dienstleister besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert der Webserver automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten brauchen wir für die Auslieferung der Seite, die Fehleranalyse und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile.
Schriftarten und Symbole liefern wir von unserem eigenen Server aus. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.
4. Cloudflare (Content Delivery Network, Sicherheit und Turnstile)
Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der gesamte Datenverkehr zu dieser Website läuft über das Netzwerk von Cloudflare. Cloudflare schützt die Seite vor Angriffen, filtert schädlichen Datenverkehr und liefert Inhalte schneller aus. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse und technische Angaben zu Ihrem Gerät und Browser.
Zum Schutz unserer Formulare (Anmeldung, Registrierung, Passwort zurücksetzen, Kommentare, Kontaktformular und, soweit vorhanden, Bestellabschluss) setzen wir Cloudflare Turnstile ein. Turnstile prüft anhand technischer Merkmale Ihres Browsers, ob die Anfrage von einem Menschen stammt. Es werden dafür keine Cookies zu Werbezwecken gesetzt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website nach Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG, soweit Informationen auf Ihrem Endgerät gelesen werden. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Übermittlung in die USA erfolgt (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/
5. Cookies und Einwilligungsverwaltung (Borlabs Cookie)
Wir verwenden technisch notwendige Cookies, ohne die die Website nicht funktioniert, zum Beispiel für den Warenkorb, die Anmeldung oder die Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Alle anderen Cookies und Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung verwalten wir mit dem Plugin Borlabs Cookie, das auf unserem eigenen Server läuft. Borlabs Cookie speichert Ihre Auswahl in einem Cookie namens „borlabs-cookie“ für ein Jahr. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen. Der Widerruf gilt für die Zukunft.
6. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht und gegebenenfalls weitere freiwillige Angaben), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Das Formular wird mit dem Plugin Contact Form 7 auf unserem eigenen Server verarbeitet und durch Cloudflare Turnstile (siehe Abschnitt 4) vor Spam geschützt.
Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Kundenkonto und Bestellungen
Wenn Sie bei uns bestellen, verarbeiten wir die Angaben aus dem Bestellformular (Name, Rechnungs- und gegebenenfalls Lieferadresse, E-Mail-Adresse, Telefonnummer, sofern angegeben, bestellte Artikel und Zahlungsart), um den Vertrag zu erfüllen, Ihnen gekaufte Anleitungen zum Download bereitzustellen und Ware zu liefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht schließen.
Sie können freiwillig ein Kundenkonto anlegen. Dort speichern wir Ihre Daten für künftige Bestellungen und zeigen Ihnen Ihre Bestellungen und Downloads. Sie können das Konto jederzeit löschen lassen.
Für den Versand körperlicher Ware geben wir Name und Lieferadresse an das beauftragte Transportunternehmen weiter, soweit das für die Zustellung nötig ist (Art. 6 Abs. 1 lit. b DSGVO).
Vertrags- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf (§ 257 HGB, § 147 AO): Buchungsbelege acht Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Danach löschen wir die Daten.
Rechnungen und Stornorechnungen erstellen wir automatisch als PDF-Datei auf unserem eigenen Server und senden sie Ihnen per E-Mail; mit Kundenkonto können Sie sie dort herunterladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
Wenn Sie einen Vertrag über unsere Online-Funktion „Vertrag widerrufen“ widerrufen, verarbeiten wir die dort eingegebenen Angaben (insbesondere Bestellnummer, Name und E-Mail-Adresse) sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, den Eingang des Widerrufs zu bestätigen.
8. Zahlungsdienstleister
Vorkasse: Bei Zahlung per Überweisung erhalten wir die Angaben aus Ihrem Zahlungsauftrag über unsere Bank.
PayPal: Bei Zahlung über PayPal, per Kreditkarte über PayPal oder mit Trustly über PayPal leiten wir Ihre Bestelldaten (Name, Adresse, E-Mail-Adresse, Bestellbetrag) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter. PayPal führt dabei eigene Prüfungen zur Betrugsprävention und gegebenenfalls Bonitätsprüfungen durch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full
Damit die PayPal-Zahlungsschaltflächen angezeigt werden können, lädt die Kasse Skripte von PayPal. Dabei wird Ihre IP-Adresse an PayPal übermittelt.
9. Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen, um Ihnen Informationen zu neuen Anleitungen und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink. Wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung als Nachweis. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Newsletter wird mit dem Plugin „Newsletter“ über unseren eigenen Server versandt. Sie können sich jederzeit über den Link in jeder Ausgabe abmelden; danach löschen wir Ihre Adresse, soweit wir sie nicht zum Nachweis einer früheren Einwilligung aufbewahren müssen.
10. Kommentare und Spamschutz (Akismet)
Wenn Sie einen Kommentar schreiben, speichern wir den Kommentar, den angegebenen Namen, die E-Mail-Adresse (wird nicht veröffentlicht), gegebenenfalls Ihre Website, die IP-Adresse und den Zeitpunkt. Die IP-Adresse speichern wir, um bei rechtswidrigen Inhalten handeln zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Zur Spam-Erkennung werden Kommentare an den Dienst Akismet der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, übermittelt (Kommentartext, Name, E-Mail-Adresse, IP-Adresse, Browserangaben). Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam nach Art. 6 Abs. 1 lit. f DSGVO. Automattic ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://automattic.com/privacy/
11. Pinterest-Tag
Mit Ihrer Einwilligung setzen wir das Pinterest-Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, ein. Damit können wir messen, ob Besucher, die über Pinterest zu uns kommen, unsere Seiten aufrufen, und Werbung auf Pinterest zielgerichteter ausspielen. Dabei werden unter anderem Ihre IP-Adresse, Geräte- und Browserangaben sowie die aufgerufenen Seiten an Pinterest übermittelt. Eine Übermittlung an die Pinterest, Inc. in den USA ist möglich; Pinterest ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit in den Cookie-Einstellungen widerrufen können. Weitere Informationen: https://policy.pinterest.com/de/privacy-policy
12. Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst, wie Besucher unsere Website nutzen, etwa aufgerufene Seiten, Verweildauer, ungefähre Herkunft (Land, Stadt) sowie Geräte- und Browserangaben. Dafür setzt Google Cookies (z. B. „_ga“) mit einer Speicherdauer von bis zu zwei Jahren. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Google-Signale (geräteübergreifende Auswertung) haben wir deaktiviert, die erfassten Daten löschen wir nach 14 Monaten.
Google Analytics wird erst geladen, nachdem Sie in unserem Cookie-Banner zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Seitenende widerrufen. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag über Auftragsverarbeitung. Weitere Informationen: https://policies.google.com/privacy?hl=de
13. Merkliste
Produkte, die Sie auf die Merkliste setzen, speichern wir bei angemeldeten Kunden in ihrem Konto, bei Gästen in einem Cookie bzw. im lokalen Speicher Ihres Browsers. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
14. Links zu sozialen Netzwerken und Shops
Auf unserer Website verlinken wir auf unsere Auftritte bei Instagram, Pinterest, Etsy, Makerist, myboshi und CrazyPatterns. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Anbieters aufrufen. Dort gelten dessen Datenschutzbestimmungen.
15. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Werbung per E-Mail können Sie jederzeit ohne Angabe von Gründen widersprechen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Stand: Oktober 2026