Stand: 9. Oktober 2026
1. Verantwortliche
Ewelina Bednarska
handelnd unter der Geschäftsbezeichnung „Eveline Butik“
Stettiner Str. 20
36251 Bad Hersfeld
Deutschland
E-Mail: kontakt@evelinebutik.de
Telefon: +49 1590 6487814
2. Hosting, E-Mail und Domain
Website und E-Mail werden bei ultimahost.pl Szeliga sp. j. (webh.pl), ul. Piotrkowska 148/150, 90-063 Łódź, Polen, betrieben. Dabei verarbeitet der Anbieter technisch erforderliche Verbindungs-, Server- und Kommunikationsdaten in unserem Auftrag. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.
Domain und DNS werden über OVHcloud verwaltet. Dabei können technisch erforderliche Domain-, DNS- und Kontodaten durch die im Kundenkonto bezeichnete OVHcloud-Gesellschaft verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
3. Aufruf der Website und Server-Logfiles
Beim Aufruf der Website werden insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser, Betriebssystem und Statuscode verarbeitet. Dies ist erforderlich, um die Website sicher und stabil bereitzustellen und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Logdaten werden nur so lange gespeichert, wie dies zur Sicherstellung des Betriebs und zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Danach werden sie gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht oder Beweissicherung im Einzelfall entgegensteht.
4. Cookies und lokale Speicherung
Der Shop verwendet technisch notwendige Cookies und ähnliche Speichermechanismen für Warenkorb, Checkout, Anmeldung, Sicherheit und die ausdrücklich gewählte Sprache. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b oder f DSGVO. Einzelheiten stehen auf der Seite „Cookie-Einstellungen“.
Nicht notwendige Analyse- oder Marketingdienste sind derzeit nicht aktiviert. Sollten solche Dienste später eingesetzt werden, werden sie erst nach einer wirksamen Einwilligung geladen und diese Erklärung wird vorab aktualisiert.
5. Bestellungen und Vertragserfüllung
Bei einer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte und Varianten, Preise, Zahlungsart, Bestellstatus und Kommunikation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für gesetzlich erforderliche Aufzeichnungen, Art. 6 Abs. 1 lit. c DSGVO.
6. Kundenkonto
Ein Einkauf ist ohne Kundenkonto möglich. Ein freiwilliges Konto dient der Bestellübersicht und erleichtert spätere Einkäufe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto kann jederzeit gelöscht werden; gesetzlich aufzubewahrende Bestelldaten bleiben gesperrt erhalten.
7. PayPal
Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Bestell-, Kontakt-, Geräte- und Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet einen Teil der Daten in eigener Verantwortung und kann Daten auf Grundlage der von PayPal eingesetzten Schutzmechanismen außerhalb des EWR verarbeiten.
8. Banküberweisung
Bei Vorkasse per Banküberweisung verarbeiten wir die im Kontoauszug enthaltenen Zahlungsdaten, insbesondere Name, IBAN, Betrag, Buchungsdatum und Verwendungszweck. Die beteiligten Banken verarbeiten Daten in eigener Verantwortung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
9. Versand mit DHL
Zur Zustellung übermitteln wir Name, Lieferanschrift und die für die Versandabwicklung erforderlichen Bestelldaten an DHL. E-Mail-Adresse oder Telefonnummer werden nur übermittelt, soweit dies für eine ausdrücklich angebotene Zustellinformation erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Kontakt und Reklamationen
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO.
11. Elektronische Widerrufsfunktion
Bei Nutzung der elektronischen Widerrufsfunktion verarbeiten wir Name, Vertrags- oder Bestellkennung, E-Mail-Adresse, Umfang des Widerrufs sowie Datum und Uhrzeit. Die Verarbeitung dient der Entgegennahme, Bestätigung und dem Nachweis des Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
12. Empfänger
Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können webh.pl/ultimahost.pl als Hosting- und E-Mail-Dienstleister, OVHcloud für Domain und DNS, DHL, PayPal, beteiligte Banken, Steuerberatung, IT-Dienstleister sowie gesetzlich berechtigte Behörden gehören.
13. Speicherdauer
- Buchungsbelege und steuerlich erforderliche Bestelldaten: regelmäßig acht Jahre ab Ende des maßgeblichen Kalenderjahres.
- Handels- und Geschäftsbriefe: regelmäßig sechs Jahre, soweit sie unter die gesetzlichen Aufbewahrungspflichten fallen.
- Fehlgeschlagene oder abgebrochene Bestellungen ohne Aufbewahrungspflicht: grundsätzlich höchstens 30 Tage.
- Kundenkonto: bis zur Löschung des Kontos; aufbewahrungspflichtige Bestelldaten werden anschließend gesperrt.
- Kontakt- und Widerrufsnachweise: regelmäßig bis zum Ablauf der gesetzlichen Verjährung, soweit keine längere Pflicht oder konkrete Streitigkeit besteht.
14. Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an kontakt@evelinebutik.de.
15. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist insbesondere: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, www.datenschutz.hessen.de.