Rechtliches

Datenschutz

Wir freuen uns über euren Besuch. Diese Website ist bewusst schlicht gebaut: keine Cookies, kein Tracking, keine Werbung. Hier steht, welche Daten trotzdem anfallen und was damit passiert.

1. Verantwortlich

The Wacky Witches
Nadine Heisel
Labertsbornerstraße 9
66649 Oberthal
E-Mail: [email protected]

2. Aufruf der Website (Hosting)

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Systemangaben. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, funktionierenden Webauftritt). Cloudflare verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; damit ist eine Übermittlung in die USA zulässig (Art. 45 DSGVO). Wir selbst werten diese Daten nicht aus.

3. Keine Cookies, kein Tracking

Wir setzen keine Cookies und nutzen keine Analyse- oder Werbedienste. Schriften und die 3D-Technik liegen auf unserem eigenen Webspace – es werden keine Daten an Google Fonts oder andere Drittanbieter übertragen. Damit das Laser-Intro nicht bei jedem Seitenwechsel neu startet, merkt sich euer Browser für die Dauer des Besuchs einen kleinen Vermerk (Session Storage, ohne personenbezogene Daten); er wird beim Schließen des Tabs gelöscht.

4. Kontaktformular und E-Mail

Wenn ihr uns über das Kontaktfenster oder per E-Mail schreibt, verarbeiten wir eure Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, gewünschtes Motiv und eure Nachricht), um eure Anfrage zu beantworten und Bestellungen oder Auftragsarbeiten abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Vertrag bzw. Vertragserfüllung), bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten). Das Formular wird über einen Dienst von Cloudflare (siehe Punkt 2) als E-Mail an unser Postfach weitergeleitet; dort wird nichts dauerhaft zwischengespeichert. Pflichtfelder sind markiert. Wir löschen eure Nachricht, sobald sie erledigt ist – außer wenn gesetzliche Aufbewahrungspflichten gelten (z. B. für Bestellungen und Rechnungen bis zu 10 Jahre).

5. Links zu Instagram und Etsy

Auf unsere Profile bei Instagram und Etsy verweisen wir nur mit einfachen Links. Es werden keine Inhalte dieser Dienste eingebunden; Daten fließen erst, wenn ihr einen Link anklickt – dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

6. Eure Rechte

Ihr habt jederzeit das Recht auf Auskunft über eure gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO könnt ihr widersprechen (Art. 21). Schreibt uns dafür einfach eine E-Mail. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Stand: November 2026