Rechtliches

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage – und welche Rechte Ihnen zustehen.

1. Verantwortliche

Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO ist:

Second Hand Bad Wilhelmshöhe
Jeannette Stock
Wilhelmshöher Allee 282
34131 Kassel, Deutschland
Telefon: 0561 313097
E-Mail: secondhand-badwilhelmshoehe@t-online.de

Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen (Art. 37 DSGVO, § 38 BDSG). Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Überblick: Was auf dieser Website passiert

Diese Website ist eine reine Informationsseite über unser Ladengeschäft. Es gibt kein Kontaktformular, keinen Newsletter, keine Benutzerkonten, keinen Online-Shop und keinerlei Analyse-, Reichweiten- oder Werbe-Tracking. Es werden keine Nutzungsprofile gebildet und keine Daten an Werbenetzwerke weitergegeben.

Alle Bilder und Schriftarten sind direkt in die Seite eingebettet und werden ausschließlich von unserem eigenen Server ausgeliefert. Beim bloßen Aufruf der Seite entsteht daher keine Verbindung zu Google, zu Content-Delivery-Netzwerken oder zu sonstigen Dritten.

Die einzige optionale Einbindung eines Drittanbieters ist die Kartendarstellung von Google Maps – und diese wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (siehe Ziffer 7).

3. Hosting und Server-Logfiles

Diese Website wird bei Netlify gehostet. Anbieter ist die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Netlify verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website technisch anfallen. Mit Netlify besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt.

Beim Aufruf der Website werden automatisch folgende Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt:

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Betriebssicherheit sowie Abwehr und Aufklärung von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website.
Speicherdauer: Die Logdaten werden nach spätestens 30 Tagen gelöscht oder anonymisiert, sofern sie nicht im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Eine Auswertung zu Marketingzwecken erfolgt nicht.

4. Verschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken. Es kommen weder Cookies von Drittanbietern noch Zählpixel, Fingerprinting-Techniken oder vergleichbare Verfahren zum Einsatz.

Gespeichert wird ausschließlich Ihre Entscheidung über die Datenschutz-Einstellungen. Sie wird im lokalen Speicher Ihres Browsers (localStorage) unter dem Schlüssel shbw_consent_v1 abgelegt und enthält lediglich, ob Sie dem Laden der Google-Maps-Karte zugestimmt haben, sowie den Zeitpunkt Ihrer Entscheidung. Diese Information verbleibt auf Ihrem Gerät und wird zu keinem Zeitpunkt an uns oder an Dritte übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – die Speicherung ist unbedingt erforderlich, um Ihnen den von Ihnen gewünschten Dienst, nämlich die dauerhafte Berücksichtigung Ihrer Datenschutzentscheidung, zur Verfügung zu stellen. Eine Einwilligung ist hierfür nicht erforderlich.

Sie können diesen Eintrag jederzeit über die Einstellungen Ihres Browsers löschen. Ihre Auswahl lässt sich außerdem jederzeit über den Punkt im Seitenfuß ändern oder widerrufen.

6. Schriftarten

Zur einheitlichen Darstellung verwenden wir die Schriftarten „Bebas Neue“, „Playfair Display“ und „Inter“. Diese Schriften sind vollständig lokal in die Website eingebettet und werden ausschließlich von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern von Google (Google Fonts) findet zu keinem Zeitpunkt statt; es wird dadurch keine IP-Adresse an Google übertragen.

7. Google Maps (nur nach Einwilligung)

Auf der Startseite bieten wir Ihnen im Bereich „Öffnungszeiten“ die Möglichkeit, eine Karte unseres Standorts von Google Maps anzuzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

Die Karte wird nicht automatisch geladen. Stattdessen sehen Sie zunächst einen Platzhalter. Erst wenn Sie aktiv auf „Karte laden“ klicken oder Google Maps in den Datenschutz-Einstellungen aktivieren, wird eine Verbindung zu den Servern von Google aufgebaut. Vorher werden keinerlei Daten an Google übertragen.

Nach dem Laden der Karte werden insbesondere folgende Daten an Google übermittelt: Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite (Referrer), Browsertyp und Betriebssystem sowie gegebenenfalls Geräteinformationen. Google kann dabei Cookies setzen oder vergleichbare Technologien einsetzen. Sind Sie gleichzeitig in einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen; um dies zu verhindern, melden Sie sich bitte zuvor bei Google ab. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.

Zweck: Erleichterte Auffindbarkeit unseres Ladengeschäfts und ansprechende Darstellung des Standorts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie erteilen die Einwilligung freiwillig; ohne sie ist diese Website uneingeschränkt nutzbar.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Punkt im Seitenfuß. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Übermittlung in Drittländer: Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien besteht bei Übermittlungen in die USA das Risiko, dass US-Behörden zu Kontroll- und Überwachungszwecken auf die Daten zugreifen, ohne dass Ihnen hiergegen wirksame Rechtsbehelfe zur Verfügung stehen. Mit Ihrer Einwilligung willigen Sie zugleich in diese Übermittlung im Sinne von Art. 49 Abs. 1 lit. a DSGVO ein.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy sowie in den zusätzlichen Nutzungsbedingungen für Google Maps unter google.com/help/terms_maps.

Unabhängig davon können Sie unseren Standort auch ohne Einwilligung erreichen, indem Sie den Link „Stattdessen direkt in Google Maps öffnen“ nutzen. In diesem Fall verlassen Sie unsere Website bewusst; es gilt dann ausschließlich die Datenschutzerklärung von Google.

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten – etwa Name, Telefonnummer, E-Mail-Adresse und den Inhalt Ihrer Anfrage –, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrages dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei handels- oder steuerrechtlich relevanten Vorgängen gelten die gesetzlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO.

Bitte beachten Sie, dass eine unverschlüsselte E-Mail-Kommunikation Sicherheitslücken aufweisen kann. Für vertrauliche Informationen empfehlen wir den telefonischen Kontakt oder ein persönliches Gespräch im Ladengeschäft.

9. Kommissionsware im Ladengeschäft

Wenn Sie uns Ware auf Kommissionsbasis überlassen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: Name, Anschrift, Telefonnummer, Angaben zur Ware sowie Abrechnungs- und Auszahlungsdaten. Diese Verarbeitung findet außerhalb dieser Website statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungspflichten.
Speicherdauer: Nach vollständiger Abwicklung bis zum Ablauf der gesetzlichen Aufbewahrungsfristen von in der Regel sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

10. Empfänger und Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn und soweit dies zur Erfüllung der oben genannten Zwecke erforderlich ist. Empfänger sind derzeit ausschließlich unser Hosting-Anbieter nach Ziffer 3 als Auftragsverarbeiter und – im Fall Ihrer Einwilligung – Google als Anbieter der Kartendarstellung nach Ziffer 7. Ein Verkauf oder eine Vermietung von Daten findet nicht statt.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für das bloße Betrachten dieser Website müssen Sie uns keine Daten aktiv mitteilen; die unter Ziffer 3 genannten Verbindungsdaten fallen jedoch technisch zwingend an.

13. Ihre Rechte als betroffene Person

Ihnen stehen uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Die Ausübung ist für Sie kostenfrei.

Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

15. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: 08.2026