Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Emily Gorden
Happy Horse Cookies (Einzelunternehmen)
Massener Hellweg 22
59427 Unna
Deutschland
E-Mail: info@happyhorsecookies.de
Telefon: 02303 9524586

2. Hosting

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter insbesondere IP-Adresse, Zeitpunkt der Anfrage, angeforderte Ressource, Referrer, Browser- und Betriebssysteminformationen in Server-Logdateien. Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. SSL-/TLS-Verschlüsselung

Die Website nutzt zum Schutz vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.

4. Cookies und Einwilligungsverwaltung

Für Warenkorb, Checkout, Sicherheit und andere von dir ausdrücklich angeforderte digitale Dienste verwenden wir Cookies und ähnliche Speichertechniken nur, soweit sie für die Bereitstellung dieser Dienste unbedingt erforderlich sind. Die Rechtsgrundlagen sind § 25 Abs. 2 TDDDG und – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Statistik- oder Marketingtechnologien werden nur nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Wir nutzen „Borlabs Cookie“ zur Verwaltung und Dokumentation deiner Auswahl. Das Cookie „borlabs-cookie“ speichert deine Einstellungen für bis zu 183 Tage. Die Einwilligungsverwaltung erfolgt lokal auf unserem Webserver. Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol oder die „Cookie-Einstellungen“ in unserer Cookie-Richtlinie ändern oder widerrufen. Einzelheiten zu den aktuell erkannten Cookies, Diensten, Zwecken und Speicherdauern findest du in der Cookie-Richtlinie (EU).

5. Shop, Kundenkonto und Bestellungen

Zur Durchführung von Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, IP-Adresse, Warenkorb-, Bestell-, Zahlungs- und Versanddaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die im Checkout als Pflichtfeld gekennzeichneten Angaben sind für den Vertragsschluss und die Abwicklung erforderlich; ohne sie kann die Bestellung nicht abgeschlossen werden. Eine Telefonnummer und ein Kundenkonto sind optional, soweit sie im Checkout nicht ausdrücklich als erforderlich gekennzeichnet werden. Gesetzlich aufbewahrungspflichtige Geschäfts- und Steuerunterlagen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO bis zum Ablauf der jeweiligen Aufbewahrungsfrist.

Für den Shop verwenden wir WooCommerce und ergänzende, lokal in unserer WordPress-Installation betriebene Erweiterungen. Ein optionales Kundenkonto dient dazu, Bestellungen und Adressen zu verwalten. Du kannst auch ohne Kundenkonto bestellen, soweit der Checkout diese Möglichkeit anbietet.

6. Zahlung

Es werden nur die im Checkout tatsächlich auswählbaren Zahlungsarten eingesetzt. Bei Vorkasse übermittelst du den Betrag selbst an unsere Bank; dabei verarbeiten wir die für Bestellung und Zahlungsabgleich erforderlichen Bestell- und Bankdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wenn später ein weiterer Zahlungsdienst im Checkout angeboten und von dir ausgewählt wird, werden die zur Zahlungsabwicklung erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO an diesen Dienst übermittelt. Die Datenschutzerklärung wird vor dessen Aktivierung um die konkreten Anbieterinformationen ergänzt.

7. Versand

Zur Lieferung übermitteln wir Name und Lieferanschrift sowie die für die Zustellung erforderlichen Bestelldaten an den ausgewählten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. E-Mail-Adresse oder Telefonnummer übermitteln wir für eine Lieferankündigung nur, wenn dies für die Vertragserfüllung erforderlich ist oder du eingewilligt hast.

8. Kontakt und Online-Widerruf

Wenn du uns per E-Mail, Telefon oder über ein Formular kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. c DSGVO. Bei allgemeinen Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen, nachvollziehbaren Bearbeitung und Beantwortung von Anfragen.

Bei Nutzung der Funktion „Vertrag widerrufen“ verarbeiten wir insbesondere Name, Bestell- beziehungsweise Vertragskennung, E-Mail-Adresse, ausgewählte Artikel und Mengen, gegebenenfalls zusätzliche Angaben, IP-Adresse, Browser-User-Agent sowie Datum und Uhrzeit des Eingangs. Die Verarbeitung dient der Entgegennahme, Zuordnung, Dokumentation und unverzüglichen Bestätigung deiner Widerrufserklärung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO. Name, E-Mail-Adresse und Vertragskennung werden benötigt, um die Erklärung zuzuordnen und elektronisch zu bestätigen; alternativ kannst du die in der Widerrufsbelehrung genannten Wege nutzen. Die Bestätigung wird an die angegebene E-Mail-Adresse gesendet. Daten zu Vertrags- und Rechtsvorgängen werden bis zum Ablauf der anwendbaren gesetzlichen Nachweis-, Verjährungs- und Aufbewahrungsfristen gespeichert.

9. Newsletter

Wenn du unseren Newsletter bestellst, verarbeiten wir deine E-Mail-Adresse, den Anmeldestatus, die verwendete Einwilligungsversion sowie Anmelde- und Bestätigungszeitpunkt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung wird erst nach einem ausdrücklichen Klick auf den Bestätigungsbutton hinter dem per E-Mail versandten Link wirksam (Double-Opt-in). Der Bestätigungslink ist 48 Stunden gültig; unbestätigte Anmeldungen werden nach Ablauf beim nächsten täglichen Bereinigungslauf gelöscht. Bestätigungs- und Abmeldetoken werden in der Datenbank nur als Hash gespeichert. Das Newsletter-System speichert hierfür weder deine IP-Adresse noch deinen Browser-User-Agent im Klartext. Zur Missbrauchsabwehr werden kurzzeitig nur HMAC-gehashte Rate-Limit-Merkmale verarbeitet; unser berechtigtes Interesse daran ist der Schutz des Formulars und der Mail-Infrastruktur gemäß Art. 6 Abs. 1 lit. f DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder per Nachricht an uns widerrufen. Nach der Abmeldung wird die E-Mail-Adresse aus dem Newsletter-Datensatz entfernt; ein nicht im Klartext lesbarer HMAC-Nachweis mit Status und Zeitpunkten wird zur Unterdrückung unbeabsichtigter erneuter Zusendungen und als Einwilligungsnachweis höchstens 180 Tage gespeichert. Ohne erfolgreiche Bestätigung erfolgt kein werblicher Versand. Das eingesetzte WordPress-Modul verschickt derzeit nur Bestätigungs-, Willkommens- und Abmelde-E-Mails, keine eigenen Kampagnen.

10. E-Mail-Versand

Transaktions-, Bestätigungs- und Kontakt-E-Mails werden über die Mail-Infrastruktur unseres Hostinganbieters ALL-INKL.COM – Neue Medien Münnich in Deutschland versendet. Dabei werden insbesondere Empfängeradresse, Absender, Betreff, Nachrichteninhalt und technische Versanddaten verarbeitet, soweit dies für Vertragserfüllung, rechtliche Bestätigungen, die von dir erteilte Newsletter-Einwilligung oder die Bearbeitung deiner Anfrage erforderlich ist. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. a, lit. b, lit. c oder lit. f DSGVO. Das berechtigte Interesse liegt in einer zuverlässigen und sicheren geschäftlichen Kommunikation.

11. Statistik und Marketing

Soweit Statistik- oder Marketingdienste eingesetzt werden, werden sie erst nach deiner vorherigen Einwilligung geladen. Welche Dienste aktuell aktiviert sind, kannst du jederzeit in den Cookie-Einstellungen und der Cookie-Richtlinie einsehen. Dort kannst du deine Auswahl auch widerrufen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

12. Empfänger und Drittlandübermittlung

Empfänger beziehungsweise Empfängerkategorien sind – soweit für den jeweiligen Vorgang erforderlich – unser Hosting- und Mailanbieter ALL-INKL.COM, eingesetzte IT- und Shop-Dienstleister, Banken und Zahlungsdienstleister der von dir gewählten Zahlungsart, der tatsächlich beauftragte Versanddienstleister sowie Steuerberatung, Rechtsberatung und Behörden bei gesetzlicher Verpflichtung. Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, du eingewilligt hast oder ein berechtigtes Interesse die Weitergabe erlaubt. Eine Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind; Einzelheiten ergeben sich gegebenenfalls aus der Beschreibung des jeweiligen Dienstes.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell-, Zahlungs-, Rechnungs- und Vertragsunterlagen werden entsprechend den anwendbaren handels- und steuerrechtlichen Vorgaben aufbewahrt; Kontaktanfragen grundsätzlich bis zur abschließenden Bearbeitung und anschließend nur, soweit Nachweis- oder Verjährungsfristen dies erfordern. Für Newsletterdaten gelten zusätzlich die in Abschnitt 9 genannten 48-Stunden- und 180-Tage-Fristen. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Nach Wegfall des Zwecks oder Ablauf der Frist werden Daten gelöscht oder anonymisiert, sofern keine vorrangigen Rechtsgründe entgegenstehen.

14. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Stand: September 2026