Datenschutzerklärung

Stand: 24. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lena-Marie Mersch
Thistle & Thread
Bergstraße 68
48429 Rheine
Deutschland
E-Mail: info@thistleandthread.de
Telefon: 05975/7091745

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Worum es in dieser Erklärung geht

Hier steht, welche personenbezogenen Daten beim Besuch von thistleandthread.de und bei einer Bestellung verarbeitet werden. Personenbezogene Daten sind alle Angaben, mit denen du persönlich identifiziert werden kannst.

Grundsatz: Ich erhebe so wenig Daten wie möglich, verkaufe keine Daten und gebe sie nur an Dienstleister weiter, die ich für den Betrieb des Shops brauche.

3. Hosting bei STRATO

Die Website läuft auf Servern der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet in meinem Auftrag technische Zugriffsdaten (siehe Server-Logfiles) und stellt die E-Mail-Postfächer bereit. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und wirtschaftlichen Bereitstellung der Website).

4. Server-Logfiles

Beim Aufruf der Website speichert der Server automatisch:

  • gekürzte IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite und übertragene Datenmenge
  • Browsertyp und Betriebssystem
  • Referrer-URL (die Seite, von der du gekommen bist)

Diese Daten dienen der technischen Auslieferung, der Fehlersuche und der Abwehr von Angriffen. Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 7 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. SSL-/TLS-Verschlüsselung

Die Website nutzt eine TLS-Verschlüsselung. Daten, die du übermittelst – etwa Formulareingaben oder Bestelldaten – sind für Dritte nicht mitlesbar. Erkennbar ist die verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile deines Browsers.

6. Cookies und Einwilligung

Cookies sind kleine Textdateien, die dein Browser speichert. Technisch notwendige Cookies halten den Shop am Laufen – ohne sie funktionieren Warenkorb, Anmeldung und Bestellung nicht. Sie sind nach § 25 Abs. 2 TDDDG ohne Einwilligung erlaubt.

Optionale Cookies (Statistik) setze ich nur, wenn du im Banner auf „Alle akzeptieren“ klickst. Klickst du auf „Nur notwendige“, werden keine Statistik-Skripte geladen und keine Statistik-Cookies gesetzt.

Technisch notwendige Cookies

Name Zweck Speicherdauer
tt_consent Speichert deine Cookie-Entscheidung, damit das Banner nicht bei jedem Besuch erscheint 180 Tage
woocommerce_cart_hash
woocommerce_items_in_cart		 Erkennt, ob und was in deinem Warenkorb liegt Sitzung
wp_woocommerce_session_* Ordnet Warenkorb und Bestellung deiner Sitzung zu 2 Tage
wp-settings-* Speichert Anzeigeeinstellungen – nur für angemeldete Nutzer 1 Jahr

Optionale Cookies (nur mit Einwilligung)

Name Zweck Speicherdauer
sbjs_* Ordnet eine Bestellung dem Kanal zu, über den du gekommen bist (z. B. direkter Besuch, Suche, Empfehlung) bis zu 1 Jahr
tk_* Technische Kennungen der WooCommerce-Statistik bis zu 1 Jahr

Einwilligung ändern oder widerrufen

Du kannst deine Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern. Ein Widerruf wirkt für die Zukunft; bereits gesetzte Cookies kannst du zusätzlich in deinem Browser löschen.

7. Kontaktformular

Wenn du mir über das Kontaktformular schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse, deine Nachricht sowie technische Daten (IP-Adresse, Zeitpunkt, Browserkennung) zur Spam-Abwehr.

Die Angaben nutze ich ausschließlich, um deine Anfrage zu beantworten. Die Nachricht wird per E-Mail an mein Postfach bei STRATO übermittelt und dort gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt wird – spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für das Formular setze ich das Plugin Contact Form 7 ein. Es speichert keine Nachrichten in der Datenbank.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

8. Bestellungen und Kundenkonto

Für eine Bestellung verarbeite ich:

  • Vor- und Nachname
  • Rechnungs- und Lieferadresse
  • E-Mail-Adresse
  • gegebenenfalls Telefonnummer
  • Bestellinhalte, Beträge und Bestellhistorie
  • Zahlungs- und Abrechnungsdaten

Diese Daten brauche ich, um den Kaufvertrag zu erfüllen, die Ware zu versenden und Rechnungen zu erstellen. Rechnungs- und Buchungsunterlagen bewahre ich aufgrund gesetzlicher Pflichten (§ 147 AO, § 257 HGB) 10 Jahre auf.

Ein Kundenkonto ist freiwillig. Die dort gespeicherten Daten kannst du jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

9. Zahlungen

Zahlungen werden über WooPayments abgewickelt, einen Dienst der WooCommerce Ireland Ltd. (Automattic-Gruppe). Darüber sind Kredit- und Debitkarte, Klarna, Apple Pay und Google Pay möglich.

WooPayments verarbeitet Zahlungsdaten in eigener Verantwortung; die Zahlungsdaten werden direkt bei WooPayments bzw. beim jeweiligen Zahlungsanbieter eingegeben und laufen nicht über meine Server. Es gelten ergänzend deren Datenschutzhinweise.

Bei Klarna wird zusätzlich geprüft, ob ein Kauf auf Rechnung oder in Raten möglich ist; dabei werden Bestelldaten an Klarna übermittelt.

Die Zahlungsdienste Novalnet und PayPal sind technisch installiert, aber derzeit nicht aktiv. Sollte ich sie aktivieren, ergänze ich diese Erklärung vorab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für steuerrechtliche Pflichten.

10. Newsletter

Derzeit versende ich keinen Newsletter. Das Plugin MailPoet ist installiert, aber nicht eingerichtet. Sobald du dich für einen Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren. Öffnungs- und Klickraten werte ich nur aus, wenn du dem zustimmst. Abmeldung ist jederzeit über den Link in jeder E-Mail möglich.

11. Statistik

Zur Verbesserung des Shops kann ich anonym auswerten, welche Seiten aufgerufen werden (WooCommerce Analytics). Dabei werden keine Profile gebildet und keine Daten an Werbenetzwerke weitergegeben. Diese Auswertung läuft ausschließlich, wenn du im Cookie-Banner zugestimmt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

12. Jetpack

Für Sicherheitsfunktionen und Backups nutze ich Jetpack von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dabei werden technische Verbindungsdaten (u. a. IP-Adresse, Website-URL) an Automattic übertragen. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Datensicherung).

13. Empfänger von Daten

Daten erhalten nur Stellen, die sie zur Erfüllung ihrer Aufgabe brauchen:

  • STRATO AG (Hosting, E-Mail)
  • WooCommerce Ireland Ltd. / WooPayments (Zahlungsabwicklung)
  • Klarna, Apple, Google (nur wenn du die jeweilige Zahlungsart wählst)
  • Automattic Inc. (Jetpack: Sicherheit, Backup)
  • Versanddienstleister, sofern für die Lieferung erforderlich
  • Steuerberatung und Finanzamt im Rahmen gesetzlicher Pflichten

Eine Weitergabe zu Werbezwecken findet nicht statt.

14. Speicherdauer

Ich speichere Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Fristen es verlangen. Konkret:

  • Server-Logfiles: maximal 7 Tage
  • Kontaktanfragen: bis zur Erledigung, längstens 6 Monate
  • Bestell- und Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
  • Cookie-Einwilligung: 180 Tage

15. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an info@thistleandthread.de genügt.

16. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für mich ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

17. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

18. Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.