Deine Daten bei Linas Mini Mode

Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Kontaktaufnahme und zur Abwicklung von Bestellungen verarbeitet werden.

1. Verantwortliche

Lina Friese · Linas Mini Mode
Nordenmauer 6
59227 Ahlen, Deutschland
E-Mail: info@linasminimo.de

2. Hosting und Server-Protokolle

Diese Website und unser E-Mail-Postfach werden auf unserem Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner stellt die technische Infrastruktur bereit und ist insoweit Empfänger technisch erforderlicher Daten. Informationen des Anbieters findest du unter Hetzner Datenschutz.

Beim Seitenaufruf verarbeitet der Server deine IP-Adresse, Zeitpunkt und Ziel der Anfrage, den Antwortstatus, die übertragene Datenmenge und – soweit dein Browser sie übermittelt – Angaben zu Browser, Betriebssystem und zuvor besuchter Seite. Diese Daten dienen der Auslieferung der Website, Fehleranalyse und Abwehr von Angriffen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Technische Protokolle werden serverseitig rotiert. Ihre Speicherung richtet sich danach, wie lange sie zur Fehler- und Sicherheitsprüfung erforderlich sind. Bei einem konkreten Sicherheitsvorfall können relevante Einträge bis zu dessen Aufklärung und zur Durchsetzung oder Abwehr von Ansprüchen aufbewahrt werden. Protokolldaten werden nicht mit deinen Formularangaben zu Werbeprofilen zusammengeführt.

3. Kontakt und unverbindliche Bestellanfragen

Wenn du das Kontaktformular verwendest, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht. Wunschstück und gewünschte Größe sind freiwillige Angaben. Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die von dir mitgeteilten Angaben, um dein Anliegen zu bearbeiten. Die Bereitstellung ist freiwillig; ohne die erforderlichen Kontaktangaben können wir deine Anfrage jedoch nicht über das Formular beantworten.

Für Anfragen zu einer möglichen Bestellung gilt Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in der Beantwortung deines Anliegens.

Das Formular verwendet Contact Form 7 und übermittelt deine Nachricht per E-Mail an uns. Eine zusätzliche dauerhafte Ablage der Formularnachrichten in der WordPress-Datenbank findet nicht statt. Wir speichern die Korrespondenz, solange sie zur Bearbeitung der Anfrage und gegebenenfalls zur Vertragsabwicklung benötigt wird. Soweit gesetzliche Aufbewahrungspflichten bestehen, bewahren wir die betroffenen Unterlagen für die vorgeschriebene Dauer auf; Grundlage ist dann Art. 6 Abs. 1 lit. c DSGVO. Anschließend werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.

Online-Shop und Bestellverwaltung

Für den Online-Shop und die Bestellverwaltung verwenden wir WooCommerce auf unserem eigenen Server bei Hetzner. Dabei speichern wir die für die Abwicklung erforderlichen Angaben, insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, bestellte Artikel und vereinbarte Ausführungen, Preise, Versandkosten sowie Zahlungs- und Versandstatus. Die Daten stammen aus deiner Shopbestellung oder aus deiner persönlichen Anfrage und der anschließenden Vereinbarung. Formularnachrichten werden nicht automatisch als Bestellung übernommen. Zugriff auf die Bestellverwaltung haben nur hierzu berechtigte Personen.

Die Verarbeitung dient der Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ohne die jeweils erforderlichen Angaben können wir die Bestellung nicht abwickeln. Soweit gesetzliche Aufbewahrungspflichten bestehen, speichern wir die betroffenen Unterlagen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die vorgeschriebene Dauer. Anschließend werden sie gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht. Du kannst als Gast bestellen; eine Registrierung ist nicht erforderlich. Zur Abwicklung übermitteln wir die hierfür erforderlichen Angaben an den beauftragten Versanddienstleister. Bei einer vereinbarten Überweisung verarbeiten die beteiligten Banken die Zahlungsdaten. Karten- oder sonstige Online-Zahlungsdienste sind derzeit nicht eingebunden.

Freiwilliges Kundenkonto

Du kannst unter „Mein Konto“ freiwillig ein Kundenkonto anlegen, um deine Shopbestellungen einzusehen und deine Adressdaten zu verwalten. Dafür speichern wir deine E-Mail-Adresse, deinen Benutzernamen, einen geschützten Passwort-Hash sowie die von dir hinterlegten Konto- und Bestelldaten. Du erhältst per E-Mail einen Link zum Festlegen deines Passworts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des von dir angeforderten Kontos. Das Konto bleibt bis zu seiner Löschung bestehen; eine Löschung kannst du unter info@linasminimo.de anfordern. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben davon unberührt. Eine Bestellung als Gast ist weiterhin möglich.

4. Schutz der Formulare

Zum Schutz von Kontaktformular, Kasse, Kundenregistrierung und Passwort-Zurücksetzung vor automatisiertem Missbrauch verwenden wir eine lokale Bot-Prüfung mit der WordPress-Erweiterung OpenPorte. Dein Browser löst dabei im Hintergrund eine kurze Rechenaufgabe („Proof of Work“). Unser Server erstellt die Aufgabe und prüft den übermittelten Nachweis, bevor eine Formularnachricht versendet oder eine geschützte Shop-Aktion ausgeführt werden kann. Die Prüfung läuft ausschließlich zwischen deinem Browser und unserem Server; Formulareingaben werden dafür nicht an einen externen Sicherheitsdienst übermittelt. Es werden keine zusätzlichen Cookies gesetzt, keine Geräteprofile erstellt und keine Kennungen in deinem Browser dauerhaft gespeichert.

Ein Prüfnachweis ist höchstens 15 Minuten gültig und wird nur einmal zum Versand zugelassen. Um eine Wiederverwendung zu verhindern, speichert der Server vorübergehend einen Hashwert des Nachweises mit Nutzungszähler und Ablaufzeit. Dieser Prüfeintrag enthält weder deine Nachricht noch deine E-Mail- oder IP-Adresse. Abgelaufene Einträge werden durch die reguläre WordPress-Bereinigung entfernt. Die beim Verbindungsaufbau anfallenden Server-Protokolle sind in Abschnitt 2 beschrieben.

Zusätzlich verwenden wir ein verstecktes Prüffeld und eine Begrenzung wiederholter Einsendungen. Für die Begrenzung wird aus der IP-Adresse eine kryptografisch abgeleitete Kennung gebildet und mit einem Zähler für zehn Minuten vorgehalten. Grundlage dieser Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein nutzbarer und vor Missbrauch geschützter Kontaktweg. Falls die automatische Prüfung in deinem Browser nicht funktioniert, kannst du uns direkt per E-Mail erreichen.

5. Cookies, Warenkorb und Anmeldungen

Für den von dir angeforderten Warenkorb und den Bestellablauf verwendet WooCommerce technisch notwendige Cookies. woocommerce_cart_hash und woocommerce_items_in_cart merken Änderungen und den Inhalt des Warenkorbs für die Sitzung. wp_woocommerce_session_* ordnet deinem Browser die auf unserem Server gespeicherten Warenkorbdaten zu; bei Gastbestellungen läuft diese Zuordnung grundsätzlich nach zwei Tagen ab. Für angemeldete Nutzer kann die WooCommerce-Sitzung bis zu sieben Tage bestehen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsabwicklung. Die Cookies dienen nicht der werblichen Wiedererkennung.

Wir verwenden auf den öffentlichen Inhaltsseiten keine Werbe- oder Analyse-Cookies und keine externe Besucherstatistik. Für Kundenkonten und die Verwaltung der Website setzt WordPress bei einer Anmeldung technisch notwendige Cookies ein, etwa zur Prüfung der Cookie-Unterstützung und zur Aufrechterhaltung einer Sitzung. Anmelde-Cookies gelten normalerweise zwei Tage, bei Auswahl von „Angemeldet bleiben“ bis zu 14 Tage; die Prüffunktion verwendet ein Sitzungscookie. Diese Funktionen dienen angemeldeten Kunden und berechtigten Administratoren. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO für das angeforderte Kundenkonto und Art. 6 Abs. 1 lit. f DSGVO für die Absicherung der Verwaltung.

Limit Login Attempts Reloaded begrenzt Anmeldeversuche lokal auf dem Server. Dabei werden die IP-Adresse und fehlgeschlagene Anmeldeversuche verarbeitet. Die derzeitige Sperrprüfung verwendet Zeiträume von 20 Minuten beziehungsweise bei wiederholten Fehlversuchen bis zu 24 Stunden. Dies dient dem Schutz vor unberechtigtem Zugriff.

Zusätzlich schützt Jetpack die administrativen Anmeldungen. Bei fehlgeschlagenen Versuchen werden unter anderem IP-Adresse, eingegebener Benutzername oder E-Mail-Adresse und Browserkennung an Automattic übermittelt. Ein gegebenenfalls eingesetztes Cookie jpp_math_pass merkt sich für einen Tag eine bestandene Sicherheitsprüfung. Grundlage ist unser berechtigtes Interesse an der Absicherung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO; erforderliche Cookies beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Weitere Einzelheiten: Jetpack Anmeldeschutz.

Anbieter für europäische Nutzer ist Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland. Auch Automattic Inc. in den USA ist an Verarbeitungen beteiligt. Automattic beschreibt internationale Übermittlungen und hierfür verwendete Standardvertragsklauseln sowie die Speicherkriterien in seiner Datenschutzerklärung; Informationen zu diesen Garantien können dort angefordert werden. Die Jetpack-Besucherstatistik ist auf dieser Website deaktiviert.

6. Bilder, Schriftarten und Instagram-Galerie

Auf der Startseite zeigen wir aktuelle Beiträge unseres Instagram-Kontos @lina_friese. Dafür verwenden wir die WordPress-Erweiterung „Smash Balloon Social Photo Feed“ von Smash Balloon LLC. Unser Server ruft die freigegebenen Beiträge regelmäßig über die Instagram-Schnittstelle ab und speichert Beitragsdaten und Bildkopien lokal zwischen. So können wir unsere Kinderkleidung vorstellen und auch bei einer vorübergehenden Störung bereits gespeicherte Bilder anzeigen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine aktuelle und zuverlässige Darstellung unserer Arbeit.

Die Galerie ist so eingestellt, dass dein Browser die Bilder und erforderlichen Dateien von unserem eigenen Server lädt. Beim bloßen Ansehen der Galerie wird deine IP-Adresse dafür nicht an Instagram, Meta oder Smash Balloon übermittelt. Die Aktualisierung erfolgt durch unseren Server; dabei verarbeitet Instagram die technischen Verbindungsdaten des Servers sowie die Kontoberechtigung. Videos werden auf unserer Website nicht automatisch abgespielt. Für die Galerie werden keine Werbe- oder Analyse-Cookies gesetzt. Weitere Informationen zur lokalen Bereitstellung findest du in den Datenschutzhinweisen zur Erweiterung.

Wenn du einen Beitrag oder einen Instagram-Link anklickst, verlässt du unsere Website und öffnest Instagram. Dort kann Meta unter anderem deine IP-Adresse und Browserdaten verarbeiten und den Besuch gegebenenfalls deinem angemeldeten Konto zuordnen. Dafür gelten die Datenschutzinformationen von Instagram beziehungsweise Meta.

Auch die übrigen Bilder werden von unserem eigenen Server geladen. Für die Schriftarten verwenden wir lokal vorhandene Systemschriften.

7. Lokale Besucherstatistik

Wir verwenden Koko Analytics, um die Anzahl der täglichen Besucher und Seitenaufrufe sowie häufig gelesene Seiten zu ermitteln und unser Angebot zu verbessern. Die Auswertung erfolgt ausschließlich auf unserem eigenen Server. Es werden keine Daten an Google, den Plugin-Anbieter oder einen anderen externen Analysedienst übertragen.

Unsere Einbindung setzt keine Analyse-Cookies ein und speichert keine Kennung in deinem Browser. Der Zähler übermittelt nur die aufgerufene Inhaltsseite, ohne Suchparameter und ohne die Adresse der zuvor besuchten Website. Zusätzliche Geräteeigenschaften wie Bildschirmgröße oder installierte Schriften werden nicht ausgelesen. Aus der bei der Verbindung technisch übermittelten IP-Adresse und Browserkennung bildet der Server zusammen mit einem täglich wechselnden Zufallswert eine vorübergehende Kennung. Sie dient dazu, wiederholte Aufrufe am selben Tag zusammenzufassen. IP-Adresse und Browserkennung werden nicht als solche in der Statistik gespeichert. Die vorübergehenden Kennungen werden bei der täglichen Bereinigung gelöscht; eine Wiedererkennung über mehrere Tage oder Websites ist nicht vorgesehen. Die technischen Server-Protokolle gemäß Abschnitt 2 sind davon getrennt.

Dauerhaft enthält die Statistik nur zusammengefasste Tageszahlen und Seitenstatistiken; diese werden nach zwölf Monaten automatisch bereinigt. Eine Zuordnung zu Kontaktanfragen, Kundenkonten oder Bestellungen findet nicht statt. Die Statistik ist nur für berechtigte Administratoren zugänglich. Angemeldete Nutzer und erkennbare automatisierte Abrufe werden nicht gezählt.

Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website mit einer auf das Nötigste beschränkten lokalen Auswertung zu verstehen. Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen; wende dich dafür an die oben genannte Kontaktadresse. Übermittelt dein Browser bei der Zählanfrage das Signal „Do Not Track“ oder „Global Privacy Control“, wird diese Anfrage nicht gezählt.

Zusammengefasste Shop-Ereignisse

Ergänzend erfassen wir auf unserem eigenen Server zusammengefasste Zähler für Produktansichten, das Hinzufügen zum Warenkorb, das Öffnen der Kasse sowie eingegangene und als bezahlt markierte Bestellungen. Damit erkennen wir, welche Produkte interessieren und an welcher Stelle der Bestellablauf verbessert werden kann.

Bei einer Zählanfrage werden nur die Art des Ereignisses und – soweit es sich auf einen Artikel bezieht – die interne Produktnummer übermittelt. Die Statistik speichert dazu keine Namen, E-Mail-Adressen, IP-Adressen, Cookies, Gerätekennungen oder Verweisadressen. Die beim Verbindungsaufbau technisch anfallenden Server-Protokolle sind davon getrennt und in Abschnitt 2 beschrieben. Die Shopzähler werden nicht mit Kontaktanfragen, Kundenkonten oder einzelnen Bestellungen zu Nutzerprofilen zusammengeführt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die verständliche und bedarfsgerechte Verbesserung des Shops.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Falls eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben angegebene Kontaktadresse.

Widerspruchsrecht: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Zuständig für private Unternehmen in Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Weitere Informationen

Über diese Website können unverbindliche Anfragen und Shopbestellungen übermittelt sowie freiwillige Kundenkonten geführt werden. Die Zahlung erfolgt per Überweisung nach persönlicher Auftragsbestätigung. Automatisierte Entscheidungen mit rechtlicher Wirkung einschließlich eines entsprechenden Profilings finden über diese Website nicht statt.

Stand: 1. Oktober 2026