1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

nuts & golden, Inh. Thomas Karcher
Im Mittelfeld 9
76135 Karlsruhe
Deutschland

E-Mail: shop@nutsandgolden.de

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website nutsandgolden.de erheben und wie wir sie verarbeiten. Personenbezogene Daten sind alle Daten, die persönlich auf dich beziehbar sind (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse).

Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).

3. Server-Logfiles

Beim Aufruf unserer Website werden Daten automatisch in sogenannten Server-Logfiles erfasst:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene URL
• HTTP-Statuscode
• übertragene Datenmenge
• Browser-Typ und -Version
• Betriebssystem
• Referrer (zuvor besuchte Seite)

Zweck: Bereitstellung der Website, Sicherheit, Fehleranalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb)
Speicherdauer: 7 Tage, danach automatische Löschung
Empfänger: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Hosting; Auftragsverarbeitungsvertrag vorhanden)

4. Cookies und Tracker

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien (z. B. LocalStorage, Pixel). Cookies sind kleine Dateien, die dein Browser speichert.

Wir unterscheiden:

• Technisch notwendige Cookies (z. B. Warenkorb, Session, Sicherheit): Rechtsgrundlage § 25 Abs. 2 Nr. 2 TTDSG — keine Einwilligung erforderlich.
• Funktionale und Marketing-Cookies: nur mit deiner Einwilligung über unseren Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Du kannst deine Einwilligung jederzeit über unseren Cookie-Banner widerrufen.

5. Shop-System und Bestellung

Wenn du bei uns bestellst, verarbeiten wir folgende Daten:

• Name, Anschrift, E-Mail-Adresse
• Zahlungsdaten (siehe Abschnitt “Zahlungsdienstleister”)
• Bestellpositionen, Bestellbetrag
• ggf. Personalisierungsinhalte (z. B. Texte, Bilder im Web-to-Print-Konfigurator)
• IP-Adresse, Zeitstempel

Zweck: Vertragsabwicklung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: 10 Jahre nach Vertragsschluss (steuer- und handelsrechtliche Aufbewahrungspflichten, § 147 AO, § 257 HGB)
Empfänger: Versanddienstleister (DHL), Zahlungsdienstleister, Steuerberater, ggf. Finanzbehörden

6. Zahlungsdienstleister (Stripe)

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland). Stripe stellt verschiedene Zahlungsmethoden bereit, darunter Kreditkarte, Klarna, Sofortüberweisung, SEPA-Lastschrift, Apple Pay, Google Pay.

Übermittelte Daten: Name, E-Mail, Anschrift, Zahlungsinformation. Kartendaten werden nicht von uns gespeichert, sondern direkt an Stripe übergeben.

Zweck: Zahlungsabwicklung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Drittland-Übermittlung: Bei Bedarf USA. Stripe Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
Auftragsverarbeitung: Standard-AVV mit Stripe abgeschlossen

Datenschutzerklärung Stripe: https://stripe.com/de/privacy

7. Auftragsverwaltung (Billbee)

Für die Verwaltung von Bestellungen und Versand nutzen wir Billbee GmbH (Königstr. 27, 32423 Minden).

Übermittelte Daten: Bestell- und Kundendaten.

Zweck: Auftragsabwicklung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
Server-Standort: Deutschland

8. Web-to-Print Konfigurator (Printess)

Für personalisierbare Produkte (z. B. Freundebuch, Wandplaner) nutzen wir den Konfigurator von Printess GmbH (Wien, Österreich).

Übermittelte Daten: hochgeladene Inhalte (Texte, Bilder), Designkonfigurationen.

Zweck: Erstellung personalisierter Produkte
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Server-Standort: EU

9. E-Mail-Versand

Für transaktionale E-Mails (Bestellbestätigung, Versandbenachrichtigung, Widerrufsbestätigung) nutzen wir Uberspace.de als SMTP-Versanddienst — Standort: Deutschland. Für den Versand unseres Newsletters nutzen wir zusätzlich einen spezialisierten Newsletter-Dienst, dessen aktuelle Konfiguration im Zuge dieser DSE-Überarbeitung verifiziert und ergänzt wird.

Zweck: Vertragskommunikation und Direktmarketing
Rechtsgrundlage: Art. 6 Abs. 1 lit. b (transaktional) sowie Art. 6 Abs. 1 lit. a (Newsletter, Einwilligung)
Speicherdauer: Newsletter-Daten bis Abmeldung; transaktionale Mails 10 Jahre (Vertragsdaten)
Abmeldung: jederzeit über den Link am Ende jeder Newsletter-Mail oder per E-Mail an shop@nutsandgolden.de

10. Tracking und Analyse

Mit deiner Einwilligung über unseren Cookie-Banner verwenden wir folgende Dienste:

10.1 Google Tag Manager und Google Analytics 4

Anbieter: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)

GTM Container-ID: GTM-MT5LL82
GA4 Property: G-1GVNYQ2EJ7

Zweck: Analyse der Website-Nutzung, Reichweitenmessung, Optimierung des Angebots
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Drittland: USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: 14 Monate (GA4 Standard)
Opt-Out: Cookie-Banner-Einstellungen ändern

Datenschutzerklärung Google: https://policies.google.com/privacy

10.2 Google Ads

Conversion-Tracking und Remarketing über Google Ads (AW-791808866).

Zweck: Messung des Erfolgs unserer Werbeanzeigen, Anzeige relevanter Werbung an Besucher unserer Website auf anderen Websites
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Drittland: USA (Data Privacy Framework)

11. Marketing-Attribution

Wir verwenden eine clientseitige JavaScript-Bibliothek zur Erkennung von Traffic-Quellen (Sourcebuster.js). Diese setzt Cookies (sbjs_*) im Browser. Die Daten verlassen deinen Browser nicht direkt, werden aber bei einer Bestellung mit den Bestelldaten verknüpft, um den Ursprung des Besuchs (z. B. Newsletter, Google, Direkt) zu erfassen.

Zweck: Marketing-Attribution
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

12. Cookie-Banner

Wir nutzen ein Cookie-Banner-System zur Einholung deiner Einwilligung. Deine Auswahl wird in einem technisch notwendigen Cookie (cookie-consent) gespeichert.

Du kannst deine Einwilligung jederzeit anpassen oder widerrufen, indem du im Footer auf “Cookie-Einstellungen” klickst.

13. Widerrufsformular

Wenn du dein Widerrufsrecht über unser Online-Formular ausübst (/widerruf/), verarbeiten wir folgende Daten:

• Name, Anschrift, E-Mail-Adresse
• Bestellnummer, Bestelldatum, Lieferdatum
• Beschreibung des Widerrufs
• IP-Adresse, Browser-Information
• Zeitstempel des Eingangs

Zweck: Bearbeitung deines Widerrufs, Nachweis des Eingangs, Missbrauchsschutz
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, § 356 BGB), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Missbrauchsschutz, IP)
Speicherdauer: 3 Jahre (BGB-Verjährungsfrist, § 195 BGB)
Empfänger: nuts & golden, Inh. Thomas Karcher (intern)

Du erhältst nach Absenden eine Bestätigung per E-Mail.

14. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir:

• E-Mail-Adresse
• Anmelde- und Bestätigungszeitpunkt (Double-Opt-In)
• IP-Adresse zum Zeitpunkt der Anmeldung

Zweck: Versand des Newsletters
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: bis zum Widerruf der Einwilligung
Abmeldung: über den Link in jedem Newsletter

15. Auftragsverarbeiter (Übersicht)

Wir setzen folgende Auftragsverarbeiter ein (Art. 28 DSGVO):

• Hetzner Online GmbH (Hosting, DE)
• Stripe Payments Europe Ltd. (Zahlungen, IE)
• Google Ireland Ltd. (Tracking und Ads, IE)
• Billbee GmbH (Auftragsverwaltung, DE)
• Printess GmbH (Web-to-Print, AT)
• Uberspace.de (Mail-Versand, DE)

Mit allen genannten Auftragsverarbeitern bestehen oder werden Verträge nach Art. 28 DSGVO geschlossen.

16. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Diese Rechte kannst du per E-Mail an shop@nutsandgolden.de geltend machen.

17. Beschwerderecht bei der Aufsichtsbehörde

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstr. 20
70173 Stuttgart
poststelle@lfdi.bwl.de
https://www.baden-wuerttemberg.datenschutz.de/

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben oder unsere Datenverarbeitungen ändern. Die jeweils aktuelle Version ist unter /datenschutz/ einsehbar.

Stand: 14. Mai 2026