Naddys kleine Welt
Stand: 30. Oktober 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Geschäftstätigkeit ist:
Naddys kleine Welt
Inhaberin: Nadine Schwingler
Wasserscheide 9
53902 Bad Münstereifel
Deutschland
Telefon: 0177 4317711
E-Mail: info@naddys-kleine-welt.de
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, Anschriften, E-Mail-Adressen und Telefonnummern.
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Durchführung von Aufträgen oder die Erfüllung rechtlicher Verpflichtungen erforderlich ist oder eine andere zulässige Rechtsgrundlage besteht.
Je nach Verarbeitung gelten insbesondere folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
3. Hosting und Bereitstellung der Website
Unsere Website wird auf einem virtuellen Server (VPS) bei Host Europe betrieben und über die Verwaltungssoftware Plesk verwaltet.
Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Dateien, HTTP-Statuscodes und Angaben zum verwendeten Browser gehören.
Die Verarbeitung dient der technischen Bereitstellung, Funktionsfähigkeit und Sicherheit unserer Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Website.
Die Einzelheiten zur Aufbewahrung der Serverprotokolle sind in Abschnitt 15 beschrieben.
Für die Bereitstellung unseres geschäftlichen E-Mail-Postfachs nutzen wir ebenfalls Host Europe.
Soweit Host Europe personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung.
4. Kontaktaufnahme und Kontaktformular
Sie können uns per E-Mail, telefonisch oder über das Kontaktformular auf unserer Website kontaktieren.
Für unser Kontaktformular verwenden wir das WordPress-Plugin Contact Form 7.
Im Rahmen einer Anfrage können folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Telefonnummer, sofern angegeben
- Gewünschte Produkt- oder Leistungskategorie
- Angaben zur gewünschten Menge
- Nachricht und weitere freiwillige Angaben
- Hochgeladene Bilder oder Motivdateien, sofern beigefügt
Das Kontaktformular dient ausschließlich der unverbindlichen Anfrage. Über das Formular wird kein verbindlicher Kaufvertrag geschlossen.
Die Formularnachrichten werden per E-Mail an unser geschäftliches Postfach übermittelt. Eine dauerhafte Speicherung der Formularübermittlungen in der WordPress-Datenbank ist nicht eingerichtet.
Zur Reduzierung automatisierter Spamnachrichten verwenden wir eine Honeypot-Funktion. Dabei wird ein für normale Besucher nicht vorgesehenes Formularfeld eingesetzt, um automatisierte Eingaben zu erkennen.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen möglichen Vertragsabschluss gerichtet ist. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Allgemeine Anfragen, aus denen kein Auftrag entsteht, werden grundsätzlich sechs Monate nach Abschluss der Bearbeitung gelöscht, soweit keine andere Rechtsgrundlage für eine längere Aufbewahrung besteht.
5. Kunden- und Auftragsdaten
Wenn Sie uns einen Auftrag erteilen, verarbeiten wir die personenbezogenen Daten, die für die Planung, Herstellung, Abrechnung und Übergabe beziehungsweise den Versand Ihrer Bestellung erforderlich sind.
Hierzu können insbesondere gehören:
- Name und Anschrift
- E-Mail-Adresse und Telefonnummer
- Bestell- und Auftragsinformationen
- Angaben zu personalisierten Produkten
- Rechnungs- und Zahlungsinformationen
- Liefer- und Übergabeinformationen
- Für die Herstellung erforderliche Motive und Vorlagen
Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir gesetzliche Aufbewahrungs- und Nachweispflichten erfüllen müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Für die Kundenverwaltung, Rechnungsstellung und Buchhaltung verwenden wir die cloudbasierte Software Papierkram der odacer finanzsoftware GmbH.
Auftragsbezogene Informationen können außerdem in unserem geschäftlichen E-Mail-Postfach, in Papierunterlagen sowie auf unserem lokalen Computer und in Datensicherungen gespeichert werden.
Der Zugriff auf diese Daten ist auf die für die Geschäftsabwicklung erforderlichen Personen beschränkt.
6. Speicherung von Kundenmotiven für Nachbestellungen
Im Rahmen personalisierter Aufträge verarbeiten wir gegebenenfalls Kundenmotive, Druckvorlagen, Stickdateien und weitere Projektdateien.
Diese Dateien werden zunächst verarbeitet, soweit dies für die Durchführung des jeweiligen Auftrags erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Damit Sie bei einer späteren Nachbestellung Ihr Motiv nicht erneut zur Verfügung stellen müssen, bieten wir Ihnen die Möglichkeit, einer längeren Aufbewahrung freiwillig zuzustimmen.
Bei entsprechender ausdrücklicher Einwilligung speichern wir die betreffenden Dateien für maximal drei Jahre ab Abschluss des jeweiligen Auftrags.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung ist freiwillig und keine Voraussetzung für die Durchführung des ursprünglichen Auftrags.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an info@naddys-kleine-welt.de.
Nach einem Widerruf oder Ablauf der vereinbarten Aufbewahrungsdauer löschen wir die Dateien aus dem aktiven Datenbestand, soweit keine andere Rechtsgrundlage für eine weitere Aufbewahrung besteht.
Eine Nachbestellung führt nicht automatisch zu einer Verlängerung der dreijährigen Frist. Für eine erneute längere Aufbewahrung wird gegebenenfalls eine neue Einwilligung eingeholt.
Die Dateien werden insbesondere auf unserem lokalen Computer gespeichert und durch unsere Datensicherung geschützt. Die Behandlung vorhandener Sicherungskopien ist in Abschnitt 15 erläutert.
7. Zahlungsabwicklung
Für unsere Aufträge bieten wir je nach Vereinbarung unterschiedliche Zahlungsarten an, insbesondere Überweisung, Barzahlung und PayPal.
Bei einer Banküberweisung werden die zur Zahlungsabwicklung erforderlichen Informationen durch die beteiligten Kreditinstitute verarbeitet.
Bei Barzahlungen verarbeiten wir die für die ordnungsgemäße Abrechnung und Buchhaltung erforderlichen Angaben.
Bei vereinbarten PayPal-Zahlungen erhalten Sie die erforderlichen Zahlungsinformationen individuell. Eine unmittelbare PayPal-Zahlungsintegration auf unserer Website ist derzeit nicht eingerichtet.
Für PayPal-Zahlungen nutzen wir PayPal Business. Anbieter für Kunden in Deutschland ist grundsätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
PayPal verarbeitet Zahlungsdaten im Rahmen seiner eigenen datenschutzrechtlichen Verantwortlichkeit.
Weitere Informationen finden Sie unter:
Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Für die buchhalterische Erfassung und den Abgleich von Banktransaktionen nutzen wir Papierkram mit einer Bankanbindung über Tink Germany GmbH.
8. Versand, Lieferung und Abholung
Je nach Vereinbarung können bestellte Produkte persönlich abgeholt, von uns übergeben oder versendet werden.
Für den Versand nutzen wir insbesondere DHL beziehungsweise Deutsche Post.
Bei einem Versand übermitteln wir die zur Zustellung erforderlichen Daten an den jeweiligen Versanddienstleister. Hierzu gehören insbesondere Name und Lieferanschrift.
Eine Telefonnummer oder E-Mail-Adresse übermitteln wir an Versanddienstleister nur, wenn hierfür eine geeignete Rechtsgrundlage besteht, insbesondere wenn dies für die vereinbarte Lieferung erforderlich ist oder eine entsprechende Einwilligung vorliegt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei freiwilligen Zusatzleistungen Art. 6 Abs. 1 lit. a DSGVO.
9. Cookies und Einwilligungsverwaltung
Unsere Website verwendet technisch notwendige Cookies und gegebenenfalls weitere Technologien, die für bestimmte Funktionen erforderlich sind.
Zur Verwaltung von Cookie-Einstellungen verwenden wir Complianz in der kostenlosen Version.
Über die Einwilligungsverwaltung können Besucher ihre Einstellungen vornehmen und gegebenenfalls erteilte Einwilligungen ändern oder widerrufen.
Technisch notwendige Cookies und vergleichbare Technologien werden eingesetzt, soweit sie für die Bereitstellung der ausdrücklich gewünschten Funktionen erforderlich sind. Insoweit richtet sich die Speicherung beziehungsweise der Zugriff auf Informationen im Endgerät nach § 25 Abs. 2 TDDDG.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Für einwilligungspflichtige Technologien würden wir vor deren Einsatz eine entsprechende Einwilligung gemäß § 25 Abs. 1 TDDDG und, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO einholen.
Nach unseren bisherigen Prüfungen setzen wir derzeit keine Analyse- oder Marketingcookies ein.
10. Webanalyse und Tracking
Wir verwenden derzeit keine Dienste zur Analyse des Besucherverhaltens wie Google Analytics und keine Marketing- oder Werbetrackingdienste.
Es werden daher von uns keine Nutzungsprofile zu Analyse- oder Werbezwecken über entsprechende Dienste erstellt.
Sollten wir künftig Analyse- oder Trackingtechnologien einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und gegebenenfalls erforderliche Einwilligungen einholen.
11. Schriftarten
Die auf unserer Website verwendeten Schriftarten werden nach unserer bisherigen technischen Prüfung lokal bereitgestellt.
Beim Laden der Website erfolgt deshalb nach den geprüften Einstellungen keine automatische Verbindung zu Google Fonts, um Schriftarten von Google-Servern abzurufen.
Sollte sich die technische Einbindung der Schriftarten ändern, werden wir die datenschutzrechtlichen Auswirkungen prüfen und diese Datenschutzerklärung gegebenenfalls anpassen.
12. WordPress und eingesetzte Plugins
Unsere Website basiert auf dem Content-Management-System WordPress.
Wir verwenden insbesondere folgende Plugins:
Contact Form 7: Zur Bereitstellung unseres Anfrageformulars.
Contact Form 7 Apps mit Honeypot-Funktion: Zur Erkennung und Reduzierung automatisierter Spamnachrichten.
Complianz: Zur Verwaltung von Cookies und Einwilligungseinstellungen.
Really Simple Security: Zur Unterstützung der technischen Sicherheit unserer WordPress-Installation, insbesondere bei der Verwendung von HTTPS.
Die Plugins werden entsprechend ihren eingerichteten Funktionen eingesetzt.
Soweit bei der Nutzung dieser Funktionen personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage der jeweils einschlägigen Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nach unseren bisherigen Einstellungen sind keine zusätzlichen Funktionen zur dauerhaften Speicherung von Kontaktformularnachrichten in WordPress eingerichtet.
Die Gravatar-Funktion wurde deaktiviert.
13. Empfänger personenbezogener Daten
Im Rahmen unserer Geschäftstätigkeit können personenbezogene Daten an externe Dienstleister und Empfänger weitergegeben werden, soweit dies erforderlich und rechtlich zulässig ist.
Hierzu gehören insbesondere:
- Host Europe: Hosting und geschäftliche E-Mail-Dienste
- odacer finanzsoftware GmbH / Papierkram: Buchhaltung, Rechnungsstellung und Kundenverwaltung
- Tink Germany GmbH: Kontoinformationsdienstleistungen im Rahmen der Papierkram-Bankanbindung
- PayPal: Abwicklung vereinbarter PayPal-Zahlungen
- Kreditinstitute: Zahlungsverkehr
- DHL / Deutsche Post: Versand und Zustellung von Bestellungen
Eine Weitergabe erfolgt nur, soweit sie für die jeweiligen Zwecke erforderlich ist oder eine entsprechende Rechtsgrundlage besteht.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die gesetzlich erforderlichen Vereinbarungen zur Auftragsverarbeitung geschlossen.
Eine Weitergabe personenbezogener Daten zu eigenen Werbezwecken Dritter findet nicht statt.
14. Übermittlung personenbezogener Daten in Drittländer
14.1 Allgemeine Informationen
Im Rahmen unserer Geschäftstätigkeit nutzen wir Dienstleister, bei deren Leistungen personenbezogene Daten unter Umständen auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums (EWR) verarbeitet werden.
Soweit wir für entsprechende Datenübermittlungen verantwortlich sind, beachten wir die Anforderungen der Art. 44 ff. DSGVO.
Drittlandübermittlungen dürfen nur erfolgen, wenn hierfür eine zulässige Übermittlungsgrundlage besteht. Dazu gehören insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln, gegebenenfalls ergänzt durch weitere Schutzmaßnahmen.
14.2 PayPal
PayPal kann personenbezogene Daten im Rahmen seiner internationalen Geschäftstätigkeit auch außerhalb des EWR verarbeiten.
Nach eigenen Angaben verwendet PayPal für entsprechende Übermittlungen unter anderem verbindliche interne Datenschutzvorschriften, Angemessenheitsbeschlüsse und vertragliche Garantien.
Weitere Informationen finden Sie unter:
14.3 Papierkram
Für unsere Buchhaltung, Rechnungsstellung und Kundenverwaltung verwenden wir Papierkram der odacer finanzsoftware GmbH.
Nach den uns vorliegenden Vertragsunterlagen erfolgt die primäre Verarbeitung der in Papierkram gespeicherten Kundendaten in Frankfurt am Main. Die Remote-Datensicherung erfolgt in Falkenstein, Deutschland.
Papierkram setzt weitere Dienstleister als Unterauftragnehmer ein. Hierzu gehören auch Unternehmen mit Sitz in den USA, insbesondere für E-Mail-Infrastruktur, Kundensupport, Serverüberwachung und KI-basierte Belegkategorisierung.
Abhängig von den tatsächlich genutzten Funktionen und technischen Abläufen können hierbei internationale Datenverarbeitungen oder Zugriffe aus Drittländern relevant sein.
Die vertraglichen Regelungen zur Auftragsverarbeitung sehen vor, dass eine Verlagerung der vereinbarten Datenverarbeitung in ein Drittland einer vorherigen Zustimmung bedarf und die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden müssen.
Weitere Informationen finden Sie unter:
14.4 Bankanbindung über Tink
Für den Abgleich von Banktransaktionen innerhalb unserer Buchhaltungssoftware Papierkram verwenden wir die Bankanbindung über Tink Germany GmbH mit Sitz in München.
Im Rahmen dieser Bankanbindung können insbesondere Kontoinformationen und Zahlungsumsätze verarbeitet werden, soweit dies für die eingerichteten Funktionen erforderlich ist.
Tink wird im Auftragsverarbeitungsvertrag von Papierkram als Unterauftragnehmer für Kontoinformationsdienstleistungen aufgeführt.
Ob bei der konkreten Verarbeitung durch Tink weitere Dienstleister außerhalb des EWR eingebunden werden, richtet sich nach den jeweils geltenden Datenschutz- und Vertragsinformationen.
14.5 Hosting und weitere Dienstleister
Für das Hosting unserer Website und die Bereitstellung unseres geschäftlichen E-Mail-Postfachs verwenden wir Host Europe.
Nach den uns vorliegenden Angaben befinden sich die hierfür eingesetzten Server innerhalb der EU beziehungsweise des EWR.
Sollten künftig weitere Dienstleister oder Verarbeitungen mit Drittlandbezug hinzukommen, überprüfen und aktualisieren wir die entsprechenden Datenschutzinformationen.
15. Speicherdauer und Löschung personenbezogener Daten
15.1 Allgemeine Grundsätze
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere rechtliche Gründe für eine weitere Speicherung bestehen.
Entfallen diese Gründe, werden die betreffenden Daten gelöscht.
15.2 Kontaktanfragen
Allgemeine Kontaktanfragen, aus denen kein Auftrag entsteht, werden grundsätzlich sechs Monate nach Abschluss der Bearbeitung gelöscht, sofern keine rechtlichen Gründe für eine längere Speicherung bestehen.
15.3 Kunden- und Auftragsdaten
Kunden- und Auftragsdaten werden für die Dauer der Vertragsabwicklung und anschließend entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.
Je nach Dokumentenart gelten insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren. Der Fristbeginn richtet sich nach den jeweils geltenden gesetzlichen Bestimmungen.
15.4 Kundenmotive für Nachbestellungen
Kundenmotive, Stickdateien, Druckvorlagen und zugehörige Projektdateien können auf Grundlage einer freiwilligen ausdrücklichen Einwilligung für spätere Nachbestellungen gespeichert werden.
Die Aufbewahrung beträgt maximal drei Jahre ab Abschluss des jeweiligen Auftrags, sofern die Einwilligung nicht vorher widerrufen wird.
Eine Nachbestellung verlängert diese Frist nicht automatisch. Hierfür wird gegebenenfalls eine neue Einwilligung eingeholt.
Nach Ablauf der Frist oder bei Widerruf werden die entsprechenden Dateien aus dem aktiven Datenbestand gelöscht, soweit keine andere Rechtsgrundlage für ihre weitere Aufbewahrung besteht.
15.5 Zahlungs- und Buchhaltungsdaten
Rechnungen, Zahlungsinformationen, Buchungsbelege und weitere steuerlich relevante Unterlagen werden entsprechend den geltenden gesetzlichen Aufbewahrungsfristen gespeichert.
15.6 Technische Daten und Serverprotokolle
Beim Besuch unserer Website werden durch unseren Webserver technische Zugriffsdaten in sogenannten Server-Logdateien verarbeitet.
Hierzu können insbesondere IP-Adressen, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, HTTP-Statuscodes und technische Angaben zum verwendeten Browser gehören.
Die Verarbeitung dient der Gewährleistung der technischen Funktionsfähigkeit und Sicherheit unserer Website sowie der Erkennung und Untersuchung technischer Fehler und möglicher Angriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Website.
Die über Plesk verwalteten Domain-Protokolle werden täglich rotiert. Dabei werden maximal 14 ältere Logdateien aufbewahrt, die im Rahmen der automatischen Rotation entfernt werden.
Bei unserem Buchhaltungsdienstleister Papierkram werden bestimmte technische und sicherheitsrelevante Systemereignisse nach dessen Vertragsunterlagen mindestens drei Jahre protokolliert.
15.7 Datensicherungen
Zur Sicherung unserer geschäftlichen Daten verwenden wir unter anderem ein Synology-NAS mit der Sicherungssoftware Hyper Backup.
Die Datensicherung erfolgt täglich. Die automatische Sicherungsrotation verwendet die Methode „Smart Recycle“ mit maximal 20 Sicherungsversionen.
Ältere Sicherungsversionen werden nach den eingerichteten Rotationsregeln automatisch entfernt. Die tatsächliche Aufbewahrungsdauer hängt von der vorhandenen Sicherungshistorie und den Rotationsregeln ab.
Personenbezogene Daten, die aus dem aktiven Datenbestand gelöscht wurden, können vorübergehend weiterhin in älteren Sicherungsversionen enthalten sein.
Diese Datensicherungen dienen ausschließlich der Datensicherheit und Wiederherstellung. Sie werden nicht als Archiv für Kundenmotive verwendet.
Die endgültige Entfernung gelöschter Daten aus den Datensicherungen erfolgt im Rahmen der eingerichteten Rotations- und Löschprozesse. Bei der Wiederherstellung von Sicherungen wird berücksichtigt, dass zwischenzeitlich gelöschte personenbezogene Daten nicht erneut für die reguläre Nutzung bereitgestellt werden.
15.8 Weitere Aufbewahrungsgründe
Soweit gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kann eine längere Speicherung zulässig sein.
Nach Wegfall dieser Gründe werden die Daten gelöscht.
16. Rechte der betroffenen Personen
Wenn wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen nach Maßgabe der DSGVO verschiedene Rechte zu.
16.1 Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten.
Ist dies der Fall, können Sie insbesondere Informationen über die Verarbeitungszwecke, die betroffenen Datenkategorien, mögliche Empfänger und die vorgesehene Speicherdauer erhalten.
16.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Unter Berücksichtigung der Verarbeitungszwecke können Sie außerdem die Vervollständigung unvollständiger Daten verlangen.
16.3 Recht auf Löschung (Art. 17 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass wir Ihre personenbezogenen Daten löschen.
Dies gilt beispielsweise, wenn die Daten für ihren ursprünglichen Zweck nicht mehr benötigt werden oder Sie eine erteilte Einwilligung widerrufen und keine andere Rechtsgrundlage für die Verarbeitung besteht.
Eine Löschung kann ausgeschlossen sein, soweit gesetzliche Aufbewahrungspflichten bestehen oder die weitere Verarbeitung aus anderen gesetzlich vorgesehenen Gründen erforderlich ist.
16.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Dies kann beispielsweise der Fall sein, wenn Sie die Richtigkeit Ihrer Daten bestreiten oder die Voraussetzungen einer Löschung geprüft werden.
16.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sie können außerdem verlangen, dass diese Daten an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
16.6 Recht auf Widerspruch (Art. 21 DSGVO)
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Wir verarbeiten die betreffenden Daten dann grundsätzlich nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
16.7 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können eine erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Dies gilt insbesondere für Ihre freiwillige Einwilligung zur Speicherung von Kundenmotiven, Druckvorlagen und Stickdateien für spätere Nachbestellungen.
Nach einem Widerruf löschen wir die betreffenden Dateien aus dem aktiven Datenbestand, soweit keine andere Rechtsgrundlage für ihre weitere Aufbewahrung besteht. In bestehenden Datensicherungen können die Dateien bis zu ihrer Entfernung im Rahmen der Sicherungsrotation vorübergehend weiterhin enthalten sein.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
16.8 Ausübung Ihrer Rechte
Wenn Sie eines Ihrer Datenschutzrechte ausüben möchten, können Sie sich jederzeit an uns wenden:
Naddys kleine Welt
Nadine Schwingler
Wasserscheide 9
53902 Bad Münstereifel
E-Mail: info@naddys-kleine-welt.de
Wir bearbeiten Ihre Anfrage entsprechend den gesetzlichen Vorgaben. Grundsätzlich erhalten Sie innerhalb eines Monats nach Eingang Ihrer Anfrage eine Antwort. Unter den gesetzlichen Voraussetzungen kann diese Frist verlängert werden.
Die Ausübung Ihrer Datenschutzrechte ist grundsätzlich kostenlos.
17. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.
Dieses Recht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
Sie können sich insbesondere an die für uns zuständige Datenschutzaufsichtsbehörde wenden:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Website: https://www.ldi.nrw.de
E-Mail: poststelle@ldi.nrw.de
Sie können Ihre Beschwerde auch bei einer anderen zuständigen Datenschutzaufsichtsbehörde einreichen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.
18. Verpflichtung zur Bereitstellung personenbezogener Daten
18.1 Allgemeine Informationen
Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben, soweit nachfolgend nichts anderes angegeben ist.
Für die Bearbeitung von Anfragen, die Erstellung von Angeboten sowie die Durchführung und Abwicklung von Aufträgen benötigen wir jedoch bestimmte personenbezogene Angaben.
Ohne diese Informationen können wir die jeweilige Anfrage oder Bestellung gegebenenfalls nicht bearbeiten.
18.2 Kontaktanfragen
Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren, benötigen wir die Angaben, die zur Bearbeitung Ihrer Anfrage erforderlich sind.
Bei unserem Kontaktformular sind insbesondere Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht erforderlich.
Weitere Angaben, beispielsweise eine Telefonnummer oder das Hochladen eines Bildes beziehungsweise Motivs, sind freiwillig.
Ohne die erforderlichen Kontaktangaben können wir Ihre Anfrage gegebenenfalls nicht beantworten.
18.3 Bestellungen und Aufträge
Wenn Sie bei uns eine Bestellung aufgeben oder einen Auftrag erteilen, benötigen wir die zur Vertragsabwicklung erforderlichen Angaben.
Dazu können insbesondere gehören:
- Name und gegebenenfalls Rechnungsanschrift
- Kontaktdaten für die Auftragsabwicklung
- Lieferanschrift, sofern ein Versand vereinbart wird
- Angaben zum gewünschten Produkt und zur Personalisierung
- Zahlungs- und Rechnungsinformationen, soweit erforderlich
Die Bereitstellung dieser Daten ist für die Durchführung des jeweiligen Vertrags erforderlich.
Ohne die notwendigen Angaben können wir den Auftrag möglicherweise nicht oder nicht vollständig ausführen.
18.4 Freiwillige Angaben und Einwilligungen
Angaben, die für die Bearbeitung einer Anfrage oder die Durchführung eines Auftrags nicht erforderlich sind, erfolgen freiwillig.
Dies gilt insbesondere für die gesonderte Einwilligung zur Aufbewahrung von Kundenmotiven, Druckvorlagen und Stickdateien für spätere Nachbestellungen.
Die Erteilung dieser Einwilligung ist keine Voraussetzung für die Bestellung oder die Durchführung eines Auftrags.
Wenn Sie nicht einwilligen, entstehen Ihnen daraus keine Nachteile bei der Bearbeitung Ihrer aktuellen Bestellung. Die entsprechenden Dateien werden dann nur so lange gespeichert, wie dies für die Auftragsabwicklung oder aufgrund anderer rechtlicher Verpflichtungen erforderlich ist.
19. Automatisierte Entscheidungsfindung und Profiling
Bei Naddys kleine Welt findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Insbesondere werden keine automatisierten Entscheidungen getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Kundenanfragen, Angebote und Aufträge werden individuell und persönlich bearbeitet.
Wir erstellen keine automatisierten Kundenprofile zur Bewertung persönlicher Eigenschaften, Interessen oder Verhaltensweisen.
20. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Oktober 2026.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter gesetzlicher Vorgaben, behördlicher Anforderungen oder Änderungen unserer Datenverarbeitungsprozesse erforderlich wird.
Dies kann insbesondere der Fall sein, wenn wir neue Dienstleistungen anbieten, zusätzliche technische Funktionen auf unserer Website einsetzen oder andere Dienstleister mit der Verarbeitung personenbezogener Daten beauftragen.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung der Datenschutzerklärung.
Soweit gesetzlich erforderlich, werden wir betroffene Personen über wesentliche Änderungen gesondert informieren und gegebenenfalls notwendige Einwilligungen einholen.
Stand: 30. Oktober 2026