1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Verantwortliche Stelle ist: Nils-Jakob Schaudig, Alfons-Loewe-Straße 6D, 13591 Berlin, E-Mail: info@webbysfinest.de.
2. Datenerfassung auf dieser Website – Besucher-Tracking
Wir betreiben ein eigenes, datensparsames Besucher-Tracking direkt in unserer Datenbank. Es startet erst, wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen. Ohne Ihre Einwilligung erheben wir dafür keine Daten und speichern keine Kennung in Ihrem Browser.
Nach Ihrer Einwilligung speichern wir je Seitenaufruf (Tabelle page_visits) ausschließlich: den aufgerufenen Pfad, die Referrer-URL (verweisende Seite), den übermittelten User-Agent-String Ihres Browsers sowie eine pseudonyme, zufällig erzeugte Session-ID. Diese ID wird unter dem Namen wf_visit_sid im localStorage Ihres Browsers gespeichert und bleibt dort, bis Sie Ihre Einwilligung widerrufen oder den Browser-Speicher löschen. Zusammen mit dieser Session-ID speichern wir außerdem einzelne Ereignisse (Tabelle analytics_events): die erteilte Cookie-Einwilligung sowie die Bestätigung oder Ablehnung der Altersabfrage. Für das Besucher-Tracking speichern wir keine IP-Adressen und keine Nutzerkennungen von Drittanbietern.
Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Seitenfuß „Cookie-Einstellungen“ wählen. Dabei wird die Session-ID sofort aus Ihrem Browser gelöscht, und es werden keine weiteren Seitenaufrufe erfasst.
3. Hosting – Lovable Cloud (EU)
Diese Website wird auf Lovable Cloud (Supabase, Rechenzentrum EU/Irland) betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, um die Auslieferung der Seite zu ermöglichen. Ein Datentransfer in Drittländer außerhalb der EU findet für das Hosting nicht statt.
Die Hosting-Plattform setzt beim Aufruf das Cookie __dpl. Es enthält die Kennung der aktuell ausgelieferten Version dieser Website, einen Ablaufzeitpunkt und eine Signatur und wird nach 24 Stunden gelöscht.
4. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.
5. Cookies
Diese Website speichert Informationen in Ihrem Browser: als Cookies sowie im lokalen Speicher des Browsers (localStorage und sessionStorage). Damit merken wir uns unter anderem die Altersbestätigung, den Warenkorb und Ihre Cookie-Auswahl. Die Session-ID des Besucher-Trackings (Abschnitt 2) speichern wir nur mit Ihrer Einwilligung. Tracking-Cookies oder Analyse-Tools von Drittanbietern setzen wir nicht ein.
Cookie-Übersicht
| Name | Anbieter | Zweck | Speicherdauer | Kategorie |
|---|---|---|---|---|
| wf_age | Webby's Finest | Altersbestätigung (18+) speichern (Cookie, nur vom Server lesbar) | 1 Jahr | Notwendig |
| wf.cart.v1 | Webby's Finest | Warenkorb-Inhalt (localStorage) | Bis Löschung | Notwendig |
| wf_cookie_consent_v1 | Webby's Finest | Ihre Cookie-Auswahl speichern (localStorage) | Bis Widerruf oder Löschung | Notwendig |
| wf_visit_sid | Webby's Finest | Pseudonyme Session-ID des Besucher-Trackings, siehe Abschnitt 2 (localStorage) | Bis Widerruf oder Löschung | Statistik, nur mit Einwilligung |
| wf_support_sid | Webby's Finest | Zufällige Chat-ID des Support-Chats, wird erst mit der ersten gesendeten Nachricht angelegt (localStorage) | Bis Löschung | Notwendig |
| wf_nl_status | Webby's Finest | Merkt, ob Sie den Newsletter angefragt oder bestätigt haben, damit der Hinweis darauf nicht erneut erscheint (localStorage) | Bis Löschung | Notwendig |
| wf_nl_dismissed_at | Webby's Finest | Merkt, wann Sie den Newsletter-Hinweis geschlossen haben, damit er nicht sofort wieder erscheint (localStorage) | Bis Löschung | Notwendig |
| tsr-scroll-restoration-* | Webby's Finest | Scrollposition beim Zurückblättern wiederherstellen (sessionStorage) | Bis zum Schließen des Tabs | Notwendig |
| sb-*-auth-token | Supabase (EU) | Login-Session, nur bei Anmeldung (localStorage) | Bis zur Abmeldung | Notwendig |
| __dpl | Lovable (Hosting) | Kennung der aktuell ausgelieferten Version der Website, siehe Abschnitt 3 (Cookie) | 24 Stunden | Notwendig |
| __cf_bm | Cloudflare | Erkennung automatisierter Zugriffe (Bots), siehe Abschnitt 9 (Cookie, nur vom Server lesbar) | 30 Minuten | Notwendig |
Ohne Ihre Einwilligung setzen wir nur die als „Notwendig“ gekennzeichneten Speicherungen ein (§ 25 Abs. 2 Nr. 2 TDDDG). Optionale Speicherungen für Marketing verwenden wir nicht. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Zusätzlich können Sie den Speicher für diese Website in Ihrem Browser löschen.
6. Kundenkonto und Bestelldaten
Für die Bestellabwicklung legen wir ein Kundenkonto an. Gespeichert werden: E-Mail-Adresse (Login), Name, Liefer- und Rechnungsadresse, ggf. Telefonnummer, bestellte Produkte, Bestellstatus und Zahlungsinformationen (Verwendungszweck der Überweisung, keine Bank- oder Kreditkartendaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bestell- und Rechnungsdaten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach § 147 AO) gelöscht.
7. Bestell- und Status-E-Mails
Nach einer Bestellung senden wir automatisch eine Bestellbestätigung sowie E-Mails zu Statusänderungen (z. B. Zahlungseingang, Versand, Stornierung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der E-Mail-Versand erfolgt über unseren Transaktionsmailer innerhalb der EU.
7a. Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen etwa einmal pro Woche Informationen zu Sorten, Grow-Zubehör, Anbauwissen und Aktionen zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Erst nach Klick auf den Bestätigungslink in unserer E-Mail sind Sie angemeldet. Wir speichern dazu E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung, einen Hashwert der IP-Adresse sowie den Wortlaut der Einwilligung, um die Anmeldung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).
Für die Anmeldung erhalten Sie einen persönlichen Rabattcode, der einmalig und nur mit der angemeldeten E-Mail-Adresse einlösbar ist; dafür speichern wir, ob und mit welcher Bestellung er eingelöst wurde. Die Bestätigungs- und Willkommensmail versenden wir über unseren Transaktionsmailer (siehe Abschnitt 7), den wöchentlichen Newsletter über Mailjet (Mailjet SAS, 13-13 bis rue de l'Aubrac, 75012 Paris, Frankreich), mit dem ein Auftragsverarbeitungsvertrag besteht. Wir setzen keine Zählpixel ein; Links im Newsletter enthalten lediglich einen Kampagnen-Parameter (utm), der keine Rückschlüsse auf Ihre Person zulässt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an info@webbysfinest.de. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten und der Willkommensrabatt nicht mehrfach gewährt wird (Art. 6 Abs. 1 lit. f DSGVO).
7b. Support-Chat (KI-Assistent)
Über den Support-Chat können Sie uns Fragen stellen. Es antwortet ein KI-Assistent, kein Mensch. Wenn Sie eine Nachricht senden, verarbeiten wir deren Inhalt und den bisherigen Chatverlauf, um die Antwort zu erzeugen. Dazu übermitteln wir den Chatverlauf an Anthropic, PBC (San Francisco, CA, USA), deren Sprachmodell die Antwort erstellt. Die Daten werden dabei in den USA verarbeitet.
Ihre Nachrichten und die Antworten speichern wir außerdem in unserer Datenbank, zusammen mit einer zufällig erzeugten Chat-ID. Diese ID wird mit Ihrer ersten gesendeten Nachricht unter dem Namen wf_support_sid im localStorage Ihres Browsers abgelegt. Name und E-Mail-Adresse fragen wir im Chat nicht ab. Bitte geben Sie dort keine sensiblen Angaben ein, etwa zu Gesundheit oder Zahlungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Bestellung oder deren Anbahnung betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
8. Zahlungsabwicklung
Bei Banküberweisung (SEPA) werden Ihre Zahlungsdaten ausschließlich für die Zuordnung der Zahlung zu Ihrer Bestellung verwendet.
9. Cloudflare
Diese Website nutzt den Dienst Cloudflare (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA) als CDN und zum Schutz vor DDoS-Angriffen. Cloudflare kann dabei Zugriffsdaten in Server-Log-Dateien speichern und setzt das Cookie __cf_bm, um automatisierte Zugriffe (Bots) zu erkennen. Dieses Cookie wird nach 30 Minuten gelöscht. Weitere Informationen: cloudflare.com/privacypolicy.
9a. Schutz vor Missbrauch (Sicherheitsprotokoll)
Um einzelne Funktionen vor Überlastung zu schützen, zählen wir Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher des Servers. Außerdem protokollieren wir bestimmte sicherheitsrelevante Vorgänge in unserer Datenbank, unabhängig von Ihrer Cookie-Auswahl: fehlgeschlagene Anmeldeversuche mit der dabei eingegebenen E-Mail-Adresse, das Überschreiten von Abruflimits im Support-Chat und beim Abruf der Instagram-Beiträge mit der IP-Adresse des anfragenden Geräts sowie abgewiesene Zugriffe auf den Verwaltungsbereich mit der Kennung und E-Mail-Adresse des angemeldeten Kontos. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb des Shops (Art. 6 Abs. 1 lit. f DSGVO).
9b. Instagram-Beiträge
Auf der Startseite zeigen wir Beiträge unseres Instagram-Profils. Die Liste der Beiträge ruft unser Server bei Instagram ab. Werden Beiträge angezeigt, lädt Ihr Browser die Bilder direkt von Servern von Meta (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Meta erhält dabei Ihre IP-Adresse und technische Angaben zu Ihrem Browser.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerden können Sie an die zuständige Aufsichtsbehörde richten: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.