Ingrid Hesselbach, Landletterei, Gerhelm 4, 91235 Velden, Deutschland.
Telefon: +49 151 23474919, E-Mail: ingrid@landletterei.de
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.
Die Website wird auf einem von uns betriebenen Server gehostet. Bei jedem Aufruf werden technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp/-version, Betriebssystem, Referrer) in Server-Logdateien verarbeitet, um Auslieferung, Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Zur sicheren und performanten Auslieferung setzen wir Cloudflare als Content-Delivery-Network und Reverse-Proxy ein (Cloudflare Germany GmbH, Rosental 7, 80331 München bzw. Cloudflare, Inc., USA). Dabei wird der gesamte Datenverkehr – einschließlich der IP-Adresse – über Server von Cloudflare geleitet, um die Website vor Angriffen zu schützen und schneller auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework (Art. 44 ff. DSGVO). Datenschutz: cloudflare.com – Datenschutz.
Wir setzen ausschließlich technisch notwendige Mittel ein:
Diese Mittel sind für den Betrieb erforderlich; eine Einwilligung ist hierfür nicht nötig (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein.
Für das Laden externer Inhalte (siehe Ziffern 5–7: externe Schriftarten, YouTube-, Vimeo- und Instagram-Inhalte) holen wir über einen Cookie-Hinweis deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden diese Inhalte nicht geladen und es findet kein Verbindungsaufbau zu den Anbietern statt. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern.
Die auf der Website standardmäßig verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert; dabei findet kein Verbindungsaufbau zu Servern Dritter statt.
Sofern für das Seitendesign ausnahmsweise eine abweichende Schriftart konfiguriert ist, kann diese über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA) geladen werden. Dabei wird deine IP-Adresse an Google übermittelt. Ein solches Nachladen erfolgt ausschließlich nach deiner Einwilligung über den Cookie-Hinweis (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird die lokale Standardschrift verwendet. Eine etwaige Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Datenschutz: policies.google.com/privacy.
Auf einzelnen Seiten können wir Videos einbinden. Diese werden erst geladen, nachdem du dem jeweiligen Inhalt zugestimmt hast (Klick auf „Video laden“ bzw. über den Cookie-Hinweis). Vor deiner Einwilligung wird lediglich ein Platzhalter angezeigt und es besteht keine Verbindung zum Anbieter.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
Auf einzelnen Seiten können wir Beiträge und Reels aus unserem Instagram-Profil einbinden. Diese Inhalte werden von der Instagram-Plattform der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland) bereitgestellt und erst geladen, nachdem du zugestimmt hast. Vor deiner Einwilligung siehst du nur einen Platzhalter; es besteht keine Verbindung zu Meta. Nach der Einwilligung wird zur Darstellung ein Skript von einem Meta-Server geladen und dabei deine IP-Adresse sowie technische Angaben zu Browser/Gerät an Meta übermittelt; Meta kann dabei Cookies setzen. Ist deine Session bei Instagram aktiv, kann Meta den Besuch deinem Konto zuordnen. Eine Übermittlung in Drittländer (u. a. USA) ist möglich; Meta stützt sich hierfür auf die EU-Standardvertragsklauseln bzw. den EU-US Data Privacy Framework. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Instagram-Datenschutzrichtlinie.
Wenn du uns über das Kontaktformular eine Anfrage sendest, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Anlass, Nachricht sowie ggf. eine angehängte Datei) zur Bearbeitung deiner Anfrage. Zur Missbrauchsvermeidung speichern wir zusätzlich IP-Adresse und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und ggf. deinen Namen, um dir Informationen zuzusenden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung senden wir dir eine E-Mail mit einem Bestätigungslink; erst mit dessen Aufruf wird die Anmeldung aktiv. Zur Nachweisbarkeit protokollieren wir Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-Mail; mit der Abmeldung löschen wir deinen Datensatz.
Trägst du dich unverbindlich für den Mixed Media Mail Club ein, verarbeiten wir die angegebenen Daten (Name, E-Mail-Adresse, gewünschte Region/Tarif), um dich zu kontaktieren bzw. das Abo vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO. Du kannst der weiteren Verarbeitung jederzeit widersprechen.
Für ausgebuchte Workshop-Termine kannst du dich auf eine Warteliste setzen lassen. Wir verarbeiten dazu deinen (optionalen) Namen und deine E-Mail-Adresse, um dich zu benachrichtigen, sobald ein Platz frei wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO. Wir löschen die Daten, sobald der Termin vorbei ist oder du dies verlangst.
Zur Bearbeitung von Bestellungen (Papeterie, Workshops, Gutscheine) verarbeiten wir die dafür erforderlichen Daten (Name, E-Mail-Adresse, Liefer-/Rechnungsanschrift, Telefonnummer, bestellte Artikel/Termine). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zur Erfüllung steuer- und handelsrechtlicher Pflichten verarbeiten wir Rechnungsdaten zudem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Für Abonnements des Mixed Media Mail Clubs verarbeiten wir die zur Vertragsabwicklung erforderlichen Bestands- und Zahlungsdaten (Name, Anschrift, E-Mail, Tarif/Region, Laufzeit- und Zahlungsstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für Online-Zahlungen und wiederkehrende Abo-Zahlungen setzen wir je nach deiner Auswahl folgende Dienstleister ein. Beim Bezahlvorgang wirst du auf die Bezahlseite des jeweiligen Anbieters weitergeleitet; die Zahlungsdaten (z. B. Zahlungsart, Betrag, ggf. Kartendaten) werden direkt dort verarbeitet – wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) gemäß Art. 44 ff. DSGVO.
Für die Nutzung des Kundenbereichs (Rechnungen einsehen und herunterladen, Abos verwalten, gekaufte Workshop-Aufzeichnungen ansehen) legen wir ein Konto mit E-Mail-Adresse und verschlüsseltem Passwort an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zur Erstellung und Archivierung von Rechnungen sowie zur ordnungsgemäßen Buchführung nutzen wir den Dienst BuchhaltungsButler (BuchhaltungsButler GmbH, Deutschland) als Auftragsverarbeiter. Dorthin werden die für die Buchung erforderlichen Beleg- und Zahlungsdaten (u. a. Rechnungsempfänger, Anschrift, Rechnungsbetrag) übermittelt. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Zur Erfassung unserer eigenen Eingangsbelege (Lieferantenrechnungen, Quittungen) nutzen wir einen KI-Dienst (Anthropic PBC, USA), der die hochgeladenen Belege ausliest, um Buchungsdaten vorzuschlagen. Dabei werden keine Daten von Website-Besuchern oder Kundinnen und Kunden verarbeitet – ausschließlich unsere betrieblichen Eingangsbelege. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Buchhaltung (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Ausgehende E-Mails (z. B. Bestell-, Versand- und Rechnungsbestätigungen, Newsletter-Bestätigung) versenden wir über den Mailserver unseres Providers ALL-INKL.COM (Neue Medien Münnich, Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Wie oben beschrieben können in Einzelfällen Daten an Empfänger in den USA übermittelt werden (Cloudflare; nach Einwilligung Google Fonts/YouTube, Vimeo, Instagram/Meta; beim Bezahlvorgang ggf. Stripe; zur internen Belegverarbeitung Anthropic). Diese Übermittlungen stützen wir auf geeignete Garantien nach Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln bzw. – soweit zertifiziert – das EU-US Data Privacy Framework).
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfrage- und Interessentendaten löschen wir, sobald sie nicht mehr benötigt werden bzw. du deine Einwilligung widerrufst. Für Rechnungen und buchhaltungsrelevante Unterlagen gelten die gesetzlichen Aufbewahrungsfristen von grundsätzlich 10 Jahren (§ 147 AO, § 257 HGB).
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Stand: 07/2026. Diese Erklärung beschreibt die aktuell eingesetzten Verarbeitungen. Vor dem Livegang empfiehlt sich eine abschließende anwaltliche Prüfung.