Datenschutzerklärung
Stand: 17. Oktober 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
MagickMistress Janina Laurien
Halskestr. 6, 12167 Berlin
E-Mail: contact@magick-mistress.com
Website: https://magick-mistress.com
Die verantwortliche Stelle entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und der sonstigen anwendbaren Datenschutzvorschriften.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, IP-Adresse und Bestellinformationen.
Wir verarbeiten personenbezogene Daten insbesondere, um diese Website bereitzustellen, Anfragen zu beantworten, Bestellungen abzuwickeln, Zahlungen entgegenzunehmen und erworbene digitale Produkte oder Dienstleistungen bereitzustellen.
3. Hosting und Server-Logfiles
Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet, sofern das Hosting weiterhin über STRATO erfolgt.
Beim Besuch der Website können technisch erforderliche Informationen in Server-Logfiles verarbeitet werden. Hierzu können insbesondere gehören:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit der Serveranfrage
- aufgerufene Seiten und Dateien
- übertragene Datenmenge
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL, sofern übermittelt
- technische Status- und Fehlermeldungen
Die Verarbeitung dient der technischen Bereitstellung, der Systemsicherheit und der Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der Website.
Soweit erforderlich, wird mit dem Hostinganbieter ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
4. Cookies und Einwilligungsverwaltung
Unsere Website verwendet ein Cookie-Banner, über das Du – soweit erforderlich – in bestimmte Datenverarbeitungen einwilligen oder diese ablehnen kannst.
Cookies und vergleichbare Technologien können beispielsweise für Warenkorbfunktionen, Kundenkonten, den Bestellprozess oder die Speicherung Deiner Datenschutzeinstellungen eingesetzt werden.
Technisch nicht notwendige Cookies und vergleichbare Technologien, für die eine Einwilligung erforderlich ist, werden erst nach entsprechender Einwilligung aktiviert. Für das Speichern von Informationen auf Deinem Endgerät und den Zugriff darauf gelten insbesondere die gesetzlichen Vorgaben des § 25 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der jeweils einschlägigen Rechtsgrundlage der DSGVO.
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen des Cookie-Banners widerrufen oder ändern.
5. Kontaktaufnahme
Wenn Du uns per E-Mail oder über ein Kontaktformular kontaktierst, verarbeiten wir die von Dir mitgeteilten Daten, um Deine Anfrage zu bearbeiten.
Dabei können insbesondere Dein Name, Deine E-Mail-Adresse und der Inhalt Deiner Nachricht verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Bearbeitung von Anfragen.
Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.
6. Onlineshop und Bestellungen mit WooCommerce
Für die Verwaltung des Onlineshops verwenden wir WooCommerce, sofern diese Shopsoftware auf der Website aktiviert ist.
Bei einer Bestellung verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Dazu können gehören:
- Vor- und Nachname
- Rechnungsanschrift
- E-Mail-Adresse
- Bestellnummer und Bestelldatum
- bestellte Produkte und Dienstleistungen
- Bestellbetrag und Zahlungsstatus
- Rechnungs- und Buchungsinformationen
- gegebenenfalls Angaben zu einem Kundenkonto
Diese Daten werden zur Bestellabwicklung, zur Bereitstellung erworbener Produkte und Dienstleistungen, zur Kommunikation über Bestellungen und zur Erfüllung gesetzlicher Pflichten verwendet.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung zur Verarbeitung besteht.
7. Kundenkonten und digitale Produkte
Wenn Du ein Kundenkonto anlegst, verarbeiten wir die zur Registrierung und Verwaltung erforderlichen Daten. Hierzu gehören insbesondere Deine Kontaktdaten, Zugangsdaten und Informationen zu Bestellungen.
Sofern digitale Produkte, Einstimmungen oder andere Onlineangebote über ein Kundenkonto bereitgestellt werden, verarbeiten wir außerdem die Informationen, die zur Freischaltung und Bereitstellung der erworbenen Inhalte notwendig sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nach einer Kontolöschung werden personenbezogene Daten gelöscht, sofern sie nicht aus gesetzlichen Gründen oder aufgrund einer anderen zulässigen Rechtsgrundlage weiter gespeichert werden müssen.
8. Zahlungsabwicklung
Für Bestellungen können – abhängig von den im Onlineshop tatsächlich aktivierten Zahlungsarten – PayPal, Stripe, WooPayments und die Zahlung per Banküberweisung angeboten werden.
Es werden nur diejenigen Zahlungsarten eingesetzt, die im jeweiligen Bestellprozess tatsächlich verfügbar sind.
8.1 PayPal
Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Bestell- und Zahlungsdaten an PayPal übermittelt. Dazu können beispielsweise Name, Rechnungsbetrag, Transaktionsdaten und die zur Zahlungszuordnung erforderlichen Angaben gehören.
Die Verarbeitung erfolgt, soweit erforderlich, zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. PayPal kann Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortung verarbeiten, beispielsweise zur Erfüllung gesetzlicher Pflichten oder zur Betrugsprävention.
Weitere Informationen findest Du in der Datenschutzerklärung von PayPal.
8.2 Stripe
Sofern Stripe als eigenständige Zahlungsart aktiviert ist, werden die für die jeweilige Zahlung notwendigen Daten zur Zahlungsabwicklung an den zuständigen Stripe-Anbieter übermittelt.
Dabei können insbesondere Kontakt-, Bestell-, Transaktions- und zahlungsbezogene Daten sowie technische Informationen verarbeitet werden.
Rechtsgrundlage für die zur Zahlung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Verarbeitungen können auf gesetzlichen Verpflichtungen oder anderen einschlägigen Rechtsgrundlagen beruhen.
Weitere Informationen findest Du in der Datenschutzerklärung von Stripe.
8.3 WooPayments
Wenn WooPayments als Zahlungsdienst aktiviert ist, werden die zur Zahlungsabwicklung erforderlichen Daten über WooPayments und die daran beteiligten technischen Zahlungsdienstleister verarbeitet. WooPayments nutzt Stripe-Technologie für bestimmte Zahlungsfunktionen.
Je nach Zahlungsart können unter anderem Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Transaktionsdaten sowie technische Geräte- und Browserinformationen verarbeitet werden.
Die Verarbeitung der für den Kauf erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die beteiligten Anbieter können weitere Daten in eigener Verantwortung verarbeiten, soweit hierfür eine rechtmäßige Grundlage besteht.
Weitere Informationen findest Du in der Datenschutzerklärung von Stripe und in den Datenschutzinformationen von WooCommerce.
Wichtig: Wenn Stripe ausschließlich im Hintergrund von WooPayments eingesetzt wird, muss der Abschnitt zu Stripe entsprechend angepasst werden, damit nicht fälschlich zwei unabhängige Zahlungsangebote dargestellt werden.
8.4 Banküberweisung
Wenn Du per Banküberweisung zahlst, verarbeiten wir die zur Zuordnung der Zahlung erforderlichen Informationen. Dazu können Name, Bestellnummer, Betrag, Zahlungsdatum und Angaben aus dem Verwendungszweck gehören.
Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO und gegebenenfalls zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Die an der Überweisung beteiligten Kreditinstitute verarbeiten die für die Durchführung der Zahlung notwendigen Daten in eigener datenschutzrechtlicher Verantwortung.
9. Weitergabe von Daten an Dritte
Personenbezogene Daten werden nur dann an Dritte übermittelt, wenn dies für die Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine wirksame Einwilligung vorliegt oder eine andere gesetzliche Grundlage die Übermittlung erlaubt.
Empfänger können insbesondere Hostinganbieter, technische Dienstleister, Zahlungsdienstleister, Steuerberatungen und andere zur Vertragserfüllung erforderliche Dienstleister sein.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen Vereinbarungen zur Auftragsverarbeitung geschlossen.
Bei Zahlungsdienstleistern kann eine eigenständige datenschutzrechtliche Verantwortlichkeit bestehen.
10. Übermittlung in Drittländer
Bei der Nutzung bestimmter externer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
Eine Übermittlung in ein Drittland erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Je nach Anbieter und konkreter Verarbeitung können hierfür beispielsweise ein Angemessenheitsbeschluss oder geeignete Garantien erforderlich sein.
Ob und in welchem Umfang eine solche Übermittlung stattfindet, hängt von den tatsächlich eingesetzten Diensten und deren Konfiguration ab.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Für geschäftliche und steuerrechtliche Unterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen. Nach deren Ablauf werden die Daten gelöscht, sofern keine andere rechtmäßige Grundlage für eine weitere Speicherung besteht.
12. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft über die Verarbeitung Deiner personenbezogenen Daten gemäß Art. 15 DSGVO
- Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
- Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
Zur Ausübung Deiner Rechte kannst Du Dich an die oben genannte verantwortliche Stelle wenden.
13. Beschwerderecht
Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.
Zuständig kann insbesondere die Aufsichtsbehörde Deines gewöhnlichen Aufenthaltsortes, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.
14. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen unzulässigen Verarbeitungen zu schützen.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.
Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung.
