Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, beim Einkauf in unserem Onlineshop, in unserem Ladengeschäft sowie bei der Teilnahme an Workshops verarbeiten.

1. Verantwortlicher

Knitting Vibez UG (haftungsbeschränkt) – Villa Wolle
Mittelstraße 29, 50672 Köln
Vertreten durch die Geschäftsführung: Maike Beyreuther
E-Mail: info@villawolle.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Newsletter, Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestellung, Workshop-Anmeldung)
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z. B. sicherer und stabiler Betrieb der Website)

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Unterlagen bewahren wir entsprechend den gesetzlichen Fristen (§ 257 HGB, § 147 AO) von bis zu zehn Jahren auf.

3. Hosting und Onlineshop-System (Shopify)

Unsere Website und unser Onlineshop werden über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet in unserem Auftrag sämtliche Daten, die beim Besuch der Website und bei Bestellungen anfallen; hierzu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Website werden automatisch technische Daten erfasst (sog. Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Dies ist für die Auslieferung und Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an Shopify Inc. in Kanada bzw. an Dienstleister in den USA ist möglich; Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission, für die USA siehe Ziffer 13.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout und Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b bzw. f DSGVO ein. Alle weiteren Cookies, etwa für Statistik oder Marketing, setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) ein, die Sie über unser Cookie-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen oder ändern können.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über soziale Netzwerke kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

6. Bestellungen im Onlineshop und Kundenkonto

Für die Abwicklung Ihrer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind als solche gekennzeichnet. Sie können als Gast bestellen oder freiwillig ein Kundenkonto anlegen, in dem Ihre Daten für künftige Bestellungen gespeichert werden. Das Kundenkonto können Sie jederzeit löschen lassen; gesetzlich aufzubewahrende Bestelldaten bleiben davon unberührt.

7. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir die dafür erforderlichen Daten (z. B. Name, Adresse, Bestellbetrag, Zahlungsdaten) an den Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters:

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay u. a.): Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

8. Versand

Zur Zustellung Ihrer Bestellung übermitteln wir Name und Lieferadresse an das beauftragte Versandunternehmen (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse bzw. Telefonnummer geben wir nur weiter, wenn Sie hierin im Bestellprozess ausdrücklich eingewilligt haben, damit das Versandunternehmen Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen.

9. Ladengeschäft und Kassensystem

In unserem Ladengeschäft nutzen wir das Kassensystem Shopify POS, das mit unserem Onlineshop verbunden ist. Bei Kartenzahlung werden die Zahlungsdaten durch den Zahlungsdienstleister verarbeitet. Möchten Sie Ihren Kassenbeleg per E-Mail erhalten oder Einkäufe Ihrem Kundenkonto zuordnen lassen, verarbeiten wir Ihre E-Mail-Adresse bzw. Kundendaten zu diesem Zweck (Art. 6 Abs. 1 lit. b DSGVO).

10. Workshops, Kurse und Veranstaltungen

Bei der Anmeldung zu Workshops, Kursen oder Stricktreffs verarbeiten wir Ihren Namen, Ihre Kontaktdaten und ggf. Zahlungsdaten zur Organisation und Durchführung der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO). Fotos oder Videos von Veranstaltungen veröffentlichen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um Sie über Neuheiten, Aktionen und Workshops zu informieren. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse speichern wir zum Nachweis. Der Versand erfolgt über Shopify Email (Shopify, siehe Ziffer 3). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

Haben Sie bei uns Waren gekauft, können wir Ihnen auch ohne gesonderte Einwilligung Informationen zu ähnlichen eigenen Produkten per E-Mail senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Dieser Nutzung können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

12. Social Media

Wir unterhalten Auftritte auf Instagram und Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland) sowie Pinterest (Pinterest Europe Ltd., Palmerston House, 2. Etage, Fenian Street, Dublin 2, Irland). Auf unserer Website sind diese Netzwerke lediglich verlinkt; beim bloßen Besuch unserer Website werden keine Daten an die Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für unsere Facebook- und Instagram-Seiten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die entsprechende Vereinbarung stellt Meta bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit Kundinnen und Kunden).

13. Übermittlung in Drittländer

Einige der genannten Dienstleister oder deren Unterauftragnehmer haben ihren Sitz in den USA oder anderen Drittländern. Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (für die USA: EU-US Data Privacy Framework bei zertifizierten Unternehmen) oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln (Art. 46 DSGVO), vereinbart sind.

14. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Datensicherheit

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

16. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald neue Funktionen oder Dienste eingeführt werden oder sich die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Oktober 2026