Datenschutz

Kurzfassung

• Wir sammeln so wenig Daten wie möglich.
• Wir geben deine Daten nicht weiter — nur an technische Dienste, die nötig sind (Hosting, Datenbank, Mail-Versand), und auch da nur soweit unumgänglich.
• Wir setzen keine Tracking-Cookies, kein Google Analytics, kein Pixel.
• Du kannst jederzeit Auskunft, Berichtigung oder Löschung verlangen: info@etoni.eu.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist der Anbieter laut Impressum.

2. Server-Logfiles

Unser Hoster erfasst beim Abruf der Webseite technische Daten (IP-Adresse, Zeitstempel, aufgerufene URL, Browser-Kennung, Referrer-URL) für die Dauer von maximal 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Seite).

Hoster: Vercel Inc. (USA) — Auftragsverarbeitung mit Standardvertragsklauseln.

3. Vorbestellung (Reservierung)

Wenn du eine Ware über unser Vorbestell-Formular reservierst, verarbeiten wir:

• Name
• E-Mail-Adresse
• optional: Telefonnummer
• gewählter Markt + reservierte Artikel + ggf. deine Anmerkung

Zweck: Abwicklung deiner Reservierung (Vertragsanbahnung/-durchführung, Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: bis zum Ablauf des betreffenden Markttermins + 6 Monate für Rückfragen; danach Löschung.
Weitergabe: nur an unseren E-Mail-Dienstleister (Resend Inc., USA) zur Zustellung der Bestätigung. Kein Verkauf, keine Werbeweitergabe.

3a. Bestellung mit Versand

Wenn du eine Ware online bestellst und versenden lässt, verarbeiten wir:

• Name und E-Mail-Adresse
• Liefer- und ggf. Rechnungsanschrift
• bestellte Artikel, Mengen und Preise
• Zahlungsstatus und eine Referenznummer des Zahlungsvorgangs

Zweck: Abwicklung des Kaufvertrags einschließlich Versand, Zahlung und etwaiger Rückabwicklung (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) 6 bzw. 10 Jahre auf; darüber hinausgehende Daten löschen wir, sobald sie nicht mehr benötigt werden.
Weitergabe: an unseren Zahlungsdienstleister (siehe 4.), an das Versandunternehmen zur Zustellung sowie an unseren Steuerberater im Rahmen der Buchführung. Kein Verkauf, keine Werbeweitergabe.

3b. Geschenkgutscheine

Beim Kauf eines Gutscheins verarbeiten wir deine E-Mail-Adresse und die Zahlungsangaben (über Stripe), dazu — wenn du sie angibst — den Namen der beschenkten Person und deinen Grußtext, die auf der Gutscheinkarte erscheinen. Beim Einlösen speichern wir, wann und mit welcher Bestellung wie viel Guthaben verbraucht wurde.

Zweck: Ausstellung und Einlösung des Gutscheins (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: bis zum Ablauf der Gültigkeit, danach im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre).

3c. Bewertungen

Bitte um eine Bewertung: Etwa sieben Tage nach dem Versand schicken wir dir einmal eine E-Mail mit einem persönlichen Link, über den du die gekauften Artikel bewerten kannst. Dafür nutzen wir die E-Mail-Adresse aus deiner Bestellung (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist, zu erfahren, wie unsere Ware ankommt). Darauf weisen wir schon beim Bezahlen hin. Du kannst dem jederzeit widersprechen, ohne dass dir andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Link „Hier abmelden" auf der Bewertungsseite oder per Mail an info@etoni.eu. Der gleiche Link steht als QR-Code auf dem Lieferschein.

Veröffentlichung: Wenn du eine Bewertung abgibst, speichern wir Sterne, Überschrift, Text, den von dir gewählten Anzeigenamen und die zugehörige Bestellung. Veröffentlicht werden nur Sterne, Text und Anzeigename — und nur mit deiner Einwilligung, die du beim Absenden gibst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per Mail an info@etoni.eu widerrufen; dann nehmen wir die Bewertung von der Seite. Die Zuordnung zur Bestellung dient nur dem Nachweis, dass die Bewertung von einem echten Käufer stammt.

3d. Anfragen von Geschäftskunden, Partnern und Veranstaltern

Wenn du uns über das Formular für Geschäftskunden (/geschaeftskunden), die Bewerbung für Partner und Creator (/partner) oder über die Veranstalter-Anfrage auf /marktstand schreibst, verarbeiten wir die Angaben aus dem Formular: Name, Firma oder Veranstaltung, E-Mail-Adresse und — wenn du sie angibst — Telefon, Ort, Webseite, Termin, Mengen- und Budgetangaben, bei Partnern Link und Name deines Kanals, Plattformen und Reichweite sowie deine Nachricht. Bei einer Bewerbung als Partner sehen wir uns außerdem dein öffentliches Profil an, um einzuschätzen, ob eine Zusammenarbeit passt. Wir bekommen die Anfrage per E-Mail und schicken dir eine Eingangsbestätigung (Versand über Resend, siehe Abschnitt 4). Anfragen von Geschäftskunden und Partnern speichern wir außerdem in unserem Shop-Backend, damit keine verloren geht.

Zweck: Beantwortung deiner Anfrage und Erstellung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO; bei Anfragen im Namen einer Firma oder eines Vereins Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist, Anfragen zu beantworten).
Speicherdauer: Kommt kein Auftrag und keine Zusammenarbeit zustande, löschen wir die Anfrage spätestens zwei Jahre nach Eingang. Wird daraus ein Auftrag oder eine Zusammenarbeit, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre).

3e. Partnerprogramm

Wenn du über einen Partnerlink kommst (etoni.eu/p/…) oder einen Partnercode im Warenkorb eingibst, speichern wir den Code in deinem Browser (localStorage, kein Cookie) für höchstens 30 Tage — nur damit der Rabatt, den du über den Link bekommen sollst, im Warenkorb abgezogen wird. Du siehst den Code dort und kannst ihn jederzeit entfernen; nach einer Bestellung löschen wir ihn. Beim Aufruf eines Partnerlinks zählen wir nur die Zahl der Klicks — ohne IP-Adresse und ohne Bezug zu dir.

Bestellst du mit Partnercode, ordnen wir die Bestellung dem Partner zu und berechnen seine Provision. Der Partner sieht dabei nur Bestellnummer, Datum und Betrag — nie deinen Namen, deine E-Mail oder deine Anschrift. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (der Rabatt ist Teil deiner Bestellung) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Partner richtig abzurechnen).

Wenn du Partner bist, verarbeiten wir Name, E-Mail, Anschrift, Bankverbindung, gegebenenfalls Steuernummer, deinen Kanal sowie Klicks, zugeordnete Bestellungen und Provisionen — für die Durchführung und Abrechnung des Partnerprogramms (Art. 6 Abs. 1 lit. b DSGVO). Abrechnungen bewahren wir nach den steuerrechtlichen Fristen 10 Jahre auf, die übrigen Daten löschen wir nach dem Ende der Zusammenarbeit, sobald keine Provision mehr offen ist. Die Regeln stehen in den Teilnahmebedingungen.

4. Technische Dienstleister

• Vercel Inc. (San Francisco, USA) — Website-Hosting. Standardvertragsklauseln.
• Supabase Inc. (San Francisco, USA) — Datenbank und Bilder-Speicher. Standardvertragsklauseln.
• Resend Inc. (San Francisco, USA) — Versand transaktionaler E-Mails. Standardvertragsklauseln.

Alle drei sind Auftragsverarbeiter nach Art. 28 DSGVO. Deine Daten werden nur soweit an sie übermittelt, wie zur technischen Abwicklung erforderlich.

Zahlungsabwicklung: Stripe

Für Online-Zahlungen nutzen wir Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland). Wenn du den Bezahlvorgang startest, wirst du auf eine Bezahlseite von Stripe geleitet.

Die Zahlungsdaten — insbesondere Karten- oder Kontodaten — gibst du direkt bei Stripe ein. Wir sehen und speichern diese Daten zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich die Information, ob die Zahlung erfolgreich war, sowie Name, E-Mail-Adresse und Lieferanschrift zur Abwicklung deiner Bestellung.

Stripe verarbeitet die Daten als eigenständig Verantwortlicher zur Durchführung der Zahlung und zur Erfüllung eigener gesetzlicher Pflichten (Zahlungsdiensteaufsicht, Geldwäscheprävention, Betrugsvermeidung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung).

Wählst du eine Zahlungsart wie PayPal, Apple Pay oder Google Pay, werden dazu Daten an den jeweiligen Anbieter übermittelt. Es gelten dann zusätzlich dessen Datenschutzbestimmungen.

Datenschutzerklärung von Stripe: stripe.com/de/privacy

Versand: DHL

Zur Zustellung deiner Bestellung geben wir Name und Lieferanschrift an die DHL Group weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine E-Mail-Adresse übermitteln wir nur, wenn du dem Versandstatus-Benachrichtigungen zugestimmt hast.

Widerrufsformular

Erklärst du deinen Widerruf über das Formular auf /widerruf, verarbeiten wir die dort gemachten Angaben (Name, E-Mail-Adresse, Anschrift, Bestellnummer, betroffene Ware sowie eine freiwillige Nachricht), um deinen Widerruf zu bearbeiten und dir — wie gesetzlich vorgeschrieben — den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Widerrufserklärungen bewahren wir als Teil der Kaufabwicklung im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen auf.

Newsletter

Für unseren Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach deiner Anmeldung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link nehmen wir dich in den Verteiler auf. Gespeichert werden deine E-Mail-Adresse, der Zeitpunkt der Anmeldung und Bestätigung sowie die Seite, über die du dich eingetragen hast.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — in jeder Newsletter-Mail findest du dafür einen Abmeldelink. Nach der Abmeldung speichern wir deine Adresse noch in einer Sperrliste, damit du keine weiteren Mails erhältst.

Besucherzählung (anonym)

Um zu sehen, wie viele Menschen unsere Seite besuchen, erzeugt dein Browser eine zufällige Kennung, die ausschließlich für die Dauer deines Besuchs im Speicher deines Browsers bleibt und beim Schließen des Tabs verfällt. Wir speichern dazu die aufgerufene Seite, den Zeitpunkt und den Inhalt deines Warenkorbs — also welche Artikel in welcher Menge darin liegen. Keine IP-Adresse, kein Cookie, kein Name, keine Adresse, keine Zuordnung zu einer Person.

Daraus ermitteln wir, wie viele Besucher pro Tag da waren, wie viele davon einen Warenkorb gefüllt haben und welche Stücke gerade gefragt sind. Der Inhalt des Warenkorbs wird nach 24 Stunden gelöscht; die reine Anzahl bleibt für die Statistik noch 35 Tage erhalten und wird dann ebenfalls gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen, cookiefreien Reichweitenmessung und an der Einschätzung, welche Waren nachgefragt werden (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies & Tracking

Wir verwenden keine Tracking-Cookies. Kein Google Analytics, kein Facebook Pixel, keine Werbe-Netzwerke. Warenkorb, Gutschein- und Partnercode liegen nur in deinem Browser (localStorage), damit du sie beim nächsten Besuch noch hast — sie werden nicht an Dritte übertragen. Technisch notwendige Cookies (z.B. für den Admin-Login) werden nur dort gesetzt, wo du dich aktiv einloggst, und sind für den normalen Besuch der Seite nicht nötig.

6. Schriftarten (Fonts)

Wir laden die Schriften „Cinzel", „EB Garamond" und „MedievalSharp" selbst über unseren Hoster aus — es findet keine Verbindung zu Google Fonts-Servern statt. Deine IP-Adresse wird dabei nicht übertragen.

7. Deine Rechte

Du hast nach DSGVO jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — in Deutschland zuständig ist der Landesbeauftragte für Datenschutz deines Bundeslandes

Schick uns einfach eine E-Mail an info@etoni.eu, dann kümmern wir uns.

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Gesetze oder unsere Dienste ändern. Stand: Oktober 2026.