Datenschutz

Kurzfassung

• Wir sammeln so wenig Daten wie möglich.
• Wir geben deine Daten nicht weiter — nur an technische Dienste, die nötig sind (Hosting, Datenbank, Mail-Versand), und auch da nur soweit unumgänglich.
• Wir setzen keine Tracking-Cookies, kein Google Analytics, kein Pixel.
• Du kannst jederzeit Auskunft, Berichtigung oder Löschung verlangen: info@etoni.eu.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist der Anbieter laut Impressum.

2. Server-Logfiles

Unser Hoster erfasst beim Abruf der Webseite technische Daten (IP-Adresse, Zeitstempel, aufgerufene URL, Browser-Kennung, Referrer-URL) für die Dauer von maximal 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Seite).

Hoster: Vercel Inc. (USA) — Auftragsverarbeitung mit Standardvertragsklauseln.

3. Vorbestellung (Reservierung)

Wenn du eine Ware über unser Vorbestell-Formular reservierst, verarbeiten wir:

• Name
• E-Mail-Adresse
• optional: Telefonnummer
• gewählter Markt + reservierte Artikel + ggf. deine Anmerkung

Zweck: Abwicklung deiner Reservierung (Vertragsanbahnung/-durchführung, Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: bis zum Ablauf des betreffenden Markttermins + 6 Monate für Rückfragen; danach Löschung.
Weitergabe: nur an unseren E-Mail-Dienstleister (Resend Inc., USA) zur Zustellung der Bestätigung. Kein Verkauf, keine Werbeweitergabe.

3a. Bestellung mit Versand

Wenn du eine Ware online bestellst und versenden lässt, verarbeiten wir:

• Name und E-Mail-Adresse
• Liefer- und ggf. Rechnungsanschrift
• bestellte Artikel, Mengen und Preise
• Zahlungsstatus und eine Referenznummer des Zahlungsvorgangs

Zweck: Abwicklung des Kaufvertrags einschließlich Versand, Zahlung und etwaiger Rückabwicklung (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) 6 bzw. 10 Jahre auf; darüber hinausgehende Daten löschen wir, sobald sie nicht mehr benötigt werden.
Weitergabe: an unseren Zahlungsdienstleister (siehe 4.), an das Versandunternehmen zur Zustellung sowie an unseren Steuerberater im Rahmen der Buchführung. Kein Verkauf, keine Werbeweitergabe.

4. Technische Dienstleister

• Vercel Inc. (San Francisco, USA) — Website-Hosting. Standardvertragsklauseln.
• Supabase Inc. (San Francisco, USA) — Datenbank und Bilder-Speicher. Standardvertragsklauseln.
• Resend Inc. (San Francisco, USA) — Versand transaktionaler E-Mails. Standardvertragsklauseln.

Alle drei sind Auftragsverarbeiter nach Art. 28 DSGVO. Deine Daten werden nur soweit an sie übermittelt, wie zur technischen Abwicklung erforderlich.

Zahlungsabwicklung: Stripe

Für Online-Zahlungen nutzen wir Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland). Wenn du den Bezahlvorgang startest, wirst du auf eine Bezahlseite von Stripe geleitet.

Die Zahlungsdaten — insbesondere Karten- oder Kontodaten — gibst du direkt bei Stripe ein. Wir sehen und speichern diese Daten zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich die Information, ob die Zahlung erfolgreich war, sowie Name, E-Mail-Adresse und Lieferanschrift zur Abwicklung deiner Bestellung.

Stripe verarbeitet die Daten als eigenständig Verantwortlicher zur Durchführung der Zahlung und zur Erfüllung eigener gesetzlicher Pflichten (Zahlungsdiensteaufsicht, Geldwäscheprävention, Betrugsvermeidung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung).

Wählst du eine Zahlungsart wie PayPal, Apple Pay oder Google Pay, werden dazu Daten an den jeweiligen Anbieter übermittelt. Es gelten dann zusätzlich dessen Datenschutzbestimmungen.

Datenschutzerklärung von Stripe: stripe.com/de/privacy

Versand: DHL

Zur Zustellung deiner Bestellung geben wir Name und Lieferanschrift an die DHL Group weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine E-Mail-Adresse übermitteln wir nur, wenn du dem Versandstatus-Benachrichtigungen zugestimmt hast.

Widerrufsformular

Erklärst du deinen Widerruf über das Formular auf /widerruf, verarbeiten wir die dort gemachten Angaben (Name, E-Mail-Adresse, Anschrift, Bestellnummer, betroffene Ware sowie eine freiwillige Nachricht), um deinen Widerruf zu bearbeiten und dir — wie gesetzlich vorgeschrieben — den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Widerrufserklärungen bewahren wir als Teil der Kaufabwicklung im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen auf.

Newsletter

Für unseren Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach deiner Anmeldung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link nehmen wir dich in den Verteiler auf. Gespeichert werden deine E-Mail-Adresse, der Zeitpunkt der Anmeldung und Bestätigung sowie die Seite, über die du dich eingetragen hast.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — in jeder Newsletter-Mail findest du dafür einen Abmeldelink. Nach der Abmeldung speichern wir deine Adresse noch in einer Sperrliste, damit du keine weiteren Mails erhältst.

Besucherzählung (anonym)

Um zu sehen, wie viele Menschen unsere Seite besuchen, erzeugt dein Browser eine zufällige Kennung, die ausschließlich für die Dauer deines Besuchs im Speicher deines Browsers bleibt und beim Schließen des Tabs verfällt. Wir speichern dazu die aufgerufene Seite, den Zeitpunkt und die Anzahl der Stücke in deinem Warenkorb — keine IP-Adresse, kein Cookie, keine Zuordnung zu einer Person und auch nicht, welche Artikel es sind.

Aus diesen Angaben ermitteln wir, wie viele Besucher pro Tag da waren und wie viele davon einen Warenkorb gefüllt haben. Die Einträge werden nach 35 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen, cookiefreien Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies & Tracking

Wir verwenden keine Tracking-Cookies. Kein Google Analytics, kein Facebook Pixel, keine Werbe-Netzwerke. Technisch notwendige Cookies (z.B. für den Admin-Login) werden nur dort gesetzt, wo du dich aktiv einloggst, und sind für den normalen Besuch der Seite nicht nötig.

6. Schriftarten (Fonts)

Wir laden die Schriften „Cinzel", „EB Garamond" und „MedievalSharp" selbst über unseren Hoster aus — es findet keine Verbindung zu Google Fonts-Servern statt. Deine IP-Adresse wird dabei nicht übertragen.

7. Deine Rechte

Du hast nach DSGVO jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — in Deutschland zuständig ist der Landesbeauftragte für Datenschutz deines Bundeslandes

Schick uns einfach eine E-Mail an info@etoni.eu, dann kümmern wir uns.

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Gesetze oder unsere Dienste ändern. Stand: Frühjahr 2026.