Datenschutzerklärung


1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder bei uns digitale Produkte kaufen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Anastasia Neuwirt (Crème Studio)
Jahnstr. 33
94060 Pocking
Deutschland
E-Mail: info@cremestudio-byanastasia.com

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht.


2. Hosting

Diese Website wird mit dem Website-Baukasten Tilda erstellt und gehostet. Anbieter ist die Tilda Platform Cloud Services Co. LLC, P.O. Box 452972, Dubai, Vereinigte Arabische Emirate. Tilda speichert Daten auf Servern in der Europäischen Union (u. a. Hetzner Online GmbH, Deutschland) sowie in den USA.
Wenn Sie unsere Website besuchen, werden Ihre Daten auf den Servern von Tilda verarbeitet. Dies umfasst insbesondere IP-Adressen, Zugriffsdaten, Kontaktanfragen, Formulareingaben sowie Daten des Kundenbereichs (siehe Punkt 7).
Die Nutzung von Tilda erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unserer Website. Für Datenübermittlungen in Drittländer außerhalb der EU stützt sich Tilda nach eigenen Angaben auf geeignete Garantien (z. B. EU-Standardvertragsklauseln).
Die Verkaufsseite christmas.cremestudio-byanastasia.com wird über das Netzwerk von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Abrufs) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework.


3. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerrechtliche Aufbewahrungspflichten),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Die jeweils einschlägige Rechtsgrundlage nennen wir in den einzelnen Abschnitten.

Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen. Rechnungs- und Buchungsdaten bewahren wir gemäß § 147 AO und § 257 HGB bis zu 10 Jahre auf.

Empfänger von personenbezogenen Daten
Wir geben Daten nur an externe Stellen weiter, soweit dies zur Vertragserfüllung erforderlich ist (z. B. Zahlungsdienstleister), wir gesetzlich dazu verpflichtet sind oder ein berechtigtes Interesse besteht. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir, soweit möglich, Verträge über Auftragsverarbeitung.

Widerruf Ihrer Einwilligung
Viele Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit widersprechen.

Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Beschwerderecht bei der Aufsichtsbehörde
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für uns ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an «https://» in der Adresszeile Ihres Browsers. Zahlungsdaten werden ausschließlich über die verschlüsselten Seiten der jeweiligen Zahlungsdienstleister übermittelt.

Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.


4. Datenerfassung auf dieser Website

Server-Log-Dateien
Der Hoster erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage, IP-Adresse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website.

Cookies
Unsere Website verwendet Cookies. Technisch notwendige Cookies (z. B. für den Warenkorb, den Login in den Kundenbereich und die Speicherung Ihrer Cookie-Einstellungen) werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle weiteren Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen und jederzeit über den Link «Cookie-Einstellungen» im Footer widerrufen oder ändern können.

Tilda-Statistik
Zur Auswertung der Besucherzahlen nutzt unsere Website die integrierte Statistikfunktion von Tilda. Dabei werden pseudonymisierte Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerätetyp) verarbeitet. Die Nutzung erfolgt nur mit Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung können Sie jederzeit widerrufen.

Meta-Pixel (Facebook/Instagram)
Unsere Website nutzt das Meta-Pixel. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mit dem Pixel können wir messen, ob Besucher nach dem Klick auf eine Werbeanzeige auf Facebook oder Instagram unsere Seite aufrufen oder einen Kauf beginnen, und Anzeigen gezielter ausspielen. Dabei werden Cookies bzw. ähnliche Technologien eingesetzt und Daten wie IP-Adresse, Browserinformationen, aufgerufene Seiten und Klicks an Meta übermittelt. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und auch an die Meta Platforms Inc. in den USA übermitteln; die Übermittlung stützt sich auf das EU-US Data Privacy Framework. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Das Meta-Pixel wird nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Datenschutz bei Meta: https://www.facebook.com/privacy/policy/

Anfrage per E-Mail
Wenn Sie uns per E-Mail kontaktieren, speichern und verarbeiten wir Ihre Anfrage samt der angegebenen Daten (Name, E-Mail-Adresse, Inhalt) zum Zweck der Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Kommunikation über WhatsApp
Wir bieten Ihnen an, uns über WhatsApp zu kontaktieren, z. B. um eine Zahlungsbestätigung zu senden. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei werden Ihre Telefonnummer, Ihr Name/Profilname und die Inhalte Ihrer Nachrichten verarbeitet. WhatsApp kann Metadaten auch an Meta Platforms Inc. in den USA übermitteln. Die Nutzung ist freiwillig; alternativ können Sie uns per E-Mail kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Kommunikation über Telegram
Wir betreiben einen Telegram-Kanal und sind über Telegram erreichbar. Anbieter ist Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Wenn Sie uns über Telegram kontaktieren oder unseren Kanal abonnieren, verarbeitet Telegram Ihre Daten nach eigenen Bestimmungen; wir sehen Ihren Namen/Benutzernamen und Ihre Nachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung durch die freiwillige Nutzung.

Links zu sozialen Netzwerken
Auf unserer Website befinden sich Links zu Instagram und Telegram. Es handelt sich um einfache Verlinkungen, nicht um eingebundene Plugins; beim Besuch unserer Website werden keine Daten an diese Dienste übertragen. Erst wenn Sie auf einen Link klicken, gelangen Sie auf die Seite des jeweiligen Anbieters.


5. Kauf digitaler Produkte

Wenn Sie bei uns ein digitales Produkt (z. B. PDF-Rezepte, Online-Schulungen, Zugang zum Kundenbereich) kaufen, verarbeiten wir die dafür erforderlichen Daten: Name, E-Mail-Adresse, Bestell- und Zahlungsinformationen (Produkt, Betrag, Datum, Zahlungsart, Transaktionsnummer). Die Verarbeitung erfolgt zur Vertragserfüllung und Bereitstellung der Inhalte (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Kreditkarten- oder Bankdaten erhalten wir nicht; diese gibt es nur beim jeweiligen Zahlungsdienstleister.


6. Zahlungsdienstleister

Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an folgende Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Für die Verarbeitung durch den jeweiligen Anbieter gelten dessen Datenschutzbestimmungen.

PayPal
Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: https://www.paypal.com/de/legalhub/privacy-full

Stripe
Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; die Übermittlung stützt sich auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Datenschutz: https://stripe.com/de/privacy

lava.top
Für Zahlungen in Rubel und weiteren Währungen nutzen wir die Plattform lava.top. Anbieter ist die Lavalane LTD., Kallipoleos 3, Flat/Office 102, 1055 Nikosia, Zypern. Wenn Sie über lava.top bezahlen, werden Ihre E-Mail-Adresse und Zahlungsdaten direkt von lava.top verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details finden Sie in der Datenschutzerklärung von lava.top auf https://lava.top.

Überweisung über Halyk Bank (Kasachstan)
Für Zahlungen in Tenge bieten wir eine Überweisung per QR-Code über die Halyk Bank, Almaty, Kasachstan, an. Dabei werden Ihre Bank- und Überweisungsdaten von Ihrer Bank und der Halyk Bank verarbeitet; uns erreichen der Überweisungsbetrag, der Verwendungszweck und der Name des Absenders. Die Übermittlung nach Kasachstan erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO.


7. Kundenbereich (Registrierung)

Nach dem Kauf erhalten Sie Zugang zu einem geschützten Kundenbereich, der über Tilda Members bereitgestellt wird. Für die Registrierung verarbeiten wir Ihre E-Mail-Adresse, ggf. Ihren Namen, Ihr Passwort (verschlüsselt), Zugriffsdaten und die Zuordnung zu den gekauften Inhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange Ihr Zugang besteht, und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Sie können die Löschung Ihres Kontos jederzeit per E-Mail verlangen.


8. Aktualität

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert.