Datenschutzerklärung
für den Online-Shop von Thābitroot
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Najim Ouled Touhami handelnd unter der Bezeichnung Thabitroot
Rabenweg 31, 42115 Wuppertal
E-Mail: thabitroot@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG, Art. 37 DSGVO) nicht vorliegen.
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung und Abwicklung von Bestellungen, zur Bearbeitung von Anfragen, zur Wahrung unserer berechtigten Interessen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
3. Hosting und Bereitstellung der Website
Diese Website wird mit Squarespace erstellt und betrieben. Anbieter der technischen Plattform und des Hostings ist:
Squarespace Ireland Limited Squarespace House Ship Street Great Dublin 8 D08 N12C Irland
Squarespace verarbeitet personenbezogene Daten sowohl in unserem Auftrag als auch, soweit dies für den Betrieb, die Sicherheit und die Bereitstellung der Squarespace-Plattform erforderlich ist, für eigene Zwecke.
Bei einem Besuch unserer Website können insbesondere technische Informationen wie IP-Adresse, Browsertyp, Netzwerk- und Geräteinformationen, aufgerufene Seiten sowie Informationen über die Nutzung der Website verarbeitet werden.
Weitere Informationen zur Datenverarbeitung durch Squarespace findest Du in der Datenschutzerklärung von Squarespace.
4. Auftragsverarbeitung mit Squarespace
Wir nutzen Squarespace als technische Plattform für unsere Website und unseren Online-Shop.
Soweit Squarespace personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage des zwischen uns und Squarespace geltenden Data Processing Addendum (DPA) zur Auftragsverarbeitung.
5. Besuch der Website
Beim Aufruf unserer Website können insbesondere folgende Informationen verarbeitet werden:
IP-Adresse, Informationen über Browser, Netzwerk und Gerät, aufgerufene Webseiten, die zuvor besuchte Webseite (soweit übermittelt), Zeitpunkt des Zugriffs, technische Informationen zur Nutzung der Website.
Die Verarbeitung erfolgt, soweit erforderlich, zur technischen Bereitstellung, Sicherheit und Stabilität der Website sowie zur Abwehr von Missbrauch und Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Website.
6. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Dateien bzw. Informationen, die auf Deinem Endgerät gespeichert oder ausgelesen werden können.
Wir unterscheiden insbesondere zwischen technisch erforderlichen Cookies und nicht erforderlichen Cookies.
Technisch erforderliche Cookies
Technisch erforderliche Cookies werden verwendet, soweit sie für den Betrieb der Website, die Sicherheit, grundlegende Funktionen des Online-Shops oder die Durchführung eines von Dir ausdrücklich gewünschten Dienstes erforderlich sind.
Rechtsgrundlage für den Zugriff auf Informationen in Deinem Endgerät ist, soweit einschlägig, § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf der jeweils einschlägigen Rechtsgrundlage nach Art. 6 DSGVO.
Diese erforderlichen Cookies werden auch dann eingesetzt, wenn Du nicht erforderliche Cookies ablehnst.
Analytics- und Performance-Cookies
Wir verwenden Squarespace Analytics. Hierfür können Analytics- und Performance-Cookies eingesetzt werden, um Informationen darüber zu erhalten, wie Besucher mit unserer Website interagieren.
Hierzu können insbesondere Informationen über Browser, Netzwerk und Gerät, IP-Adresse, zuvor besuchte Webseiten, aufgerufene Seiten, Klicks, interne Links, Scrollverhalten, Suchvorgänge und Zeitstempel verarbeitet werden.
Squarespace nennt für seine Analytics- und Performance-Cookies unter anderem die Cookies ss_cid, ss_cpvisit, ss_cvisit, ss_cvr und ss_cvt.
Diese nicht erforderlichen Analytics- und Performance-Cookies werden auf unserer Website entsprechend der Konfiguration unseres Cookie-Banners erst nach Deiner Einwilligung eingesetzt.
Rechtsgrundlage für die Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen bzw. ändern.
7. Cookie-Einstellungen
Beim Besuch unserer Website wird Dir ein Cookie-Banner angezeigt, über das Du Deine Einstellungen für nicht erforderliche Cookies festlegen kannst.
Du kannst nicht erforderliche Cookies akzeptieren, ablehnen oder Deine Auswahl verwalten. Deine Auswahl kann später erneut geändert werden.
Die Bereitstellung technisch erforderlicher Funktionen bleibt von einer Ablehnung nicht erforderlicher Cookies unberührt, soweit dies technisch möglich ist.
8. Bestellungen und Vertragsabwicklung
Wenn Du über unsere Website ein digitales Produkt kaufst, verarbeiten wir die für die Durchführung und Abwicklung des Vertrages erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören: Vor- und Nachname, E-Mail-Adresse, Rechnungsadresse, Zahlungsinformationen, Bestelldaten, gekaufte Produkte, Bestellzeitpunkt, Zahlungsstatus, gegebenenfalls weitere für die Vertragsabwicklung erforderliche Angaben.
Die Verarbeitung erfolgt zur Begründung, Durchführung und Abwicklung des Vertrages. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir aufgrund gesetzlicher Vorschriften zur Aufbewahrung bestimmter Unterlagen verpflichtet sind, erfolgt die Verarbeitung außerdem zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.
Die Angabe der für die Vertragsdurchführung erforderlichen Daten (insbesondere E-Mail-Adresse und Zahlungsinformationen) ist zum Abschluss und zur Durchführung des Vertrages erforderlich. Ohne diese Angaben können wir die Bestellung nicht bearbeiten und das digitale Produkt nicht bereitstellen.
Die über unseren Online-Shop erfassten Bestelldaten können im erforderlichen Umfang zusätzlich in interne Tabellenkalkulationsprogramme (z. B. Microsoft Excel, Apple Numbers) exportiert und dort für die interne Bestellverwaltung, Rechnungsstellung, Buchhaltung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet und gespeichert werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO.
Soweit wir Bestelldaten darüber hinaus zu internen Auswertungszwecken verarbeiten (z. B. Analyse des Bestellaufkommens oder der Produktnachfrage), erfolgt dies auf Grundlage unseres berechtigten Interesses an einer effizienten und wirtschaftlichen Geschäftsführung gemäß Art. 6 Abs. 1 lit. f DSGVO.
9. Speicherung und Bereitstellung digitaler Produkte
Bei einem Kauf eines digitalen Produkts verarbeiten wir Deine E-Mail-Adresse und weitere für die Bestellabwicklung erforderliche Daten, um Dir den gekauften digitalen Inhalt bereitzustellen und die Bestellung zu dokumentieren.
Die Bereitstellung der digitalen Produkte erfolgt über die von Squarespace bereitgestellten Shop- und Downloadfunktionen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
10. Zahlungsabwicklung mit Squarespace Payments
Für die Zahlungsabwicklung nutzen wir Squarespace Payments.
Squarespace Payments ist eine vollständig integrierte Zahlungslösung von Squarespace. Im Rahmen der Zahlungsabwicklung können personenbezogene Daten an weitere an der Zahlungsabwicklung beteiligte Dienstleister übermittelt und von diesen verarbeitet werden.
Je nach den von uns im Checkout angebotenen Zahlungsmethoden können insbesondere folgende Zahlungsarten zur Verfügung stehen: Kredit- und Debitkartenzahlungen, Apple Pay, Google Pay, weitere von Squarespace Payments unterstützte Zahlungsmethoden.
Bei der Nutzung von Apple Pay oder Google Pay können personenbezogene Daten, die für die Zahlungsabwicklung erforderlich sind, an die jeweiligen Anbieter bzw. an die an der Zahlungsabwicklung beteiligten Zahlungsdienstleister übermittelt und dort verarbeitet werden.
Squarespace Payments nutzt insbesondere folgende Drittanbieter:
Stripe – Zahlungsabwicklungsdienste.
Sift – Dienste zur Überwachung und Erkennung von Betrug.
Die jeweils beteiligten Dienstleister können insbesondere Informationen verarbeiten, die für die Durchführung, Prüfung und Absicherung von Zahlungsvorgängen erforderlich sind.
Die Verarbeitung erfolgt zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Weitere Informationen zur Verarbeitung personenbezogener Daten findest Du in den jeweiligen Datenschutzinformationen von Squarespace, Stripe, Sift sowie – soweit erforderlich – Apple und Google.
11. Betrugsprävention bei Zahlungen
Im Rahmen der Zahlungsabwicklung können Verfahren zur Erkennung und Verhinderung betrügerischer Transaktionen eingesetzt werden.
Hierfür kann insbesondere der Dienst Sift eingesetzt werden. Dabei können Informationen verarbeitet werden, die zur Prüfung und Absicherung von Zahlungsvorgängen erforderlich sind.
Die Verarbeitung dient der Verhinderung von Betrug und dem Schutz vor missbräuchlichen Zahlungsvorgängen.
Soweit die Verarbeitung durch den jeweiligen Zahlungsdienstleister oder dessen Dienstleister erfolgt, gelten ergänzend deren jeweilige Datenschutzinformationen.
12. Automatische Vervollständigung von Adressdaten durch Google Places
Während des Bezahlvorgangs kann Squarespace die automatische Vervollständigung von Rechnungs- oder Adressdaten anbieten.
Hierbei können von Dir eingegebene Adressdaten an die Google Places API übermittelt werden, um passende Adressvorschläge bereitzustellen und den Bestellvorgang zu erleichtern.
Anbieter des Dienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei können insbesondere die von Dir eingegebenen Adressinformationen sowie technische Informationen verarbeitet werden.
Die Verarbeitung dient der Bereitstellung und Verbesserung der Adressvervollständigung im Rahmen des Bestellvorgangs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Dir eine komfortable und fehlerreduzierte Eingabe Deiner Rechnungs- bzw. Adressdaten zu ermöglichen.
Weitere Informationen zur Datenverarbeitung durch Google findest Du in der Datenschutzerklärung von Google.
13. Kontaktaufnahme und Kontaktformular
Wenn Du uns über ein Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von Dir übermittelten personenbezogenen Daten, um Deine Anfrage zu bearbeiten und zu beantworten.
Hierzu können insbesondere gehören: Name, E-Mail-Adresse, Inhalt Deiner Nachricht, weitere von Dir freiwillig übermittelte Informationen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit es um die Bearbeitung allgemeiner Anfragen geht. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Deiner Anfrage.
Wenn Deine Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO erfolgen.
Die über unser Squarespace-Formular übermittelten Daten werden über Squarespace verarbeitet und gespeichert.
Google reCAPTCHA
Zum Schutz unseres Kontaktformulars vor Spam und missbräuchlichen automatisierten Eingaben verwenden wir Google reCAPTCHA.
Google reCAPTCHA ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Bei der Nutzung von reCAPTCHA können technische Informationen und Informationen über die Interaktion mit der Website verarbeitet und an Google übermittelt werden. Hierzu können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie weitere für die Erkennung automatisierter Zugriffe erforderliche Daten gehören.
Die Verarbeitung dient dem Schutz unseres Kontaktformulars vor Spam, Missbrauch und automatisierten Zugriffen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unseres Kontaktformulars vor Missbrauch und automatisierten Spam-Eingaben.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google findest Du in der Datenschutzerklärung von Google.
14. Bestell- und Service-E-Mails
Wir verwenden Deine E-Mail-Adresse, um Dir im Zusammenhang mit Deiner Bestellung erforderliche Nachrichten zu senden.
Hierzu können insbesondere gehören: Bestellbestätigung, Informationen zur Bereitstellung des digitalen Produkts, Zahlungsinformationen, Informationen zu Deiner Bestellung, sonstige für die Vertragsabwicklung erforderliche Nachrichten.
Diese Nachrichten sind für die Durchführung des Vertrages bzw. die Erfüllung gesetzlicher Pflichten erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO.
15. Keine Kundenkonten
Auf unserer Website ist derzeit keine verpflichtende Registrierung eines Kundenkontos erforderlich.
Bestellungen können grundsätzlich ohne die Einrichtung eines dauerhaften Kundenkontos vorgenommen werden.
16. Externe Links und Social-Media-Verlinkungen
Unsere Website enthält Links zu externen Websites, Online-Angeboten und Social-Media-Profilen Dritter. Durch das Anklicken dieser Links verlässt Du unsere Website. Erst durch den Aufruf der jeweiligen externen Website bzw. des jeweiligen Online-Angebots kann eine Verbindung zu deren Servern hergestellt werden.
Auf die Inhalte, Datenschutzpraktiken und Datenverarbeitungen der verlinkten Anbieter haben wir keinen Einfluss. Für die Verarbeitung personenbezogener Daten auf den verlinkten Websites und Plattformen gelten die jeweiligen Datenschutzbestimmungen der dortigen Betreiber.
Wir verwenden auf unserer Website keine Social-Media-Plugins, die bereits beim Aufruf unserer Website automatisch eine Verbindung zu sozialen Netzwerken herstellen. Die von uns gesetzten Social-Media-Links sind lediglich Verweise auf die jeweiligen externen Profile.
Für die auf unserer Empfehlungsseite genannten externen Angebote erhalten wir keine Vergütung, Provision oder sonstige Gegenleistung.
17. Schriftarten
Wir binden Google Fonts nicht eigenständig über externe Server in unsere Website ein.
Die auf der Website verwendeten Schriftarten werden über die von Squarespace bereitgestellten Funktionen bzw. die Squarespace-Schriftbibliothek eingebunden.
18. Domain und SSL über IONOS
Unsere Domain wird über IONOS verwaltet.
Anbieter ist: IONOS SE Elgendorfer Straße 57 56410 Montabaur Deutschland
Im Zusammenhang mit der Domainverwaltung können insbesondere Domain- und Kontaktdaten sowie technische Informationen verarbeitet werden, soweit dies für die Registrierung, Verwaltung und technische Bereitstellung der Domain erforderlich ist.
Für die verschlüsselte Übertragung der Website verwenden wir ein über IONOS verwaltetes SSL-/TLS-Zertifikat.
Weitere Informationen zur Datenverarbeitung durch IONOS findest Du in den Datenschutzinformationen von IONOS.
19. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennst Du unter anderem an „https://" in der Adresszeile Deines Browsers und am Schloss-Symbol.
Durch die Verschlüsselung können übermittelte Daten nicht ohne Weiteres von Dritten mitgelesen werden.
20. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen. Insbesondere aus handels- und steuerrechtlichen Gründen (u. a. § 257 HGB, § 147 AO) können Rechnungs- und Buchhaltungsunterlagen einer Aufbewahrungsfrist von in der Regel sechs bis zehn Jahren unterliegen.
Nach Wegfall des jeweiligen Zwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere gesetzliche Grundlage für die Speicherung besteht.
21. Empfänger personenbezogener Daten
Je nach Nutzung unserer Website und der von Dir in Anspruch genommenen Funktionen können personenbezogene Daten insbesondere an folgende Empfänger bzw. Kategorien von Empfängern übermittelt werden:
Squarespace als Website-, Hosting- und Shop-Anbieter, Squarespace Payments im Rahmen der Zahlungsabwicklung, Stripe als Zahlungsdienstleister, Sift zur Betrugsprävention, Google im Zusammenhang mit Google Places und Google reCAPTCHA, gegebenenfalls Apple bzw. Google bei Nutzung von Apple Pay bzw. Google Pay, IONOS im Zusammenhang mit Domainverwaltung und SSL/TLS, gegebenenfalls weitere technische Dienstleister, soweit diese zur Bereitstellung der Website oder zur Vertragsabwicklung erforderlich sind.
Eine Übermittlung erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
22. Datenübermittlung in Drittländer
Bei der Nutzung von Squarespace und bestimmter von Squarespace eingesetzter oder von uns genutzter Dienste kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen, insbesondere in die USA.
Google LLC und Stripe, Inc. sind nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Insoweit kann die Datenübermittlung auf dem hierfür bestehenden Angemessenheitsbeschluss der Europäischen Kommission beruhen. Für weitere eingesetzte Dienstleister sowie ergänzend wird, soweit erforderlich, auf geeignete Garantien wie Standardvertragsklauseln zurückgegriffen.
Der aktuelle Zertifizierungsstatus einzelner Anbieter kann sich ändern und lässt sich unter www.dataprivacyframework.gov einsehen. Über etwaige Änderungen an der Rechtsgrundlage für die Datenübermittlung halten wir diese Datenschutzerklärung aktuell.
Weitere Informationen hierzu ergeben sich aus den Datenschutzinformationen von Squarespace sowie den jeweils eingesetzten Dienstleistern.
23. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft über Deine gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO, Recht auf Berichtigung unrichtiger personenbezogener Daten gemäß Art. 16 DSGVO, Recht auf Löschung gemäß Art. 17 DSGVO, Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO, Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.
Die Rechtmäßigkeit der Verarbeitung, die aufgrund einer Einwilligung bis zu deren Widerruf erfolgt ist, bleibt vom Widerruf unberührt.
24. Widerspruch gegen Direktwerbung
Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten zum Zwecke der Direktwerbung einzulegen.
Wir verarbeiten derzeit keine personenbezogenen Daten für einen regelmäßigen Newsletterversand oder vergleichbare regelmäßige Marketing-E-Mails.
25. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten zu beschweren.
Das Beschwerderecht besteht insbesondere bei der für Deinen gewöhnlichen Aufenthaltsort, Deinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständigen Datenschutzaufsichtsbehörde.
26. Automatisierte Entscheidungsfindung und Profiling
Wir treffen selbst keine Entscheidungen ausschließlich auf Grundlage einer automatisierten Verarbeitung, einschließlich Profiling, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt.
Im Rahmen der Zahlungsabwicklung können durch Zahlungsdienstleister automatisierte Verfahren zur Betrugsprävention oder Risikobewertung eingesetzt werden.
Für eine solche Verarbeitung gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.
27. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die von uns eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.
Stand: August 2026
Versionsverlauf
Stand August 2026