Datenschutzerklärung

1. Verantwortlicher

GINorgasmic Inhaberin: Manuela Philomena Stiglbauer Dettenhofener Straße 3 93188 Pielenhofen Deutschland Telefon: 0171 177 2848 E-Mail: ginorgasmic@mail.de Website: https://ginorgasmic.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

3. Präambel

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch unserer Website ginorgasmic.de sowie beim Einkauf in unserem Online-Shop. Der Schutz Ihrer Daten ist uns wichtig – wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

4. Maßgebliche Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, wirtschaftlichen und nutzerfreundlichen Betrieb der Website

5. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten – insbesondere durch SSL/TLS-Verschlüsselung, Zugriffsbeschränkungen, Backups und datenschutzfreundliche Voreinstellungen. Die Übertragung vertraulicher Inhalte erfolgt ausschließlich verschlüsselt (erkennbar an „https://“ in der Adresszeile Ihres Browsers).

6. Hosting und Server-Logfiles

Unsere Website wird gehostet bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland. Raidboxes verarbeitet in unserem Auftrag Server-Logdaten (IP-Adresse, Browsertyp, Datum, Uhrzeit, angeforderte Seite, Referrer) zur Bereitstellung und Sicherheit der Website. Ein Auftragsverarbeitungsvertrag liegt vor. Die Logfiles werden nach 30 Tagen gelöscht. Die Domain ginorgasmic.de wird über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (Deutschland) registriert und verwaltet. IONOS verarbeitet in diesem Zusammenhang technische Daten (z. B. DNS-Einträge, Nameserver, E-Mail-Metadaten) ausschließlich zur Domain- und E-Mail-Bereitstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

7. Internationale Datentransfers

Sofern personenbezogene Daten an Dienstleister in Drittländern (außerhalb der EU/des EWR) übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Vorgaben. Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework) vorliegt oder geeignete Garantien (Standardvertragsklauseln, Art. 46 DSGVO) bestehen. Google LLC und Meta Platforms Inc. sind nach dem EU-US Data Privacy Framework zertifiziert.

8. Verwendung von Cookies und Consent-Management (KUNZ.Cookie)

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir ohne Einwilligung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Statistik, Marketing und externe Inhalte (z. B. Google Maps) laden wir erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung und Verwaltung Ihrer Präferenzen erfolgt über unser Cookie-Banner KUNZ.Cookie. Es läuft lokal auf unserem Server; es werden keine Daten an einen externen Consent-Anbieter übertragen. Zum Nachweis Ihrer Auswahl speichern wir in Ihrem Browser das Cookie kdc (Speicherdauer 365 Tage) und auf unserem Server ein anonymisiertes Protokoll (Zeitpunkt, Auswahl, Version des Banners), das nach 12 Monaten gelöscht wird. Sie können Ihre Auswahl jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen. Der Widerruf wirkt für die Zukunft.

9. Kundenkonto und Bestellabwicklung (WooCommerce)

Zur Abwicklung von Bestellungen in unserem Online-Shop verarbeiten wir personenbezogene Daten wie Name, Anschrift, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse sowie Zahlungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre) gespeichert. Pflicht zur Bereitstellung: Die Bereitstellung Ihrer personenbezogenen Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir keine Bestellung entgegennehmen oder ausführen.

10. Zahlungsabwicklung (Mollie Payments)

Für die Zahlungsabwicklung nutzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie verarbeitet personenbezogene Daten wie Name, E-Mail-Adresse, Rechnungsnummer, Zahlungsdaten, IP-Adresse und Gerätedaten, um Zahlungen abzuwickeln. Eine Bonitätsprüfung findet durch uns nicht statt; Mollie kann ggf. eigenständig eine solche durchführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung erfolgt gemäß den gesetzlichen Aufbewahrungsfristen. Weitere Informationen: https://www.mollie.com/de/privacy.

11. Altersprüfung beim Kauf alkoholischer Getränke

Spirituosen verkaufen wir nur an Personen ab 18 Jahren. Bei Bestellungen mit Lieferung nach Deutschland prüfen wir deshalb im Bestellvorgang Ihr Alter. Dazu geben Sie einige Zeichen aus der maschinenlesbaren Zone Ihres Personalausweises oder Reisepasses ein (Ausweis- bzw. Passnummer, Geburtsdatum, Ablaufdatum und Prüfziffern). Ihr Geburtsdatum wird dabei nur zum Berechnen Ihres Alters verwendet und nicht gespeichert.

Die Prüfung findet ausschließlich auf unserem eigenen Server statt; es werden keine Daten an Dritte übermittelt. Wir prüfen anhand der Prüfziffern, ob die Angaben schlüssig sind, ob Sie mindestens 18 Jahre alt sind und ob das Dokument gültig ist. Die eingegebenen Ausweiszeichen werden nicht gespeichert.

Gespeichert werden:

• dass und wann die Prüfung erfolgreich war und mit welchem Dokumenttyp,
• bei Bestellungen ohne Kundenkonto: ein nicht umkehrbarer Schlüsselwert (HMAC) Ihrer E-Mail-Adresse, damit wir Sie beim nächsten Einkauf wiedererkennen; er gilt 12 Monate und wird 30 Tage danach gelöscht,
• zum Schutz vor Missbrauch: ein nicht umkehrbarer Schlüsselwert Ihrer IP-Adresse bei der Prüfung und bei fehlgeschlagenen Prüfversuchen, jeweils 30 Tage; nach mehreren Fehlversuchen eine vorübergehende Sperre, die 90 Tage nach Aufhebung gelöscht wird.

Haben Sie Ihr Alter bei uns schon früher über unseren bisherigen Prüfdienst nachgewiesen, haben wir nur das Ergebnis (geprüft, Datum) übernommen, damit Sie nicht erneut prüfen müssen.

Zweck ist die Einhaltung des Jugendschutzes beim Versand alkoholischer Getränke. Rechtsgrundlage für die Altersprüfung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 9 Jugendschutzgesetz; für den Schutz vor Missbrauch (Fehlversuche, Sperren) unser berechtigtes Interesse an einem sicheren Bestellvorgang, Art. 6 Abs. 1 lit. f DSGVO. Die Angaben im Kundenkonto bleiben bis zur Löschung des Kontos gespeichert; die Angaben in Bestellungen unterliegen den gesetzlichen Aufbewahrungsfristen.

Auskunft und Löschung: Die zu Ihrer E-Mail-Adresse gespeicherten Angaben der Altersprüfung können Sie jederzeit anfordern oder löschen lassen; mit dem Löschen Ihres Kundenkontos werden sie ebenfalls entfernt. Eine aktive Sperre bleibt zum Schutz vor Missbrauch bis zu ihrer Aufhebung bestehen.

12. E-Mail-Kommunikation (Mailgun / FluentSMTP)

Für den Versand transaktionaler E-Mails (z. B. Bestellbestätigung, Kontaktanfrage) nutzen wir FluentSMTP mit dem Versanddienst Mailgun Technologies, Inc., 112 E. Pecan St., Suite 1135, San Antonio, TX 78205, USA. Mailgun ist unter dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach Versandabschluss automatisch gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten bestehen.

13. Newsletter (Rapidmail)

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse und optional Ihren Namen. Der Versand erfolgt durch die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg, Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Double-Opt-In-Verfahren stellt sicher, dass Sie den Versand ausdrücklich bestätigen. Ihre Einwilligung können Sie jederzeit über den Abmeldelink widerrufen. Daten werden gelöscht, sobald Sie den Newsletter abbestellen. Weitere Informationen: https://www.rapidmail.de/datenschutz.

14. Kontaktformulare (Elementor Forms)

Bei Nutzung unseres Kontaktformulars werden die von Ihnen eingegebenen Daten (Name, E-Mail, Nachricht) verarbeitet, um Ihre Anfrage zu bearbeiten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation). Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde.

15. Webanalyse (Google Analytics 4)

Diese Website nutzt Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt über ein Snippet, die IP-Anonymisierung ist aktiviert (IP-Masking). Es werden u. a. folgende Daten erhoben: aufgerufene Seiten, Verweildauer, Endgerät, Browsertyp, Herkunfts-URL, Interaktionen. Die Speicherdauer beträgt standardmäßig 14 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner). Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen. Datenübertragung in die USA erfolgt auf Basis des EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy.

16. Meta Pixel (Facebook Tracking)

Wir verwenden das Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, zur Analyse und Verbesserung unserer Marketingmaßnahmen. Dabei können Meta und wir erkennen, welche Handlungen Nutzer auf unserer Website durchführen (z. B. Käufe). Diese Informationen werden zur Bildung statistischer Zielgruppen (Custom Audiences) genutzt. Meta kann Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen, sofern Sie dort angemeldet sind. Die Speicherdauer beträgt bis zu 2 Jahre. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner). Weitere Informationen: https://www.facebook.com/privacy/policy.

17. Marketing & Conversion-Optimierung (FunnelKit)

Zur Optimierung des Kaufprozesses nutzen wir FunnelKit Pro. Es werden pseudonymisierte Nutzungsdaten (z. B. Warenkorbabbrüche, Interaktionen) kurzzeitig verarbeitet, um Abläufe im Checkout zu verbessern. Eine Zuordnung zu einzelnen Personen erfolgt nicht. Daten werden nach Auswertung automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Conversion-Optimierung).

18. Eingebettete Inhalte (YouTube & Google Maps)

Auf unserer Website sind Videos und Karten der Google Ireland Limited eingebunden (YouTube & Google Maps). Beim Aufruf werden IP-Adresse, Gerätedaten und Standortinformationen übermittelt. Die Einbindung erfolgt im erweiterten Datenschutzmodus und nur nach Ihrer Einwilligung über das Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://policies.google.com/privacy.

19. Verwendung lokaler Google Fonts

Zur einheitlichen Darstellung verwenden wir Google Fonts, die lokal auf unserem Server gespeichert sind. Es findet keine Datenübertragung an Google statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer optimierten Darstellung).

20. Soziale Medien (Facebook & Instagram)

Wir unterhalten Onlinepräsenzen auf Facebook und Instagram zur Kundenkommunikation. Verantwortlich im Sinne der DSGVO sind wir gemeinsam mit Meta Platforms Ireland Ltd. (Art. 26 DSGVO). Die Vereinbarung zur gemeinsamen Verantwortlichkeit finden Sie unter: https://www.facebook.com/legal/terms/page_controller_addendum. Beim Besuch unserer Social-Media-Seiten können Nutzungsdaten durch Meta verarbeitet werden, z. B. zur Reichweitenanalyse und für personalisierte Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit).

21. Löschung von Daten / Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck entfällt oder gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) abgelaufen sind. Sofern keine feste Frist genannt ist, gilt: Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

22. Keine automatisierte Entscheidungsfindung / Profiling

Wir verzichten auf eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Profiling im engeren Sinne findet nicht statt. Dienste wie Google Analytics oder Meta Pixel können jedoch pseudonymisierte Nutzungsprofile zur statistischen Analyse und Werbesteuerung erstellen, ohne individuelle Entscheidungen herbeizuführen.

23. Rechte der betroffenen Personen

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

24. Widerspruchsrecht nach Art. 21 DSGVO

(1) Widerspruch gegen Verarbeitung aus berechtigtem Interesse: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung. (2) Widerspruch gegen Direktwerbung: Sofern Ihre personenbezogenen Daten verarbeitet werden, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen; dies gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen gesetzlicher Vorgaben oder unserer Datenverarbeitung anzupassen. Aktueller Stand: Oktober 2025.