Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CiTo Collective
Inhaber: Tom Keiling
Wachwitzer Höhenweg 8b
01328 Dresden
Deutschland
Telefon: +49 173 1420070
E-Mail:

Hosting

Diese Website wird bei der Alfahosting GmbH gehostet. Beim Aufruf unserer Website werden durch den Hostinganbieter technisch erforderliche Verbindungs- und Serverdaten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, Browserinformationen sowie Informationen zum verwendeten Betriebssystem gehören.

Die Verarbeitung erfolgt, um einen sicheren, stabilen und technisch fehlerfreien Betrieb unserer Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Internetauftritts.

Soweit Alfahosting personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Server von Alfahosting befinden sich in Deutschland.

Onlineshop und Bestellungen (WooCommerce)

Für den Betrieb unseres Onlineshops verwenden wir WooCommerce. Wenn du über unseren Shop eine Bestellung aufgibst, verarbeiten wir die Daten, die zur Durchführung und Abwicklung deiner Bestellung erforderlich sind.

Dazu gehören insbesondere Name, Rechnungs- und gegebenenfalls Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellnummer, Bestellzeitpunkt, gewählte Zahlungsart sowie weitere Angaben, die für die Vertragsabwicklung erforderlich sind.

Die Verarbeitung dieser Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des mit dir geschlossenen Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Bestell- und Rechnungsdaten aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorschriften aufbewahren müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Daten werden für die Dauer der jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.

Soweit dies zur Abwicklung deiner Bestellung erforderlich ist, geben wir notwendige Daten an die von uns eingesetzten Zahlungs- und Versanddienstleister weiter. Dabei werden jeweils nur die Daten übermittelt, die für die Durchführung der jeweiligen Leistung erforderlich sind.

Kundenkonto

Wenn du ein Kundenkonto anlegst, speichern wir die von dir angegebenen Kontaktdaten sowie die mit deinem Kundenkonto verknüpften Bestellinformationen. Das Kundenkonto ermöglicht dir unter anderem, deine Bestellungen und hinterlegten Adressen einzusehen und zu verwalten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Löschung deines Kundenkontos jederzeit verlangen, soweit keine gesetzlichen Aufbewahrungspflichten einer Löschung bestimmter Daten entgegenstehen.

Versand und Lieferung

Zur Durchführung deiner Bestellung übermitteln wir die für den Versand erforderlichen personenbezogenen Daten an das von uns eingesetzte Versand- oder Logistikunternehmen.

Dazu können insbesondere dein Name, deine Lieferadresse und – soweit für die Zustellung erforderlich – weitere Kontaktdaten gehören.

Die Übermittlung erfolgt zur Erfüllung des mit dir geschlossenen Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Versanddienstleister einsetzen, erhalten diese nur die Daten, die für die Durchführung der Lieferung erforderlich sind.

Zahlungsabwicklung über PayPal

Wir bieten in unserem Onlineshop die Zahlung über PayPal an. Anbieter des Zahlungsdienstes ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Wenn du PayPal als Zahlungsart auswählst, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dazu können insbesondere dein Name, deine E-Mail-Adresse, Rechnungs- und Lieferadresse, der Rechnungsbetrag, die Bestellnummer sowie Informationen zur jeweiligen Transaktion gehören.

Die Übermittlung erfolgt zur Durchführung der von dir gewählten Zahlung und damit zur Erfüllung des mit dir geschlossenen Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die eigentliche Verarbeitung deiner Zahlungsdaten erfolgt durch PayPal. Wir erhalten grundsätzlich keine vollständigen Bankkonto- oder Kreditkartendaten, die du gegenüber PayPal verwendest. PayPal kann im Rahmen der Zahlungsabwicklung weitere Prüfungen durchführen und personenbezogene Daten nach Maßgabe der eigenen Datenschutzbestimmungen verarbeiten.

Je nach Verfügbarkeit können über PayPal weitere Zahlungsarten oder Finanzierungsoptionen angeboten werden. Für deren Nutzung gelten ergänzend die jeweiligen Bedingungen und Datenschutzinformationen von PayPal.

Weitere Informationen zur Verarbeitung personenbezogener Daten findest du in den Datenschutzbestimmungen von PayPal.

PayPal weist darauf hin, dass im Rahmen seiner Dienste Daten auch an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden können.

Newsletter und MailPoet

Auf unserer Website kannst du unseren Newsletter abonnieren. Für die Verwaltung und den Versand des Newsletters verwenden wir MailPoet.

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir insbesondere deine E-Mail-Adresse sowie die für den Nachweis deiner Anmeldung erforderlichen technischen Informationen.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhältst du zunächst eine E-Mail, in der du gebeten wirst, deine Anmeldung zu bestätigen. Erst nach dieser Bestätigung wirst du in unseren Newsletter-Verteiler aufgenommen.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jedem Newsletter.

Nicht bestätigte Newsletter-Anmeldungen werden nach 30 Tagen gelöscht.

Für den Newsletterversand verwenden wir den MailPoet Sending Service. Dabei werden insbesondere die E-Mail-Adressen der Empfänger sowie für die technische Zustellung erforderliche Informationen an MailPoet übermittelt. Unsere Abonnentenlisten und Newsletter-Daten werden grundsätzlich in der Datenbank unserer eigenen WordPress-Installation gespeichert.

Wir haben die Analysefunktionen von MailPoet so eingestellt, dass keine individuelle Auswertung von Newsletter-Öffnungen und Linkklicks erfolgt. Die Erfassung individueller Zeitzonen der Abonnenten ist ebenfalls deaktiviert.

Soweit MailPoet personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei MailPoet findest du in den Datenschutzinformationen von MailPoet.

Kontaktformular

Wenn du uns über das Kontaktformular kontaktierst, verarbeiten wir die von dir eingegebenen Daten, um deine Anfrage zu bearbeiten und zu beantworten.

Je nach Formular können dazu insbesondere dein Name, deine E-Mail-Adresse, deine Telefonnummer, Firmenangaben, der Betreff sowie der Inhalt deiner Nachricht gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Anfragen.

Für unser Kontaktformular verwenden wir das WordPress-Plugin Contact Form 7. Contact Form 7 speichert die über das Formular übermittelten Nachrichten standardmäßig nicht dauerhaft in der WordPress-Datenbank, sondern übermittelt sie per E-Mail an uns.

Die übermittelten Daten werden nur so lange gespeichert, wie dies für die Bearbeitung deiner Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten personenbezogenen Daten, um deine Anfrage zu bearbeiten und zu beantworten.

Dient deine Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrages, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung und Beantwortung von Anfragen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung deiner Anfrage nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe einer Löschung entgegenstehen.

Google Maps und YouTube

Auf unserer Website können Inhalte der Dienste Google Maps und YouTube eingebunden sein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited.

Google Maps verwenden wir, um Standorte und Karteninhalte darzustellen. YouTube verwenden wir, um Videos auf unserer Website einzubinden.

Die Inhalte dieser Dienste werden erst geladen, wenn du zuvor über unser Einwilligungsbanner zugestimmt hast. Ohne deine Einwilligung werden die entsprechenden externen Inhalte blockiert.

Wenn du der Nutzung zustimmst, können insbesondere deine IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die Nutzung der eingebetteten Inhalte an Google übermittelt und von Google verarbeitet werden. Dabei können auch Cookies oder vergleichbare Technologien eingesetzt werden.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google findest du in der Datenschutzerklärung von Google.

Instagram

Auf unserer Website können Inhalte des sozialen Netzwerks Instagram eingebunden sein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited.

Die eingebetteten Instagram-Inhalte werden erst geladen, wenn du zuvor über unser Einwilligungsbanner zugestimmt hast. Ohne deine Einwilligung werden diese externen Inhalte blockiert.

Wenn du der Nutzung zustimmst, können insbesondere deine IP-Adresse, Geräte- und Browserinformationen sowie Informationen über deinen Besuch unserer Website an Meta übermittelt und dort verarbeitet werden. Wenn du gleichzeitig bei Instagram angemeldet bist, kann Meta den Besuch unserer Website gegebenenfalls deinem Instagram-Konto zuordnen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.

Im Rahmen der Nutzung von Meta-Diensten können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Weitere Informationen findest du in den Datenschutzinformationen von Meta bzw. Instagram.

Kommentare und Produktbewertungen

Auf unserer Website können Nutzer Kommentare oder Bewertungen zu Produkten abgeben.

Wenn du einen Kommentar oder eine Produktbewertung abgibst, verarbeiten wir die von dir eingegebenen Angaben sowie technische Informationen, die für die Bereitstellung der Funktion und zur Verhinderung von Missbrauch oder Spam erforderlich sind. Dazu können insbesondere dein angegebener Name, deine E-Mail-Adresse, der Inhalt deiner Bewertung oder deines Kommentars, die IP-Adresse sowie Informationen zum verwendeten Browser gehören.

Veröffentlichte Bewertungen oder Kommentare können zusammen mit dem von dir angegebenen Namen bzw. Anzeigenamen dauerhaft auf unserer Website sichtbar sein.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unseren Kunden eine Bewertungs- und Kommentarfunktion bereitzustellen sowie Missbrauch und Spam zu verhindern.

Soweit du die Löschung eines von dir veröffentlichten Kommentars oder einer Bewertung wünschst, kannst du dich jederzeit an uns wenden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf deinem Endgerät gespeichert werden können.

Einige Cookies sind technisch erforderlich, damit unsere Website und insbesondere Funktionen wie Warenkorb, Kundenkonto, Bestellprozess und Sicherheit ordnungsgemäß funktionieren. Für technisch nicht erforderliche Cookies und externe Dienste holen wir vor deren Verwendung deine Einwilligung ein.

Zur Verwaltung deiner Einwilligungen verwenden wir Complianz. Beim ersten Besuch unserer Website kannst du über das eingeblendete Einwilligungsbanner entscheiden, welchen Kategorien und Diensten du zustimmen möchtest.

Deine Auswahl wird gespeichert, damit die Website deine Entscheidung bei weiteren Seitenaufrufen berücksichtigen kann. Du kannst deine erteilten Einwilligungen jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

Soweit Cookies oder vergleichbare Technologien für die Bereitstellung eines von dir ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, erfolgt deren Verwendung gemäß § 25 Abs. 2 TDDDG. Für alle anderen entsprechenden Technologien holen wir deine Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Ausführliche Informationen zu den auf unserer Website verwendeten Cookies, deren Zweck und Speicherdauer findest du in unserer Cookie-Richtlinie (EU).

Empfänger personenbezogener Daten

Wir geben personenbezogene Daten grundsätzlich nur weiter, wenn dies für die Erbringung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, du eingewilligt hast oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Je nach Nutzung unserer Website und unseres Onlineshops können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

Hosting- und IT-Dienstleister, Zahlungsdienstleister, Versand- und Logistikdienstleister, Newsletter- und E-Mail-Dienstleister sowie die in dieser Datenschutzerklärung genannten Anbieter externer Inhalte und Dienste.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

An Behörden oder andere öffentliche Stellen übermitteln wir personenbezogene Daten nur, soweit hierzu eine gesetzliche Verpflichtung besteht.

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungspflichten, insbesondere aus handels- oder steuerrechtlichen Vorschriften, werden die betreffenden Daten für die Dauer dieser gesetzlichen Fristen gespeichert.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir grundsätzlich bis zum Widerruf der Einwilligung, soweit keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht eine weitere Speicherung erfordert.

Nach Wegfall des jeweiligen Verarbeitungszwecks beziehungsweise Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten entsprechend den gesetzlichen Vorschriften gelöscht oder anonymisiert.

Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen stehen dir hinsichtlich deiner personenbezogenen Daten insbesondere folgende Rechte zu:

Du hast das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung deiner Daten, auf Einschränkung der Verarbeitung sowie – soweit die gesetzlichen Voraussetzungen vorliegen – auf Datenübertragbarkeit.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, hast du außerdem unter den gesetzlichen Voraussetzungen ein Recht auf Widerspruch gegen die Verarbeitung.

Wenn die Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Wahrnehmung deiner Rechte kannst du dich jederzeit über die in dieser Datenschutzerklärung genannten Kontaktdaten an uns wenden.

Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Du kannst dich insbesondere an die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.

Verschlüsselte Datenübertragung

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte, beispielsweise Bestellungen, Kontaktanfragen oder Login-Daten, vor unbefugtem Zugriff zu schützen.

Eine verschlüsselte Verbindung erkennst du in der Regel daran, dass die Adresse der Website mit „https://“ beginnt.

Automatisierte Entscheidungsfindung

Durch uns findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem Stand September 2026.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.