Stand: 5. November 2026. Diese Erklärung informiert dich über die Verarbeitung personenbezogener Daten beim Besuch von time4christmas.de, bei der Kontaktaufnahme und im Zusammenhang mit einer Bestellung.
1. Verantwortliche und Kontakt
Verantwortlich ist Daniela Calliari, handelnd unter Time4Christmas, c/o Adressgeber #2144, An der Alten Ziegelei 38, 48157 Münster, Deutschland. E-Mail: hallo@time4christmas.de. Telefon: 0151 41207849. An diese Kontaktdaten kannst du auch Datenschutzfragen und Anfragen zu deinen Rechten richten.
2. Website und Hosting
Beim Aufruf der Website werden die für die Übertragung und den sicheren Betrieb erforderlichen Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite oder Datei, Zugriffsstatus, übertragene Datenmenge sowie Browser-, Betriebssystem- und Referrer-Angaben, soweit dein Browser sie übermittelt. Die Verarbeitung dient der Auslieferung der Website, der Abwehr von Missbrauch und der Untersuchung technischer Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website.
Die Website und ihre Datenbanken werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Anbieter verarbeitet die für das Hosting erforderlichen Daten als Dienstleister in unserem Auftrag. Weitere Informationen findest du in den Datenschutzinformationen von ALL-INKL.COM.
Verbindungsdaten werden zunächst für die Übertragung während der Sitzung benötigt. Soweit technische Protokolle anfallen, dienen sie der Erkennung und Behebung von Fehlern und Sicherheitsvorfällen. Sie werden aufbewahrt, solange die erforderliche Prüfung dauert; bei einem konkreten Vorfall gegebenenfalls bis zu dessen Klärung und zur Sicherung von Rechtsansprüchen.
3. Cookies und Einwilligungsverwaltung
Für Funktionen wie Warenkorb, Anmeldung, Bestellablauf und die Speicherung deiner Datenschutzauswahl können Cookies und ähnliche Speichertechniken erforderlich sein. Zur Verwaltung der Auswahl verwenden wir Complianz. Nähere Angaben zu den eingesetzten Speicherfunktionen, Zwecken und Laufzeiten findest du in unserer Cookie-Richtlinie.
Soweit eine Speicherung oder ein Zugriff auf dein Endgerät unbedingt erforderlich ist, um einen ausdrücklich gewünschten Dienst bereitzustellen, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige personenbezogene Verarbeitung stützt sich je nach Zweck auf Art. 6 Abs. 1 Buchst. b DSGVO oder auf Art. 6 Abs. 1 Buchst. f DSGVO für den sicheren Websitebetrieb und die nachvollziehbare Verwaltung deiner Auswahl. Für nicht erforderliche Speicherzugriffe ist eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; die entsprechende personenbezogene Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. a DSGVO. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
4. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir deine Kontaktangaben, den Inhalt der Anfrage und gegebenenfalls zugehörige Bestellinformationen, um dein Anliegen zu beantworten. Bei vorvertraglichen oder vertraglichen Anliegen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage; bei anderen Anfragen unser berechtigtes Interesse an ihrer Bearbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO. Für die Antwort benötigen wir einen Kontaktweg und die für die Klärung erforderlichen Angaben. Kontaktanfragen werden nach abschließender Klärung gelöscht, soweit sie nicht als Vertragskorrespondenz, aufgrund gesetzlicher Pflichten oder zur Sicherung von Ansprüchen weiter benötigt werden.
Für den Versand von Shop- und Servicenachrichten verwenden wir FluentSMTP über das E-Mail-Postfach bei ALL-INKL.COM. Zur Zustellkontrolle und Fehlerbehebung protokolliert die Website Absender, Empfänger, Betreff, Nachrichteninhalt, Versandzeitpunkt und Versandstatus beziehungsweise technische Serverantworten. Die automatische Löschung dieser Versandprotokolle ist auf 14 Tage eingestellt. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der zuverlässige Versand und die Behebung von Zustellfehlern. Der für die Vertragsabwicklung erforderliche Nachrichtenversand erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Für erforderliche Vertragskorrespondenz und gesetzlich aufzubewahrende Unterlagen gelten unabhängig davon die unten beschriebenen Aufbewahrungsregeln.
5. Bestellungen und Kundenkonten
Wenn du bestellst, verarbeiten wir die angegebenen Namen, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls weitere Kontaktdaten sowie die bestellten Artikel, Beträge und Zahlungs- und Versandinformationen. Das dient der Anbahnung, dem Abschluss und der Erfüllung des Kaufvertrags nach Art. 6 Abs. 1 Buchst. b DSGVO. Pflichtangaben sind im Bestellprozess gekennzeichnet. Ohne die erforderlichen Liefer- und Zahlungsangaben können wir eine Bestellung nicht abwickeln.
Du kannst als Gast bestellen. Die Neuerstellung von Kundenkonten ist derzeit nicht aktiviert. Für einen bestehenden Kontozugang werden die dafür erforderlichen Zugangsdaten sowie zugeordnete Adress- und Bestelldaten auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet. Eine Löschung kannst du über die oben genannten Kontaktdaten anfragen; gesetzlich aufzubewahrende Bestellunterlagen bleiben davon im erforderlichen Umfang unberührt.
6. Lieferung und Zahlungsabwicklung
Für die Auslieferung übermitteln wir die notwendigen Bestell- und Lieferangaben an die mit der Erfüllung beauftragten Liefer- und Transportdienstleister. Dazu gehören insbesondere Empfängername, Lieferanschrift und die bestellten Artikel. Kontaktangaben werden weitergegeben, soweit sie für die Zustellung und die dazugehörige Kommunikation erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Bei Bestellungen, die über unseren Versandpartner AW Dropship Europe abgewickelt werden, erhält Ancient Wisdom s.r.o., CTPark Trnava, Prílohy 583/57, 919 26 Zavar, Slowakei, die für die Auftragsabwicklung und direkte Auslieferung erforderlichen Angaben. Dazu gehören insbesondere Empfängername, Lieferanschrift und bestellte Artikel. E-Mail-Adresse oder Telefonnummer werden nur übermittelt, soweit sie für die Zustellung und die damit verbundene Kommunikation erforderlich sind. Die Übermittlung dient der Erfüllung deines Kaufvertrags nach Art. 6 Abs. 1 Buchst. b DSGVO.
AW weist in seinen Datenschutzhinweisen auf eine Verarbeitung von Daten in der Slowakei und im Vereinigten Königreich hin. Weitere Informationen zum Umgang mit Daten, zu eingebundenen Dienstleistern und zu deinen Rechten findest du in den Datenschutzhinweisen von AW Dropship Europe.
Bei Nutzung einer an der Kasse angebotenen Zahlungsart werden die für die Abwicklung notwendigen Kontakt-, Rechnungs-, Bestell- und Transaktionsdaten an den ausgewählten Zahlungsdienst übermittelt. Dazu können Zahlungsbetrag, Währung, Transaktionskennung sowie IP-Adresse und Geräteinformationen gehören. Wir erhalten insbesondere Zahlungsstatus und Transaktionsnachweise. Die für die Vertragsabwicklung erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Zahlungsdienste Daten für eigene regulatorische Pflichten, Identitätsprüfung oder Betrugsabwehr verarbeiten, gelten dafür deren eigene Datenschutzhinweise.
PayPal
Für Zahlungen über PayPal nutzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Die für die Zahlung notwendigen Kontakt-, Rechnungs-, Bestell- und Transaktionsdaten werden an PayPal übermittelt; Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. PayPal verarbeitet auch Geräte- und Verbindungsdaten und kann zur Erfüllung eigener Pflichten sowie je nach Zahlungsart Identitäts-, Betrugs- und Bonitätsprüfungen durchführen. Einzelheiten zu Datenarten, Zwecken, Aufbewahrung und deinen Rechten findest du in der Datenschutzerklärung von PayPal. Daten können auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Hinweise zu den dafür vorgesehenen Schutzmaßnahmen enthält PayPals Datenschutzerklärung; für gruppeninterne Übermittlungen erläutert PayPal außerdem seine verbindlichen Datenschutzvorschriften für Nutzerdaten.
Schutz vor automatisierten Zahlungsversuchen
Zum Schutz der PayPal-Zahlungsschnittstellen verwenden wir Google reCAPTCHA v3 mit einer ergänzenden v2-Prüfung. Anbieter ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur Interaktion und zur technischen Verbindung an Google übermittelt und zur Erkennung automatisierter oder missbräuchlicher Zugriffe ausgewertet. Aus der Bewertung kann sich eine zusätzliche Bestätigung über das Kästchen „Ich bin kein Roboter“ ergeben. Unser berechtigtes Interesse ist der Schutz vor Zahlungsbetrug, automatisierten Kartentests und einer missbräuchlichen Belastung des Shops; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Für die Risikoanalyse können Cookies wie _GRECAPTCHA eingesetzt werden. Hinweise zu erforderlichen Speicherzugriffen findest du oben im Abschnitt zu Cookies.
Google verarbeitet die Kundendaten dieses Sicherheitsdienstes als Auftragsverarbeiter nach den Google-Cloud-Vertragsregeln. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Die vertraglichen Regeln zur Verarbeitung, Aufbewahrung und zu internationalen Übermittlungen einschließlich vorgesehener Schutzmaßnahmen und gegebenenfalls Standardvertragsklauseln findest du im Google Cloud Data Processing Addendum. Weitere Informationen zum Dienst und zur Datenverarbeitung enthält die reCAPTCHA-/Fraud-Defense-Dokumentation von Google.
7. Online-Widerruf
Wenn du die Funktion Vertrag widerrufen nutzt, verarbeiten wir deine Angaben zu Name, Bestellung beziehungsweise Vertragsidentifizierung, Kontaktadresse und Widerrufserklärung sowie den Eingangszeitpunkt. Dies dient der Zuordnung, Eingangsbestätigung und Abwicklung des Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Die Angaben werden für die Bearbeitung und für notwendige Nachweise aufbewahrt. Du kannst deinen Widerruf auch über die anderen in der Widerrufsbelehrung genannten Wege erklären.
8. Produktbewertungen und Spamschutz
Bei einer Produktbewertung verarbeiten wir den Bewertungstext, den gewählten Anzeigenamen und die im Formular angegebenen Kontaktangaben. Öffentlich erscheinen Bewertung und Anzeigename; die E-Mail-Adresse wird nicht mitveröffentlicht. Die Verarbeitung dient der Bereitstellung und Moderation von Bewertungen und der Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein sachlicher Erfahrungsaustausch über Produkte. Zum Spamschutz wird Antispam Bee eingesetzt. Externe Gravatar-Bilder sind deaktiviert. Bewertungen bleiben mit dem betreffenden Inhalt veröffentlicht, soweit sie hierfür benötigt werden; eine Entfernung kannst du über unsere Kontaktadresse anfragen. Hinweise zur Kaufprüfung findest du unter Echtheit von Bewertungen.
9. Weitere Empfänger und Aufbewahrung
Erforderliche Daten können außerdem an Steuer- und Rechtsberatung sowie an Behörden und Gerichte übermittelt werden, wenn dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO.
Wir bewahren Daten auf, solange der jeweilige Zweck besteht oder gesetzliche Pflichten dies erfordern. Bestell-, Zahlungs- und Widerrufsdaten werden für die Vertragsabwicklung einschließlich Rückgaben, Erstattungen und möglicher Ansprüche benötigt. Für steuer- und handelsrechtlich erforderliche Unterlagen richten sich Dauer und Beginn der Aufbewahrung nach Dokumentart, maßgeblichem Geschäftsjahr und gesetzlicher Vorschrift. Nach Wegfall des Zwecks und Ablauf erforderlicher Fristen werden die Daten gelöscht oder anonymisiert. Bei einem laufenden Streit oder behördlichen Verfahren kann eine längere Aufbewahrung erforderlich sein. Datensicherungen dienen der Wiederherstellung bei Störungen und werden geschützt für die erforderliche Vorhaltezeit gesondert aufbewahrt.
10. Deine Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für Anfragen genügt eine Nachricht an die oben genannten Kontaktdaten. Soweit erforderlich, können wir um Angaben bitten, um deine Identität und die betroffenen Daten zuzuordnen.
Widerspruch nach Art. 21 DSGVO: Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen.
Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes.
