Datenschutzerklärung
Was ich erhebe, wozu, wie lange ich es aufbewahre, wer sonst Zugang hat und wie Sie die Kontrolle zurückbekommen. In der ersten Person geschrieben, weil ich es bin, die diese Daten verarbeitet.
Wer für Ihre Daten verantwortlich ist
Verantwortliche für die Verarbeitung ist Jade, Betreiberin von jade-ijada.com, mit der Geschäftsanschrift Tartu mnt 52, 10115 Tallinn, Estland, deren vollständige Identität im Impressum steht. Für jede Frage zu Ihren Daten: contact@jade-ijada.com.
Es ist kein Datenschutzbeauftragter benannt, und ich schreibe das lieber, als eine Funktion anzukündigen, die es nicht gibt. Dieser Shop führt weder eine umfangreiche Überwachung durch noch verarbeitet er sensible Daten: Die Benennung ist nicht verpflichtend. Ich bin es, die antwortet.
Was ich erhebe, und wozu
Vier Situationen, und das ist alles. Ich erhebe nichts „für alle Fälle“.
| Situation | Was erhoben wird | Rechtsgrundlage | Dauer |
|---|---|---|---|
| Sie bestellen | Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, wenn Sie sie angeben, Bestelldetails | Erfüllung des Vertrags | 10 Jahre, buchhalterische Pflicht |
| Sie schreiben mir | E-Mail-Adresse und Inhalt der Nachricht | Berechtigtes Interesse, Ihnen zu antworten | 3 Jahre nach dem letzten Austausch |
| Sie legen ein Konto an | Zugangsdaten, Bestellhistorie, gespeicherte Adressen | Erfüllung des Vertrags | Bis zur Löschung des Kontos |
| Sie surfen auf der Seite | IP-Adresse und technische Serverprotokolle | Berechtigtes Interesse an der Sicherheit | Höchstens 13 Monate |
Nichts anderes wird erhoben. Kein optionales Feld dient einem anderen Zweck als dem oben genannten, und ich lege keine Werbedatei an.
Ihre Zahlungsdaten
Ich sehe sie nie. Die Zahlung wird durchgängig vom Zahlungsdienstleister abgewickelt: Ihre Kartennummer läuft nicht über diese Seite und wird hier nie gespeichert. Ich erhalte nur die Bestätigung, dass die Zahlung erfolgreich war, den Betrag und die letzten vier Ziffern zum buchhalterischen Abgleich.
Wer sonst Zugang hat
Die vollständige Liste, ohne einen einzigen auszulassen. Jeder greift nur auf das zu, was er braucht.
- Der Hoster
- o2switch, in Frankreich. Er hostet die Seite und ihre Datenbank, also alle oben genannten Daten. Server in der Europäischen Union.
- Der Zahlungsdienstleister
- Er wickelt die Transaktion ab und hält als Einziger die Zahlungsdaten. Er unterliegt eigenen regulatorischen Pflichten zur Betrugsbekämpfung und zur Aufbewahrung.
- Der Versanddienstleister
- Er erhält den Namen, die Lieferanschrift und, je nach Dienst, die E-Mail-Adresse oder die Telefonnummer für Benachrichtigungen. Er wird hier nicht genannt, weil er je nach Ziel wechselt, und zu schreiben, dass er wechselt, ist genauer, als einen Namen zu nennen, der jedes zweite Mal falsch wäre.
- Google Fonts
- Die Schriften der Seite werden von den Servern von Google LLC geladen. Das übermittelt Ihre IP-Adresse an Google und bedeutet eine Übermittlung außerhalb der Europäischen Union. Weitere Daten werden nicht gesendet, und dieser Dienst setzt kein Cookie.
Kein Werbepixel, kein eingebettetes soziales Netzwerk, kein Weiterverkauf von Daten. Die einzigen Drittanbieter, die von den Seiten dieses Shops aufgerufen werden, sind die von Google Fonts, und diese Liste ist am tatsächlich ausgelieferten Code geprüft, nicht aus dem Gedächtnis.
Cookies und Reichweitenmessung
Was heute gesetzt wird
Ausschließlich unbedingt erforderliche Cookies für den Betrieb der Seite: der Warenkorb, die Sitzung, die Anmeldung an einem Kundenkonto und die Sicherheit des Bestellformulars. Sie sind von der vorherigen Einwilligung ausgenommen, weil der Shop ohne sie nicht funktionieren könnte. Sie verschwinden beim Schließen der Sitzung oder nach kurzer Dauer.
Die Reichweitenmessung
Zum Zeitpunkt der Veröffentlichung dieser Seite ist kein Werkzeug zur Reichweitenmessung aktiv. Kein Google Analytics, kein Werbepixel, kein Tracking-Cookie Dritter.
Wenn ich eines einsetze, werden am selben Tag drei Dinge zutreffen: Es wird hier mit seiner Dauer und einer etwaigen Übermittlung außerhalb der Europäischen Union genannt; es wird Ihrer Einwilligung unterliegen, eingeholt über ein Banner, auf dem Ablehnen so einfach ist wie Annehmen; und es wird erst nach dieser Einwilligung geladen. Ein Messwerkzeug ist kein notwendiges Cookie, und ich werde es nicht in diese Kategorie einordnen.
Sie können Ihren Browser jederzeit so einstellen, dass er Cookies ablehnt. Die Ablehnung der notwendigen Cookies verhindert, dass Warenkorb und Bestellung funktionieren; das ist eine technische Grenze, keine Auflage, die ich Ihnen mache.
Ihre Rechte
Hinsichtlich der Sie betreffenden Daten haben Sie folgende Rechte:
- Auskunft: zu erfahren, welche Daten ich halte, und eine Kopie zu erhalten;
- Berichtigung: eine unrichtige oder unvollständige Angabe korrigieren zu lassen;
- Löschung: die Löschung zu verlangen, vorbehaltlich der buchhalterischen Pflichten, die mich zur Aufbewahrung der Rechnungen zwingen;
- Einschränkung der Verarbeitung und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung;
- Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format zu erhalten;
- Widerruf der Einwilligung jederzeit, für die davon abhängigen Verarbeitungen, ohne dass dies das zuvor Geschehene in Frage stellt.
Eine Anfrage an contact@jade-ijada.com genügt. Ich antworte innerhalb eines Monats. Ich kann Sie um einen Identitätsnachweis bitten, wenn ein begründeter Zweifel besteht, und nur in diesem Fall.
Beschwerde bei einer Aufsichtsbehörde
Wenn meine Antwort Sie nicht zufriedenstellt, können Sie sich an eine Aufsichtsbehörde wenden, und Sie haben die Wahl zwischen zweien:
- die Datenschutzbehörde des Niederlassungslandes der Verkäuferin, in Estland;
- die Datenschutzbehörde Ihres eigenen Wohnsitzlandes innerhalb der Europäischen Union, zum Beispiel die für Sie zuständige Landesdatenschutzbehörde, wenn Sie in Deutschland wohnen.
Ich nenne beide, weil die Behauptung, nur die estnische Behörde sei zuständig, Sie davon abhalten würde, ein Recht auszuüben, das Sie haben.
Sicherheit
Die Seite wird auf allen ihren Unterseiten über HTTPS ausgeliefert. Der Zugang zur Verwaltung ist durch eine verstärkte Authentifizierung und durch eine Anwendungsfirewall geschützt. Die Sicherungen sind verschlüsselt, und ich beschränke die Zugänge auf das Nötigste: Ich verwalte diese Seite allein.
Keine Maßnahme ist perfekt. Im Fall einer Datenschutzverletzung, die ein Risiko für Ihre Rechte bedeuten kann, werde ich die Aufsichtsbehörde fristgerecht informieren, und Sie unmittelbar, wenn das Risiko hoch ist.
Diese Erklärung kann sich ändern, insbesondere wenn ein neues Werkzeug auf der Seite eingesetzt wird. Maßgeblich ist die online stehende Fassung, und jede wesentliche Änderung wird auf dieser Seite kenntlich gemacht.
Veröffentlicht am 9. September 2026.