Datenschutzerklärung

Stand: 12. Oktober 2026

1. Verantwortlicher

MIDICRAFT, Inhaber Alexander Michel
Triftstraße 68
31832 Springe
Deutschland
E-Mail: info@midicraft.de
Impressum

2. Allgemeine Informationen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, die Sicherheit unserer Systeme oder auf Grundlage einer Einwilligung erforderlich ist. Personenbezogene Daten können insbesondere Namen, geschäftliche Kontaktdaten, Rechnungs- und Lieferanschriften, Bestellinformationen sowie technische Nutzungsdaten umfassen. Auch im Geschäftsverkehr können Daten natürlicher Personen, etwa von Einzelunternehmern und Ansprechpartnern, dem Datenschutzrecht unterliegen.

Je nach Verarbeitung sind die Rechtsgrundlagen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigtes Interesse). Bei Daten von Ansprechpartnern eines Unternehmens kann insbesondere Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

3. Hosting, Serverprotokolle und E-Mail

Unsere Website und unsere E-Mail-Dienste werden bei ALL-INKL gehostet. Beim Aufruf der Website können technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, Browser- und Geräteinformationen sowie Statusmeldungen, verarbeitet und in Serverprotokollen gespeichert werden. Dies dient der sicheren Bereitstellung, Fehleranalyse und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die konkrete Aufbewahrungsdauer richtet sich nach den Einstellungen und Vereinbarungen mit dem Hostinganbieter.

Geschäftliche E-Mails, darunter Nachrichten zu Bestellungen und Rechnungen, werden über die E-Mail-Infrastruktur unseres Hosters versendet und empfangen. Dabei werden die für die Kommunikation erforderlichen Absender-, Empfänger- und Nachrichteninhalte verarbeitet (Art. 6 Abs. 1 lit. b, c oder f DSGVO, abhängig vom Anlass).

4. Cookies und lokale Speicherung

Für den Betrieb unseres Shops setzen wir technisch erforderliche Cookies und vergleichbare Speichertechnologien ein, etwa für Warenkorb, Anmeldung, Sitzungsverwaltung und Sprachauswahl. Soweit der Zugriff auf Informationen im Endgerät für die Bereitstellung ausdrücklich gewünschter Funktionen unbedingt erforderlich ist, erfolgt er nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

Darüber hinaus können eingebundene externe Dienste eigene Technologien einsetzen. Unser selbst gehosteter Bot-Schutz mit OpenPorte wird im Abschnitt „Schutz vor automatisierten Zugriffen“ erläutert. Sofern für eine Technologie eine Einwilligung erforderlich ist, muss diese vor ihrem Einsatz eingeholt werden. Ein allgemeiner Hinweisbanner allein ersetzt eine solche Einwilligung nicht.

5. Bestellungen und Kundenkonten

Für Bestellungen über WooCommerce verarbeiten wir die im Bestellprozess angegebenen Kontakt-, Rechnungs-, Liefer- und Bestelldaten. Die Angaben werden für die Prüfung und Abwicklung der Bestellung, Kommunikation, Rechnungsstellung und gegebenenfalls Gewährleistungsbearbeitung benötigt. Bestellungen sind auch ohne dauerhaftes Kundenkonto möglich. Bei freiwilliger Registrierung verarbeiten wir zusätzlich Zugangsdaten und Informationen zur Kontoverwaltung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie gegebenenfalls lit. f DSGVO zur Missbrauchsprävention.

Für die Erstellung und Verwaltung von Rechnungen und steuerlich erforderlichen Nachweisen nutzen wir die Funktionen von WooCommerce und Germanized. Eine Weitergabe erfolgt nur, soweit sie für die Vertragsabwicklung, gesetzliche Pflichten oder die Durchsetzung bzw. Abwehr von Ansprüchen erforderlich ist.

6. Zahlung

Die Zahlung erfolgt nach Rechnungsstellung grundsätzlich per Überweisung oder, sofern auf der Rechnung angeboten, über einen PayPal-Zahlungslink. Bei Überweisungen verarbeiten wir die für die Zahlungszuordnung erforderlichen Angaben. Wird PayPal genutzt, verarbeitet PayPal personenbezogene Daten in eigener Verantwortung nach seinen Datenschutzinformationen. Welche Daten PayPal verarbeitet, richtet sich nach dem gewählten Zahlungsweg. Rechtsgrundlage unserer Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO; für Buchführungs- und Nachweispflichten zusätzlich lit. c.

7. Versand und Zustellung

Für die Lieferung geben wir die erforderlichen Empfänger- und Versanddaten an Versand- und Logistikdienstleister weiter. Hierzu können insbesondere shipcloud zur Versandabwicklung sowie DHL und UPS als ausführende Transportdienstleister gehören. Übermittelt werden, soweit erforderlich, Name, Firma, Lieferanschrift, Kontaktdaten und Sendungsinformationen. Die Verarbeitung erfolgt zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und gegebenenfalls aufgrund berechtigter Interessen an einer zuverlässigen Versandorganisation (Art. 6 Abs. 1 lit. f DSGVO). Bei internationalen Sendungen können erforderliche Daten auch an Zollbehörden und beteiligte Stellen übermittelt werden.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über andere angebotene Kontaktwege kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für erforderliche Anschlusskommunikation. Je nach Inhalt der Anfrage erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO; gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Newsletter-Anmeldung

Wenn Sie sich freiwillig für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig mitgeteilte Angaben. Wir verwenden hierfür Icegram Express. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Zur Dokumentation der Einwilligung können Anmelde- und Bestätigungszeitpunkt sowie technische Nachweisdaten gespeichert werden. Rechtsgrundlage für den Newsletter-Versand ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über einen Abmeldelink in einer Newsletter-E-Mail oder durch Nachricht an info@midicraft.de. Die Aufbewahrung von Einwilligungsnachweisen kann darüber hinaus auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, soweit dies zur Rechtsverteidigung erforderlich ist.

10. Besucherstatistik mit WP Statistics

Wir nutzen WP Statistics zur statistischen Auswertung der Nutzung unserer Website, etwa zur Ermittlung von Seitenaufrufen und zur technischen und inhaltlichen Verbesserung unseres Angebots. Nach unserer derzeitigen Angabe setzen wir keine weiteren Analysedienste wie Google Analytics ein. Ob und in welcher Form IP-Adressen anonymisiert, weitere Merkmale gespeichert oder Cookies eingesetzt werden, hängt von der konkreten WP-Statistics-Konfiguration ab. Diese technischen Einstellungen sind gesondert zu überprüfen. Soweit die Verarbeitung ohne Einwilligung zulässig ist, stützen wir sie auf unser berechtigtes Interesse an der bedarfsgerechten und sicheren Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO); andernfalls ist vorab eine Einwilligung erforderlich.

11. Schutz vor automatisierten Zugriffen durch OpenPorte

Zum Schutz unserer Formulare vor automatisierten Anmeldungen und missbräuchlichen Zugriffen setzen wir das WordPress-Plugin OpenPorte Spam Protection ein. OpenPorte verwendet eine sogenannte Proof-of-Work-Prüfung, bei der der Browser eine kleine Rechenaufgabe löst. Die Prüfung erfolgt nach Angaben des Plugin-Anbieters selbst gehostet auf unserer Website; ein externer CAPTCHA-Dienst wie Google reCAPTCHA wird dafür nicht benötigt.

Bei der Sicherheitsprüfung können technisch erforderliche Verbindungs- und Prüfungsdaten verarbeitet werden. Dies dient unserem berechtigten Interesse an der Absicherung der Website und der Benutzerkonten gegen automatisierten Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Soweit für die konkrete technische Umsetzung auf Informationen im Endgerät zugegriffen oder dort Informationen gespeichert werden, ist zusätzlich § 25 TDDDG zu beachten. Die tatsächlichen Plugin-Einstellungen und der Umfang möglicher Protokollierung sind gesondert zu prüfen.

12. Externe Inhalte und soziale Netzwerke

Sofern auf einzelnen Seiten externe Inhalte wie Videos oder Beiträge von YouTube, Instagram oder Facebook eingebunden sind, können beim Laden dieser Inhalte personenbezogene Daten, insbesondere die IP-Adresse, an die jeweiligen Anbieter übertragen werden. Solche Einbindungen müssen, soweit rechtlich erforderlich, vorab durch eine wirksame Einwilligung freigegeben werden. Ein bloßer Link zu einem sozialen Netzwerk führt dagegen nicht allein durch den Besuch unserer Website zu einer Einbindung des jeweiligen Dienstes. Ob und wo solche Inhalte tatsächlich aktiv sind, ist technisch gesondert zu prüfen.

13. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können die oben genannten Hosting-, Zahlungs-, Versand- und technischen Dienstleister sowie gesetzlich berechtigte Stellen sein. Soweit wir Dienstleister als Auftragsverarbeiter einsetzen, erfolgt dies nach Maßgabe von Art. 28 DSGVO. Bei Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums beachten wir die Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise Angemessenheitsbeschlüsse, gegebenenfalls das EU-US Data Privacy Framework für zertifizierte Empfänger oder geeignete Garantien wie Standardvertragsklauseln. Welche Grundlage im Einzelfall einschlägig ist, hängt vom jeweiligen Dienst und Empfänger ab.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke notwendig ist oder gesetzliche Pflichten bestehen. Für geschäftliche Unterlagen können je nach Dokumentenart insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten. Bestell- und Rechnungsdaten werden im Rahmen dieser Pflichten aufbewahrt; freiwillige Kundenkonten und Newsletter-Daten werden nach Maßgabe ihres Zwecks und bestehender Nachweispflichten gelöscht. Für technische Protokolle und Statistikdaten gelten die tatsächlich konfigurierten Lösch- und Aufbewahrungsfristen, die noch zu verifizieren sind.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Insbesondere können Sie einer Verarbeitung zu Zwecken der Direktwerbung jederzeit widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für Niedersachsen zuständigen Datenschutzaufsicht. Zur Ausübung Ihrer Rechte schreiben Sie an info@midicraft.de.

16. Aktualisierung dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen oder rechtlichen Anforderungen ändern.