Datenschutzerklärung
1. Verantwortlicher
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Larissa Wagner
Haidberg 8
93491 Stamsried
Deutschland
E-Mail: hello@vinkl.com
Website: vinkl.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO — Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO — Verarbeitung zur Wahrung berechtigter Interessen
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Die Einwilligung kann jederzeit widerrufen werden.
3. Hosting
Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Besuch unserer Website erfasst Vercel automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dazu gehören:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (besuchte Seite)
- Zugriffsstatus / HTTP-Statuscode
- Übertragene Datenmenge
- Website, von der die Anforderung kommt (Referrer)
- Browser, Betriebssystem und dessen Oberfläche
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website).
Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau für die Übermittlung personenbezogener Daten in die USA gewährleistet.
Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy
4. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
5. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Wir setzen folgende Kategorien von Cookies ein:
Essenzielle Cookies (technisch notwendig)
Diese Cookies sind für den Betrieb der Website zwingend erforderlich. Sie ermöglichen grundlegende Funktionen wie die Seitennavigation, den Zugriff auf geschützte Bereiche der Website und die Speicherung Ihrer Cookie-Einstellungen. Die Website kann ohne diese Cookies nicht ordnungsgemäß funktionieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Analyse-Cookies
Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem sie Informationen sammeln und melden. Alle Informationen, die diese Cookies sammeln, werden aggregiert und sind daher anonym.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent).
Marketing-Cookies
Diese Cookies werden verwendet, um Werbung relevanter für Sie und Ihre Interessen zu gestalten. Sie werden auch dazu verwendet, die Anzahl der Anzeigen einer Werbung zu begrenzen und die Effektivität von Werbekampagnen zu messen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent).
Sie können Ihre Cookie-Einstellungen jederzeit über unseren Cookie-Consent-Banner anpassen oder Ihre Einwilligung widerrufen. Darüber hinaus können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, und Cookies nur im Einzelfall erlauben.
6. Vercel Analytics
Wir nutzen Vercel Analytics, einen Webanalysedienst der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel Analytics erfasst anonymisierte Nutzungsdaten, um die Leistung und Nutzung unserer Website zu analysieren. Dabei werden folgende Daten erhoben:
- Seitenaufrufe und Navigationsverhalten
- Web Vitals (Ladezeiten, Interaktivität, visuelle Stabilität)
- Gerätetyp und Browserinformationen (anonymisiert)
- Geografischer Standort (auf Länderebene)
- Referrer-Informationen
Vercel Analytics erhebt keine personenbezogenen Daten und verwendet keine Cookies. Es werden keine IP-Adressen gespeichert oder Nutzerprofile erstellt.
Zweck: Analyse und Optimierung unserer Website-Performance.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Webangebots).
Weitere Informationen: https://vercel.com/legal/privacy-policy
7. Google Analytics
Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
IP-Anonymisierung: Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.
Erhobene Daten:
- Anonymisierte IP-Adresse
- Besuchte Seiten und Verweildauer
- Verwendetes Betriebssystem und Browser
- Herkunft des Besuchers (Referrer)
- Bildschirmauflösung und Gerätetyp
- Zeitpunkt des Zugriffs
Zweck: Analyse des Nutzerverhaltens zur Verbesserung und Optimierung unseres Webangebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent). Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Consent-Banner aktiviert.
Datenübermittlung in die USA: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet.
Opt-Out: Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Einwilligung über unseren Cookie-Consent-Banner widerrufen. Zudem können Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren: https://tools.google.com/dlpage/gaoptout
Weitere Informationen: https://policies.google.com/privacy
8. Google Tag Manager
Wir verwenden den Google Tag Manager der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Der Google Tag Manager ist ein Tag-Management-System, mit dem wir Tracking-Codes und zugehörige Code-Fragmente (sogenannte „Tags“) auf unserer Website verwalten können.
Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständige Datenerhebung vor. Er dient lediglich als Container-System zur Verwaltung und Ausspielung anderer Tags, die ihrerseits unter Umständen Daten erfassen können. Für diese eingebundenen Tools gelten die jeweiligen Datenschutzbestimmungen (siehe entsprechende Abschnitte dieser Datenschutzerklärung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Verwaltung von Website-Tags).
Weitere Informationen: Google Tag Manager Nutzungsrichtlinien
9. Meta Pixel (Facebook Pixel)
Wir verwenden auf unserer Website das Meta Pixel (ehemals Facebook Pixel) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Das Meta Pixel ist ein JavaScript-Code, der auf unserer Website eingebunden ist und es uns ermöglicht, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen sowie zielgerichtete Werbung auszuspielen.
Erhobene Daten:
- HTTP-Header-Informationen (IP-Adresse, Browser, Standort)
- Pixel-spezifische Daten (Pixel-ID, Facebook-Cookie)
- Button-Klick-Daten (angeklickte Buttons, Seitennamen)
- Optionale Werte (z. B. Conversion-Wert, Seitentyp)
- Formularfeldnamen (z. B. E-Mail, Name bei Kaufabschluss)
Zweck: Conversion-Tracking, Erstellung von Custom Audiences für zielgerichtete Werbung auf Facebook und Instagram, Remarketing und Analyse der Werbewirksamkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent). Das Meta Pixel wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert.
Datenübermittlung in die USA: Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau für die Übermittlung personenbezogener Daten in die USA gewährleistet.
Opt-Out: Sie können Ihre Einwilligung jederzeit über unseren Cookie-Consent-Banner widerrufen. Darüber hinaus können Sie die Einstellungen für Werbeanzeigen in Ihrem Facebook-Konto anpassen: https://www.facebook.com/settings/?tab=ads
Weitere Informationen: Meta Datenschutzrichtlinie
10. Hotjar
Wir verwenden auf unserer Website Hotjar, einen Analyse-Dienst der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta („Hotjar“). Hotjar ermöglicht es uns, das Nutzerverhalten auf unserer Website zu analysieren und besser zu verstehen.
Erhobene Daten:
- Mausbewegungen, Klicks und Scrollverhalten (Heatmaps)
- Sitzungsaufzeichnungen (anonymisierte Wiedergabe von Nutzerinteraktionen)
- Gerätetyp, Bildschirmgröße und Browsertyp
- Geografischer Standort (auf Länderebene)
- Besuchte Seiten und Verweildauer
Hotjar anonymisiert IP-Adressen und blendet sensible Eingabefelder (z. B. Passwortfelder) in Sitzungsaufzeichnungen automatisch aus. Es werden keine personenbezogenen Daten wie E-Mail-Adressen oder Passwörter erfasst.
Zweck: Analyse des Nutzerverhaltens durch Heatmaps und Sitzungsaufzeichnungen zur Verbesserung der Benutzerfreundlichkeit und des Designs unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent). Hotjar wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert.
Opt-Out: Sie können Ihre Einwilligung jederzeit über unseren Cookie-Consent-Banner widerrufen. Zudem können Sie die Erfassung durch Hotjar über folgenden Link deaktivieren: https://www.hotjar.com/legal/compliance/opt-out
Weitere Informationen: Hotjar Datenschutzrichtlinie
11. Shopify
Für unseren Onlineshop nutzen wir die E-Commerce-Plattform Shopify der Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt uns die technische Infrastruktur für den Betrieb unseres Onlineshops zur Verfügung, einschließlich der Verarbeitung von Bestellungen und Zahlungsabwicklung.
Erhobene Daten:
- Bestelldaten (Name, Adresse, E-Mail, Telefonnummer, bestellte Produkte)
- Zahlungsdaten (werden von Shopify Payments verarbeitet)
- Versanddaten
- Kontoinformationen (sofern ein Kundenkonto angelegt wird)
- Kommunikationsdaten (z. B. E-Mails im Rahmen der Bestellabwicklung)
Zweck: Abwicklung von Bestellungen, Zahlungsabwicklung, Versandabwicklung, Kundenservice und Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Verarbeitung von Bestell- und Zahlungsdaten sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die Einhaltung steuerrechtlicher Aufbewahrungspflichten.
Datenübermittlung: Shopify kann Daten an Server in Kanada und den USA übermitteln. Shopify ist unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: Shopify Datenschutzrichtlinie
12. Rechte der Betroffenen
Als betroffene Person haben Sie gemäß der DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten Informationen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die unverzügliche Löschung personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr notwendig sind.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit der Daten bestreiten.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln.
Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden unter: hello@vinkl.com
13. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: https://www.lda.bayern.de
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: März 2026