Datenschutzerklärung

Diese Hinweise erklären, welche personenbezogenen Daten wir auf ballonswelt.de verarbeiten, wofür wir sie benötigen und welche Rechte Sie haben.

1. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begriffsbestimmungen, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der DSGVO benutzt wurden (Artikel 4 DSGVO). Diese Datenschutzerklärung soll für jede Person sowohl einfach lesbar, als auch leicht verständlich sein. Um dies sicher zu stellen, möchten wir zunächst die verwendeten Begrifflichkeiten erläutern. In dieser Datenschutzerklärung werden unter anderem diese Begriffsbestimmungen verwendet:

• „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
• „betroffene Person“ jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

• „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
• „Einschränkung der Verarbeitung“ die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;
• „Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
• „Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
• „Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
• „Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;
• „Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf ballonswelt.de ist Nayab Noor, Ballonswelt, Niederwaldstraße 1b, 76437 Rastatt, Deutschland.
E-Mail: info@ballonswelt.de
Telefon: +49 176 58824334.

3. Erhebung und Verwendung personenbezogener Daten

a) Aufruf der Website

Beim Aufruf unserer Website verarbeitet unser Server die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Status, den Browser sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Dies dient der Bereitstellung, Fehlerbehebung und Sicherheit des Shops sowie einer datensparsamen lokalen Auswertung seiner Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind ein zuverlässiger und sicherer Shopbetrieb. Die regulären Webserver-Zugriffsprotokolle werden täglich rotiert und für ungefähr 14 Tage vorgehalten. Bei sicherheitsrelevanten Vorfällen oder erforderlicher Rechtsverteidigung können relevante Auszüge länger gespeichert werden, solange dies erforderlich ist.

b) Kontaktanfragen

Wenn Sie uns per Formular, E-Mail, Telefon oder Chat kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und gegebenenfalls Bestellinformationen, um Ihre Anfrage zu bearbeiten. Pflichtangaben sind im jeweiligen Formular gekennzeichnet. Bei vertragsbezogenen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung. Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO. Wir speichern die Korrespondenz so lange, wie dies für die Bearbeitung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung und Verteidigung von Ansprüchen erforderlich ist.

c) Kundenkonto und Bestellungen

Sie können als Gast bestellen oder ein Kundenkonto anlegen. Wir verarbeiten die für Ihre Bestellung erforderlichen Namen, Kontakt-, Rechnungs- und Lieferdaten, Bestell- und Zahlungsinformationen sowie gegebenenfalls von Ihnen gewünschte Produktpersonalisierungen. Pflichtfelder sind im Bestellablauf gekennzeichnet. Die Bereitstellung erforderlicher Daten ist Voraussetzung für die Durchführung Ihrer Bestellung.

Die Verarbeitung zur Vertragsabwicklung und zur Bereitstellung Ihres Kundenkontos beruht auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten, insbesondere nach HGB und AO, beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder erforderliche Rechtsverteidigung entgegenstehen. Einwilligungen in optionale Analyse oder Werbung sind keine Voraussetzung für einen Kauf.

4. Empfänger und Weitergabe von Daten

Für die Bereitstellung des Shops und die Abwicklung Ihrer Bestellung können erforderliche Daten an technische Dienstleister, Versanddienstleister und den von Ihnen gewählten Zahlungsdienstleister übermittelt werden. Die Vertragsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Weitere Übermittlungen können auf Ihrer Einwilligung, einer gesetzlichen Verpflichtung oder einem berechtigten Interesse, insbesondere an der Rechtsverteidigung, beruhen. Die optionalen Dienste und ihre Einwilligungsvoraussetzungen beschreiben wir unter Ziffern 5 und 7.

Bei Zahlung über PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet Daten auch für eigene Zwecke, etwa zur Sicherheit und Risikobewertung der Zahlung. Einzelheiten: PayPal-Datenschutzhinweise. Informationen zu weiteren angebotenen Zahlungsarten erhalten Sie im jeweiligen Bestellablauf.

5. Cookies, Einwilligung und Widerruf

Wir verwenden Cookies und vergleichbare Speichertechnologien. Technisch erforderliche Technologien ermöglichen insbesondere Warenkorb, Anmeldung, Sicherheit und die Speicherung Ihrer Datenschutzauswahl. Für das Speichern oder Auslesen auf Ihrem Endgerät gilt die Ausnahme nach § 25 Abs. 2 TDDDG, soweit die Technologie für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Die nachfolgende Verarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Optionale Analyse-, Komfort- und Werbedienste werden erst nach Ihrer Einwilligung in der jeweiligen Kategorie aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern oder Auslesen auf dem Endgerät. Sie können alle optionalen Dienste ablehnen und den Shop trotzdem nutzen. Die Kategorien sind nicht vorausgewählt: Analyse umfasst Google Analytics und Contentsquare; Marketing umfasst Google Ads und Microsoft Advertising.

Ihre Auswahl wird im verschlüsselten PrestaShop-Cookie gespeichert. Die konfigurierte Laufzeit dieses Shop-Cookies beträgt 20 Tage und kann durch weitere Shopnutzung erneuert werden. Für den Nachweis der Auswahl speichern wir Zeitpunkt, Version des Hinweises, gewählte Kategorien, Sprache, gegebenenfalls Kunden- oder Gastkennung und einen gesalzenen Hash der IP-Adresse. Diese Nachweise dienen unserer Rechenschaftspflicht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO) und werden aufbewahrt, soweit sie für diesen Nachweis oder die Rechtsverteidigung erforderlich sind.

Sie können Ihre Auswahl jederzeit über den schwebenden Datenschutz-Button oder hier ändern. Deaktivieren Sie die jeweilige Kategorie und speichern Sie Ihre Auswahl. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Ein Widerruf löscht bereits gespeicherte Daten beim Anbieter nicht automatisch; für Löschanfragen kontaktieren Sie uns. Sie können Cookies zusätzlich in Ihrem Browser löschen.

Datenschutzeinstellungen öffnen

6. Links auf Web-Sites Dritter

Die auf unserer Webseite veröffentlichten Links werden von uns mit größtmöglicher Sorgfalt recherchiert und zusammengestellt. Wir haben jedoch keinen Einfluss auf die aktuelle und zukünftige Gestaltung und Inhalte der verlinkten Seiten. Wir sind nicht für den Inhalt der verknüpften Seiten verantwortlich und machen uns den Inhalt dieser Seiten ausdrücklich nicht zu Eigen. Für illegale, fehlerhafte oder unvollständige Inhalte sowie für Schäden, die durch die Nutzung oder Nichtnutzung der Informationen entstehen, haftet allein der Anbieter der Web-Site, auf die verwiesen wurde. Die Haftung desjenigen, der lediglich auf die Veröffentlichung durch einen Link hinweist, ist ausgeschlossen. Für fremde Hinweise sind wir nur dann verantwortlich, wenn wir von ihnen, d.h. auch von einem eventuellen rechtswidrigen bzw. strafbaren Inhalt, positive Kenntnis haben und es uns technisch möglich und zumutbar ist, deren Nutzung zu verhindern.

7. Optionale Analyse, erweiterte Suche und Werbung

Die unter a) bis c) beschriebenen Analyse- und Werbedienste benötigen Ihre Einwilligung in die genannte Kategorie. Ein Widerruf ist jederzeit wie in Ziffer 5 beschrieben möglich. Online-Kennungen können Personenbezug haben; die Daten sind daher nicht automatisch anonym.

a) Contentsquare – Kategorie Analyse

Wir verwenden Contentsquare für Nutzungsanalysen, Heatmaps und Sitzungsaufzeichnungen, um Navigation und Bedienbarkeit des Shops zu verbessern. Anbieter für online abgeschlossene Free-/Growth-Abonnements in Deutschland ist Content Square SAS, 7 rue de Madrid, 75008 Paris, Frankreich.

Erfasst werden können aufgerufene Seiten, Klicks, Scroll- und Mausbewegungen, technische Fehler, Zeitpunkte, Browser- und Gerätedaten, Online-Kennungen und die beim Verbindungsaufbau übermittelte IP-Adresse. Sitzungsaufzeichnungen rekonstruieren die Bedienung der Website. Unsere Einbindung maskiert Formulareingaben und ausgewählte Bereiche mit Kunden-, Adress- und Personalisierungsdaten. URL-Abfrageparameter werden für die Seitenanalyse entfernt. Auf Anmelde-, Kundenkonto-, Bestellbestätigungs- und Zahlungsmodulseiten wird Contentsquare nicht geladen.

Contentsquare verarbeitet Daten zur Bereitstellung seiner Dienste als Auftragsverarbeiter. Für bestimmte eigene Zwecke, insbesondere Sicherheit und Weiterentwicklung, beschreibt der Anbieter eine Verarbeitung in eigener Verantwortlichkeit. Empfänger können verbundene Unternehmen und Unterauftragsverarbeiter sein. Zugriffe oder Übermittlungen außerhalb des EWR sind möglich; der Anbieter nennt hierfür Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Einzelheiten und die verfügbaren Garantien: Auftragsverarbeitungsbedingungen und Unterauftragsverarbeiter.

Für Digital Experience Analytics nennt Contentsquare standardmäßig 13 Monate Datenspeicherung; vertraglich können bis zu 24 Monate oder eine frühere Löschung auf Kundenanfrage vorgesehen sein. Die im Free-Tarif verfügbare Zugriffszeit auf Sitzungsaufzeichnungen ist davon zu unterscheiden und belegt keine Löschung nach einem Monat. Weitere Angaben zu Zwecken, Speicherdauer, internationalen Übermittlungen und Betroffenenrechten: Contentsquare-Datenschutzhinweise.

Die folgenden Cookies können durch diese Einbindung verwendet werden. Browser können die Laufzeit begrenzen; Cookies können von Ihnen vorher gelöscht werden.

Die genaue technische Beschreibung finden Sie in der Contentsquare-Cookie-Dokumentation.

b) Google Analytics – Kategorie Analyse

Wir verwenden Google Analytics zur statistischen Auswertung von Seitenaufrufen, Interaktionen und Shopnutzung. Für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Verarbeitet werden insbesondere Browser- und Gerätedaten, Seitenaufrufe, Ereignisse, Referrer sowie Cookie-Kennungen. Die Cookies _ga und _ga_* haben standardmäßig eine Laufzeit von bis zu zwei Jahren. Die Speicherdauer beim Anbieter ist von der Cookie-Laufzeit zu unterscheiden und richtet sich nach den Einstellungen und Löschregeln des Dienstes.

Google kann Daten auch in den USA verarbeiten. Informationen zu Empfängern, internationalen Übermittlungen, Schutzmaßnahmen und Betroffenenrechten: Google-Datenschutzhinweise und Datenschutz bei Google Analytics.

c) Google Ads und Microsoft Advertising – Kategorie Marketing

Mit Google Ads und Microsoft Advertising (UET) messen wir nach Ihrer Marketing-Einwilligung die Wirksamkeit unserer Anzeigen und zugehörige Bestellungen. Dabei können Seitenaufrufe, Anzeigenklicks, Browser- und Gerätedaten, IP-Adresse, Cookie- und Werbekennungen sowie Kaufereignisse verarbeitet werden. Dies kann die Wiedererkennung und Zuordnung zu Werbekampagnen ermöglichen.

Anbieter sind Google Ireland Limited (Adresse unter b) sowie Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA; Datenschutzkontakt für den EWR ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Internationale Übermittlungen, einschließlich in die USA, sind möglich. Informationen zu Speicherung, Empfängern, Schutzmaßnahmen und Rechten: Google-Datenschutzhinweise und Microsoft-Datenschutzhinweise.

d) Doofinder – Produktsuche

Wir verwenden Doofinder für die erweiterte Produktsuche. Anbieter ist Doofinder, S.L., C/ Cronos 63, 28037 Madrid, Spanien. Dabei können Suchanfragen, angezeigte und angeklickte Ergebnisse sowie technische Browser-, Geräte- und Verbindungsdaten und Kennungen verarbeitet werden. Der Anbieter speichert Daten für die Bereitstellung des Dienstes und erforderliche gesetzliche Nachweise; die Dauer richtet sich nach diesen Zwecken. Weitere Angaben: Doofinder-Datenschutzhinweise.

8. Links zu sozialen Netzwerken und WhatsApp

Unsere Verweise zu sozialen Netzwerken sowie Teilen- und WhatsApp-Schaltflächen sind Links. Wenn Sie diese öffnen, verlassen Sie unsere Website beziehungsweise öffnen die entsprechende Anwendung. Der jeweilige Anbieter erhält dann die für den Aufruf erforderlichen Daten und kann weitere Informationen nach seinen eigenen Datenschutzhinweisen verarbeiten. Wenn Sie dort angemeldet sind, kann der Aufruf Ihrem Konto zugeordnet werden.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer und den Inhalt Ihrer Nachricht zur Beantwortung. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen unser berechtigtes Interesse an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Eine Kontaktaufnahme per E-Mail oder Telefon ist ebenfalls möglich. Bitte übermitteln Sie über Messenger keine sensiblen Angaben oder Zahlungsdaten.

9. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

10. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: info@ballonswelt.de

11. Datensicherheit

Die Verbindung zu unserer Website wird über HTTPS/TLS verschlüsselt. Wir verwenden technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Ein vollständiger Schutz vor sämtlichen Risiken kann nicht garantiert werden.

Stand der aktualisierten Hinweise: 7. Oktober 2026.

Quelle der beibehaltenen Musterbestandteile: Muster-Datenschutzerklärung erstellt durch Rechtsanwalt Andreas Gerstel (abmahnung.de). Die Hinweise zu den tatsächlich eingesetzten Diensten wurden angepasst und ergänzt.