Deine Daten. Klar behandelt.

Stand: 12. August 2026

Vor der Veröffentlichung ergänzen: Alle Angaben in eckigen Klammern müssen durch die tatsächlichen Betreiber-, Hosting-, Mail- und Newsletterdaten ersetzt werden. Werden später Analyse-, Marketing-, Karten-, Schrift- oder eingebettete Social-Media-Dienste ergänzt, muss diese Erklärung vorher erweitert und gegebenenfalls eine Einwilligung eingeholt werden.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

[Vor- und Nachname oder vollständiger Firmenname]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [Datenschutz-E-Mail-Adresse]
Telefon: [Telefonnummer, falls angegeben]

[Kontaktdaten des Datenschutzbeauftragten, sofern einer bestellt wurde]

2. Hosting und Server-Protokolle

Beim Aufruf der Website übermittelt dein Browser technisch erforderliche Daten an den Webserver. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, zuvor besuchte Seite, Browsertyp, Betriebssystem, übertragene Datenmenge und HTTP-Status gehören.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Hostinganbieter: [Name, Anschrift und Link zur Datenschutzerklärung des Hosters]. Server-Protokolle werden vom Hostinganbieter für [konkrete Speicherdauer, zum Beispiel 7 oder 14 Tage] gespeichert. Mit dem Anbieter ist, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung geschlossen.

3. Vorbestellformular

Wenn du dich unverbindlich für Zippalot vormerkst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die gewünschte Menge und Farbe sowie freiwillig deine Telefonnummer und deine Nachricht. Zusätzlich werden Absendezeitpunkt und technischer Bearbeitungsstatus gespeichert.

Wir verwenden diese Daten ausschließlich, um deine Vorbestellung zu prüfen, Rückfragen zu beantworten und dich über Preis, Verfügbarkeit, Ausführung und die nächsten Schritte zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung auf deine Anfrage hin zur Durchführung vorvertraglicher Maßnahmen erfolgt.

Name, E-Mail-Adresse, Menge und Wunschfarbe sind erforderlich, damit wir die Anfrage zuordnen und bearbeiten können. Ohne diese Angaben kann die Vorbestellung nicht abgesendet werden. Telefonnummer und Nachricht sind freiwillig.

Die Angaben werden als Vorbestellung in der WordPress-Datenbank gespeichert und an die im Zippalot-Backend konfigurierte Benachrichtigungsadresse per E-Mail gesendet. Zugriff haben nur entsprechend berechtigte Administratoren sowie technisch notwendige Auftragsverarbeiter, insbesondere der Hosting- und gegebenenfalls der E-Mail-Anbieter.

Zur Abwehr automatisierter oder mehrfacher Einsendungen verwendet das Formular ein verstecktes Prüffeld sowie vorübergehend kryptografische Hashwerte der IP-Adresse und E-Mail-Adresse. Der IP-Hash wird für etwa 30 Sekunden, der E-Mail-Hash für etwa 15 Minuten verwendet. Bei einer fehlerhaften Eingabe werden die bereits eingegebenen Formulardaten für höchstens etwa 5 Minuten zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars und unserer Systeme vor Missbrauch.

Wir löschen Vorbestellungsdaten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten mehr bestehen, spätestens jedoch [konkrete Löschfrist festlegen, zum Beispiel 6 Monate nach Abschluss oder Absage der Vorbestellung]. Entstehen aus der Anfrage Vertrags- oder Buchungsunterlagen, gelten für diese die jeweiligen gesetzlichen Aufbewahrungsfristen.

Die Angaben aus der Vorbestellung werden nicht ohne eine gesonderte Rechtsgrundlage für allgemeine Werbung oder einen Newsletter verwendet.

4. Newsletter und Double-Opt-in

Wenn du das freiwillige Newsletterfeld auswählst, verarbeiten wir deinen Namen und deine E-Mail-Adresse, um dir Neuigkeiten zu Zippalot zu senden. Die Vorbestellung ist nicht von der Newsletter-Anmeldung abhängig. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Nach dem Absenden erhältst du eine Bestätigungs-E-Mail. Erst wenn du den darin enthaltenen, persönlich erzeugten Link anklickst, wird deine Adresse für den Newsletter freigeschaltet (Double-Opt-in). Als Nachweis speichern wir die E-Mail-Adresse, den Namen, Zeitpunkt und Wortlaut der Anmeldung, die verwendete Formularversion sowie den Zeitpunkt der Bestätigung.

Der Bestätigungslink ist 48 Stunden gültig. Wird die Anmeldung nicht rechtzeitig bestätigt, löscht das Plugin den ausstehenden Newsletter-Datensatz automatisch. Bestätigte Daten speichern wir, solange das Abonnement besteht.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür enthält die E-Mail nach erfolgreicher Bestätigung einen persönlichen Abmeldelink. Bei der Abmeldung wird der Newsletter-Datensatz vollständig gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Der Versand der Bestätigungs- und Newsletter-E-Mails erfolgt über [Name, Anschrift und Link zur Datenschutzerklärung des tatsächlich eingesetzten E-Mail- beziehungsweise Newsletteranbieters]. Wenn Newsletter später über einen anderen Dienst versendet oder ausgewertet werden, muss dieser Abschnitt vorab angepasst werden.

5. Cookies und lokaler Speicher

Das Zippalot-Plugin setzt keine Analyse- oder Marketing-Cookies und speichert für normale Besucher keine Kennung im lokalen Browserspeicher. Technisch notwendige Cookies können durch WordPress, den Hostinganbieter oder weitere tatsächlich installierte Komponenten gesetzt werden. [Prüfen und hier ergänzen, falls andere WordPress-Plugins oder Dienste Cookies beziehungsweise Local Storage verwenden.]

6. Bilder und Videos

Die auf der Website gezeigten Bilder und Videos werden über die WordPress-Mediathek auf dem eigenen Webserver bereitgestellt. Das Zippalot-Plugin bindet dafür keine externen Video- oder Bildplattformen ein. Werden Medien später von Drittanbietern eingebettet, muss diese Datenschutzerklärung vor der Einbindung angepasst werden.

7. Instagram

Die Website enthält lediglich einen externen Link zum Instagram-Profil „zippalot“. Es werden keine Instagram-Inhalte, Pixel oder Plugins direkt in diese Website eingebettet. Erst wenn du den Link anklickst, verlässt du unsere Website; dabei kann Instagram beziehungsweise Meta eigene personenbezogene Daten verarbeiten. Für diese Verarbeitung ist der jeweilige Plattformbetreiber verantwortlich.

8. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen, sowie eingesetzte Auftragsverarbeiter. Eingesetzter E-Mail-Anbieter: [Name, Anschrift und Link zur Datenschutzerklärung des Mailanbieters].

[Prüfen und anpassen: Erfolgt durch Hosting, E-Mail oder andere tatsächlich eingesetzte Dienste eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, Anbieter, Land und Übermittlungsgrundlage nach Art. 44 ff. DSGVO angeben. Andernfalls ergänzen: „Eine Übermittlung in Drittländer findet nicht statt.“]

9. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über deine personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen.

Zur Ausübung deiner Rechte genügt eine Nachricht an die unter „Verantwortlicher“ genannte Kontaktadresse. Wir können zusätzliche Informationen anfordern, wenn dies notwendig ist, um deine Identität zu bestätigen.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für unseren Sitz: [Name, Anschrift und Website der zuständigen Landesdatenschutzbehörde]. Du kannst dich auch an die Aufsichtsbehörde deines Aufenthaltsorts oder Arbeitsplatzes wenden.

11. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

12. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.