1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Jörg Salm
by Salm (Einzelunternehmen)
Sonnleitenstr. 7
86845 Großaitingen
Deutschland
E-Mail: info@bysalm.com
Website: https://bysalm.com
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Durchführung von Bestellungen oder aufgrund einer Einwilligung erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 TDDDG.
3. Hosting, E-Mail und Server-Logfiles
Website und geschäftliche E-Mail-Kommunikation werden bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Soweit erforderlich, besteht ein Vertrag über Auftragsverarbeitung.
Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Zugriffsstatus in Server-Logfiles verarbeitet werden. Dies dient der sicheren, stabilen und effizienten Bereitstellung sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Server-Logfiles werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist. Eine längere Aufbewahrung erfolgt nur bei einem konkreten Sicherheitsvorfall oder aufgrund gesetzlicher Pflichten.
4. Cookies und Einwilligungsverwaltung
Diese Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Technologien werden eingesetzt, soweit sie für einen ausdrücklich gewünschten Dienst – etwa Warenkorb, Kasse, Anmeldung oder Sicherheitsfunktionen – unbedingt erforderlich sind. Rechtsgrundlage für Speicherung oder Zugriff ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung erfolgt je nach Zweck insbesondere nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Statistik-, Marketing- und andere nicht notwendige Technologien werden nur nach deiner Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Für die Einwilligungsverwaltung verwenden wir Complianz. Dort kannst du Einwilligungen erteilen, ablehnen und jederzeit mit Wirkung für die Zukunft ändern. Dabei werden deine Auswahl, Zeitpunkt, Einwilligungsstatus und technische Nachweisdaten verarbeitet. Dies dient der Erfüllung rechtlicher Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
5. Kontaktaufnahme und Kontaktformular
Wenn du uns per E-Mail oder Kontaktformular kontaktierst, verarbeiten wir insbesondere Name, E-Mail-Adresse, Betreff, Inhalt der Nachricht sowie anfallende technische Daten. Bei vertragsbezogenen oder vorvertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an einer sachgerechten Bearbeitung.
Für das Kontaktformular verwenden wir Contact Form 7. Die Angaben werden per E-Mail an uns übermittelt. Nachrichten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
6. Onlineshop, Bestellungen und Kundenkonto
Für den Shop verwenden wir WooCommerce. Bei Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Waren, Bestellhistorie, Zahlungsart und Zahlungsstatus, Versanddaten, IP-Adresse sowie technische Bestelldaten.
Die Verarbeitung dient Kaufvertrag, Lieferung, Abrechnung und Kundenbetreuung nach Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtlich notwendige Daten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.
Bei einem Kundenkonto speichern wir deine Angaben und Bestellhistorie, um das Konto bereitzustellen und Bestellungen zu erleichtern. Du kannst die Löschung verlangen; gesetzlich aufzubewahrende Bestelldaten bleiben unberührt.
Für die elektronische Widerrufsfunktion verarbeiten wir Name, E-Mail-Adresse, Bestell- oder Vertragsnummer, eine optionale Bemerkung, den Inhalt der Widerrufserklärung sowie Eingangszeitpunkt. Die Angaben werden zur Bearbeitung, zum Abgleich mit der Bestellung und zur vorgeschriebenen Eingangsbestätigung verwendet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 356a BGB.
7. Zahlungsabwicklung
Abhängig von der künftig angebotenen und von dir gewählten Zahlungsart werden die für die Zahlung erforderlichen Daten an den im Bestellvorgang genannten Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Maßnahmen zur Betrugsprävention können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Konkrete Zahlungsanbieter werden an dieser Stelle ergänzt, sobald sie im Shop eingerichtet sind. Maßgeblich sind außerdem die im Bezahlvorgang angezeigten Hinweise des jeweiligen Anbieters.
8. Versand
Zur Vertragserfüllung übermitteln wir Name, Lieferanschrift und erforderliche Bestelldaten an den im Bestellvorgang genannten Versanddienstleister. Eine E-Mail-Adresse oder Telefonnummer wird nur übermittelt, soweit dies für die gewählte Zustellleistung erforderlich ist oder eine entsprechende Einwilligung vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Google Site Kit
Google Site Kit ist als Verwaltungswerkzeug in WordPress installiert. Solange keine besucherbezogenen Google-Dienste wie Google Analytics oder Werbetracking verbunden und aktiviert sind, findet dadurch allein kein entsprechendes Besuchertracking statt. Werden solche Dienste später eingerichtet, werden sie – soweit erforderlich – erst nach deiner Einwilligung geladen und diese Erklärung wird vor dem Einsatz ergänzt.
10. Externe Links und soziale Netzwerke
Die Website kann einfache Links zu externen Websites oder sozialen Netzwerken enthalten. Bei einem reinen Link wird erst beim Anklicken eine Verbindung zum jeweiligen Anbieter hergestellt. Für dessen anschließende Verarbeitung ist der jeweilige Anbieter verantwortlich.
11. Empfänger und Dienstleister
Empfänger personenbezogener Daten können, soweit für den jeweiligen Zweck erforderlich, Hosting- und IT-Dienstleister, Zahlungs- und Versanddienstleister, Steuerberatung sowie Finanz- und andere Behörden sein. Dienstleister erhalten nur die für ihre Aufgabe notwendigen Daten und werden datenschutzrechtlich eingebunden.
12. Übermittlungen in Drittländer
Werden Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt, erfolgt eine Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für handels- und steuerrechtliche Unterlagen gelten abhängig von der Dokumentart regelmäßig Aufbewahrungsfristen von sechs, acht oder zehn Jahren. Daten auf Grundlage einer Einwilligung werden nach Widerruf gelöscht, soweit keine andere Rechtsgrundlage entgegensteht.
14. Pflicht zur Bereitstellung
Als Pflichtfelder gekennzeichnete Bestell- und Kontaktdaten sind für Vertragsschluss oder Bearbeitung erforderlich. Ohne sie können wir eine Bestellung oder Anfrage gegebenenfalls nicht bearbeiten. Für Statistik und Marketing besteht keine Pflicht zur Einwilligung; eine Ablehnung beeinträchtigt die grundlegenden Shopfunktionen nicht.
15. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Zur Ausübung deiner Rechte kannst du dich an info@bysalm.com wenden.
16. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns regelmäßig zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
17. Pinterest und Pinterest API
Wir unterhalten ein Unternehmensprofil bei Pinterest und nutzen die Pinterest API, um Inhalte unseres eigenen Pinterest-Kontos zu lesen sowie Boards und Pins zu erstellen und zu verwalten. Anbieter für Nutzer im Europäischen Wirtschaftsraum sind Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, und Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA.
Die Verbindung erfolgt über das von Pinterest vorgesehene OAuth-Verfahren. Dabei werden keine Pinterest-Passwörter an uns übermittelt. Verarbeitet werden abhängig von den erteilten Berechtigungen insbesondere öffentlich zugängliche Profil-, Board- und Pin-Daten sowie technische Zugriffs- und Aktualisierungstoken. Die Anwendung wird ausschließlich zur Verwaltung des eigenen by-Salm-Unternehmenskontos eingesetzt. Pinterest-Daten werden weder verkauft noch mit Daten fremder Pinterest-Konten zusammengeführt.
Die Verarbeitung dient der Veröffentlichung und Verwaltung eigener Inhalte und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Pflege unserer Unternehmenskommunikation und Produktdarstellung. Eine erteilte Pinterest-Autorisierung kann jederzeit in den Pinterest-Einstellungen widerrufen werden. Zugangsdaten werden geschützt gespeichert und gelöscht, sobald sie nicht mehr für die Verbindung benötigt werden oder die Autorisierung beendet wird.
Pinterest kann Daten auch in den USA und weiteren Drittländern verarbeiten. Weitere Informationen, insbesondere zu Rechtsgrundlagen, internationalen Übermittlungen und Betroffenenrechten, enthält die Datenschutzrichtlinie von Pinterest.
18. Datensicherheit und Aktualisierung
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten und passen diese Erklärung an, wenn sich Rechtslage, Website oder eingesetzte Dienste ändern.
Letzte Aktualisierung: 30. August 2026