Datenschutzerklärung

Letzte Fassung: 23. März 2026

Wir verarbeiten personenbezogene Daten, um unseren Online-Shop bereitzustellen und den Nutzern die Nutzung unserer Angebote zu ermöglichen. Dies umfasst insbesondere die Abwicklung von Bestellungen, die Lieferung von Waren, die Bereitstellung eines Kundenkontos sowie die Kommunikation mit unseren Kunden. Darüber hinaus verarbeiten wir Daten zur Gewährleistung der Sicherheit und Stabilität unserer Systeme, zur Betrugsprävention sowie zur Optimierung und Weiterentwicklung unseres Angebots.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung (z. B. Marketing, Tracking)
  • Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags (z. B. Bestellung, Lieferung, Kundenkonto)
  • Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen (z. B. steuerliche Aufbewahrungspflichten)
  • Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen (z. B. Betrieb, IT-Sicherheit, Betrugsprävention)

Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur im notwendigen Umfang an folgende Empfänger weiter:

  • Shopify Inc. (Shop-Hosting, Checkout, Infrastruktur)
  • Cloudflare Inc. (Content Delivery Network, Sicherheit)
  • Zahlungsdienstleister (z. B. Shopify Payments, PayPal, Klarna) zur Zahlungsabwicklung
  • Versanddienstleister (z. B. DHL, UPS, Hermes) zur Lieferung von Bestellungen
  • IT- und Service-Dienstleister (z. B. Hosting, Wartung, Support)
  • Marketing- und Analyse-Dienstleister (nur bei Einwilligung)

Diese Dienstleister handeln teilweise als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Drittlandübermittlung

Eine Verarbeitung kann auch in Drittländern (insbesondere USA) stattfinden. Dabei stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist durch:

  • Teilnahme am EU-US Data Privacy Framework (DPF) (sofern vorhanden)
  • Abschluss von Standardvertragsklauseln (SCC) der EU-Kommission

Ein Restrisiko staatlicher Zugriffe kann nicht vollständig ausgeschlossen werden.

Cookies und Tracking

Unsere Website verwendet Cookies und ähnliche Technologien:

Technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO) für Betrieb und Sicherheit

Analyse- und Marketing-Cookies (Art. 6 Abs. 1 lit. a DSGVO) nur nach Einwilligung

Beim ersten Besuch wird ein Consent-Management-Tool eingesetzt, über das Sie Ihre Auswahl treffen können.

Sie können Ihre Einwilligung jederzeit widerrufen.

Typische eingesetzte Technologien:

  • Shopify-eigene Cookies (z. B. Warenkorb, Session)
  • ggf. Analyse- oder Marketing-Tools (falls aktiv)

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

  • Vertrags- und Rechnungsdaten: bis zu 10 Jahre (gesetzliche Pflichten)
  • Kundendaten: bis zur Löschung des Kontos oder Widerruf
  • Supportanfragen: in der Regel 2–3 Jahre
  • Tracking-/Cookie-Daten: je nach Tool typischerweise 14–24 Monate

Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, insbesondere:

  • Verschlüsselung (HTTPS)
  • Zugriffsbeschränkungen
  • Absicherung der Systeme gegen unbefugten Zugriff

Hinweis zu Shopify

Unser Online-Shop wird über die Plattform Shopify (Shopify Inc., Kanada/USA) betrieben.
Shopify verarbeitet Daten zur Bereitstellung und Optimierung der Plattform eigenständig.
Dabei kann Shopify Daten auch:

  • mit anderen Shopify-Händlern aggregieren
  • für Analyse- und Sicherheitszwecke verwenden

Weitere Informationen:

https://privacy.shopify.com

Ihre Rechte

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)

Einwilligungen können jederzeit widerrufen werden.