Datenschutzerklärung

Stand: September 2026

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop besuchen, bei uns bestellen oder anderweitig mit uns in Kontakt treten, zu welchen Zwecken das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Stadtholz GmbH
Urnenweg 20
26160 Bad Zwischenahn
Deutschland
Vertreten durch den Geschäftsführer Christian Puzik
Telefon: 04403 984000
E-Mail: service@stadtholz.com

Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit über die oben genannten Kontaktdaten.

2. Überblick: Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht. Maßgeblich sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung
Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen, soweit Ihre Interessen nicht überwiegen
§ 25 Abs. 1 TDDDG: Einwilligung in das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf, soweit dies nicht nach § 25 Abs. 2 TDDDG unbedingt erforderlich ist

3. Hosting und Bereitstellung des Online-Shops (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt die Shop-Software, das Hosting und den Checkout bereit und verarbeitet dabei in unserem Auftrag die unten beschriebenen Daten.

Beim Aufruf unseres Shops werden technisch notwendige Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Geräteinformationen. Diese Daten sind erforderlich, um den Shop auszuliefern, seine Stabilität und Sicherheit zu gewährleisten und Missbrauch (z. B. Betrugsversuche oder Angriffe) abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Shops.

Mit Shopify besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Shopify kann Daten an die Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter, auch in den USA, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

4. Cookies und vergleichbare Technologien, Einwilligungsverwaltung

Wir und die von uns eingesetzten Dienste speichern Informationen auf Ihrem Endgerät oder greifen darauf zu (z. B. Cookies, Local Storage, Pixel). Technisch unbedingt erforderliche Technologien, etwa für den Warenkorb, den Checkout, die Anmeldung im Kundenkonto, die Sicherheit und das Speichern Ihrer Einwilligungsentscheidung, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).

Alle übrigen Technologien, insbesondere für Statistik und Marketing, setzen wir nur ein, wenn Sie über unser Einwilligungs-Banner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Im Banner können Sie gleichwertig zustimmen oder ablehnen und Ihre Auswahl nach Kategorien treffen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den Link „Cookie-Einstellungen“ im Fußbereich unseres Shops erneut aufrufen. Für die Einwilligungsverwaltung nutzen wir die Funktion von Shopify (Customer Privacy); Ihre Entscheidung wird in einem Cookie gespeichert. Soweit wir Dienste von Google einsetzen, übermitteln wir Ihre Entscheidung über den Google Consent Mode, damit diese Dienste ohne Ihre Einwilligung keine Cookies setzen.

Welche Cookies Shopify im Einzelnen setzt, erläutert Shopify unter https://www.shopify.com/legal/cookies

5. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellvorgang angeben: Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, optional Telefonnummer, bestellte Produkte, Angaben zur Gravur, gewählte Versand- und Zahlungsart sowie Bestell- und Zahlungsstatus. Wir benötigen diese Daten, um den Kaufvertrag zu schließen und zu erfüllen, Sie über den Stand Ihrer Bestellung zu informieren, Rechnungen zu stellen und Gewährleistungs- sowie Widerrufsfälle zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungs- und Buchungsunterlagen Art. 6 Abs. 1 lit. c DSGVO.

Zur Warenwirtschaft, Rechnungsstellung und Versandabwicklung übertragen wir Bestelldaten in unser Warenwirtschaftssystem JTL-Wawi (JTL-Software-GmbH, Rheinstraße 7, 41836 Hückelhoven, Deutschland). Die Software betreiben wir auf eigenen Systemen; soweit JTL im Rahmen von Support oder Schnittstellen Zugriff auf Daten erhalten kann, besteht ein Vertrag über die Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Zur Erfüllung steuerrechtlicher Pflichten übermitteln wir Buchhaltungsunterlagen, die personenbezogene Daten enthalten können, an unseren Steuerberater. Dieser ist als Berufsgeheimnisträger zur Verschwiegenheit verpflichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

6. Kundenkonto

Sie können ein Kundenkonto anlegen, müssen es aber nicht; eine Bestellung als Gast ist jederzeit möglich. Im Kundenkonto speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Adressen und Ihre Bestellhistorie, damit Sie Bestellungen einsehen und Adressen verwalten können. Die Anmeldung erfolgt über einen per E-Mail zugesandten Code. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine Nachricht an uns genügt. Gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt.

7. Zahlungsabwicklung

Die Zahlungsdaten, die Sie im Checkout eingeben, verarbeiten wir bzw. unsere Zahlungsdienstleister, um Ihre Zahlung abzuwickeln, Zahlungsausfälle und Betrug zu verhindern und Erstattungen durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Welche Zahlungsarten Sie nutzen, entscheiden Sie selbst.

Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay und weitere im Checkout angezeigte Zahlarten): Zahlungen über Shopify Payments werden von Shopify und dessen regulierten Zahlungsdienstleistern abgewickelt, insbesondere der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dabei werden Kartendaten, Name, Rechnungsanschrift, Bestellbetrag, IP-Adresse und Geräteinformationen verarbeitet, auch zur Betrugserkennung. Kartendaten werden nicht bei uns gespeichert. Bei Apple Pay bzw. Google Pay verarbeiten zusätzlich die Apple Distribution International Ltd. (Irland) bzw. die Google Ireland Limited Daten nach ihren eigenen Datenschutzbestimmungen. Übermittlungen in die USA können vorkommen; sie erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Datenschutzhinweise: https://stripe.com/de/privacy

Shop Pay: Wählen Sie im Checkout Shop Pay, speichert Shopify Ihre E-Mail-Adresse, Ihre Mobilnummer, Ihre Liefer- und Rechnungsanschrift sowie Ihre Zahlungsdaten in Ihrem Shop-Pay-Konto. So können Sie spätere Bestellungen schneller abschließen, auch in anderen Onlineshops, die Shop Pay anbieten. Zur Bestätigung erhalten Sie einen Code per SMS oder E-Mail. Für das Shop-Pay-Konto ist die Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, selbst verantwortlich. Die Nutzung ist freiwillig; Rechtsgrundlage der Übermittlung Ihrer Bestelldaten ist Art. 6 Abs. 1 lit. b DSGVO. Shopify kann Daten an Standorte und Dienstleister außerhalb der EU übermitteln, insbesondere nach Kanada und in die USA; dies erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für Kanada, des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Ihr Shop-Pay-Konto können Sie unter https://shop.app/delete-account löschen. Datenschutzhinweise: https://www.shopify.com/de/legal/datenschutz

PayPal: Wählen Sie PayPal oder eine über PayPal angebotene Zahlart (z. B. „Später bezahlen“), werden Sie zu PayPal weitergeleitet. Wir übermitteln dazu Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, den Bestellbetrag und die Bestellnummer an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal ist für die Zahlungsabwicklung eigenständig verantwortlich. Bei Zahlarten wie Kauf auf Rechnung oder Ratenzahlung kann PayPal eine Bonitätsprüfung durchführen und dazu Daten an Auskunfteien übermitteln; ob die Zahlart angeboten wird, entscheidet PayPal. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full

Klarna: Wählen Sie eine Zahlart von Klarna, etwa Rechnung, Ratenzahlung oder Sofortüberweisung, übermitteln wir Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, den Bestellinhalt und den Betrag an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet diese Daten als eigenständig Verantwortliche, prüft Ihre Identität und Zahlungsfähigkeit und übermittelt dazu Daten an Auskunfteien. Auf Grundlage des Ergebnisses entscheidet Klarna, ob die gewählte Zahlart angeboten wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung Ihrer Zahlung und Art. 6 Abs. 1 lit. f DSGVO für die Prüfung des Ausfallrisikos. Weitere Hinweise finden Sie unter https://www.klarna.com/de/datenschutzerklaerung/

Vorkasse per Überweisung: Bei Zahlung per Vorkasse erhalten Sie unsere Bankverbindung in der Bestellbestätigung. Die bei Ihrer Überweisung übermittelten Daten (Name, IBAN, Betrag, Verwendungszweck) verarbeiten wir und unsere Bank zur Zuordnung der Zahlung.

8. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland, weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse und gegebenenfalls Telefonnummer übermitteln wir an DHL nur, wenn Sie im Bestellvorgang ausdrücklich eingewilligt haben, damit DHL Sie über den Liefertermin informieren und die Zustellung abstimmen kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit gegenüber uns oder DHL widerrufen.

9. Widerruf online (Widerrufsfunktion)

Für die elektronische Erklärung des Widerrufs nach § 356a BGB stellen wir die Schaltfläche „Vertrag widerrufen“ und ein Online-Formular bereit. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, Ihre Angaben zum Umfang des Widerrufs sowie Datum und Uhrzeit des Eingangs und senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Das Formular wird über die in Shopify eingebundene Anwendung „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Deutschland, bereitgestellt, die die Daten als Auftragsverarbeiter für uns verarbeitet.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder Post kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Betrifft Ihre Anfrage einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Das Kontaktformular unseres Shops wird über Shopify verarbeitet (siehe Abschnitt 3). Unsere E-Mail-Postfächer liegen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mit der ein Vertrag über die Auftragsverarbeitung besteht.

11. Kontakt über WhatsApp

Sie können uns auch über WhatsApp erreichen. Anbieter von WhatsApp in Europa ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und den Inhalt Ihrer Nachrichten, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Die Nachrichteninhalte sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. WhatsApp bzw. Meta verarbeitet jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt, Geräteinformationen) in eigener Verantwortung und kann diese auch in die USA übermitteln. Die Nutzung von WhatsApp ist freiwillig. Bitte senden Sie uns über WhatsApp keine sensiblen Daten wie Zahlungsinformationen. Sie können uns jederzeit auch per E-Mail oder Telefon erreichen. Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

12. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, senden wir Ihnen per E-Mail Informationen zu neuen Produkten, Aktionen und Angeboten. Dafür benötigen wir Ihre E-Mail-Adresse; weitere Angaben sind freiwillig. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nachdem Sie den Link in unserer Bestätigungs-E-Mail angeklickt haben, nehmen wir Sie in den Verteiler auf. Zum Nachweis Ihrer Einwilligung speichern wir Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis Art. 6 Abs. 1 lit. c und f DSGVO.

Wenn Sie in den Erhalt von Marketing-E-Mails eingewilligt haben, erinnern wir Sie gegebenenfalls auch an einen nicht abgeschlossenen Einkauf, senden Ihnen Empfehlungen, die sich an Ihren bisherigen Bestellungen orientieren, und informieren Sie nach Ablauf der 24-monatigen Lieblingsstück-Garantie über unsere Serviceangebote sowie während der Garantiezeit über den darin enthaltenen Werkstatt-Service. Grundlage dafür ist das Bestelldatum; zusätzliche Daten werden dafür nicht erhoben. Diese Nachrichten steuern wir über Shopify Flow, eine Automatisierungsfunktion von Shopify (siehe Abschnitt 3).

Den Newsletter versenden wir über Shopify Email, einen Dienst der Shopify International Limited (siehe Abschnitt 3). Dabei wird ausgewertet, ob eine E-Mail geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Diese Auswertung ist Teil Ihrer Einwilligung in den Newsletter.

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir gegebenenfalls bis zu drei Jahre auf.

13. Analyse- und Marketingdienste

Die folgenden Dienste setzen wir ausschließlich ein, wenn Sie im Einwilligungs-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung werden die zugehörigen Skripte nicht geladen bzw. über den Google Consent Mode in einen Modus ohne Cookies und ohne Personenbezug versetzt. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen.

13.1 Shopify-Statistik

Shopify erfasst für uns Statistiken zur Nutzung des Shops, etwa Seitenaufrufe, Verweildauer, Warenkorb- und Kaufereignisse sowie ungefähre Herkunft (Land, Region). Dafür werden Cookies wie „_shopify_y“ und „_shopify_s“ gesetzt. Wir erhalten zusammengefasste Auswertungen. Anbieter ist Shopify (siehe Abschnitt 3).

13.2 Google Analytics 4

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), eingebunden über die Shopify-App „Google & YouTube“. Google Analytics erfasst mit Cookies und ähnlichen Technologien, wie Sie unseren Shop nutzen (z. B. aufgerufene Seiten, Verweildauer, Klicks, Käufe, Gerät, Browser, ungefährer Standort), und erstellt daraus pseudonyme Nutzungsprofile, die wir zur Verbesserung des Shops und zur Erfolgsmessung unserer Werbung auswerten. IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht gespeichert. Google verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitungsbedingungen von Google); eine Übermittlung an die Google LLC in den USA ist möglich und erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln. Die Daten werden nach 14 Monaten gelöscht. Datenschutzhinweise: https://policies.google.com/privacy

13.3 Google Ads: Conversion-Tracking, erweiterte Conversions und Remarketing

Wir werben mit Google Ads (Google Ireland Limited). Mit dem Conversion-Tracking messen wir, ob ein Besuch über eine unserer Anzeigen zu einem Kauf geführt hat. Bei „erweiterten Conversions“ übermitteln wir Kontaktdaten aus Ihrer Bestellung (z. B. E-Mail-Adresse) in verschlüsselter (gehashter) Form an Google, damit Google den Kauf einer Anzeige zuordnen kann. Mit Remarketing können wir Personen, die unseren Shop besucht haben, auf anderen Websites und in Google-Diensten erneut Werbung anzeigen. Dafür setzt Google Cookies und nutzt Werbe-IDs. Für bestimmte Verarbeitungen sind wir und Google gemeinsam bzw. jeweils eigenständig verantwortlich. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Personalisierte Werbung können Sie zusätzlich unter https://adssettings.google.com deaktivieren.

Unseren Produktkatalog übermitteln wir an das Google Merchant Center, damit unsere Produkte in Google Shopping erscheinen. Dabei werden keine Daten von Besuchern übertragen.

13.4 Meta-Pixel und Conversions API (Facebook, Instagram)

Wir nutzen Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), eingebunden über die Shopify-App „Facebook & Instagram“. Das Meta-Pixel erfasst in Ihrem Browser Ereignisse wie Seitenaufrufe, das Hinzufügen zum Warenkorb und Käufe. Über die Conversions API übermitteln wir diese Ereignisse zusätzlich direkt von Shopify an Meta, teilweise zusammen mit gehashten Kontaktdaten aus Ihrer Bestellung (z. B. E-Mail-Adresse, Telefonnummer). Meta nutzt die Daten, um unsere Werbung auf Facebook und Instagram zu messen, zu optimieren und Zielgruppen zu bilden, und kann sie mit Ihrem Meta-Konto verknüpfen, wenn Sie eines haben.

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für Ihre Rechte in diesem Zusammenhang können Sie sich an uns oder an Meta wenden. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Date

13.5 TikTok-Pixel und Events API

Wir nutzen Dienste der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“), eingebunden über die Shopify-App „TikTok“. Das TikTok-Pixel erfasst in Ihrem Browser Ereignisse wie Seitenaufrufe, das Hinzufügen zum Warenkorb und Käufe. Über die Events API übermitteln wir diese Ereignisse zusätzlich direkt von Shopify an TikTok, teilweise zusammen mit gehashten Kontaktdaten aus Ihrer Bestellung (z. B. E-Mail-Adresse, Telefonnummer). TikTok nutzt die Daten, um unsere Werbung auf TikTok zu messen, auszuspielen und Zielgruppen zu bilden, und kann sie mit Ihrem TikTok-Konto verknüpfen, wenn Sie eines haben.

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an TikTok sind wir und TikTok gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist Teil der Geschäftsbedingungen von TikTok für Werbekunden. Für Ihre Rechte können Sie sich an uns oder an TikTok wenden. Für die weitere Verarbeitung ist TikTok allein verantwortlich. TikTok kann Daten an Unternehmen der TikTok-Gruppe außerhalb der EU übermitteln, auch in Länder ohne Angemessenheitsbeschluss der EU-Kommission; dies erfolgt nach Angaben von TikTok auf Grundlage von EU-Standardvertragsklauseln. Datenschutzhinweise: https://www.tiktok.com/legal/privacy-policy-eea

13.6 Pinterest-Tag und Conversions API

Wir nutzen Dienste der Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“), eingebunden über die Shopify-App „Pinterest“. Das Pinterest-Tag erfasst in Ihrem Browser Ereignisse wie Seitenaufrufe, das Hinzufügen zum Warenkorb und Käufe; über die Conversions API übermitteln wir diese Ereignisse zusätzlich direkt von Shopify an Pinterest, teilweise zusammen mit gehashten Kontaktdaten aus Ihrer Bestellung. Pinterest nutzt die Daten, um unsere Werbung auf Pinterest zu messen und auszuspielen, und kann sie mit Ihrem Pinterest-Konto verknüpfen. Unseren Produktkatalog übermitteln wir an Pinterest, damit unsere Produkte dort erscheinen können; dabei werden keine Daten von Besuchern übertragen. Pinterest kann Daten an die Pinterest, Inc. in den USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Datenschutzhinweise: https://policy.pinterest.com/de/privacy-policy

13.7 Hinweise in der Shop-App von Shopify

Wenn Sie die Shop-App von Shopify nutzen, kann Shopify Ihnen dort Hinweise zu Produkten aus unserem Shop anzeigen, etwa zu einem nicht abgeschlossenen Warenkorb, zur Wiederverfügbarkeit eines Artikels oder zu einer Preissenkung. Dazu verwendet Shopify Informationen über Ihren Besuch in unserem Shop (z. B. angesehene Produkte und Warenkorbinhalt) und ordnet sie Ihrem Shop-Konto zu. Rechtsgrundlage ist Ihre Einwilligung über unser Einwilligungs-Banner in der Kategorie Marketing (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Shop-App und Ihr Shop-Konto ist die Shopify International Limited (siehe Abschnitt 7, Shop Pay) selbst verantwortlich. Die Benachrichtigungen können Sie außerdem jederzeit in den Einstellungen der Shop-App abschalten.

nschutzhinweise: https://www.facebook.com/privacy/policy

14. Unsere Präsenzen in sozialen Netzwerken

Wir sind mit eigenen Profilen auf Instagram, Facebook, TikTok und YouTube vertreten. Auf unserer Website verlinken wir diese Profile nur mit einfachen Links; Daten werden erst übertragen, wenn Sie einen Link anklicken.

Wenn Sie unsere Profile besuchen oder mit ihnen interagieren (z. B. kommentieren, Nachrichten senden, folgen), verarbeiten die Betreiber der Netzwerke Ihre Daten in eigener Verantwortung, oft auch zu Werbezwecken und in den USA. Wir erhalten Ihre öffentlichen Angaben und Nachrichten sowie zusammengefasste Statistiken. Wir verarbeiten diese Daten, um mit Ihnen zu kommunizieren und unsere Präsenzen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Seiten-Statistiken („Insights“) sind wir mit Meta gemeinsam verantwortlich: https://www.facebook.com/legal/terms/page_controller_addendum. Datenschutz: https://privacycenter.instagram.com/policy
TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutz: https://www.tiktok.com/legal/privacy-policy-eea
YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz: https://policies.google.com/privacy

Ihre Rechte können Sie am wirksamsten direkt beim jeweiligen Anbieter geltend machen; wir unterstützen Sie dabei gern.

15. Weitere Dienste

15.1 Schutz vor Missbrauch in Formularen

Shopify schützt Kontakt-, Newsletter- und Anmeldeformulare vor Spam und automatisierten Angriffen. Dabei kann der Dienst hCaptcha der Intuition Machines, Inc. (USA) eingesetzt werden, der Ihre IP-Adresse, Browser- und Geräteinformationen sowie Ihr Nutzungsverhalten im Formular auswertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch. Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

15.2 KI-gestützte Bearbeitung von Anfragen und Bestellungen

Um Ihre Anfragen schneller zu beantworten und Bestellungen effizient zu bearbeiten, nutzen wir KI-Assistenzdienste: Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland, sowie ChatGPT der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Dabei können Inhalte Ihrer Nachrichten sowie Bestell- und Kontaktdaten verarbeitet werden, etwa um Antwortentwürfe zu erstellen oder Bestellungen zuzuordnen. Jede Antwort und jede Entscheidung prüft ein Mensch; es findet keine automatisierte Entscheidung statt. Wir nutzen diese Dienste nur in Tarifen, in denen ein Vertrag über die Auftragsverarbeitung besteht und Ihre Daten nicht zum Training der KI-Modelle verwendet werden. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen).

16. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR oder übermitteln Daten dorthin, insbesondere in die USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind: auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist), auf Grundlage von EU-Standardvertragsklauseln oder mit Ihrer ausdrücklichen Einwilligung. Die Zertifizierung von US-Unternehmen können Sie unter https://www.dataprivacyframework.gov/list prüfen. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Im Einzelnen:

Bestell-, Rechnungs- und Buchungsunterlagen: 8 Jahre (Buchungsbelege) bzw. 6 oder 10 Jahre (Handelsbriefe, Bücher und Abschlüsse) nach § 147 AO und § 257 HGB, jeweils ab Ende des Kalenderjahres
Übrige Vertragsdaten: bis zum Ablauf der Gewährleistungsfrist und etwaiger Verjährungsfristen für Ansprüche aus dem Vertrag (in der Regel 3 Jahre ab Ende des Jahres der Bestellung)
Kundenkonto: bis zur Löschung des Kontos
Kontaktanfragen: nach abschließender Bearbeitung, spätestens nach 3 Jahren, soweit keine Vertragsbeziehung besteht
Newsletter: bis zur Abmeldung; den Nachweis der Einwilligung speichern wir darüber hinaus bis zu 3 Jahre
Einwilligungsentscheidungen im Cookie-Banner: bis zu 12 Monate
Server-Logdaten: nach Maßgabe von Shopify, in der Regel wenige Wochen

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr zu diesem Zweck.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Für den Abschluss und die Erfüllung eines Kaufvertrags benötigen wir jedoch die im Bestellvorgang als Pflichtangaben gekennzeichneten Daten; ohne sie können wir Ihre Bestellung nicht annehmen. Alle anderen Angaben sind freiwillig.

20. Automatisierte Entscheidungen

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Bei Zahlarten über PayPal wie Kauf auf Rechnung kann PayPal eine Bonitätsprüfung durchführen und über das Angebot der Zahlart entscheiden (siehe Abschnitt 7).

21. Datensicherheit

Unser Shop wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Sie erkennen dies am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.