Datenschutzerklärung
1. Verantwortliche Stelle (Art. 4 Nr. 7 DSGVO)
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Selina Mäurer
Schwalbenweg 5
77731 Willstätt (Deutschland)
E-Mail: sina.maeurer@outlook.de
(Eine Telefonnummer ist datenschutzrechtlich nicht zwingend erforderlich; E‑Mail + Postanschrift reichen als Kontaktwege aus.)
2. Worum geht es in dieser Datenschutzerklärung?
Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage (Art. 6 DSGVO), wie lange wir die Daten speichern, an wen wir Daten ggf. weitergeben und welche Rechte du hast.
Wichtig: Die Nutzung der Website bedeutet nicht, dass du „automatisch einwilligst“. Einwilligungen (z. B. für Cookies/Tracking) erfolgen – soweit erforderlich – über ein Cookie‑Banner/Consent‑Tool.
3. Hosting & Plattform: Shopify
Unser Shop wird auf der E‑Commerce‑Plattform Shopify gehostet. Shopify verarbeitet personenbezogene Daten, um den Shop technisch bereitzustellen (Hosting, Checkout, Shop‑Funktionen).
3.1 Rollenverteilung (Shopbetreiberin ↔ Shopify)
Für die Verarbeitung deiner Kundendaten im Rahmen unseres Shops handeln wir als Verantwortliche (Controller) und Shopify als Auftragsverarbeiter (Processor) – soweit Shopify Daten zur Bereitstellung der Services in unserem Auftrag verarbeitet. Das ist im Shopify Data Processing Addendum (DPA) geregelt.
3.2 Unterauftragsverarbeiter & Datenverarbeitung im EWR
Shopify setzt Sub‑Dienstleister (Unterauftragsverarbeiter) ein. Laut Shopify werden personenbezogene Daten von Kunden aus dem EWR/UK/Schweiz zunächst durch Shopify International Limited (Irland) verarbeitet; weitere verbundene Unternehmen und Subprozessoren unterstützen.
Eine aktuelle Liste der Shopify‑Subprozessoren stellt Shopify bereit.
3.3 Internationale Datenübermittlungen
Bei Shopify‑Diensten kann es – abhängig von eingesetzten Funktionen/Unterauftragsverarbeitern – zu Übermittlungen in Drittländer kommen. Shopify regelt hierzu u. a. vertragliche Schutzmechanismen im DPA.
Allgemein sind für Drittlandtransfers u. a. die Standardvertragsklauseln (SCC) der EU‑Kommission ein anerkannter Mechanismus. ]
Weitere Informationen zur Datenverarbeitung durch Shopify (als eigenständig Verantwortliche für bestimmte Verbraucher‑Services) findest du in der Shopify‑Datenschutzrichtlinie für Verbraucher.
4. Welche Daten verarbeiten wir? (Kategorien)
Je nach Nutzung verarbeiten wir insbesondere:
- Bestandsdaten: Name, Adresse, E‑Mail, ggf. Telefonnummer (falls angegeben)
- Bestelldaten: Produkte, Mengen, Preise, Liefer-/Rechnungsadresse, Statusinformationen
- Zahlungsdaten: je nach Zahlungsart (z. B. Zahlungsbestätigung, Transaktionsdaten; Kartendaten werden i. d. R. direkt durch Zahlungsanbieter verarbeitet)
- Kommunikationsdaten: Inhalte deiner Anfragen per E‑Mail
- Nutzungs-/Gerätedaten: IP‑Adresse, Browser/Device‑Infos, Zugriffsdaten (z. B. Logfiles), Cookie‑Kennungen
(Die konkreten Details hängen auch davon ab, welche Funktionen, Apps und Tracking‑Tools du im Shop aktiviert hast.)
5. Zwecke & Rechtsgrundlagen (Art. 6 DSGVO)
Wir verarbeiten personenbezogene Daten nur, wenn dies rechtlich erlaubt ist. Typische Zwecke:
a) Shopbetrieb, Vertrag, Bestellung, Lieferung
Zweck: Bestellungen annehmen/abwickeln, Versand organisieren, Kundenservice, Rückabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung).
b) Rechtliche Pflichten (Steuer-/Handelsrecht, Aufbewahrung)
Zweck: Aufbewahrung von Rechnungen/Transaktionsunterlagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
c) IT‑Sicherheit, Missbrauchs-/Betrugsprävention, Systemstabilität
Zweck: sichere Bereitstellung der Website, Abwehr von Angriffen, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). [eshop-guide.de]
d) Marketing (Newsletter / Direktwerbung)
Zweck: Versand von Informationen/Angeboten.
Rechtsgrundlage:
- Newsletter i. d. R. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Bestandskundenwerbung ggf. im Rahmen der gesetzlichen Vorgaben (Einzelfallabhängig)
Wenn du aktuell keinen Newsletter nutzt, kannst du diesen Abschnitt schlanker halten.
e) Analyse/Tracking/Marketing‑Cookies (nur wenn aktiv)
Zweck: Reichweitenmessung, Conversion‑Messung, personalisierte Werbung.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und Cookie‑Einwilligung nach § 25 TDDDG, soweit nicht „unbedingt erforderlich“.
6. Cookies, Consent‑Banner & ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien, um den Shop technisch bereitzustellen und – sofern du einwilligst – um Reichweitenmessung/Marketing zu ermöglichen.
- Technisch notwendige Cookies (z. B. Warenkorb, Checkout, Sicherheit) werden eingesetzt, weil sie für den Betrieb erforderlich sind.
- Alle anderen Cookies/Tracker (Analyse/Marketing) werden erst nach deiner Einwilligung gesetzt.
Cookie‑Einstellungen ändern
Du kannst deine Einwilligung jederzeit über das Cookie‑Banner bzw. über die dort angebotenen Einstellungen widerrufen/ändern (falls dein Banner das unterstützt).
Wichtig für echte Rechtssicherheit: Nutze ein Consent‑Tool/Cookie‑Banner, das „Ablehnen“ auf erster Ebene ermöglicht und nicht‑notwendige Tools erst nach Opt‑in lädt.
7. Empfänger von Daten (Weitergabe)
Wir geben Daten nur weiter, wenn das erforderlich ist:
a) Shopify & technische Dienstleister
Shop‑Hosting und Shop‑Funktionen über Shopify; Shopify kann hierfür (Unter‑)Dienstleister einsetzen.
b) Zahlungsdienstleister (je nach gewählter Zahlungsart)
c) Versand/Logistik
Für die Zustellung übermitteln wir Lieferdaten (Name, Adresse) an Versanddienstleister.
d) Behörden/Anwälte/Steuerberatung (wenn erforderlich)
Zur Erfüllung rechtlicher Pflichten oder zur Durchsetzung/Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. c / f DSGVO).
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist:
- Vertrags-/Bestelldaten: für Abwicklung und Nachbetreuung
- Rechnungs-/Buchungsdaten: nach gesetzlichen Aufbewahrungspflichten (Steuer-/Handelsrecht)
- Supportanfragen: solange erforderlich, anschließend Löschung/Archivierung
- Logfiles: zur Sicherstellung des Betriebs und zur Sicherheitsanalyse (angemessene Dauer)
9. Deine Rechte (Art. 15–21 DSGVO)
Du hast – je nach Voraussetzungen – folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – jederzeit, ohne Nachteile
Zur Ausübung deiner Rechte schreibe uns an: sina.maeurer@outlook.de.
10. Beschwerderecht bei der Aufsichtsbehörde
11. Daten von Kindern
Unser Angebot richtet sich nicht an Kinder. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern, soweit dies nach geltendem Recht relevant ist.
12. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen oder unsere Verarbeitungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite veröffentlicht; das Datum oben wird aktualisiert.
13. Kontakt Datenschutz
Fragen zum Datenschutz oder zur Ausübung deiner Rechte:
E‑Mail: sina.maeurer@outlook.de
Post: Selina Mäurer, Schwalbenweg 5, 77731 Willstätt, DE