Datenschutzerklärung
Stand: 21. Oktober 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen dieses Onlineshops ist:
Maximilian Zernickel
Teeschätzle
Bäckergasse 11
86150 Augsburg
Deutschland
Telefon: +49 821 24401590
E-Mail: info@teeschaetzle.de
Website: https://teeschaetzle.de
2. Allgemeine Informationen zum Datenschutz
Wir freuen uns über Ihr Interesse an Teeschätzle. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.
In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unseres Onlineshops, der Bestellung unserer Produkte, der Anmeldung zu unserem Newsletter und der Kontaktaufnahme verarbeiten. Außerdem erläutern wir die jeweiligen Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und Ihre Datenschutzrechte.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihre Anschrift, Bestelldaten oder Ihre IP-Adresse.
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Abhängig vom jeweiligen Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO: Durchführung eines Vertrags oder vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
3. Hosting und Betrieb unseres Onlineshops durch Shopify
Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.
Shopify stellt die technische Infrastruktur für den Betrieb unseres Onlineshops bereit. Dazu gehören insbesondere die Darstellung der Website, die Produktverwaltung, der Warenkorb, der Checkout, die Bestellverwaltung und weitere Funktionen des Onlinehandels.
Beim Besuch unseres Shops werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und angeforderte Dateien
- Browsertyp und Browserversion
- Betriebssystem und Geräteinformationen
- technische Verbindungsdaten
- Sitzungsinformationen
- Informationen zur Sicherheit und Funktionsfähigkeit des Shops
Die Verarbeitung erfolgt zur Bereitstellung eines funktionsfähigen, sicheren und zuverlässigen Onlineshops sowie zur Durchführung von Bestellungen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO für die Gewährleistung der technischen Sicherheit, Stabilität und Funktionsfähigkeit unseres Onlineangebots.
Unser berechtigtes Interesse besteht insbesondere darin, einen sicheren und störungsfreien Onlineshop bereitzustellen und unsere technischen Systeme vor Missbrauch zu schützen.
Shopify verarbeitet personenbezogene Daten im Rahmen der Bereitstellung der Plattform und der damit verbundenen Dienste. Abhängig von der konkreten Verarbeitung handelt Shopify als Auftragsverarbeiter oder in eigener datenschutzrechtlicher Verantwortlichkeit.
Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie unter:
https://www.shopify.com/de/legal/privacy/consumers
4. Shopify Network Intelligence und erweiterte Shopify-Dienste
In unserem Onlineshop ist die Funktion Shopify Network Intelligence aktiviert.
Shopify Network Intelligence ermöglicht Shopify, bestimmte personenbezogene Daten aus Interaktionen mit unserem Onlineshop zusammen mit Daten aus Interaktionen mit anderen Shopify-Händlern und Shopify-Diensten zu verwenden, um erweiterte Funktionen und Dienstleistungen bereitzustellen.
Diese erweiterten Dienste können insbesondere dazu beitragen:
- das Einkaufserlebnis und die Personalisierung von Shopfunktionen zu verbessern,
- die Leistung und Sicherheit von Shopify-Diensten zu optimieren,
- das Verhalten von Nutzern innerhalb der Shopify-Dienste besser zu verstehen,
- Werbung und Marketingmaßnahmen relevanter zu gestalten.
Hierbei können insbesondere Informationen über besuchte Seiten, Produktinteraktionen, Warenkorbaktionen, Bestellungen, technische Geräteinformationen und andere Interaktionen mit Shopify-Diensten verarbeitet werden.
Zur Bereitstellung dieser erweiterten Dienste können entsprechende Informationen an Shopify und weitere beteiligte Dienstleister übermittelt werden. Dabei kann auch eine Verarbeitung in Ländern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Shopify kann bei der Bereitstellung bestimmter erweiterter Dienste als eigenständig datenschutzrechtlich Verantwortlicher handeln. Weitere Informationen hierzu enthält die Datenschutzerklärung von Shopify.
Soweit für personalisierte Werbung, nicht notwendige Cookies oder vergleichbare Technologien eine Einwilligung erforderlich ist, werden die über unser Cookie-Banner getroffenen Einwilligungsentscheidungen berücksichtigt.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unseres Onlineshops ändern oder widerrufen.
Darüber hinaus stellt Shopify ein eigenes Datenschutzportal zur Verfügung. Dort können Sie sich über die Verarbeitung Ihrer personenbezogenen Daten durch Shopify informieren und bestimmte Datenschutzrechte ausüben, insbesondere der Verwendung Ihrer Daten für bestimmte Zwecke widersprechen.
Shopify-Datenschutzerklärung:
https://www.shopify.com/de/legal/privacy/consumers
Shopify-Datenschutzportal:
5. Kundenkonten
Unser Onlineshop bietet die Möglichkeit, Kundenkonten zu verwenden.
Bei der Nutzung eines Kundenkontos können insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten
- E-Mail-Adresse
- Rechnungs- und Lieferanschriften
- Kontoeinstellungen
- Bestellhistorie
- Informationen zur Anmeldung und Kontosicherheit
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur Erleichterung der Bestellabwicklung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten zur Absicherung von Kundenkonten und zur Verhinderung missbräuchlicher Zugriffe verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Systeme und der Kundendaten.
6. Bestellungen und Vertragsabwicklung
Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die personenbezogenen Daten, die zur Bearbeitung und Durchführung Ihres Einkaufs erforderlich sind.
Hierzu gehören insbesondere:
- Vor- und Nachname
- Rechnungsanschrift
- Lieferanschrift
- E-Mail-Adresse
- gegebenenfalls Telefonnummer
- bestellte Produkte, Mengen und Preise
- gewählte Versand- und Zahlungsart
- Zahlungsstatus
- Bestell- und Transaktionsinformationen
- gegebenenfalls Informationen zu Rücksendungen, Erstattungen und Reklamationen
Diese Daten benötigen wir, um Ihre Bestellung anzunehmen, Zahlungen zuzuordnen, die bestellten Waren bereitzustellen und Ihnen die erforderlichen Informationen zu Ihrer Bestellung zu übermitteln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir bestimmte Informationen aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Zur Durchführung Ihrer Bestellung können erforderliche Daten an Zahlungsdienstleister, Versandunternehmen und die für unsere Buchhaltung und Warenwirtschaft eingesetzten Dienstleister übermittelt werden.
7. Zahlungsabwicklung
In unserem Onlineshop stehen verschiedene Zahlungsmethoden zur Verfügung.
Je nach ausgewählter Zahlungsart werden personenbezogene Daten durch den jeweiligen Zahlungsdienstleister verarbeitet. Dies kann insbesondere folgende Informationen betreffen:
- Name und Rechnungsanschrift
- Zahlungsbetrag und Währung
- Bestell- und Transaktionsnummer
- Zahlungsstatus
- zur Zahlungsabwicklung erforderliche Zahlungsinformationen
- gegebenenfalls Kontakt- und technische Sicherheitsdaten
Die Übermittlung erfolgt, soweit sie für die gewählte Zahlung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Zahlungsdienstleister personenbezogene Daten zu eigenen Zwecken, etwa zur Betrugsprävention, Identitätsprüfung oder Erfüllung gesetzlicher Pflichten, verarbeiten, erfolgt dies nach Maßgabe ihrer jeweiligen Datenschutzerklärungen.
7.1 Shopify Payments
Wir nutzen Shopify Payments zur Abwicklung elektronischer Zahlungen.
Hierbei werden die erforderlichen Zahlungs- und Transaktionsdaten über die Zahlungsinfrastruktur von Shopify und die daran beteiligten Zahlungsdienstleister verarbeitet.
Die Verarbeitung dient insbesondere der Durchführung von Zahlungen, der Zuordnung zu Bestellungen, der Abwicklung von Rückerstattungen und der Absicherung von Zahlungsvorgängen.
Informationen zur Datenverarbeitung finden Sie in den Datenschutzinformationen von Shopify:
https://www.shopify.com/de/legal/privacy/consumers
7.2 PayPal
Wenn Sie PayPal als Zahlungsmethode wählen, erfolgt die Zahlungsabwicklung über PayPal.
Anbieter für den europäischen Markt ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Im Rahmen der Zahlungsabwicklung erhält PayPal die hierfür erforderlichen Informationen.
PayPal kann personenbezogene Daten auch in eigener Verantwortung verarbeiten, insbesondere zur Durchführung der Zahlung, zur Betrugsprävention, zur Identitätsprüfung und zur Erfüllung gesetzlicher Verpflichtungen.
Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/legalhub/paypal/privacy-full
7.3 Klarna
Wir bieten Klarna als Zahlungsmethode über Shopify Payments an.
Wenn Sie sich für eine Klarna-Zahlungsmethode entscheiden, werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an Klarna übermittelt beziehungsweise im Rahmen der Zahlungsabwicklung erhoben.
Hierzu können insbesondere Kontaktdaten, Rechnungsinformationen, Bestelldaten und Zahlungsinformationen gehören.
Abhängig von der gewählten Zahlungsart kann Klarna zusätzliche Prüfungen durchführen, insbesondere zur Identitätsprüfung, Betrugsprävention oder Bewertung der Zahlungsfähigkeit.
Klarna verarbeitet hierfür bestimmte personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung.
Einzelheiten zu den jeweiligen Verarbeitungen, gegebenenfalls eingesetzten Bonitätsprüfungen und automatisierten Entscheidungen ergeben sich aus den Datenschutzinformationen von Klarna.
Weitere Informationen:
https://www.klarna.com/de/datenschutz/
8. Versand und Lieferung mit DHL
Für den Versand unserer Produkte nutzen wir DHL. Unsere Versandetiketten kaufen wir direkt über die DHL-Onlinefrankierung.
Zur Durchführung der Lieferung übermitteln wir DHL nur die für die Zustellung erforderlichen Angaben. Dazu gehören insbesondere:
- Name des Empfängers
- Lieferanschrift
- für die Beförderung und Zustellung erforderliche Sendungsinformationen
Die Übermittlung dieser Angaben erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Versandbestätigung und Sendungsverfolgung
Wir übermitteln Ihre E-Mail-Adresse nicht an DHL, um elektronische Paketankündigungen durch DHL versenden zu lassen. Bei der DHL-Onlinefrankierung tragen wir keine E-Mail-Adresse des Empfängers ein.
Stattdessen informieren wir Sie selbst über die Versandfunktionen unseres Shopify-Onlineshops per E-Mail, sobald Ihre Bestellung versendet wurde. Sofern eine Sendungsverfolgung verfügbar ist, enthält die Versandbestätigung einen Link zur Sendungsverfolgung bei DHL. Hierfür verwenden wir die E-Mail-Adresse, die Sie bei Ihrer Bestellung angegeben haben. Die Verarbeitung erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie den Link zur Sendungsverfolgung aufrufen, gelangen Sie zu einem Dienst von DHL. Dabei verarbeitet DHL gegebenenfalls technische Informationen über Ihren Zugriff und die von Ihnen eingegebenen Daten in eigener Verantwortung.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch DHL finden Sie unter:
https://group.dhl.com/de/datenschutz.html
9. Warenwirtschaft und Bestandsverwaltung – flour.io
Wir nutzen flour.io zur Verwaltung unserer Warenwirtschaft und Lagerbestände sowie zur Abstimmung betrieblicher Vorgänge zwischen unseren Verkaufssystemen.
Hierbei werden insbesondere Produktinformationen, Bestandsdaten und für die jeweilige Warenwirtschaft erforderliche Transaktionsinformationen verarbeitet.
Soweit im Rahmen dieser Prozesse personenbezogene Bestell- oder Kundendaten verarbeitet werden, erfolgt dies nur, soweit diese Daten zur Durchführung der jeweiligen betrieblichen Vorgänge erforderlich sind.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Verarbeitungsvorgänge und Art. 6 Abs. 1 lit. f DSGVO für die effiziente, zuverlässige und ordnungsgemäße Organisation unserer Warenwirtschaft.
10. Buchhaltung und Rechnungsstellung – Lexware Office
Für die Erstellung und Verwaltung von Rechnungen sowie für unsere Buchhaltung nutzen wir Lexware Office.
Hierbei können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name und Anschrift
- Rechnungsdaten
- Bestell- und Zahlungsinformationen
- Transaktionsnummern
- gegebenenfalls Kontaktdaten
- steuerlich und buchhalterisch relevante Angaben
Die Verarbeitung erfolgt zur ordnungsgemäßen Rechnungsstellung, Buchführung und Erfüllung unserer gesetzlichen Aufbewahrungspflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
11. Newsletter und E-Mail-Marketing
Auf unserer Website können Sie sich für unseren Newsletter anmelden.
Über den Newsletter möchten wir Sie über unsere Tees, neue Produkte, besondere Angebote, Aktionen und Neuigkeiten rund um Teeschätzle informieren.
Für die Anmeldung und Verwaltung des Newsletters verwenden wir Shopify beziehungsweise Shopify Messaging, vormals Shopify Email.
Anmeldung mit Double-Opt-in
Die Newsletter-Anmeldung erfolgt über ein Double-Opt-in-Verfahren.
Nach der Eingabe Ihrer E-Mail-Adresse erhalten Sie zunächst eine Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Bestätigungslink anklicken, wird Ihre Anmeldung abgeschlossen und Ihre E-Mail-Adresse als Newsletter-Abonnement geführt.
Im Rahmen der Anmeldung werden insbesondere folgende Daten verarbeitet:
- E-Mail-Adresse
- Anmeldestatus
- Informationen zur Anmeldung und Bestätigung
- gegebenenfalls technische Nachweisdaten wie Zeitpunkte und IP-Adressen, soweit diese erhoben werden
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit erforderlich, speichern wir Informationen über die erteilte Einwilligung, um deren Vorliegen nachweisen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung der Wahrung unseres berechtigten Interesses an der Dokumentation rechtmäßiger Werbeeinwilligungen dient.
Newsletterversand und Auswertung
Für den zukünftigen Versand von Newsletter-Kampagnen steht uns Shopify Messaging zur Verfügung.
Shopify Messaging bietet Funktionen zur Auswertung von E-Mail-Kampagnen, unter anderem zur Erfassung von Zustellungen, Öffnungen, Link-Klicks, Abmeldungen und Spam-Meldungen.
Soweit personenbezogenes Öffnungs- oder Klicktracking eingesetzt wird und hierfür eine gesonderte Einwilligung erforderlich ist, erfolgt die Verarbeitung nur auf entsprechender rechtlicher Grundlage.
Eine Newsletter-Anmeldung ist keine Voraussetzung für eine Bestellung in unserem Onlineshop.
Widerruf und Abmeldung
Sie können Ihre Einwilligung zum Erhalt unseres Newsletters jederzeit mit Wirkung für die Zukunft widerrufen.
Hierzu können Sie den Abmeldelink verwenden, der in unseren Newsletter-E-Mails enthalten ist, oder sich direkt an uns wenden:
Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse nicht mehr für den Newsletterversand verwendet. Gesetzlich erforderliche Nachweise über eine zuvor erteilte Einwilligung können weiterhin gespeichert werden, soweit dies zur Erfüllung rechtlicher Verpflichtungen oder zur Verteidigung gegen rechtliche Ansprüche erforderlich ist.
12. Bestellbezogene E-Mail-Benachrichtigungen
Im Zusammenhang mit einer Bestellung versenden wir erforderliche E-Mails, beispielsweise zur Bestellbestätigung, Zahlungsabwicklung oder zum Versandstatus.
Diese Nachrichten dienen der Durchführung des Kaufvertrags und sind von unserem freiwilligen Newsletter zu unterscheiden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für den technischen Versand und die Verwaltung dieser Benachrichtigungen verwenden wir die entsprechenden Funktionen von Shopify.
Automatische werbliche Erinnerungen an abgebrochene Bestellvorgänge sind derzeit deaktiviert.
13. Kontaktaufnahme per E-Mail und Telefon
Sie können uns über die auf unserer Website angegebenen Kontaktmöglichkeiten erreichen.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere Name, Kontaktdaten, Nachrichteninhalte und gegebenenfalls Informationen zu einer Bestellung gehören.
Bei Anfragen im Zusammenhang mit einer Bestellung oder einem möglichen Vertrag ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Anfragen und einer zuverlässigen Kundenkommunikation.
14. WhatsApp-Beratung
Wir bieten auf unserer Website die Möglichkeit, uns über WhatsApp zu kontaktieren.
Hierzu verwenden wir einen Link beziehungsweise Button, über den Sie WhatsApp öffnen können.
Durch die bloße Darstellung dieses Links wird keine WhatsApp-Chatverbindung hergestellt. Erst wenn Sie den Link anklicken, können Daten im Zusammenhang mit dem Aufruf von WhatsApp verarbeitet werden.
Wenn Sie uns über WhatsApp eine Nachricht senden, verarbeiten wir insbesondere:
- Ihre Telefonnummer
- Ihren bei WhatsApp angezeigten Namen
- den Inhalt Ihrer Nachricht
- gegebenenfalls weitere freiwillig übermittelte Informationen
Die Verarbeitung dient ausschließlich der Bearbeitung Ihrer Anfrage und der Kommunikation mit Ihnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.
WhatsApp wird im Europäischen Wirtschaftsraum von WhatsApp Ireland Limited angeboten. WhatsApp verarbeitet personenbezogene Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen. Dabei können auch internationale Datenverarbeitungen stattfinden.
Weitere Informationen:
https://www.whatsapp.com/legal/privacy-policy-eea
Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ per E-Mail, Telefon oder persönlich im Geschäft kontaktieren.
15. Cookies und ähnliche Technologien
Unser Onlineshop verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Dateneinheiten, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden können. Vergleichbare Technologien können ebenfalls dazu dienen, Informationen über eine Sitzung oder Interaktionen mit unserem Onlineshop zu verarbeiten.
Wir unterscheiden zwischen technisch notwendigen Technologien und optionalen Technologien für zusätzliche Funktionen.
15.1 Technisch notwendige Technologien
Technisch notwendige Cookies und vergleichbare Technologien werden insbesondere verwendet, um:
- die Funktionsfähigkeit unseres Onlineshops sicherzustellen,
- Warenkorbinhalte zu speichern,
- den Checkout zu ermöglichen,
- Anmeldungen und Sitzungen zu verwalten,
- Sicherheitsfunktionen bereitzustellen,
- Ihre Datenschutzeinstellungen und Einwilligungsentscheidungen zu speichern.
Soweit die Speicherung oder der Zugriff auf Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
15.2 Optionale Technologien
Weitere Technologien können insbesondere für Personalisierung, Analysen und Marketing eingesetzt werden.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt ihre Nutzung erst nach Ihrer Zustimmung.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die Speicherung und den Zugriff auf Informationen in Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die einwilligungsbedürftige Verarbeitung personenbezogener Daten.
15.3 Cookie-Banner und Einwilligungsverwaltung
Zur Verwaltung von Cookie-Einwilligungen verwenden wir die integrierte Datenschutz- und Cookie-Einwilligungsverwaltung von Shopify.
Über das Cookie-Banner können Sie Ihre Auswahl zu optionalen Verarbeitungszwecken treffen.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
Hierzu steht Ihnen der Link „Cookie-Einstellungen“ in unserem Onlineshop zur Verfügung.
Die für den Nachweis und die Verwaltung Ihrer Entscheidung erforderlichen Informationen können gespeichert werden.
Weitere Informationen zu Cookies und ähnlichen Technologien von Shopify, einschließlich einzelner Cookies und ihrer Zwecke, finden Sie unter:
https://www.shopify.com/de/legal/cookies
16. Shopinterne Automatisierungen – Shopify Flow
Zur Unterstützung unserer Geschäftsabläufe verwenden wir Shopify Flow.
Shopify Flow ermöglicht die automatisierte Verarbeitung bestimmter Ereignisse innerhalb unseres Shops.
Derzeit verwenden wir Shopify Flow insbesondere für die Verwaltung beziehungsweise Überwachung von Lagerbeständen.
Soweit in diesem Zusammenhang personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung nur im Rahmen der hierfür erforderlichen Geschäftsprozesse.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die zuverlässige und effiziente Organisation unserer betrieblichen Abläufe.
Derzeit verwenden wir keine zusätzlichen Shopify-Flow-Verbindungen zur eigenständigen Übermittlung personenbezogener Kundendaten an weitere externe Dienste.
Der zuvor eingerichtete Workflow zur Erinnerung an abgebrochene Checkouts ist deaktiviert.
17. Empfänger personenbezogener Daten
Zur Durchführung der in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge können personenbezogene Daten an externe Empfänger übermittelt werden.
Dazu gehören insbesondere:
- Shopify als Betreiber unserer E-Commerce-Plattform und Anbieter damit verbundener Dienste,
- Shopify Payments sowie die jeweils ausgewählten Zahlungsdienstleister,
- PayPal und Klarna bei Verwendung der entsprechenden Zahlungsarten,
- DHL für den Versand von Bestellungen,
- flour.io im Rahmen unserer Warenwirtschaft,
- Lexware Office im Rahmen unserer Buchhaltung,
- technische Dienstleister, soweit diese zur Bereitstellung der beschriebenen Leistungen eingesetzt werden,
- öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.
Eine Weitergabe erfolgt nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, gelten die Anforderungen des Art. 28 DSGVO. Dienstleister, die personenbezogene Daten eigenverantwortlich verarbeiten, sind für die Erfüllung ihrer eigenen datenschutzrechtlichen Pflichten verantwortlich.
18. Datenübermittlung in Länder außerhalb der EU und des EWR
Bei der Nutzung bestimmter Dienste, insbesondere von Shopify und beteiligten technischen Dienstleistern, Zahlungsdienstleistern sowie Kommunikationsdiensten, kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.
Bei solchen Drittlandübermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.
Je nach Empfänger und Zielland können insbesondere folgende Übermittlungsmechanismen zur Anwendung kommen:
- Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO,
- das EU-US Data Privacy Framework, soweit der jeweilige Empfänger hierunter wirksam zertifiziert ist,
- Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO,
- gegebenenfalls weitere gesetzlich zulässige Übermittlungsgrundlagen.
Die jeweils einschlägigen Übermittlungsmechanismen richten sich nach dem beteiligten Anbieter und der konkreten Datenverarbeitung.
Weitere Informationen über die internationalen Datenübermittlungen einzelner Dienstleister finden Sie in deren Datenschutzinformationen.
Soweit wir für eine Drittlandübermittlung geeignete Garantien nach Art. 46 DSGVO verwenden, können Sie Informationen hierzu sowie zu den Möglichkeiten, eine Kopie der Garantien zu erhalten, über unsere angegebenen Kontaktdaten anfordern.
19. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die Dauer der Speicherung richtet sich insbesondere nach der Art der Daten, dem jeweiligen Verarbeitungszweck und den geltenden gesetzlichen Bestimmungen.
Bestell- und Vertragsdaten
Bestell- und Vertragsdaten werden für die Durchführung des Vertrags und anschließend soweit erforderlich zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Wahrnehmung und Verteidigung rechtlicher Ansprüche gespeichert.
Steuer- und Buchhaltungsdaten
Für steuerlich und handelsrechtlich relevante Unterlagen gelten gesetzliche Aufbewahrungsfristen.
Buchungsbelege sind grundsätzlich acht Jahre aufzubewahren. Für bestimmte andere Geschäftsunterlagen können Aufbewahrungsfristen von sechs oder zehn Jahren gelten.
Der Beginn der Fristen richtet sich nach den jeweiligen gesetzlichen Vorschriften.
Kundenkonten
Daten zur Verwaltung eines Kundenkontos werden grundsätzlich gespeichert, solange das Kundenkonto besteht und die Verarbeitung für die Kontoführung erforderlich ist.
Gesetzliche Aufbewahrungspflichten für einzelne Bestell- oder Rechnungsdaten bleiben davon unberührt.
Newsletterdaten
Daten für den Newsletterversand werden grundsätzlich bis zum Widerruf Ihrer Einwilligung beziehungsweise Ihrer Abmeldung verarbeitet.
Anschließend werden diese Daten nicht mehr für den Newsletterversand verwendet.
Erforderliche Nachweise über eine erteilte Einwilligung können darüber hinaus gespeichert werden, soweit dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Verteidigung gegen mögliche Ansprüche erforderlich ist.
Kontaktanfragen
Daten aus Kontaktanfragen werden gespeichert, solange dies für die Bearbeitung der Anfrage erforderlich ist.
Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Zwecke dies erforderlich machen.
Cookies und technische Daten
Die Speicherdauer technischer Daten und Cookies richtet sich nach ihrer jeweiligen Funktion und den eingesetzten Systemen.
Weitere Informationen zu den von Shopify verwendeten Cookies finden Sie in der Cookie-Richtlinie von Shopify.
20. Bereitstellung personenbezogener Daten
Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um eine Bestellung durchführen zu können.
Ohne die notwendigen Kontakt-, Rechnungs-, Liefer- und Zahlungsinformationen können wir eine Bestellung gegebenenfalls nicht bearbeiten oder einen Kaufvertrag nicht ordnungsgemäß erfüllen.
Die Nutzung freiwilliger Angebote, insbesondere unseres Newsletters oder der WhatsApp-Beratung, ist für eine Bestellung nicht erforderlich.
Soweit wir Daten zur Erfüllung gesetzlicher Verpflichtungen benötigen, ergibt sich die entsprechende Verarbeitungspflicht aus den jeweiligen gesetzlichen Vorschriften.
21. Automatisierte Entscheidungen und Profilbildung
Wir treffen bei der gewöhnlichen Abwicklung von Bestellungen keine eigenen Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.
Einzelne Zahlungsdienstleister können im Rahmen ihrer eigenen Datenverarbeitung automatisierte Prüfungen einsetzen, beispielsweise zur Betrugsprävention, Identitätsprüfung oder Bonitätsbewertung. Einzelheiten hierzu ergeben sich aus den Datenschutzinformationen der betreffenden Anbieter.
Im Rahmen der aktivierten Funktion Shopify Network Intelligence können außerdem Daten zur Personalisierung und zur Bereitstellung erweiterter Shopify-Dienste verarbeitet werden. Weitere Informationen zur hierfür durch Shopify erfolgenden Verarbeitung enthält die Shopify-Datenschutzerklärung.
22. Ihre Rechte als betroffene Person
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Datenschutzrechte:
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben unter bestimmten Voraussetzungen das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten beziehungsweise deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Recht auf Widerspruch (Art. 21 DSGVO)
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.
Wenn personenbezogene Daten für Zwecke der Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:
Die Ausübung Ihrer gesetzlichen Datenschutzrechte ist grundsätzlich unentgeltlich.
23. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Für unser Unternehmen ist grundsätzlich folgende Datenschutzaufsichtsbehörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Website: https://www.lda.bayern.de
Unabhängig davon können Sie sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.
24. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Manipulation und unbefugter Offenlegung zu schützen.
Bei der Übertragung von Daten über unseren Onlineshop werden verschlüsselte HTTPS-Verbindungen verwendet.
Unsere Sicherheitsmaßnahmen werden entsprechend den technischen Möglichkeiten und den jeweiligen Risiken überprüft und angepasst.
25. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Geschäftsprozesse oder die von uns eingesetzten technischen Dienste ändern.
Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist auf unserer Website abrufbar.
Stand: 21. Oktober 2026