Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO:
[VOLLSTÄNDIGER NAME]
[STRASSE UND HAUSNUMMER], [PLZ] [STADT], Deutschland
E-Mail: [ihre@email.de]
Telefon: [+49 XXX XXXXXXXX]

Diese Datenschutzerklärung gilt für alle Personen weltweit, die unseren Shop besuchen oder bei uns bestellen. Als in Deutschland ansässiges Unternehmen unterliegen wir der EU-Datenschutz-Grundverordnung (DSGVO), die ein hohes Datenschutzniveau gewährleistet.

2. Hosting — Shopify

Unser Shop wird betrieben von Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet Ihre Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (AVV).

Shopify kann Daten in die USA übertragen. Shopify ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet. Details: shopify.com/legal/privacy.

3. Erfasste Daten und Zwecke

3.1 Bestellvorgang

Zur Abwicklung Ihrer Bestellung verarbeiten wir: Name, Lieferanschrift, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, IP-Adresse, Bestelldaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Solange gesetzlich erforderlich, mindestens 10 Jahre (steuerrechtliche Aufbewahrungspflichten).

3.2 Kundenkonto

Falls Sie ein Kundenkonto anlegen, speichern wir Ihre Stammdaten und Bestellhistorie für die Dauer der Kontoexistenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO.

3.3 Kontaktanfragen

Bei Kontaktanfragen per E-Mail oder Formular speichern wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.4 Newsletter

Mit Ihrer Einwilligung senden wir Ihnen unseren Newsletter. Der Versand erfolgt über Shopify Email (Shopify International Limited). Sie können sich jederzeit über den Abmeldelink im Newsletter abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

3.5 Cookies und technische Daten

Wir verwenden technisch notwendige Cookies für Warenkorb, Session-Verwaltung und Sicherheit. Diese sind zur Bereitstellung des Shops erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Ihr Browser überträgt beim Besuch automatisch technische Daten (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL). Diese werden in Server-Log-Dateien gespeichert und nach 30 Tagen gelöscht.

4. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir die erforderlichen Zahlungsdaten an folgende Anbieter weiter:

Shopify Payments / Stripe: Stripe Payments Europe, Ltd., Dublin, Irland — stripe.com/de/privacy
PayPal: PayPal (Europe) S.à r.l., Luxemburg — paypal.com Datenschutz

[Weitere Zahlungsanbieter hier ergänzen falls genutzt.]

5. Internationale Datenübermittlungen

Da wir weltweit liefern, kann die Vertragserfüllung die Übermittlung Ihrer Adressdaten an Versanddienstleister außerhalb der EU erfordern (z. B. lokale Paketdienste). Diese Übermittlungen erfolgen auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung) und beschränken sich auf die für die Lieferung erforderlichen Daten.

6. Ihre Rechte (EU-Kunden)

Als betroffene Person haben Sie folgende Rechte gemäß DSGVO:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten ("Recht auf Vergessenwerden", Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [ihre@email.de]

7. Hinweis für Kunden außerhalb der EU

Obwohl die DSGVO primär für EU-Bürger gilt, wenden wir ihre Grundsätze auf alle Kunden an. Kunden aus Drittstaaten (z. B. USA, UK, Australien) genießen denselben Datenschutzstandard bei uns, auch wenn abweichende lokale Gesetze in ihren Ländern gelten mögen.