Fachhandel für Schlüssel & Schließtechnik · Versand DE & AT · Europaweit auf Anfrage · innerhalb Deutschlands ab 69,99 € versandkostenfrei

Lieferland
Warenkorb
Menü
Lieferland
Der Schlüsselfinder Ersatzschlüssel · Schließzylinder · Sicherheitstechnik
Schlüssel anfragen

Datenschutzerklärung

Stand: 22.10.2026

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop „Der Schlüsselfinder“ unter derschluesselfinder.de besuchen, bei uns bestellen, ein Kundenkonto nutzen, uns eine Schlüssel-Anfrage senden oder uns anderweitig kontaktieren. Außerdem erfahren Sie, welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Akgün, Oksal & Otur GbR
vertreten durch die Gesellschafter Erhan Akgün, Levent Otur und Erman Oksal
Grüne Straße 98
27749 Delmenhorst
Deutschland

Telefon: +49 174 1894058
E-Mail: support@derschluesselfinder.de

Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Überblick: Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht. Das sind insbesondere:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel für Statistik- und Marketing-Funktionen. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 Abs. 1 TDDDG.
  • Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel für Bestellung, Lieferung, Kundenkonto und die Bearbeitung Ihrer Schlüssel-Anfrage.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel für handels- und steuerrechtliche Aufbewahrungspflichten und die elektronische Widerrufsfunktion.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel für den sicheren und stabilen Betrieb des Shops, Betrugsvermeidung und die Beantwortung allgemeiner Anfragen. Für technisch unbedingt erforderliche Speicherungen auf Ihrem Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG.

3. Shop-Plattform und Hosting: Shopify

Unser Onlineshop läuft auf der E-Commerce-Plattform Shopify. Anbieter ist für Händler in Europa die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).

Shopify stellt uns die Server, das Shopsystem, den Warenkorb, den Checkout, die Kundenkonten, den Versand von Bestell-E-Mails und das Anfrageformular („Shopify Forms“) bereit. Dabei verarbeitet Shopify alle Daten, die Sie im Shop eingeben oder die bei der Nutzung anfallen, in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsanbahnung oder -abwicklung dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, zuverlässiger und wirtschaftlicher Betrieb des Onlineshops.

Drittlandübermittlung: Shopify setzt Unterauftragnehmer ein. Dazu gehört die Shopify Inc. in Kanada sowie Dienstleister unter anderem in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework (DPF), soweit der Empfänger zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Soweit Shopify Daten für eigene Zwecke verarbeitet, etwa für ein Shop-Konto bei „Shop“/Shop Pay, ist Shopify dafür selbst verantwortlich. Weitere Informationen: https://www.shopify.com/legal/privacy und https://privacy.shopify.com/de.

4. Aufruf der Website: Server- und Zugriffsdaten

Bei jedem Aufruf unseres Shops verarbeitet Shopify technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, Referrer-URL, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie Statusmeldungen.

Zweck: Auslieferung der Website, Sicherheit des Systems (zum Beispiel Abwehr von Angriffen und Missbrauch), Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Website.
Speicherdauer: Shopify speichert diese Protokolldaten nur so lange, wie es für diese Zwecke erforderlich ist, und löscht oder anonymisiert sie danach.

5. Cookies, Local Storage und Einwilligung

5.1 Cookie-Banner

Beim ersten Besuch zeigt Ihnen unser Shop ein Cookie-Banner (Funktion „Kundendatenschutz“ von Shopify). Dort entscheiden Sie, ob Sie in die angebotenen Kategorien einwilligen, zum Beispiel Statistik (Analyse) und Marketing. Ihre Entscheidung wird in einem technisch notwendigen Cookie gespeichert (zum Beispiel _tracking_consent), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint.

Widerruf und Änderung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Klicken Sie dazu im Seitenfuß im Bereich „Rechtliches“ auf „Cookie-Einstellungen“. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5.2 Technisch notwendige Cookies und ähnliche Technologien

Ohne Einwilligung setzen wir nur Speichertechniken ein, die für den Betrieb des Shops unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b bzw. f DSGVO). Diese Technik stammt von Shopify. Unser eigener Shop-Code legt keine Cookies an und schreibt nichts in den Local Storage oder Session Storage Ihres Browsers.

Notwendige Shopify-Cookies dienen zum Beispiel dem Warenkorb (etwa cart), der Speicherung Ihrer Cookie-Auswahl (_tracking_consent), der Länder- und Spracheinstellung (localization), der Sitzung im Checkout und im Kundenkonto sowie dem Schutz vor Missbrauch. Shopify passt Namen und Laufzeiten dieser Cookies von Zeit zu Zeit an. Eine aktuelle Übersicht finden Sie bei Shopify: https://www.shopify.com/legal/cookies.

5.3 Shopify-Statistik (nur mit Einwilligung)

Mit Ihrer Einwilligung in Statistik bzw. Marketing erfasst Shopify Nutzungsereignisse in unserem Shop, zum Beispiel Seitenaufrufe, Produktansichten und Warenkorbaktionen. Damit erhalten wir Statistiken über die Nutzung unseres Shops. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf: siehe 5.1.

6. Kundenkonto (optional)

Sie können bei uns ohne Kundenkonto bestellen. Wenn Sie freiwillig ein Kundenkonto nutzen, melden Sie sich mit Ihrer E-Mail-Adresse und einem Bestätigungscode an, den Shopify per E-Mail sendet. Im Konto sehen Sie Bestellungen, Adressen und den Bestellstatus. Das Konto wird technisch von Shopify bereitgestellt (Anmeldeseite unter shopify.com).

Daten: E-Mail-Adresse, Name, Adressen, Bestellhistorie, Anmeldezeitpunkte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis Sie die Löschung Ihres Kontos verlangen. Daten aus Bestellungen bewahren wir danach nur noch im Rahmen der gesetzlichen Fristen auf (siehe Abschnitt 15).

7. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Checkout angeben: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, freiwillig eine Telefonnummer, die bestellten Artikel, Preise, gewählte Versand- und Zahlungsart sowie die
Bestellkommunikation. Den Eingang Ihrer Bestellung,
Versandinformationen und weitere Nachrichten zu Ihrer Bestellung erhalten Sie per E-Mail. Diese E-Mails gehören zur Vertragsabwicklung und sind keine Werbung.

Zweck: Abschluss und Durchführung des Kaufvertrags, Lieferung, Rechnungsstellung, Gewährleistung, Bearbeitung von Widerruf, Rückgaben und Reklamationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO.
Pflichtfelder sind im Checkout gekennzeichnet. Ohne diese Angaben können wir den Vertrag nicht abschließen.

Schutz vor Betrug: Shopify prüft Bestellungen automatisiert auf Betrugsrisiken (zum Beispiel anhand von IP-Adresse und
Zahlungsinformationen). Das Ergebnis dient uns als Hinweis. Über die Annahme einer Bestellung entscheiden wir selbst; eine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsausfall und Missbrauch).

8. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (Name, Rechnungsadresse, Betrag, Bestellnummer, ggf. E-Mail-Adresse) an den jeweiligen Zahlungsdienstleister weiter. Ihre Kartendaten gibt Ihr Browser direkt an den Zahlungsdienstleister weiter. Wir erhalten keine vollständigen Kartennummern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; zur Betrugsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Die Zahlungsdienstleister sind für ihre eigenen Prüfungen (zum Beispiel Geldwäsche- und Betrugsprüfung) zum Teil selbst verantwortlich.

Shopify Payments: Zahlungen per Kredit- oder Debitkarte (Visa, Mastercard, American Express, Maestro, UnionPay), Apple Pay, Google Pay, Shop Pay und EPS (Online-Überweisung österreichischer Banken) wickeln wir über Shopify Payments ab. Die Zahlungen verarbeiten dabei die von Shopify eingesetzten Zahlungsdienstleister, für Deutschland die Stripe Payments Europe Limited (Irland), die Adyen N.V. (Niederlande) bzw. die PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). Bei Apple Pay bzw. Google Pay verarbeiten zusätzlich Apple bzw. Google Daten nach ihren eigenen Datenschutzbestimmungen. Bei EPS werden Sie zur Freigabe der Zahlung zum Online-Banking Ihrer Bank weitergeleitet; Ihre Bank verarbeitet dabei Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Bei
Shop Pay werden Ihre Zahlungs- und Adressdaten auf Ihren Wunsch in einem Shop-Konto bei Shopify gespeichert. Dafür ist Shopify selbst verantwortlich.

Klarna: Wenn Sie mit Klarna bezahlen, geben wir die für die Zahlung erforderlichen Daten an die Klarna Bank AB (publ), Schweden, weiter. Klarna kann je nach gewählter Klarna-Zahlungsart Ihre Identität und Bonität prüfen und ist dafür selbst verantwortlich.
Einzelheiten: https://www.klarna.com/de/datenschutz/

PayPal: Wenn Sie mit PayPal bezahlen, geben wir Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter. Je nach Zahlungsart (zum Beispiel Lastschrift, Später bezahlen) kann PayPal eine Bonitätsprüfung durchführen. Einzelheiten: https://www.paypal.com/de/legalhub/privacy-full

Drittlandübermittlung: Die Zahlungsdienstleister können Daten in die USA übermitteln. Grundlage sind das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen Standardvertragsklauseln.

9. Versand und Lieferung

9.1 Versand durch uns

Zur Zustellung übermitteln wir dem beauftragten Versandunternehmen (Deutsche Post AG bzw. DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn) die für die Versandabwicklung erforderlichen Daten, insbesondere Ihren Namen und Ihre Lieferanschrift. Weitere Kontaktdaten wie E-Mail-Adresse oder Telefonnummer übermitteln wir nur, soweit sie für eine tatsächlich eingesetzte Zustellankündigung, Versandoption oder die technische Versandabwicklung erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9.2 Versand direkt durch Lieferanten oder Fertigungspartner

Einige Artikel versendet nicht unser Lager, sondern direkt ein Lieferant bzw. Fertigungspartner mit Sitz in Deutschland. Bei nach Schließcode gefertigten Schlüsseln stellt er den Schlüssel auch her. Bei betroffenen Bestellungen übermitteln wir dem Partner per E-Mail die zur Auftragsbearbeitung erforderlichen Daten: Bestellreferenz, Produkt bzw. Schließsystem, Ausführung (Variante) und Stückzahl, soweit erforderlich den Schlüssel- bzw. Schließcode und notwendige Nachweise (zum Beispiel ein Foto der Sicherungskarte) sowie, wenn der Partner direkt an Sie versendet, Ihre Lieferdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Partner ist Empfänger dieser Daten und verarbeitet sie für Herstellung und Versand in eigener Verantwortung. Die Übermittlung erfolgt per E-Mail; unser E-Mail-System nutzt dabei Transportverschlüsselung (TLS), soweit der empfangende Server sie unterstützt. Schließcodes und Nachweise geben wir nur weiter, soweit sie für die Fertigung Ihres Auftrags erforderlich sind.

10. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn sich Ihre Anfrage auf einen Vertrag oder dessen Anbahnung bezieht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir löschen die Anfrage, wenn sie abschließend bearbeitet ist und keine Aufbewahrungspflicht besteht. Geschäftsbriefe (zum Beispiel E-Mails zu Bestellungen) bewahren wir bis zu 6 Jahre auf (§ 147 AO sowie, soweit anwendbar, § 257 HGB).

E-Mail-Anbieter: Unser E-Mail-Postfach betreibt Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter (Art. 28 DSGVO). Google kann dabei Daten an die Google LLC in den USA übermitteln. Grundlage ist das EU-US Data Privacy Framework, soweit zertifiziert, und im Übrigen Standardvertragsklauseln.

11. Schlüssel-Anfrage über das Anfrageformular (Shopify Forms)

Auf der Seite „Ersatzschlüssel anfragen“ können Sie uns Ihren Schlüsselwunsch schicken. Das Formular wird mit der Shopify-App „Shopify Forms“ bereitgestellt. Ihre Angaben und Fotos werden in unserem Shopify-Konto gespeichert, und wir erhalten eine Benachrichtigung an unser E-Mail-Postfach (Abschnitt 10).

Daten: Vorname, E-Mail-Adresse (beide Pflicht), die Art des Schlüssels (Pflicht), freiwillig Telefonnummer, Schlüsselnummer, Ihre Beschreibung zum Schlüssel oder Schloss sowie bis zu zwei Fotos des Schlüssels (Vorder- und Rückseite). Beim Absenden legt Shopify zu Ihrer E-Mail-Adresse einen Kundendatensatz in unserem Shop an bzw. ergänzt einen vorhandenen und kennzeichnet ihn als Schlüssel-Anfrage. Sie werden dabei
nicht für Werbung angemeldet.

Schutz vor Missbrauch (hCaptcha): Zum Schutz des Formulars vor Spam und automatisierten Eingaben bindet Shopify Forms den Dienst hCaptcha der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA, ein. hCaptcha wird bereits beim Aufruf der Seite „Ersatzschlüssel anfragen“ geladen, also auch dann, wenn Sie das Formular nicht absenden. Dabei werden insbesondere Ihre IP-Adresse sowie technische Angaben zu Browser und Endgerät an hCaptcha übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch. Intuition Machines ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: https://www.hcaptcha.com/privacy

Shopify Forms speichert außerdem technische Sitzungs- und Besuchsangaben im lokalen Speicher Ihres Browsers (zum Beispiel forms_session_id und forms_visit_count).

Zweck: Zuordnung des passenden Schlüssels oder Zylinders, Prüfung der Machbarkeit, Erstellung eines Angebots und ggf. Durchführung des Auftrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Fotos und sicherheitsrelevante Angaben: Fotos von Schlüsseln, Schließcodes und Sicherungskarten sind sicherheitsrelevant. Mit ihnen lässt sich unter Umständen ein Schlüssel nachfertigen. - Laden Sie bitte nur die Fotos hoch, die wir für die Anfrage brauchen. - Fotografieren Sie den Schlüssel möglichst ohne Hinweise auf Ihre Anschrift (zum Beispiel ohne Schlüsselanhänger mit Adresse). - Senden Sie uns ein Foto der Sicherungskarte oder den vollständigen Schließcode nur, wenn wir Sie ausdrücklich darum bitten. - Teilen Sie Sicherungskarten, Schließcodes oder Fotos des Schlüsselbarts nie öffentlich, zum Beispiel nicht in sozialen Netzwerken, in Bewertungen oder Foren.

Zugriff auf Anfragen und Fotos haben bei uns nur die Personen, die die Anfrage bearbeiten. Wir geben sie nur an den Fertigungspartner weiter, wenn das für Ihren Auftrag nötig ist (siehe 9.2).

Speicherdauer: - Kommt kein Auftrag zustande, löschen wir Anfrage, Fotos und den dafür angelegten Kundendatensatz spätestens 6 Monate nach der letzten Nachricht in dieser Sache. - Fotos von Sicherungskarten und Schließcodes löschen wir spätestens 3 Monate nach Lieferung, soweit nicht ein konkreter offener Reklamations-, Streit- oder Nachweisfall eine weitere Speicherung rechtfertigt. In diesem Fall löschen wir sie, sobald der Fall abgeschlossen ist. - Kommt ein Auftrag zustande, gelten für die Auftragsunterlagen die gesetzlichen Aufbewahrungsfristen (Abschnitt 15). Fotos sind davon nicht erfasst, soweit sie nicht Teil eines Buchungsbelegs sind.

Die Angaben sind freiwillig. Ohne Kontaktdaten und Angaben zum Schlüssel können wir Ihre Anfrage aber nicht bearbeiten.

12. Elektronische Widerrufsfunktion („Vertrag widerrufen“)

Über die Funktion „Vertrag widerrufen“ können Sie Ihren Widerruf elektronisch erklären (§ 356a BGB). Dafür verarbeiten wir die Angaben, die Sie im Formular machen: Name, E-Mail-Adresse, Bestellnummer sowie freiwillige Angaben wie einen Grund und eine Nachricht. Zusätzlich werden Datum und Uhrzeit Ihres Widerrufs und seiner Bestätigung, der Bearbeitungsstatus und die Spracheinstellung Ihres Browsers gespeichert, um den Zeitpunkt Ihres Widerrufs nachweisen zu können. Zur Zuordnung gleicht die Funktion Ihre Angaben mit der Bestellung in unserem Shopify-Konto ab. Sie erhalten unmittelbar eine Eingangsbestätigung per E-Mail (Absender: confirmation@consumer-withdrawal.eu). Eine Benachrichtigung über Ihren Widerruf erhalten wir an unser E-Mail-Postfach (Abschnitt 10).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bereitstellung der Widerrufsfunktion und Bestätigung) und Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Widerrufs).

Die Funktion wird mit der Shopify-App „Revoq – EU Withdrawal Button“ von Jonas Busch (Einzelunternehmer), Hofstraße 2-4, 51061 Köln, Deutschland, als Auftragsverarbeiter bereitgestellt (Vertrag nach Art. 28 DSGVO). Die Verarbeitung erfolgt nach Angaben des Anbieters in der EU: Datenbank bei Supabase (Frankfurt), Anwendungsserver bei Fly.io (Amsterdam und Frankfurt), E-Mail-Versand über Resend (Plus Five Five, Inc.; Region Irland) und Fehlerüberwachung über Sentry (Functional Software, Inc.; Frankfurt, ohne Daten von Endkunden). Resend und Sentry haben ihren Sitz in den USA; eine Übermittlung in die USA ist daher nicht ausgeschlossen. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework, nach dem beide Unternehmen zertifiziert sind, und von EU-Standardvertragsklauseln. Beim Anbieter fallen außerdem technische Server-Protokolle an, die er nach eigenen Angaben in der Regel bis zu 30 Tage speichert.

Speicherdauer: Die Daten in der Widerrufsfunktion werden nach 90 Tagen automatisch gelöscht. Soweit die Widerrufserklärung oder zugehörige Korrespondenz anschließend als Geschäfts- bzw. Handelskorrespondenz in unserem E-Mail-System aufbewahrungspflichtig ist, kann die dortige Kopie entsprechend den gesetzlichen Aufbewahrungspflichten länger gespeichert werden, in der Regel bis zu 6 Jahre (§ 147 AO sowie, soweit anwendbar, § 257 HGB).

Schutz vor Missbrauch: Der Anbieter schützt das Formular durch technische Maßnahmen gegen automatisierte Eingaben, unter anderem durch ein verborgenes Prüffeld und eine Begrenzung der Anfragezahl (Art. 6 Abs. 1 lit. c und f DSGVO).

13. Analyse- und Werbedienste von Google

Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Einbindung erfolgt über die Shopify-App „Google & YouTube“; Daten werden dabei über ein Pixel in Ihrem Browser und über eine Verbindung zwischen Shopify und Google übermittelt. Eigenen Google-Code binden wir in unseren Shop nicht ein.

Google Analytics 4: Wir werten aus, wie unser Shop genutzt wird, zum Beispiel aufgerufene Seiten, angesehene Produkte, in den Warenkorb gelegte Artikel, gestartete und abgeschlossene Bestellungen, Herkunft des Besuchs sowie Angaben zu Gerät, Browser und ungefährem Standort. Wir nutzen diese Auswertungen, um unser Angebot und unseren Shop zu verbessern.

Google Ads Conversion-Messung: Wir messen, ob nach dem Kontakt mit einer unserer Google-Anzeigen bestimmte Aktionen in unserem Shop stattfinden, zum Beispiel ein Kauf, das Hinzufügen zum Warenkorb oder der Beginn des Bezahlvorgangs. Unser Google-Analytics-Konto ist mit unserem Google-Ads-Konto verknüpft, sodass Analysedaten auch in Google Ads genutzt werden können.

Erweiterte Conversions: Bei einer Bestellung können Kontaktangaben aus der Bestellung, insbesondere Ihre E-Mail-Adresse, in gehashter (verschlüsselter, pseudonymisierter) Form an Google übermittelt werden, damit Google eine Bestellung einer Anzeige genauer zuordnen kann. Kundenlisten für Werbezwecke („Customer Match“) übermitteln wir nicht.

Rechtsgrundlage und Einwilligung: Diese Analyse- und Werbedienste sind für den Betrieb des Shops nicht notwendig. Wir setzen sie auf Grundlage Ihrer Einwilligung ein, die wir über unser Cookie-Banner einholen (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ im Seitenfuß.

Empfänger und Drittland: Google Ireland Limited; eine Verarbeitung durch die Google LLC in den USA ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln der EU-Kommission. Die Speicherdauer richtet sich nach den Einstellungen in unseren Google-Konten und den Vorgaben von Google. Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/privacy/

14. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind, je nach Vorgang: - Shopify (Shop-Plattform, Hosting, Formulare, E-Mail-Versand, Statistik) als Auftragsverarbeiter, bei eigenen Funktionen (zum Beispiel Shop Pay) als eigener Verantwortlicher, - Zahlungsdienstleister (Abschnitt 8), - Versandunternehmen sowie Lieferanten bzw. Fertigungspartner (Abschnitt 9), - unser E-Mail-Anbieter (Abschnitt 10), - hCaptcha (Intuition Machines, Inc.) beim Anfrageformular (Abschnitt 11), - der Anbieter der Widerrufsfunktion (Abschnitt 12), - Google (Google Ireland Limited) für die Analyse- und Werbedienste aus Abschnitt 13, soweit Sie eingewilligt haben, - Steuerberatung bzw. Buchhaltungsdienstleister und Behörden, soweit das erforderlich ist oder wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Drittländer: Shopify, Google (E-Mail-Postfach sowie die Dienste aus Abschnitt 13) und
Zahlungsdienstleister können Daten an Unterauftragnehmer in Kanada und den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA besteht ein Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Er gilt für Unternehmen, die nach dem DPF zertifiziert sind. Soweit kein Angemessenheitsbeschluss greift, stützen sich die Anbieter auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie können Sie über die Kontaktdaten in Abschnitt 1 anfordern.

15. Speicherdauer (Übersicht)

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht besteht.

Daten Speicherdauer
Bestell- und Rechnungsdaten (Buchungsbelege) 8 Jahre (§ 147 AO sowie, soweit anwendbar, § 257 HGB)
Handels- und Geschäftsbriefe (zum Beispiel Bestell-E-Mails) 6 Jahre (§ 147 AO sowie, soweit anwendbar, § 257 HGB)
Bücher, Jahresabschlüsse 10 Jahre (§ 147 AO sowie, soweit anwendbar, § 257 HGB)
Kundenkonto bis zur Löschung durch Sie; danach nur noch Daten mit Aufbewahrungspflicht
Widerrufsvorgänge in der Widerrufsfunktion 90 Tage, danach automatische Löschung
Kopie des Widerrufs im E-Mail-System, soweit aufbewahrungspflichtig in der Regel bis zu 6 Jahre (Geschäfts-/Handelskorrespondenz)
Anfragen ohne Auftrag (Formular, E-Mail) bis 6 Monate nach der letzten Nachricht
Fotos von Sicherungskarten / Schließcodes spätestens 3 Monate nach Lieferung (länger nur bei konkretem offenem Reklamations-, Streit- oder Nachweisfall)
Cookie-Auswahl 1 Jahr
Server-Protokolldaten durch Shopify, nur so lange wie für Sicherheit und Betrieb erforderlich

Die gesetzlichen Aufbewahrungsfristen nach der AO bzw., soweit anwendbar, nach dem HGB beginnen mit dem Schluss des Kalenderjahres, in dem das jeweilige Dokument entstanden ist. Für die übrigen Fristen in dieser Übersicht (Anfragen, Fotos, Widerrufsfunktion, Cookie-Auswahl) gilt das nicht; sie laufen ab dem jeweils genannten Ereignis. Läuft ein Rechtsstreit, speichern wir die dafür nötigen Daten bis zu dessen Ende (Art. 6 Abs. 1 lit. f DSGVO).

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); für Cookies über „Cookie-Einstellungen“ im Seitenfuß, sonst per E-Mail an uns.

Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Wenden Sie sich zur Ausübung Ihrer Rechte formlos an die Kontaktdaten in Abschnitt 1. Wir antworten innerhalb eines Monats. Um Ihre Daten zu schützen, können wir Sie bitten, Ihre Identität nachzuweisen. In der Regel genügt eine Nachricht von der E-Mail-Adresse, die Sie bei uns verwendet haben.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
(Postanschrift: Postfach 221, 30002 Hannover)
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Online-Beschwerde: https://www.lfd.niedersachsen.de/beschwerde

18. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für einen Vertragsschluss oder die Bearbeitung einer Anfrage benötigen wir aber die als Pflichtfelder gekennzeichneten Angaben.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) findet nicht statt.

19. Datensicherheit

Unser Shop überträgt alle Daten verschlüsselt (TLS/HTTPS). Shopify erfüllt für Zahlungsdaten den Sicherheitsstandard PCI DSS. Bitte schicken Sie uns sensible Daten wie Sicherungskarten oder Schließcodes nicht über unverschlüsselte Kanäle oder öffentliche Plattformen.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 22.10.2026