Datenschutzerklärung

Stand: 14. August 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Deinen personenbezogenen Daten passiert, wenn Du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst Du dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ entnehmen.

Wie erfassen wir Deine Daten?
Deine Daten werden zum einen dadurch erhoben, dass Du uns diese mitteilst (z. B. via Kontaktformular oder E-Mail). Andere Daten werden automatisch oder nach Deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Erfassung von Server-Logfiles

Der Provider der Seiten (bzw. unser Hostinganbieter) erhebt und speichert automatisch Informationen in so genannten Server-Logfiles, die Dein Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Logfiles erfasst werden.

2. Hosting und Content Delivery Networks (CDN)

Shopify & Cloudflare

Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify stellt die Plattform für unseren Online-Shop bereit. Mutterkonzern ist die Shopify Inc. in Kanada.

Wenn Du unsere Website besuchst, erfasst Shopify Deine IP-Adresse sowie Informationen über Dein Endgerät. Zudem werden Besucherzahlen und das Kundenverhalten analysiert. Bei Käufen erfasst Shopify Deinen Namen, Deine E-Mail-Adresse, Liefer- und Rechnungsadressen sowie Deine Zahlungsdaten. Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübertragung nach Kanada ist durch einen Angemessenheitsbeschluss der EU-Kommission rechtlich abgesichert.

Im Rahmen des Hostings über Shopify wird zum Zwecke einer schnellen und sicheren Auslieferung der Websiteinhalte zudem ein Content Delivery Network (CDN) des Anbieters Cloudflare eingesetzt. Hierbei wird zwangsläufig die IP-Adresse der Nutzer an Server dieses Dienstleisters übertragen (Art. 6 Abs. 1 lit. f DSGVO).

Details findest Du in der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz.

3. Allgemeine Hinweise und Pflichtinformationen

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden Deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Deiner personenbezogenen Daten haben (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Deine personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern ein mit der EU vergleichbares Datenschutzniveau nicht immer garantiert werden kann. Die Datenübermittlung stützt sich in diesen Fällen primär auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF) oder auf Standardvertragsklauseln (SCC) der EU-Kommission.

Deine Rechte als betroffene Person

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Du hast außerdem ein Recht, die Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) dieser Daten zu verlangen. Des Weiteren steht Dir das Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

4. Datenerfassung, Einwilligung und Kommunikation

Cookies & Consent-Management (Consentmo)

Unsere Website nutzt die Consent-Technologie von Consentmo GDPR (iSense LLC), um Deine Einwilligung zur Speicherung bestimmter Cookies auf Deinem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und datenschutzkonform zu dokumentieren. Wenn Du unsere Website betrittst, werden Deine IP-Adresse sowie Dein Einwilligungsstatus verarbeitet und gespeichert. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TDDDG gesetzt, da sie für den fehlerfreien Betrieb und die Sicherheit des Shops zwingend erforderlich sind. Marketing- und Analyse-Cookies erfordern Deine vorherige, aktive Einwilligung (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Die Nutzung dieses Consent-Tools erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Kontaktaufnahme per E-Mail (Google Workspace)

Wenn Du uns per E-Mail kontaktierst, wird Deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Deines Anliegens bei uns gespeichert und verarbeitet. Für unser E-Mail-Hosting nutzen wir Google Workspace (Google Ireland Limited). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der Anfragen).

Shopify Inbox (Kunden-Chat & Wissensdatenbank)

Wir bieten auf unserer Website eine Chat-Funktion über die App „Shopify Inbox“ an. Zur schnellen Beantwortung von Standardfragen setzen wir innerhalb des Chats zunächst ein automatisiertes System (Wissensdatenbank/KI-Bot) ein. Wenn Du diese Funktion nutzt, werden Deine Eingaben sowie Klicks auf vorgeschlagene Fragen maschinell verarbeitet, um Dir passende Antworten auszuspielen. Deine IP-Adresse, technische Metadaten sowie die von Dir eingegebenen Chat-Inhalte werden an Server von Shopify übermittelt. Zur Bereitstellung der automatisierten KI-Antworten nutzt Shopify externe Unterauftragsverarbeiter, insbesondere die OpenAI, L.L.C. und die Microsoft Corporation (beide USA). Dabei können Deine Chat-Eingaben zur Verarbeitung an Server in den USA übertragen werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Anbahnung oder Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

WhatsApp Business & WhatsApp-Beratungslink

Wir nutzen WhatsApp Business (WhatsApp Ireland Limited). Die Kommunikation ist Ende-zu-Ende verschlüsselt. Wir haben WhatsApp Business so konfiguriert, dass kein automatischer Adressbuch-Abgleich stattfindet. Auf unserer Website bieten wir Dir die Möglichkeit, uns über einen Button für eine Produktberatung direkt per WhatsApp zu kontaktieren. Wenn Du diesen Button anklickst, wirst Du zu WhatsApp weitergeleitet. Bitte beachte, dass es sich bei WhatsApp um einen Dienst der Meta Platforms Ireland Ltd. handelt. Bei der Nutzung können personenbezogene Daten an Server von Meta in den USA übertragen werden (abgesichert über das EU-US Data Privacy Framework). Die Nutzung erfolgt auf freiwilliger Basis auf Grundlage Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerrufsformular

Wenn Du unser Online-Widerrufsformular nutzt, werden die von Dir eingegebenen Daten zum Zweck der Bearbeitung und Abwicklung Deines Widerrufs verarbeitet. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie zur Erfüllung unserer gesetzlichen Pflicht zur Bereitstellung einer Widerrufsmöglichkeit gemäß Art. 6 Abs. 1 lit. c DSGVO.

5. Soziale Medien

Wir unterhalten Profile bei Facebook, Instagram und TikTok. Die Nutzung dieser Dienste und das Setzen entsprechender Tracking-Technologien auf unserer Website erfolgt auf Grundlage Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG). Anbieter sind Meta Platforms Ireland Limited (FB/IG) bzw. TikTok Technology Limited (Irland). Bei Meta und TikTok können Daten auch in die USA oder andere Drittländer übertragen werden; dies wird durch das Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission abgesichert.

6. Analyse-Tools und Werbung

Google Dienste

Wir nutzen Google Tag Manager, Google Analytics, Google-Signale und Google Ads (Google Ireland Limited). Diese Tools erlauben uns die Analyse des Nutzerverhaltens und die Erfolgsmessung von Werbung. Die Verarbeitung erfolgt ausschließlich nach Deiner aktiven Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG). Die Daten können hierbei auch auf Server von Google in den USA übertragen werden (abgesichert durch das Data Privacy Framework).

Google Merchant Center (Lokales Inventar)

Wir nutzen das Google Merchant Center. Im Rahmen der Funktion für lokal erhältliche Produkte werden Inventar- und Umsatzdaten unseres Kassensystems (Shopify POS) an Google übermittelt, um die Verfügbarkeit von Artikeln in unserem Ladengeschäft in Rheine anzuzeigen. Diese Verarbeitung dient unserem berechtigten Interesse an einer präzisen Darstellung unserer Bestände und der Verknüpfung von Online- und Offline-Handel (Art. 6 Abs. 1 lit. f DSGVO).

7. Plugins und Tools

YouTube & Google Maps

Wir nutzen YouTube (im erweiterten Datenschutzmodus) und Google Maps zur Darstellung von Video- und Karteninhalten. Die Einbindung und Datenübertragung an die Google-Server in den USA erfolgt erst nach Deiner ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO).

Bewertungs-App (Judge.me)

Wir nutzen für Produkt- und Shopbewertungen den Dienst Judge.me (Judge.me LLC, USA). Nach Abschluss einer Bestellung übermitteln wir Deine E-Mail-Adresse, Deinen Namen und Bestelldaten an Judge.me, um Dir eine Bewertungsanfrage zu senden. Dies erfolgt auf Grundlage unseres berechtigten Interesses an der Einholung von Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO). Um Deine Privatsphäre zu schützen, haben wir die Anzeige der Rezensenten im öffentlichen Shop auf die Darstellung von Initialen (statt Klarnamen) beschränkt. Judge.me ist unter dem EU-US Data Privacy Framework zertifiziert.

8. KI-gestützte Vertriebskanäle (Agentic Commerce)

Wir nutzen in unserem Shopsystem Funktionen, um unsere Produktdaten über KI-gestützte Such- und Assistenzsysteme (sogenannter Agentic Commerce) zugänglich zu machen. Hierbei werden allgemeine Shop- und Produktinformationen, Lagerbestände und Produktbeschreibungen an externe KI-Anbieter (wie z. B. OpenAI/ChatGPT, Google Gemini oder Microsoft Copilot) übermittelt, um in deren Sprachmodellen gefunden und für Kaufprozesse aufbereitet werden zu können. Bei der reinen Darstellung unserer Produkte werden grundsätzlich keine personenbezogenen Daten der Webseitenbesucher übertragen. Solltest Du jedoch über die Oberfläche eines solchen KI-Systems einen direkten Kaufabschluss initiieren, erfolgt die Verarbeitung Deiner dort eingegebenen Bestelldaten gemäß den Datenschutzbestimmungen des jeweiligen KI-Anbieters sowie im Rahmen der Vertragsabwicklung durch uns gemäß Art. 6 Abs. 1 lit. b DSGVO.

9. eCommerce, Versandabwicklung und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir verarbeiten Daten wie Name und Adresse zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Buchhaltung und Rechnungsstellung (Lexware Office)

Zur Abwicklung unserer Buchhaltung und zur Rechnungsstellung nutzen wir den Dienst Lexware Office (Haufe-Lexware GmbH & Co. KG). Im Rahmen der Kaufabwicklung werden hierzu Rechnungsdaten an Lexware Office übermittelt. Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Aufbewahrungs- und Buchführungspflichten nach Handels- und Steuerrecht auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Shopify Network Intelligence

Wir nutzen Shopify Network Intelligence zur Betrugsprävention und Optimierung des Checkouts. Dabei werden Daten shopübergreifend abgeglichen. Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen an Sicherheit und Systemoptimierung (Art. 6 Abs. 1 lit. f DSGVO) sowie ggf. Deiner Einwilligung bei der aktiven Nutzung von Shop Pay.

Versanddienstleister (DHL / DPD)

Zur Vertragserfüllung geben wir Deine Adressdaten an DHL bzw. DPD weiter. Sofern Du im Bestellprozess ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO), geben wir auch Deine E-Mail-Adresse an den Dienstleister weiter, damit dieser Dich über den genauen Sendungsstatus informieren kann.

Zahlungsanbieter

Die Zahlungsabwicklung erfolgt über Drittanbieter (Art. 6 Abs. 1 lit. b DSGVO). Wenn Du eine dieser Zahlungsarten auswählst, werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Kaufsumme, Rechnungsadresse) an diese weitergeleitet:

• PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg)
• Apple Pay / Google Pay (Apple Inc. / Google Ireland Limited)
• Shopify Payments / Kreditkarten (Stripe Payments Europe Ltd., Irland)

Bei der Option "Barzahlung bei Abholung" in unserem Ladengeschäft oder bei Vorkasse verarbeiten wir Deine Daten intern nach den gesetzlichen Buchhaltungsvorgaben (Art. 6 Abs. 1 lit. c DSGVO).