Datenschutzerklärung

Stand: 07. Juni 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. via Kontaktformular oder E-Mail). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Erfassung von Server-Logfiles

Der Provider der Seiten (bzw. unser Hostinganbieter) erhebt und speichert automatisch Informationen in so genannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Logfiles erfasst werden.

2. Hosting und Content Delivery Networks (CDN)

Shopify & Cloudflare

Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify stellt die Plattform für unseren Online-Shop bereit. Mutterkonzern ist die Shopify Inc. in Kanada.

Wenn Sie unsere Website besuchen, erfasst Shopify Ihre IP-Adresse sowie Informationen über Ihr Endgerät. Zudem werden Besucherzahlen und das Kundenverhalten analysiert. Bei Käufen erfasst Shopify Ihren Namen, E-Mail-Adresse, Liefer- und Rechnungsadressen sowie Zahlungsdaten. Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübertragung nach Kanada ist durch einen Angemessenheitsbeschluss der EU-Kommission rechtlich abgesichert.

Im Rahmen des Hostings über Shopify wird zum Zwecke einer schnellen und sicheren Auslieferung der Websiteinhalte zudem ein Content Delivery Network (CDN) des Anbieters Cloudflare eingesetzt. Hierbei wird zwangsläufig die IP-Adresse der Nutzer an Server dieses Dienstleisters übertragen (Art. 6 Abs. 1 lit. f DSGVO).

Details finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz.

3. Allgemeine Hinweise und Pflichtinformationen

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern ein mit der EU vergleichbares Datenschutzniveau nicht immer garantiert werden kann. Die Datenübermittlung stützt sich in diesen Fällen primär auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF) oder auf Standardvertragsklauseln (SCC) der EU-Kommission.

Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Sie haben außerdem ein Recht, die Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) dieser Daten zu verlangen. Des Weiteren steht Ihnen das Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

4. Datenerfassung, Einwilligung und Kommunikation

Cookies & Consent-Management (Consentmo)

Unsere Website nutzt die Consent-Technologie von Consentmo GDPR (iSense LLC), um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und datenschutzkonform zu dokumentieren. Wenn Sie unsere Website betreten, werden Ihre IP-Adresse sowie Ihr Einwilligungsstatus verarbeitet und gespeichert. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TDDDG gesetzt, da sie für den fehlerfreien Betrieb und die Sicherheit des Shops zwingend erforderlich sind. Marketing- und Analyse-Cookies erfordern Ihre vorherige, aktive Einwilligung (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Die Nutzung dieses Consent-Tools erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Kontaktaufnahme per E-Mail (Google Workspace)

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Für unser E-Mail-Hosting nutzen wir Google Workspace (Google Ireland Limited). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der Anfragen).

Shopify Inbox (Kunden-Chat & Wissensdatenbank)

Wir bieten auf unserer Website eine Chat-Funktion über die App „Shopify Inbox“ an. Zur schnellen Beantwortung von Standardfragen setzen wir innerhalb des Chats zunächst ein automatisiertes System (Wissensdatenbank/KI-Bot) ein. Wenn Sie diese Funktion nutzen, werden Ihre Eingaben sowie Klicks auf vorgeschlagene Fragen maschinell verarbeitet, um Ihnen passende Antworten auszuspielen. Ihre IP-Adresse, technische Metadaten sowie die von Ihnen eingegebenen Chat-Inhalte werden an Server von Shopify übermittelt. Zur Bereitstellung der automatisierten KI-Antworten nutzt Shopify externe Unterauftragsverarbeiter, insbesondere die OpenAI, L.L.C. und die Microsoft Corporation (beide USA). Dabei können Ihre Chat-Eingaben zur Verarbeitung an Server in den USA übertragen werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Anbahnung oder Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

WhatsApp Business & WhatsApp-Beratungslink

Wir nutzen WhatsApp Business (WhatsApp Ireland Limited). Die Kommunikation ist Ende-zu-Ende verschlüsselt. Wir haben WhatsApp Business so konfiguriert, dass kein automatischer Adressbuch-Abgleich stattfindet. Auf unserer Website bieten wir Ihnen die Möglichkeit, uns über einen Button für eine Produktberatung direkt per WhatsApp zu kontaktieren. Wenn Sie diesen Button anklicken, werden Sie zu WhatsApp weitergeleitet. Bitte beachten Sie, dass es sich bei WhatsApp um einen Dienst der Meta Platforms Ireland Ltd. handelt. Bei der Nutzung können personenbezogene Daten an Server von Meta in den USA übertragen werden (abgesichert über das EU-US Data Privacy Framework). Die Nutzung erfolgt auf freiwilliger Basis auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerrufsformular

Wenn Sie unser Online-Widerrufsformular nutzen, werden die von Ihnen eingegebenen Daten zum Zweck der Bearbeitung und Abwicklung Ihres Widerrufs verarbeitet. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie zur Erfüllung unserer gesetzlichen Pflicht zur Bereitstellung einer Widerrufsmöglichkeit gemäß Art. 6 Abs. 1 lit. c DSGVO.

5. Soziale Medien

Wir unterhalten Profile bei Facebook, Instagram und TikTok. Die Nutzung dieser Dienste und das Setzen entsprechender Tracking-Technologien auf unserer Website erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG). Anbieter sind Meta Platforms Ireland Limited (FB/IG) bzw. TikTok Technology Limited (Irland). Bei Meta und TikTok können Daten auch in die USA oder andere Drittländer übertragen werden; dies wird durch das Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission abgesichert.

6. Analyse-Tools und Werbung

Google Dienste

Wir nutzen Google Tag Manager, Google Analytics, Google-Signale und Google Ads (Google Ireland Limited). Diese Tools erlauben uns die Analyse des Nutzerverhaltens und die Erfolgsmessung von Werbung. Die Verarbeitung erfolgt ausschließlich nach Ihrer aktiven Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG). Die Daten können hierbei auch auf Server von Google in den USA übertragen werden (abgesichert durch das Data Privacy Framework).

Google Merchant Center (Lokales Inventar)

Wir nutzen das Google Merchant Center. Im Rahmen der Funktion für lokal erhältliche Produkte werden Inventar- und Umsatzdaten unseres Kassensystems (Shopify POS) an Google übermittelt, um die Verfügbarkeit von Artikeln in unserem Ladengeschäft in Rheine anzuzeigen. Diese Verarbeitung dient unserem berechtigten Interesse an einer präzisen Darstellung unserer Bestände und der Verknüpfung von Online- und Offline-Handel (Art. 6 Abs. 1 lit. f DSGVO).

Klaviyo

Für unser E-Mail-Marketing nutzen wir Klaviyo (Klaviyo Inc., USA). Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung in die USA rechtlich zulässig ist.

7. Plugins und Tools

YouTube & Google Maps

Wir nutzen YouTube (im erweiterten Datenschutzmodus) und Google Maps zur Darstellung von Video- und Karteninhalten. Die Einbindung und Datenübertragung an die Google-Server in den USA erfolgt erst nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO).

Bewertungs-App (Judge.me)

Wir nutzen für Produkt- und Shopbewertungen den Dienst Judge.me (Judge.me LLC, USA). Nach Abschluss einer Bestellung übermitteln wir Ihre E-Mail-Adresse, Ihren Namen und Bestelldaten an Judge.me, um Ihnen eine Bewertungsanfrage zu senden. Dies erfolgt auf Grundlage unseres berechtigten Interesses an der Einholung von Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO). Um Ihre Privatsphäre zu schützen, haben wir die Anzeige der Rezensenten im öffentlichen Shop auf die Darstellung von Initialen (statt Klarnamen) beschränkt. Judge.me ist unter dem EU-US Data Privacy Framework zertifiziert.

8. KI-gestützte Vertriebskanäle (Agentic Commerce)

Wir nutzen in unserem Shopsystem Funktionen, um unsere Produktdaten über KI-gestützte Such- und Assistenzsysteme (sogenannter Agentic Commerce) zugänglich zu machen. Hierbei werden allgemeine Shop- und Produktinformationen, Lagerbestände und Produktbeschreibungen an externe KI-Anbieter (wie z. B. OpenAI/ChatGPT, Google Gemini oder Microsoft Copilot) übermittelt, um in deren Sprachmodellen gefunden und für Kaufprozesse aufbereitet werden zu können. Bei der reinen Darstellung unserer Produkte werden grundsätzlich keine personenbezogenen Daten der Webseitenbesucher übertragen. Sollten Sie jedoch über die Oberfläche eines solchen KI-Systems einen direkten Kaufabschluss initiieren, erfolgt die Verarbeitung Ihrer dort eingegebenen Bestelldaten gemäß den Datenschutzbestimmungen des jeweiligen KI-Anbieters sowie im Rahmen der Vertragsabwicklung durch uns gemäß Art. 6 Abs. 1 lit. b DSGVO.

9. eCommerce, Versandabwicklung und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir verarbeiten Daten wie Name und Adresse zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Buchhaltung und Rechnungsstellung (Lexware Office)

Zur Abwicklung unserer Buchhaltung und zur Rechnungsstellung nutzen wir den Dienst Lexware Office (Haufe-Lexware GmbH & Co. KG). Im Rahmen der Kaufabwicklung werden hierzu Rechnungsdaten an Lexware Office übermittelt. Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Aufbewahrungs- und Buchführungspflichten nach Handels- und Steuerrecht auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Shopify Network Intelligence

Wir nutzen Shopify Network Intelligence zur Betrugsprävention und Optimierung des Checkouts. Dabei werden Daten shopübergreifend abgeglichen. Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen an Sicherheit und Systemoptimierung (Art. 6 Abs. 1 lit. f DSGVO) sowie ggf. Ihrer Einwilligung bei der aktiven Nutzung von Shop Pay.

Versanddienstleister (DHL / DPD)

Zur Vertragserfüllung geben wir Ihre Adressdaten an DHL bzw. DPD weiter. Sofern Sie im Bestellprozess ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), geben wir auch Ihre E-Mail-Adresse an den Dienstleister weiter, damit dieser Sie über den genauen Sendungsstatus informieren kann.

Zahlungsanbieter

Die Zahlungsabwicklung erfolgt über Drittanbieter (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie eine dieser Zahlungsarten auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Kaufsumme, Rechnungsadresse) an diese weitergeleitet:

• PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg)
• Apple Pay / Google Pay (Apple Inc. / Google Ireland Limited)
• Shopify Payments / Kreditkarten (Stripe Payments Europe Ltd., Irland)

Bei der Option "Barzahlung bei Abholung" in unserem Ladengeschäft oder bei Vorkasse verarbeiten wir Ihre Daten intern nach den gesetzlichen Buchhaltungsvorgaben (Art. 6 Abs. 1 lit. c DSGVO).