Datenschutzerklärung

Stand: 04.09.2025

Soweit nachstehend nichts Abweichendes angegeben ist, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher

Jakob Blumberg
Waldemey 38, 58640 Iserlohn, Deutschland

Hosting / Plattform (Shopify)

Unser Shop wird auf der Plattform Shopify betrieben (Shopify International Ltd., Irland; Muttergesellschaft: Shopify Inc., Kanada). Bei der Nutzung der Website verarbeitet Shopify u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, Geräte-/Browserinformationen sowie – bei Bestellungen – Vertrags- und Zahlungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an dem sicheren und wirtschaftlichen Betrieb des Online-Shops) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Eine Übermittlung in Drittländer (insb. Kanada/USA) kann erfolgen. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA besteht ein Angemessenheitsbeschluss (TADPF). Shopify ist derzeit nicht nach dem TADPF zertifiziert. Die Übermittlung erfolgt dann auf Grundlage vertraglicher Garantien (Standardvertragsklauseln).

Server-Logfiles

Bei jedem Zugriff werden durch Ihren Browser Nutzungsdaten an uns bzw. unseren Host übermittelt und in Logfiles gespeichert (z. B. abgerufene Seite/Datei, Datum/Uhrzeit, IP-Adresse, übertragene Datenmenge, Provider).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb/IT-Sicherheit).

Kontaktaufnahme

Wenn Sie uns kontaktieren (z. B. per Formular oder Post), verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Nachricht).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen).

Kundenkonto

Bei Eröffnung eines Kundenkontos verarbeiten wir die dort angegebenen Daten zur Vereinfachung künftiger Bestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit möglich; das Konto wird dann gelöscht.

Bestellungen / Vertragsabwicklung

Zur Annahme und Abwicklung von Bestellungen verarbeiten wir die hierfür erforderlichen Daten (z. B. Name, Rechnungs-/Lieferanschrift, bestellte Produkte, Preise, Zahlungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Versanddienstleister, Zahlungsdienstleister, IT-/Fulfillment-Dienstleister – jeweils nur im erforderlichen Umfang. Es kann dabei zu Drittlandübermittlungen wie oben beschrieben kommen.

Zahlungsdienstleister

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Bei Auswahl von PayPal übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an PayPal. PayPal kann Bonitätsprüfungen durchführen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) und ggf. Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsausfall).
Es gilt die PayPal-Datenschutzerklärung.

Klarna (Pay Now/Pay Later/Financing)

Anbieter: Klarna Bank AB (publ), Schweden.
Bei Auswahl von Klarna übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten. Klarna kann zur Identitäts-/Bonitätsprüfung Auskunfteien heranziehen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Zahlungsabwicklung/Schutz vor Ausfällen).
Details in den Datenschutzhinweisen von Klarna.

Kreditkarte, Google Pay, Shop Pay (über Shopify Payments)

Kreditkartenzahlungen sowie Google Pay und Shop Pay werden über Shopify Payments abgewickelt (in der EU regelmäßig durch Stripe Technology Europe Ltd., Irland).
Es werden nur die zur Abwicklung erforderlichen Daten verarbeitet (z. B. Karten-/Token-Daten, Betrag, Transaktions-IDs).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Je nach Zahlart kann eine Übermittlung in Drittländer (u. a. USA) erfolgen; diese erfolgt auf Basis geeigneter Garantien (Standardvertragsklauseln/TADPF-Zertifizierungen).

Bewertungen (Loox Reviews)

Wir nutzen das Bewertungssystem Loox (Loox Online Ltd., Israel/USA je nach Infrastruktur). Nach einem Kauf können wir eine Bewertungsanfrage senden; Sie können dann eine Produktbewertung abgeben. Verarbeitet werden dabei z. B. Bestell-/Produktinformationen, Ihre Sternebewertung und der Inhalt Ihrer Bewertung; optional hochgeladene Fotos/Videos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in Bewertungsaufforderung/Anzeige) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis/Qualitätssicherung).
Loox kann Daten in Drittländer (u. a. USA) übermitteln. Die Übermittlung erfolgt auf Basis geeigneter Garantien (insb. Standardvertragsklauseln).

Cookies 

Wir setzen Cookies/ähnliche Technologien ein, die für den Betrieb und die Funktionalität des Shops erforderlich sind (z. B. Warenkorb, Login, Checkout).
Rechtsgrundlagen: § 25 Abs. 2 TDDDG (für das Setzen) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (betriebsnotwendige Verarbeitung).
Sie können Cookies im Browser löschen/blockieren; ohne technisch notwendige Cookies ist die Nutzung der Seite ggf. eingeschränkt.

Neben technisch notwendigen Cookies verwenden wir den Taboola Pixel (Taboola, Inc., 1115 Broadway, 7th Floor, New York, NY 10010, USA), um das Verhalten von Nutzer:innen nach dem Klick auf unsere Anzeigen nachzuvollziehen und die Wirksamkeit unserer Marketingmaßnahmen zu messen (sog. Conversion-Tracking).
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Sie uns diese erteilt haben. Soweit eine Einwilligung nicht vorliegt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Online-Angebots und unserer Werbung). Eine Übermittlung in die USA kann stattfinden.

Speicherdauer

Vertrags-/Bestelldaten speichern wir für die Dauer der Abwicklung und gemäß gesetzlichen Aufbewahrungsfristen (insb. Handels-/Steuerrecht). Danach löschen bzw. anonymisieren wir die Daten, sofern keine weiteren Rechtsgrundlagen bestehen. Kommunikationsdaten löschen wir, sobald Ihre Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Ihre Rechte

Ihnen stehen die Rechte aus Art. 15–20 DSGVO zu (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit). Außerdem haben Sie nach Art. 21 DSGVO ein Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sowie gegen Verarbeitung zu Zwecken der Direktwerbung.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (z. B. bei der/ dem Landesbeauftragten für Datenschutz in Nordrhein-Westfalen).

Widerspruchsrecht nach Art. 21 DSGVO

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung personenbezogener Daten widersprechen, die wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO vornehmen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.