Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist:

ADAMAH STUDIO
Annika Fritsch Handcraft
Winthirstraße 31
80639 München
Deutschland

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist und eine Rechtsgrundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf:

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa für optionale Analyse-, Marketing- oder Personalisierungstechnologien;
Art. 6 Abs. 1 lit. b DSGVO – die Anbahnung und Erfüllung eines Vertrags, insbesondere bei Bestellungen, Zahlungen, Versand und Kundenkonten;
Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten;
Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen an einem sicheren, funktionsfähigen und wirtschaftlich betriebenen Onlineshop, an der Bearbeitung von Anfragen sowie an der Abwehr von Betrug und Missbrauch.

Soweit eine Verarbeitung auf einer Einwilligung beruht, ist diese freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

3. Bereitstellung des Onlineshops durch Shopify

Dieser Onlineshop wird über die Plattform Shopify betrieben. Anbieter ist Shopify International Limited beziehungsweise die nach den Shopify-Vertragsbedingungen zuständige Shopify-Gesellschaft (zusammen „Shopify“). Shopify verarbeitet insbesondere IP-Adresse, Geräte- und Browserinformationen, Nutzungsdaten, Warenkorb- und Checkoutdaten sowie – bei einer Bestellung – Kontakt-, Bestell-, Liefer- und Zahlungsinformationen.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Absicherung und Optimierung des Shops sowie zur Durchführung von Bestellungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Onlineshops. Shopify handelt je nach konkreter Funktion als Auftragsverarbeiter oder eigenständig Verantwortlicher.

Weitere Informationen: Shopify-Datenschutzerklärung, Shopify Data Processing Addendum und Shopify-Datenschutzerklärung für Verbraucher.

4. Server-, Geräte- und Nutzungsdaten

Beim Aufruf des Shops werden technisch erforderliche Informationen verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem, Gerätekennungen und technische Protokolldaten gehören. Diese Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse, IT-Sicherheit und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb des Shops.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke, zur Abwehr konkreter Angriffe oder aufgrund gesetzlicher Pflichten erforderlich ist.

5. Cookies und ähnliche Technologien

Wir und Shopify verwenden Cookies sowie vergleichbare Technologien. Technisch unbedingt erforderliche Technologien dürfen nach § 25 Abs. 2 TDDDG ohne Einwilligung eingesetzt werden, wenn sie für einen von Ihnen ausdrücklich gewünschten Dienst erforderlich sind. Optionale Technologien für Analysen, Marketing oder Personalisierung verwenden wir im Europäischen Wirtschaftsraum nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Auswahl treffen Sie über das Cookie-Banner. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Die Ablehnung optionaler Technologien hat keine nachteiligen Auswirkungen auf die grundlegende Nutzung des Shops.

Technisch erforderliche Shopify-Cookies

_shopify_essential – Session-, Checkout- und Sicherheitsfunktionen; Speicherdauer bis zu 1 Jahr;
_tracking_consent – Speicherung Ihrer Datenschutzauswahl; Speicherdauer bis zu 1 Jahr;
localization – Länder- und Spracheinstellung des Warenkorbs; Speicherdauer bis zu 1 Jahr;
cart und cart_currency – Warenkorb und Währung; Speicherdauer bis zu 2 Wochen;
login_with_shop_finalize – Abschluss einer Anmeldung mit Shop; Speicherdauer bis zu 5 Minuten;
shopify_pay – Wiedererkennung für Shop Pay, sofern genutzt; Speicherdauer bis zu 1 Jahr.

Optionale Shopify-Cookies nach Einwilligung

_shopify_s – Sitzungsanalyse; Speicherdauer bis zu 30 Minuten;
_shopify_y, _shopify_analytics und shop_analytics – Reichweiten- und Nutzungsanalyse; Speicherdauer bis zu 1 Jahr;
_landing_page und _orig_referrer – Ermittlung von Einstiegsseite und Herkunft; Speicherdauer bis zu 2 Wochen;
_shopify_marketing – Zuordnung und Auswertung von Marketingmaßnahmen; Speicherdauer bis zu 1 Jahr.

Welche Cookies im Einzelfall gesetzt werden, hängt von den genutzten Funktionen und Ihrer Einwilligung ab. Shopify kann Bezeichnungen oder Laufzeiten technisch anpassen. Die jeweils aktuelle Übersicht finden Sie in der Cookie-Richtlinie von Shopify.

6. Shopify Network Intelligence und personalisierte Services

Shopify kann im Rahmen sogenannter verbesserter Services Informationen aus Interaktionen mit diesem Shop, anderen Shopify-Händlern und Shopify-Diensten verknüpfen, um beispielsweise Analysen, Personalisierung, Betrugsprävention und – nach Einwilligung – personalisierte Werbung bereitzustellen. Für eigene Zwecke ist Shopify insoweit eigenständig verantwortlich.

Im Europäischen Wirtschaftsraum werden nicht erforderliche Geräte- und Aktivitätsdaten für diese Zwecke nur entsprechend Ihrer Auswahl im Cookie-Banner verwendet. Informationen zu dieser Verarbeitung und zu Ihren Rechten gegenüber Shopify finden Sie in der Shopify-Datenschutzerklärung für Verbraucher. Datenschutzoptionen gegenüber Shopify können Sie über das Shopify-Datenschutzportal ausüben.

7. Bestellungen, Kundenkonto und Vertragsabwicklung

Wenn Sie bestellen oder ein Kundenkonto verwenden, verarbeiten wir die von Ihnen angegebenen Kontakt-, Rechnungs-, Liefer-, Konto-, Bestell- und Kommunikationsdaten. Pflichtangaben sind als solche erkennbar. Ohne die für die Vertragsabwicklung erforderlichen Angaben können wir die Bestellung oder die gewünschte Kontofunktion nicht bereitstellen.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags, zur Lieferung, für Rückgaben und Reklamationen sowie zur Verwaltung des Kundenkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und steuerrelevante Daten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

8. Zahlungsabwicklung

Je nach der im Checkout gewählten Zahlungsart werden die für die Zahlung erforderlichen Daten an Shopify Payments und die eingebundenen Zahlungsdienstleister übermittelt. Dazu können Name, Rechnungsadresse, E-Mail-Adresse, Bestellwert, Währung, Transaktionskennung, Zahlungsstatus und die für die gewählte Zahlungsart erforderlichen Zahlungsdaten gehören. Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet.

Im Shop können insbesondere Shopify Payments, Stripe Payments Europe Ltd., PayPal (Europe) S.à r.l. et Cie, S.C.A., Klarna Bank AB (publ), Shop Pay, Apple Pay und Google Pay angeboten werden. Welche Anbieter beteiligt sind, hängt von Ihrer Auswahl im Checkout ab. Die Verarbeitung ist zur Durchführung der Zahlung erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Prüfungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Zahlungsdienstleister können für Betrugs-, Identitäts- oder Bonitätsprüfungen eigenständig verantwortlich sein.

Weitere Informationen finden Sie bei Shopify, PayPal, Klarna, Apple und Google.

9. Versand und Zustellung

Zur Lieferung geben wir die erforderlichen Empfänger-, Adress-, Kontakt- und Sendungsdaten an DHL beziehungsweise den im Checkout ausgewählten Versanddienstleister weiter. Die Verarbeitung und Übermittlung erfolgen zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Kontaktdaten für eine Zustellankündigung übermitteln, geschieht dies nur im erforderlichen Umfang.

Weitere Informationen: Datenschutz bei DHL.

10. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Telefon oder über eine Shopfunktion kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Bei vertragsbezogenen oder vorvertraglichen Anliegen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anliegen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation Ihrer Anfrage.

Für die E-Mail-Kommunikation verwenden wir Dienste von Google. Dabei können Absender- und Empfängerdaten, Zeitangaben, technische Metadaten sowie der Inhalt der Kommunikation durch Google verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Rechtsgrundlage ist entsprechend dem Inhalt der Kommunikation Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

11. Marketingkommunikation

Sofern wir einen Newsletter oder vergleichbare elektronische Werbung anbieten, versenden wir diese grundsätzlich nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Die Anmeldung kann durch ein Double-Opt-in-Verfahren bestätigt werden. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in der Nachricht oder über unsere oben genannten Kontaktdaten widerrufen.

Werbung an Bestandskunden kann im gesetzlich zulässigen Umfang auf § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO beruhen. Sie können dieser Verwendung jederzeit ohne andere als die Übermittlungskosten nach Basistarif widersprechen.

12. Social-Media-Links

Unser Shop enthält Links zu Instagram/Meta, YouTube/Google und Pinterest. Es handelt sich um einfache Links und nicht um eingebettete Social-Media-Plugins. Beim bloßen Aufruf unseres Shops werden über diese Links keine Daten an die jeweiligen Plattformen übertragen. Erst wenn Sie einen Link öffnen, erhält der jeweilige Anbieter insbesondere Ihre IP-Adresse und die Information, von welcher Seite Sie gekommen sind. Für die weitere Verarbeitung ist die jeweilige Plattform verantwortlich.

Informationen finden Sie bei Instagram/Meta, YouTube/Google und Pinterest.

13. Eingesetzte Shopify-Apps und administrative Dienste

Für den Betrieb und die Verwaltung des Shops setzen wir Shopify-Funktionen und Apps ein. Dabei erhalten die Anbieter nur Zugriff im Rahmen der eingeräumten technischen Berechtigungen und des jeweiligen Einsatzzwecks:

Shopify Messaging für Kundenkommunikation und Support;
Shopify Flow für die Automatisierung von Bestell- und Verwaltungsabläufen;
MS Order Printers von Magestore für die Erstellung und Ausgabe von Bestell- und Versanddokumenten; hierbei können Bestell-, Kunden- und Lieferdaten verarbeitet werden;
SEO Image Optimizer Wizard von StoreYa für die technische Optimierung von Shop-, Produkt- und Bildinhalten; soweit technisch auf Bestelldaten zugegriffen wird, wird die Nutzung auf den für die Funktion erforderlichen Umfang beschränkt;
Pin Auto von Hessyo für die Veröffentlichung von Produktinformationen auf Pinterest; die derzeit eingeräumten Berechtigungen betreffen Produktdaten;
Shopify ChatGPT MCP App für gezielt angestoßene administrative Unterstützung. Die App wird nicht automatisiert gegenüber Shopbesuchern eingesetzt. Bei einer gezielt gestarteten Aufgabe können die hierfür ausgewählten Shopdaten durch Shopify und den Anbieter des verwendeten KI-Assistenten, OpenAI, verarbeitet werden. Personenbezogene Kunden- oder Bestelldaten werden dabei nur einbezogen, wenn dies für die konkrete Aufgabe erforderlich und rechtlich zulässig ist.

Rechtsgrundlagen sind – je nach Vorgang – Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten, sicheren und nachvollziehbaren Shopverwaltung. Informationen zu den Drittanbietern finden Sie unter Magestore, StoreYa, Hessyo/Pin Auto und OpenAI.

14. Empfänger personenbezogener Daten

Empfänger können – soweit für den jeweiligen Zweck erforderlich – insbesondere sein: Shopify und technische Hosting-Anbieter, Zahlungsdienstleister, Versanddienstleister, Shop- und Verwaltungsapps, IT- und Sicherheitsdienstleister, Steuerberatung, Banken sowie Behörden und sonstige Stellen, denen gegenüber eine gesetzliche Verpflichtung besteht. Eine Weitergabe zu eigenen Werbezwecken Dritter erfolgt nicht ohne eine entsprechende Rechtsgrundlage.

15. Übermittlungen in Drittländer

Einige Dienstleister können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, insbesondere in Kanada oder den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission in Verbindung mit ergänzenden Schutzmaßnahmen.

Informationen zu den konkret eingesetzten Garantien oder eine Kopie der maßgeblichen Garantien erhalten Sie auf Anfrage über unsere oben genannten Kontaktdaten, soweit dadurch keine Rechte Dritter beeinträchtigt werden.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Bestell-, Vertrags-, Buchungs- und Rechnungsunterlagen speichern wir entsprechend den handels- und steuerrechtlichen Vorgaben regelmäßig für sechs, acht oder zehn Jahre, abhängig von der Art des Dokuments.
Daten im Kundenkonto speichern wir grundsätzlich bis zur Löschung des Kontos; gesetzlich aufbewahrungspflichtige Bestellunterlagen bleiben davon unberührt.
Allgemeine Anfragen speichern wir regelmäßig bis zum Ende des dritten Kalenderjahres nach abschließender Bearbeitung, sofern keine kürzere Löschung möglich ist oder ein Rechtsstreit eine längere Speicherung erfordert.
Einwilligungs- und Widerrufsnachweise speichern wir für die Dauer der Nutzung und anschließend grundsätzlich bis zum Ablauf möglicher Nachweis- und Verjährungsfristen.
Cookie-Laufzeiten ergeben sich aus Abschnitt 5; Sie können optionale Cookies jederzeit über die Cookie-Einstellungen widerrufen.

17. Ihre Datenschutzrechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

Auskunft nach Art. 15 DSGVO;
Berichtigung nach Art. 16 DSGVO;
Löschung nach Art. 17 DSGVO;
Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Datenübertragbarkeit nach Art. 20 DSGVO;
Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO;
Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an annikasophie.fritsch@gmail.com. Wir können zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern, wenn dies erforderlich ist.

18. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für private Unternehmen und Selbstständige mit Sitz in Bayern ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: www.lda.bayern.de

19. Automatisierte Entscheidungen

Wir treffen selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Einzelne Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Betrugs-, Identitäts- oder Bonitätsprüfungen durchführen; nähere Informationen erhalten Sie beim jeweiligen Anbieter.

20. Datensicherheit und Änderungen

Wir und unsere Dienstleister setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unberechtigter Veränderung zu schützen. Die Übertragung des Shops erfolgt verschlüsselt über HTTPS.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben angegebenen Stand.