Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Albert Schimmel
c/o Postflex #3532
Emsdettener Str. 10
48268 Greven
Deutschland

E-Mail: info@pferdedesign.de
Telefon: 0211 82204013

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten beim Besuch unseres Onlineshops, bei Bestellungen und bei der Kommunikation mit uns verarbeiten.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO: wenn du einer bestimmten Verarbeitung zugestimmt hast.
Vertragserfüllung, Art. 6 Abs. 1 Buchst. b DSGVO: wenn die Verarbeitung für eine Bestellung oder für vorvertragliche Maßnahmen auf deine Anfrage erforderlich ist.
Gesetzliche Verpflichtung, Art. 6 Abs. 1 Buchst. c DSGVO: insbesondere zur Erfüllung steuerlicher Aufbewahrungspflichten.
Berechtigte Interessen, Art. 6 Abs. 1 Buchst. f DSGVO: soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder derjenigen Dritter erforderlich ist und deine Interessen und Grundrechte nicht überwiegen. Das jeweilige Interesse erläutern wir bei der betreffenden Verarbeitung.

Für das Speichern und Auslesen von Informationen auf deinem Endgerät gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Betrieb des Onlineshops mit Shopify

Wir nutzen Shopify zur Bereitstellung und Verwaltung unseres Onlineshops. Anbieter für unseren Shop ist Shopify International Limited, Irland.

Den Datenschutzkontakt von Shopify erreichst du unter:

Shopify International Ltd.
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet insbesondere technische Zugriffsdaten sowie die Kunden-, Kontakt- und Bestelldaten, die für den Betrieb des Shops, den Warenkorb, den Checkout und die Bestellverwaltung erforderlich sind.

Die Verarbeitung erfolgt zur Durchführung unserer Verträge nach Art. 6 Abs. 1 Buchst. b DSGVO. Die Verarbeitung zum sicheren und zuverlässigen Betrieb des Shops beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, einen funktionsfähigen und geschützten Onlineshop bereitzustellen.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei der Nutzung eigener Verbraucherdienste von Shopify, insbesondere Shop Pay, verarbeitet Shopify Daten auch in eigener Verantwortung. Hierfür gelten ergänzend die Datenschutzhinweise von Shopify.

Weitere Informationen:

4. Technische Daten beim Besuch der Website

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
Browser und Betriebssystem
Geräteinformationen
die zuvor besuchte Website, soweit diese Information übermittelt wird
technische Status- und Fehlermeldungen

Die Verarbeitung dient dazu, die Website anzuzeigen, technische Fehler zu erkennen und zu beheben sowie Angriffe und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Website.

Technische Protokolldaten werden aufbewahrt, solange sie für diese Zwecke erforderlich sind. Bei konkreten Sicherheitsvorfällen können relevante Daten darüber hinaus zur Aufklärung und zur Durchsetzung oder Abwehr von Rechtsansprüchen benötigt werden.

5. Cookies und Datenschutzeinstellungen

Unser Shop verwendet Cookies und vergleichbare Technologien. Dabei werden Informationen auf deinem Endgerät gespeichert oder ausgelesen.

Technisch erforderliche Funktionen

Bestimmte Speicherungen und Zugriffe sind notwendig, um von dir ausdrücklich gewünschte Funktionen bereitzustellen. Dazu gehören insbesondere der Warenkorb, die Anmeldung und die Speicherung deiner Datenschutzauswahl.

Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies nach Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung der gewünschten Funktionen oder nach Art. 6 Abs. 1 Buchst. f DSGVO zum sicheren Betrieb des Shops.

Einwilligungspflichtige Funktionen

Für nicht erforderliche Speicherungen und Zugriffe, insbesondere zu Analysezwecken, ist eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Eine damit verbundene einwilligungsbasierte Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 Buchst. a DSGVO.

Du kannst im Cookie-Banner zustimmen, ablehnen oder deine Auswahl über „Einstellungen verwalten" festlegen.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bei Fragen oder einem Widerruf kannst du dich auch an info@pferdedesign.de wenden.

Shopify-Cookie-Banner

Wir verwenden das Cookie-Banner von Shopify zur Verwaltung deiner Datenschutzauswahl. Hierbei werden dein Einwilligungsstatus sowie die zur Speicherung und Zuordnung deiner Auswahl erforderlichen technischen Informationen verarbeitet.

Die Speicherung deiner Auswahl auf deinem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die erforderliche Verarbeitung personenbezogener Daten zum Nachweis deiner Einwilligung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Du kannst Cookies zusätzlich über die Einstellungen deines Browsers löschen oder blockieren. Wenn du technisch erforderliche Cookies blockierst, können einzelne Funktionen des Shops eingeschränkt sein.

6. Kontaktaufnahme

Wenn du uns per E-Mail, über ein Kontaktformular oder telefonisch kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Anfrage und gegebenenfalls übermittelte Dateien.

Bezieht sich die Anfrage auf eine Bestellung oder einen möglichen Vertrag, erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO.

Bei sonstigen Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht darin, dein Anliegen sachgerecht zu bearbeiten.

Wir speichern die Informationen, solange dies zur Bearbeitung der Anfrage erforderlich ist. Gesetzliche Aufbewahrungspflichten und eine notwendige weitere Speicherung zur Durchsetzung oder Abwehr von Ansprüchen bleiben unberührt.

Blogkommentare

Wenn du einen Kommentar zu einem Blogbeitrag abgibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt deines Kommentars. Name und Kommentar werden öffentlich beim Beitrag angezeigt, deine E-Mail-Adresse nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Kommentare zu unseren Beiträgen zu ermöglichen und zu moderieren. Du kannst jederzeit die Löschung deines Kommentars verlangen, zum Beispiel per E-Mail an info@pferdedesign.de.

Spamschutz mit hCaptcha

Unser Kontaktformular, die Kommentarfunktion im Blog und die Formulare zum Kundenkonto (Anmeldung, Registrierung, Passwort zurücksetzen) sind durch hCaptcha vor Spam und automatisierten Zugriffen geschützt. Anbieter ist die Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA. Shopify bindet hCaptcha ein, wenn du eines dieser Formulare nutzt.

Dabei werden insbesondere deine IP-Adresse, Browser- und Geräteinformationen sowie Angaben zu deiner Interaktion mit dem Formular verarbeitet, um zu prüfen, ob die Eingabe von einem Menschen stammt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Formulare vor Missbrauch und Spam zu schützen. Soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG, da dies für die von dir gewünschte Nutzung des Formulars erforderlich ist.

Dabei können Daten in die USA übermittelt werden. Intuition Machines, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: hCaptcha-Datenschutzerklärung

7. Bestellungen und personalisierte Produkte

Zur Bearbeitung deiner Bestellung verarbeiten wir insbesondere:

deinen Namen
Rechnungs- und Lieferanschrift
E-Mail-Adresse
gegebenenfalls Telefonnummer
bestellte Produkte, Varianten und Mengen
Personalisierungsangaben und übermittelte Dateien
Preise, Zahlungsstatus und Transaktionsinformationen
Versand- und Lieferinformationen
die Kommunikation im Zusammenhang mit deiner Bestellung

Wir verwenden diese Daten zur Bearbeitung deiner Bestellung, zur Herstellung und Lieferung der Produkte, zur Zahlungsabwicklung und zur Bearbeitung von Beanstandungen oder sonstigen Ansprüchen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich vorgeschriebene Aufbewahrungen erfolgen nach Art. 6 Abs. 1 Buchst. c DSGVO.

Personalisierungsangaben und Dateien

Für die Herstellung personalisierter Produkte verarbeiten wir die von dir übermittelten Angaben und Dateien. Dazu können beispielsweise Namen, Wunschtexte, Fotos, Logos oder Gestaltungsvorgaben gehören.

Die Herstellung erfolgt ausschließlich in unserem eigenen Betrieb. Deine Personalisierungsangaben und Dateien geben wir nicht zur Produktion an Dritte weiter.

Die Verarbeitung erfolgt, soweit sie zur Umsetzung deiner Bestellung und zur Abstimmung der Gestaltung erforderlich ist.

Enthalten deine Angaben personenbezogene Daten anderer Personen, beispielsweise den Namen eines Geschenkempfängers, verarbeiten wir diese nach Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Ausführung des beauftragten Personalisierungs- oder Geschenkauftrags unter Berücksichtigung der Rechte der betroffenen Personen.

Bitte übermittle nur die für deine Bestellung erforderlichen Inhalte und nur solche Angaben und Dateien, die du für diesen Zweck verwenden darfst.

Die Übermittlung von Fotos oder anderen Dateien zur Herstellung eines Produkts umfasst keine Einwilligung zur Veröffentlichung für Werbezwecke. Eine solche Verwendung erfordert eine gesonderte Rechtsgrundlage.

Personalisierungsdateien werden aufbewahrt, solange sie für die Herstellung, notwendige Nacharbeiten oder die Bearbeitung konkreter Ansprüche benötigt werden. Aufbewahrungspflichten für Bestell- und Rechnungsunterlagen gelten davon unabhängig.

8. Kundenkonto

Wenn du ein Kundenkonto nutzt, verarbeiten wir die zur Anmeldung und Verwaltung erforderlichen Informationen sowie die deinem Konto zugeordneten Bestelldaten.

Dies dient dazu, dir Zugang zu deinen Bestellungen und den angebotenen Kontofunktionen zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Du kannst uns zur Löschung deines Kundenkontos kontaktieren. Bestell- und Rechnungsdaten, die wir aufgrund gesetzlicher Verpflichtungen weiterhin benötigen, werden unabhängig davon im erforderlichen Umfang aufbewahrt.

9. Gutscheine und Geschenkempfänger

Bei der Bestellung und Einlösung von Gutscheinen verarbeiten wir die erforderlichen Bestell- und Zahlungsdaten sowie Gutscheincode, Gutscheinwert und Einlösungsstatus.

Wenn du einen Gutschein unmittelbar an eine andere Person senden lässt, verarbeiten wir zusätzlich die von dir angegebenen Empfängerdaten sowie gegebenenfalls eine Grußnachricht.

Die Verarbeitung deiner Daten erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Für die Verarbeitung der Empfängerdaten ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht darin, den von dir beauftragten Gutscheinversand auszuführen.

10. Zahlungsabwicklung

Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an die beteiligten Zahlungsdienstleister und Kreditinstitute übermittelt.

Hierzu gehören insbesondere Name, Rechnungsinformationen, Bestellbetrag, Währung, Transaktionskennungen, Zahlungsstatus und die für das jeweilige Zahlungsverfahren erforderlichen Zahlungsinformationen.

Unsere Verarbeitung zur Zahlungsabwicklung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Zahlungsdienstleister verarbeiten Daten daneben in eigener Verantwortung, beispielsweise zur Erfüllung gesetzlicher Prüfpflichten. Die Auswahl einer Zahlungsart ist keine Einwilligung in Werbung.

Shopify Payments und Kartenzahlungen

Wir nutzen Shopify Payments zur Abwicklung der darüber angebotenen Zahlungsarten, insbesondere Kredit- und Debitkartenzahlungen (Visa, Mastercard, American Express, Maestro).

Dabei verarbeiten Shopify und die eingebundenen Zahlungsabwickler, Kartennetzwerke und Kreditinstitute die zur Autorisierung und Abwicklung der Zahlung erforderlichen Daten.

Weitere Informationen: Shopify-Datenschutzerklärung

Shop Pay

Wenn du Shop Pay nutzt, können deine bei Shopify hinterlegten Kontakt-, Liefer- und Zahlungsinformationen verwendet werden, um den Bestellvorgang zu beschleunigen.

Shopify verarbeitet Daten im Zusammenhang mit deinem Shop-Pay-Konto auch in eigener Verantwortung.

Weitere Informationen: Datenschutzhinweise für Shopify-Verbraucherdienste

PayPal

Wir bieten die Zahlung über PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

PayPal erhält die zur Durchführung der Zahlung erforderlichen Bestell- und Transaktionsinformationen. Wir erhalten die zur Zuordnung und Abwicklung erforderlichen Informationen über das Ergebnis und den Status deiner Zahlung.

Abhängig vom gewählten PayPal-Dienst kann PayPal in eigener Verantwortung Identitäts-, Risiko- oder Bonitätsprüfungen durchführen.

Weitere Informationen: PayPal-Datenschutzerklärung

Klarna

Wenn du eine angebotene Klarna-Zahlungsart auswählst, werden die zur Zahlungsabwicklung erforderlichen Kontakt-, Bestell- und Transaktionsdaten an Klarna übermittelt. Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Abhängig vom Zahlungsprodukt kann Klarna Identitäts- und Bonitätsprüfungen durchführen und über die Bereitstellung einer Zahlungsart entscheiden. Dabei können automatisierte Verfahren eingesetzt werden.

Weitere Informationen: Klarna-Datenschutzhinweise

Apple Pay und Google Pay

Bei Nutzung von Apple Pay oder Google Pay erfolgt die Zahlung über die von dir eingerichtete Wallet. Dabei werden die zur Autorisierung und Abwicklung erforderlichen Zahlungs- und Transaktionsinformationen zwischen den beteiligten Wallet-Anbietern, Kreditinstituten und Zahlungsabwicklern verarbeitet.

Weitere Informationen:

Banküberweisung

Bei Zahlung per Banküberweisung verarbeiten wir insbesondere den Namen des Kontoinhabers, die übermittelten Kontoinformationen, den Betrag und den Verwendungszweck, um die Zahlung deiner Bestellung zuzuordnen. An der Abwicklung sind die beteiligten Kreditinstitute beteiligt.

11. Versand und Lieferung

Zur Lieferung deiner Bestellung übermitteln wir die erforderlichen Empfänger- und Adressdaten an das beauftragte Versandunternehmen:

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Eine Übermittlung von E-Mail-Adresse oder Telefonnummer für zusätzliche Zustellbenachrichtigungen erfolgt nur auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Versandinformationen verwenden wir außerdem, um Lieferungen nachzuverfolgen und Rückfragen oder Zustellprobleme zu bearbeiten.

12. Webanalyse mit Google Analytics

Wenn du im Cookie-Banner eingewilligt hast, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und vergleichbare Technologien, um die Nutzung unseres Shops auszuwerten. Verarbeitet werden insbesondere aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs, ungefährer Standort sowie Angaben zu Gerät und Browser. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Wir nutzen diese Auswertungen, um unser Angebot und die Bedienung des Shops zu verbessern.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Nutzer- und ereignisbezogene Daten werden nach 2 Monaten automatisch gelöscht.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat.

Weitere Informationen: Google-Datenschutzerklärung

13. Google Ads Conversion-Tracking

Wenn du im Cookie-Banner eingewilligt hast, nutzen wir Google Ads, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit dem Conversion-Tracking messen wir, ob du über eine unserer Anzeigen auf Google zu uns gekommen bist und anschließend eine Bestellung abgeschlossen hast. So erkennen wir, welche Anzeigen sich lohnen.

Dazu setzt Google ein Cookie auf deinem Gerät, wenn du auf eine unserer Anzeigen klickst. Schließt du danach eine Bestellung ab, erkennen Google und wir, dass der Klick zu einem Kauf geführt hat. Wir erhalten dabei nur zusammengefasste Auswertungen, zum Beispiel die Anzahl der Bestellungen über eine Anzeige, und können dich daraus nicht persönlich identifizieren.

Wir nutzen außerdem die Funktion „Erweiterte Conversions“. Dabei werden bei einer Bestellung Daten, die du uns angibst, insbesondere deine E-Mail-Adresse, vor der Übertragung auf deinem Gerät verschlüsselt (gehasht) und an Google übermittelt. Google gleicht diese verschlüsselten Daten mit angemeldeten Google-Konten ab, um Bestellungen genauer den Anzeigenklicks zuzuordnen. Google erhält dabei keine Klartextdaten.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Die Conversion-Cookies von Google Ads (zum Beispiel „_gcl_au“ und „_gcl_aw“) werden nach 90 Tagen automatisch gelöscht.

Weitere Informationen: Google-Datenschutzerklärung

14. Bewertungsanfragen

Wenn du im Bestellvorgang das entsprechende Häkchen gesetzt hast, bitten wir dich nach deinem Kauf per E-Mail, deine Bestellung zu bewerten. Dafür verwenden wir deine E-Mail-Adresse und Angaben zu deiner Bestellung. Der Versand erfolgt über Shopify.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Bewertungs-E-Mail oder per Nachricht an info@pferdedesign.de.

Nach deinem Widerruf verwenden wir deine E-Mail-Adresse nicht mehr für Bewertungsanfragen. Den Nachweis deiner Einwilligung bewahren wir im erforderlichen Umfang auf.

Nachrichten, die zur Abwicklung deiner Bestellung erforderlich sind, beispielsweise Bestell- oder Versandbestätigungen, erhältst du unabhängig davon auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

15. Online-Widerrufsfunktion

Für die Online-Widerrufsfunktion unter pferdedesign.de/pages/widerruf-formular nutzen wir die Shopify-App „EU-Widerrufsbutton" der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Deutschland. Die 401layers UG verarbeitet die Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn du einen Widerruf über das Formular abgibst, werden insbesondere folgende Daten verarbeitet:

Name und Kundennummer
E-Mail-Adresse sowie Liefer- und Rechnungsanschrift
Bestelldaten wie Bestellnummer, Bestelldatum, widerrufene Artikel, Anzahl und Kaufpreis
deine Angaben im Formular, zum Beispiel ein Widerrufsgrund oder eine Nachricht
Datum und Uhrzeit des Eingangs deiner Erklärung

Du erhältst von uns eine Eingangsbestätigung per E-Mail.

Bereits beim Aufruf des Formulars werden deine IP-Adresse, Datum und Uhrzeit, die Browserkennung (User-Agent) sowie technische Kennungen verarbeitet, um das Formular gegen Missbrauch und automatisierte Zugriffe abzusichern. Das gilt auch dann, wenn du den Widerruf nicht abschickst.

Rechtsgrundlage für die Bearbeitung deines Widerrufs und die Eingangsbestätigung ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 Buchst. b DSGVO. Rechtsgrundlage für die Absicherung des Formulars ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, das Formular vor Missbrauch zu schützen.

Die Daten werden auf Servern in der Europäischen Union verarbeitet. Die 401layers UG setzt dafür weitere Dienstleister ein, darunter Amazon Web Services und Vercel mit Rechenzentren in Frankfurt. Da einige dieser Dienstleister ihren Sitz in den USA haben, ist ein Zugriff aus den USA nicht vollständig ausgeschlossen. Hierfür bestehen Garantien nach Art. 44 ff. DSGVO, insbesondere das EU-US Data Privacy Framework oder Standardvertragsklauseln.

Widerrufsdaten bewahren wir wie die zugehörigen Bestelldaten auf. Technische Daten zur Absicherung des Formulars werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

16. Weitere Empfänger personenbezogener Daten

Neben den bereits genannten Empfängern können personenbezogene Daten im erforderlichen Umfang an folgende Empfängerkategorien weitergegeben werden:

IT-, Hosting- und Kommunikationsdienstleister
Dienstleister für Rechnungsstellung und Buchhaltung
Steuerberater und Rechtsberater
Behörden und öffentliche Stellen bei einer gesetzlichen Verpflichtung
Stellen, deren Einbindung zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist

Die Weitergabe erfolgt jeweils auf der für den betreffenden Zweck einschlägigen Rechtsgrundlage.

Dienstleister, die personenbezogene Daten weisungsgebunden für uns verarbeiten, werden nach Maßgabe von Art. 28 DSGVO als Auftragsverarbeiter eingebunden.

17. Verarbeitung außerhalb der Europäischen Union

Bei der Nutzung international tätiger Dienstleister können personenbezogene Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden.

Bei Shopify betrifft dies insbesondere Verarbeitungen in Kanada und den USA. Bei Google Analytics und Google Ads betrifft dies Übermittlungen an die Google LLC in den USA (siehe Ziffern 12 und 13). Zu hCaptcha siehe Ziffer 6. Zu den Dienstleistern der Online-Widerrufsfunktion siehe Ziffer 15.

Für solche Übermittlungen gelten die Anforderungen der Art. 44 ff. DSGVO. Je nach Empfänger und Übermittlung kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, genehmigte verbindliche interne Datenschutzvorschriften oder Standardvertragsklauseln als Grundlage in Betracht.

Shopify beschreibt in seiner Datenschutzerklärung die Verwendung genehmigter verbindlicher interner Datenschutzvorschriften für konzerninterne Übermittlungen aus dem Europäischen Wirtschaftsraum. Bei Übermittlungen an externe Dienstleister werden, soweit einschlägig, Standardvertragsklauseln eingesetzt.

Informationen zu internationalen Verarbeitungen durch die von dir gewählten Zahlungsdienste findest du in deren unter Ziffer 10 verlinkten Datenschutzhinweisen.

Informationen über die bei unseren Datenübermittlungen eingesetzten Garantien kannst du unter info@pferdedesign.de anfordern.

18. Speicherdauer und Löschung

Wir speichern personenbezogene Daten, solange dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.

Maßgeblich sind insbesondere folgende Kriterien:

Bestelldaten: Durchführung der Bestellung und Abwicklung damit zusammenhängender Ansprüche.
Personalisierungsdateien: Herstellung, erforderliche Nacharbeiten und Bearbeitung konkreter Beanstandungen.
Widerrufserklärungen: wie die zugehörigen Bestelldaten.
Kontaktanfragen: abschließende Bearbeitung des jeweiligen Anliegens.
Kundenkonten: Dauer der Kontonutzung und anschließende Abwicklung einer Löschanfrage.
Analysedaten: 2 Monate (siehe Ziffer 12).
Google Ads Conversion-Tracking: Cookies 90 Tage (siehe Ziffer 13).
Einwilligungsnachweise: Erforderlichkeit zum Nachweis einer rechtmäßigen Verarbeitung.
Rechtsstreitigkeiten: Dauer der notwendigen Durchsetzung oder Abwehr von Ansprüchen.

Für steuerlich oder handelsrechtlich aufbewahrungspflichtige Unterlagen gelten je nach Dokumentenart unterschiedliche Fristen. Buchungsbelege sind regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre und bestimmte Buchführungsunterlagen zehn Jahre aufzubewahren.

Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen, beispielsweise wegen laufender steuerlicher Verfahren, bleiben unberührt.

Eine Aufbewahrungspflicht für Rechnungen bedeutet nicht, dass sämtliche zu einer Bestellung gehörenden Fotos oder Personalisierungsdateien ebenso lange gespeichert werden.

Nach Wegfall des Verarbeitungszwecks und Ablauf bestehender Aufbewahrungspflichten werden die betreffenden Daten gelöscht oder anonymisiert.

19. Bereitstellung von Daten

Für eine Bestellung benötigen wir die Daten, die zur Herstellung, Bezahlung und Lieferung erforderlich sind. Ohne diese Angaben können wir die Bestellung gegebenenfalls nicht ausführen.

Bei personalisierten Produkten benötigen wir außerdem die Angaben, die für die gewünschte Gestaltung erforderlich sind.

Es besteht keine gesetzliche Verpflichtung, bei uns zu bestellen oder ein Kundenkonto einzurichten. Freiwillige Einwilligungen, etwa in Bewertungsanfragen, sind keine Voraussetzung für einen Kauf.

20. Daten aus anderen Quellen

Wir erhalten personenbezogene Daten teilweise von anderen Personen oder Stellen. Dazu gehören insbesondere:

Empfänger- und Personalisierungsdaten, die ein Besteller übermittelt
Zahlungsbestätigungen und Transaktionsinformationen von Zahlungsdienstleistern
Informationen zum Versand- und Zustellstatus von Versandunternehmen

Wir verarbeiten diese Daten für die jeweils in dieser Datenschutzerklärung beschriebenen Zwecke und auf den dort genannten Rechtsgrundlagen.

21. Deine Rechte

Unter den gesetzlichen Voraussetzungen stehen dir folgende Rechte zu:

Auskunft nach Art. 15 DSGVO: Du kannst Auskunft über die Verarbeitung deiner personenbezogenen Daten und eine Kopie dieser Daten verlangen.
Berichtigung nach Art. 16 DSGVO: Du kannst unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen.
Löschung nach Art. 17 DSGVO: Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Ausnahmen entgegenstehen.
Einschränkung nach Art. 18 DSGVO: Du kannst unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung eingeschränkt wird.
Datenübertragbarkeit nach Art. 20 DSGVO: Soweit die Voraussetzungen erfüllt sind, kannst du von dir bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und ihre Übermittlung an einen anderen Verantwortlichen verlangen.
Widerruf nach Art. 7 Abs. 3 DSGVO: Du kannst eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte kannst du dich an info@pferdedesign.de wenden.

22. Widerspruchsrecht

Wenn wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Dies gilt auch für ein darauf gestütztes Profiling.

Nach einem solchen Widerspruch verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung deiner personenbezogenen Daten für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung zusammenhängt. Nach deinem Widerspruch werden deine Daten nicht mehr für diese Zwecke verarbeitet.

Deinen Widerspruch kannst du insbesondere per E-Mail an info@pferdedesign.de richten.

23. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

Du kannst dich insbesondere an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes wenden.

Für Nordrhein-Westfalen ist dies:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

24. Automatisierte Entscheidungen

Wir selbst treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

Die von dir gewählten Zahlungsdienstleister können in eigener Verantwortung automatisierte Verfahren einsetzen, beispielsweise zur Identitäts- oder Bonitätsprüfung und zur Entscheidung über die Bereitstellung einer bestimmten Zahlungsart.

Weitere Informationen zu diesen Verfahren und deinen Rechten findest du in den unter Ziffer 10 verlinkten Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.

Stand: 05.10.2026

Kostenloser Versand ab 60 €

Sicher bezahlen

Persönlich für dich

Mit Liebe gestaltet