Datenschutzerklärung

Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop zeitloos-shop.de besuchen, bei uns bestellen oder uns kontaktieren.

1. Verantwortlicher

Die Bodenständig GmbH
Am Baumgarten 16, 35085 Ebsdorfergrund, Deutschland
Telefon: +49 170 4627218
E-Mail: info@bodenstaendig.nl

Vertreten durch die Geschäftsführer Pascal Geweniger und Anton Levkau. Bei Fragen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten.

2. Hosting und Shopsystem

Unser Shop läuft auf der Plattform Shopify. Anbieter für Kunden in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert die Shop-Inhalte, betreibt den Bestellprozess und stellt die Seiten über ein Content-Delivery-Network bereit. Dabei verarbeitet Shopify alle Daten, die Sie im Shop eingeben oder die beim Besuch anfallen, in unserem Auftrag. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Shopify kann Daten an die Shopify Inc., Kanada, und an weitere Konzerngesellschaften und Dienstleister, auch in den USA, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Shop (Art. 6 Abs. 1 lit. f DSGVO) und, soweit Sie bestellen, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. Aufruf der Website (Server-Protokolle)

Beim Aufruf einer Seite speichert der Server automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem sowie die übertragene Datenmenge. Wir brauchen diese Daten, um die Seite auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie dafür nicht mehr nötig sind.

4. Cookies und Einwilligung

Wir setzen Cookies und ähnliche Technologien ein. Technisch notwendige Cookies, etwa für den Warenkorb, den Bestellprozess, den Login und das Speichern Ihrer Cookie-Auswahl, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Alle anderen Cookies und Dienste für Statistik und Marketing, die in dieser Erklärung genannt sind, nutzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das Cookie-Banner stellt Shopify bereit; es speichert Ihre Auswahl in einem Cookie. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den Link im Seitenfuß erneut aufrufen.

5. Kontakt

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Nachricht, Bestellnummer), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder einen geplanten Kauf geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten zu erledigten Anfragen löschen wir, sobald keine Aufbewahrungspflicht mehr besteht.

6. Bestellung und Kundenkonto

6.1 Für Ihre Bestellung verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, Zahlungs- und Versandinformationen sowie bei personalisierten Artikeln die Texte, die Sie für die Gestaltung eingeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir Ihre Bestellung nicht ausführen.

6.2 Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Anmeldedaten und Bestellungen, bis Sie das Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können jederzeit auch ohne Kundenkonto bestellen.

6.3 Für die Abwicklung geben wir Daten nur weiter, soweit es dafür nötig ist:

• Meier Logistik, Ofterdingen, Deutschland: unser Logistiklager für Lagerung, Versand und Rücknahme der Ware.
• Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg: wenn ein Artikel aus einem Amazon-Lager an Sie verschickt wird (Versand durch Amazon).
• Versanddienstleister, vor allem DHL Paket GmbH und Deutsche Post AG, Bonn: Name und Lieferanschrift für die Zustellung. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie im Bestellprozess eingewilligt haben, damit der Zusteller Sie über die Lieferung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit uns oder dem Versanddienstleister gegenüber widerrufen.
• Billbee GmbH, Deutschland: Software für unsere Auftragsverwaltung.
• Anbieter von Shopify-Apps für Produktoptionen: Speicherung Ihrer Gestaltungswünsche bei personalisierten Artikeln.

6.4 Wenn Sie Ihren Vertrag über die Funktion „Vertrag widerrufen“ auf unserer Website widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, gegebenenfalls eine weitere E-Mail-Adresse für die Bestätigung sowie Datum und Uhrzeit des Eingangs. Wir nutzen diese Angaben, um Ihren Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail zu senden (§ 356a BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Für die Funktion nutzen wir die Shopify-App „EU Widerrufsbutton Pro“ der Visionz GmbH, Richthofenstr. 29, 31137 Hildesheim, Deutschland, als Auftragsverarbeiter. Wir speichern die Angaben, solange wir den rechtzeitigen Eingang Ihres Widerrufs nachweisen müssen, in der Regel bis zum Ablauf der Verjährungsfrist von drei Jahren ab Ende des Jahres, in dem der Widerruf eingegangen ist.

7. Zahlung

Für die Zahlung geben wir Ihre Zahlungsdaten an den Zahlungsdienst weiter, den Sie im Bestellprozess wählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienste verarbeiten Ihre Daten teilweise in eigener Verantwortung; es gelten dann zusätzlich deren Datenschutzhinweise.

• Shopify Payments: Kartenzahlungen sowie Apple Pay, Google Pay und Shop Pay wickelt Shopify Payments ab. Zahlungsdienstleister ist die Stripe Payments Europe Ltd., Dublin, Irland. Bei Apple Pay ist zusätzlich die Apple Distribution International Ltd., Cork, Irland, und bei Google Pay die Google Ireland Limited, Dublin, Irland, beteiligt. Shop Pay ist ein Dienst von Shopify, der Ihre Daten für künftige Bestellungen speichert, wenn Sie das wünschen.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlarten wie Kauf auf Rechnung oder Lastschrift über PayPal kann PayPal eine Bonitätsprüfung durchführen.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnung und Ratenkauf prüft Klarna Ihre Identität und Bonität und kann dafür Auskunfteien einbeziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Gegen die Entscheidung von Klarna können Sie Ihren Standpunkt darlegen und eine Überprüfung durch einen Menschen verlangen.

8. Newsletter und E-Mails

8.1 Newsletter: Wenn Sie sich für unseren Newsletter anmelden, senden wir Ihnen Angebote und Neuigkeiten per E-Mail. Wir nutzen das Double-Opt-in-Verfahren: Sie bestätigen Ihre Anmeldung über einen Link in einer E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

Das gilt auch, wenn Sie Ihre E-Mail-Adresse über unser Formular für den Gutschein für Gratis-Fotoabzüge eintragen: Wir senden Ihnen dann den Gutscheincode und, wenn Sie das angekreuzt haben, weitere Angebote per E-Mail.

Für die Gutschein-Aktion speichern wir Ihren Namen, Ihre E-Mail-Adresse, den vergebenen Gutscheincode und das Datum sowie Ihre Antworten auf unsere kurzen Fragen (Altersgruppe, Album und Farbe, Grund für Ihre Wahl, ob das Album ein Geschenk ist und für wen, Anlass, dazugekauftes Zubehör) in einer Tabelle bei Google und senden Ihnen den Code über Google Mail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Altersgruppe, Album, Farbe, Anlass, Zubehör und, ob das Album ein Geschenk ist und für wen, speichern wir außerdem als Merkmale in Ihrem Kundenkonto bei Shopify. Wir werten die Antworten aus, um unsere Kundinnen und Kunden besser zu verstehen, unsere Produkte weiterzuentwickeln und Ihnen passende Angebote zu senden. Rechtsgrundlage ist die Durchführung der Gutschein-Aktion, die Sie anfordern (Art. 6 Abs. 1 lit. b DSGVO), für die Auswertung und passende Angebote Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Google kann Daten an die Google LLC, USA, übermitteln; die Übermittlung stützt sich auf das EU-US Data Privacy Framework. Den Gutscheincode löst Pixum ein; dabei geben wir keine Daten von Ihnen an Pixum weiter.

8.2 Werbung an Kunden: Wenn Sie bei uns bestellt haben, können wir Ihnen per E-Mail Angebote zu ähnlichen Produkten schicken (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Ein Abmeldelink steht in jeder E-Mail.

8.3 Warenkorb-Erinnerung: Wenn Sie im Bestellprozess Ihre E-Mail-Adresse eingeben und die Bestellung nicht abschließen, können wir Sie einmal an Ihren Warenkorb erinnern. Das geschieht nur, wenn Sie in den Erhalt von E-Mail-Werbung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

8.4 Für den Versand nutzen wir Shopify Email, einen Dienst von Shopify (siehe Ziffer 2). Shopify wertet aus, ob Sie E-Mails öffnen und Links anklicken, um unsere E-Mails zu verbessern.

9. Bewertungen

Nach Ihrer Bestellung bitten wir Sie per E-Mail um eine Bewertung. Dafür nutzen wir Loox (Loox Online Ltd., Israel). Wir geben dazu Ihren Namen, Ihre E-Mail-Adresse und die gekauften Artikel an Loox weiter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wenn Sie sie im Bestellprozess erteilt haben, oder unser berechtigtes Interesse an Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können jederzeit widersprechen. Wenn Sie eine Bewertung abgeben, veröffentlichen wir sie mit Ihrem Vornamen und dem ersten Buchstaben Ihres Nachnamens. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Loox zeigt die Bewertungen in unserem Shop an; dabei wird Ihre IP-Adresse an Loox übertragen.

10. Statistik und Werbung

Die folgenden Dienste nutzen wir nur mit Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie messen, wie Besucher unseren Shop nutzen und wie gut unsere Werbung wirkt, und zeigen Ihnen auf anderen Plattformen passende Werbung. Dabei werden Cookies gesetzt und Daten wie IP-Adresse, Geräteinformationen, aufgerufene Seiten, Klicks und Käufe übermittelt. Die Anbieter können Daten in die USA übermitteln; die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen auf EU-Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen.

• Meta-Pixel und Conversions API: Meta Platforms Ireland Limited, Dublin, Irland. Misst Käufe und andere Aktionen nach dem Klick auf eine Anzeige bei Facebook oder Instagram und bildet Zielgruppen für Werbung. Mit Ihrer Einwilligung übermitteln wir dafür auch verschlüsselte (gehashte) Angaben wie Ihre E-Mail-Adresse, damit Meta die Aktion einem Konto zuordnen kann (erweiterter Datenabgleich). Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta ist die zentrale Stelle für Ihre Betroffenenrechte.

11. Weitere Dienste auf unseren Seiten

11.1 Videos: Einige Seiten enthalten Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir binden sie im erweiterten Datenschutzmodus ein und laden sie erst, wenn Sie in die Marketing-Cookies eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Dann wird Ihre IP-Adresse an Google übertragen, und Google kann Cookies setzen. Google kann Daten an die Google LLC, USA, übermitteln; die Übermittlung stützt sich auf das EU-US Data Privacy Framework.

12. Buchhaltung und gesetzliche Pflichten

Rechnungs- und Bestelldaten geben wir an unseren Steuerberater weiter, der dafür die Software der DATEV eG, Nürnberg, nutzt, sowie an Dienstleister für Umsatzsteuer-Meldungen und, wenn wir gesetzlich dazu verpflichtet sind, an Behörden. Bei einem Produktrückruf oder einer Sicherheitswarnung informieren wir Sie nach der Verordnung (EU) 2023/988. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

13. Speicherdauer

Wir speichern Ihre Daten, solange wir sie für den jeweiligen Zweck brauchen. Bestell- und Rechnungsdaten bewahren wir nach Handels- und Steuerrecht in der Regel 6 bis 10 Jahre auf (§ 257 HGB, § 147 AO). Daten für den Newsletter speichern wir, bis Sie sich abmelden. Daten, die wir mit Ihrer Einwilligung verarbeiten, löschen wir, wenn Sie die Einwilligung widerrufen, soweit keine Aufbewahrungspflicht besteht.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie uns dafür einfach an die oben genannten Kontaktdaten.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

15. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen; wir nutzen Ihre Daten dann nicht mehr für diesen Zweck.

16. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO. Bei Zahlung auf Rechnung oder in Raten entscheiden die Zahlungsdienste (siehe Ziffer 7) anhand einer Bonitätsprüfung, ob Sie diese Zahlungsart nutzen können.

Stand: 21.10.2026