datenschutzerklärung

Stand: 22. September 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber.

Die Kontaktdaten der verantwortlichen Stelle finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen.

Hierbei kann es sich beispielsweise um Daten handeln, die Sie in ein Kontaktformular eingeben, bei einer Bestellung angeben, zur Einrichtung eines Kundenkontos übermitteln oder uns per E-Mail mitteilen.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme oder eingesetzte Dienstleister erfasst.

Hierbei handelt es sich insbesondere um technische Daten wie Internetbrowser, Betriebssystem, Gerätetyp, IP-Adresse oder Zeitpunkt des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine technisch fehlerfreie Bereitstellung der Website und unseres Onlineshops zu gewährleisten.

Andere Daten werden zur Durchführung und Abwicklung von Bestellungen, zur Kommunikation mit Ihnen, zur Verwaltung von Kundenkonten oder – nach Ihrer Einwilligung – zur statistischen Analyse der Nutzung unserer Website verwendet.

Soweit über die Website Verträge geschlossen oder angebahnt werden, verarbeiten wir die übermittelten Daten außerdem zur Vertragsdurchführung bzw. zur Durchführung vorvertraglicher Maßnahmen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben im Rahmen der gesetzlichen Voraussetzungen jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.

Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten.

Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Darüber hinaus haben Sie unter bestimmten Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Des Weiteren steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Drittanbieter

Beim Besuch dieser Website kann Ihr Nutzungsverhalten nach Ihrer Einwilligung statistisch ausgewertet werden.

Hierfür verwenden wir insbesondere Matomo Analytics.

Weitere Informationen hierzu finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.

2. Hosting, Shop-Plattform und technische Infrastruktur

Shopify

Für den Betrieb unseres Onlineshops nutzen wir die E-Commerce-Plattform Shopify.

Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
2nd Floor
1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns die technische Infrastruktur zur Verfügung, die für den Betrieb unseres Onlineshops erforderlich ist. Hierzu gehören insbesondere die Bereitstellung der Shop-Oberfläche, Warenkorb- und Checkout-Funktionen, Kundenkonten, Bestellverwaltung und weitere technische Funktionen des Onlineshops.

Im Rahmen der Nutzung von Shopify können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Geräte- und Browserinformationen,
aufgerufene Seiten und technische Zugriffsdaten,
Kunden- und Kontaktdaten,
Liefer- und Rechnungsanschriften,
Bestell- und Vertragsdaten,
Zahlungsinformationen bzw. Informationen über die gewählte Zahlungsart,
Kundenkonto- und Login-Informationen,
Kommunikation im Zusammenhang mit Bestellungen,
Cookie- und Einwilligungsinformationen.

Soweit die Verarbeitung zur Bereitstellung des Onlineshops und zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur sicheren, stabilen und wirtschaftlichen Bereitstellung unseres Onlineshops erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb unseres Online-Angebots.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie gegebenenfalls § 25 Abs. 1 TDDDG.

Für Kundinnen und Kunden aus dem Europäischen Wirtschaftsraum werden personenbezogene Daten zunächst durch Shopify International Limited in Irland verarbeitet.

Shopify setzt zur Erbringung seiner Leistungen verbundene Unternehmen und Unterauftragsverarbeiter ein. Dabei können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Shopify verpflichtet sich im Rahmen seiner vertraglichen Datenschutzbestimmungen und seines Data Processing Addendum zur Einhaltung der anwendbaren Datenschutzanforderungen und verwendet für internationale Datenübermittlungen die jeweils erforderlichen Datenschutzmechanismen.

Wir haben mit Shopify die erforderlichen datenschutzrechtlichen Vereinbarungen zur Verarbeitung personenbezogener Daten abgeschlossen bzw. nutzen Shopify auf Grundlage des von Shopify bereitgestellten Data Processing Addendum.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify finden Sie in der Datenschutzerklärung von Shopify.

DomainFactory

Für die Registrierung und technische Verwaltung unserer Domain sowie damit verbundene technische Domain-Dienste nutzen wir:

DomainFactory GmbH
c/o WeWork
Neuturmstraße 5
80331 München
Deutschland

DomainFactory ist damit nicht die eigentliche E-Commerce- bzw. Shop-Plattform unseres Onlineshops. Der Onlineshop selbst wird über Shopify betrieben.

Im Rahmen der Domainverwaltung können technische Daten verarbeitet werden, soweit dies für die Bereitstellung und Verwaltung der Domain und der damit verbundenen Dienste erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer zuverlässigen und sicheren Bereitstellung unserer Domain und der damit verbundenen technischen Infrastruktur.

Soweit DomainFactory personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst.

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten verarbeitet.

Die vorliegende Datenschutzerklärung erläutert, welche Daten wir verarbeiten, zu welchen Zwecken dies geschieht und auf welcher rechtlichen Grundlage die Verarbeitung erfolgt.

Wir weisen darauf hin, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann.

Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist technisch nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

cannaseuse®
Inhaber: Thomas Goldyn
Fidicinstraße 6A
10965 Berlin
Deutschland

Telefon: +49 (0) 30 45099753
E-Mail: info[at]cannaseuse.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden die betreffenden Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Hierzu können insbesondere gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten gehören.

In diesen Fällen erfolgt die Löschung nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Verarbeitung personenbezogener Daten eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Werden besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet, kann die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO erfolgen.

Soweit eine Einwilligung in die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen erforderlich ist, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund gesetzlicher Verpflichtungen Daten verarbeiten müssen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus kann die Verarbeitung auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Über die jeweils einschlägigen Rechtsgrundlagen informieren wir in den entsprechenden Abschnitten dieser Datenschutzerklärung.

Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Dienstleistern und Unternehmen zusammen.

Dabei kann eine Übermittlung personenbezogener Daten an externe Stellen erforderlich sein.

Personenbezogene Daten werden insbesondere dann weitergegeben, wenn dies zur Erfüllung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine andere gesetzliche Rechtsgrundlage die Datenübermittlung erlaubt.

Beim Einsatz von Auftragsverarbeitern erfolgt die Verarbeitung personenbezogener Daten auf Grundlage der gesetzlichen Anforderungen und entsprechender Verträge zur Auftragsverarbeitung.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer Einwilligung zulässig.

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DER SIE BETREFFENDEN PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN.

DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.

WENN SIE WIDERSPRUCH EINLEGEN, VERARBEITEN WIR DIE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN PERSONENBEZOGENE DATEN ZUM ZWECKE DER DIREKTWERBUNG VERARBEITET, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN.

DIES GILT AUCH FÜR PROFILING, SOWEIT ES MIT EINER SOLCHEN DIREKTWERBUNG IN VERBINDUNG STEHT.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle eines Verstoßes gegen die DSGVO steht betroffenen Personen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

Dies gilt insbesondere für die Aufsichtsbehörde des Mitgliedstaates des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – an einen anderen Verantwortlichen übertragen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten.

Darüber hinaus können Ihnen Rechte auf Berichtigung unrichtiger Daten sowie auf Löschung personenbezogener Daten zustehen.

Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Dies gilt insbesondere:

wenn Sie die Richtigkeit der bei uns gespeicherten personenbezogenen Daten bestreiten und wir Zeit zur Prüfung benötigen,
wenn die Verarbeitung unrechtmäßig ist und Sie statt einer Löschung die Einschränkung der Verarbeitung verlangen,
wenn wir personenbezogene Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
wenn Sie Widerspruch gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie in der Regel daran, dass die Adresszeile Ihres Browsers mit „https“ beginnt und ein Schloss-Symbol angezeigt wird.

Bei aktivierter SSL- bzw. TLS-Verschlüsselung können die an uns übermittelten Daten nicht ohne Weiteres von Dritten mitgelesen werden.

Verschlüsselter Zahlungsverkehr

Bei kostenpflichtigen Bestellungen werden Zahlungsinformationen verarbeitet, soweit dies für die Zahlungsabwicklung erforderlich ist.

Die Übertragung von Zahlungsinformationen erfolgt über verschlüsselte Verbindungen.

Abhängig von der gewählten Zahlungsart können personenbezogene Daten außerdem durch den jeweils eingesetzten Zahlungsdienstleister verarbeitet werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen gesetzlicher Informationspflichten veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.

Wir behalten uns rechtliche Schritte im Falle unverlangter Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden können.

Einige Cookies werden nur für die Dauer einer Sitzung gespeichert und nach Ende Ihres Besuchs gelöscht. Andere Cookies können für einen längeren Zeitraum auf Ihrem Endgerät verbleiben.

Cookies können von uns selbst oder von eingebundenen Drittanbietern stammen.

Technisch erforderliche Cookies werden insbesondere verwendet, um grundlegende Funktionen des Onlineshops bereitzustellen, beispielsweise:

Warenkorbfunktionen,
Checkout-Funktionen,
Login- und Kundenkonto-Funktionen,
Sicherheit und Betrugsprävention,
Speicherung von Datenschutz- und Einwilligungseinstellungen.

Soweit Cookies oder vergleichbare Technologien technisch erforderlich sind, erfolgt deren Einsatz im Rahmen der gesetzlichen Voraussetzungen.

Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse- oder Marketingzwecke, werden eingesetzt, soweit hierfür eine erforderliche Einwilligung vorliegt.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre erteilten Einwilligungen jederzeit über die Cookie- bzw. Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.

Cookie-Einwilligung und Datenschutzeinstellungen über Shopify

Zur Verwaltung von Cookie-Einwilligungen und Datenschutzeinstellungen verwenden wir die von Shopify bereitgestellten Datenschutzfunktionen.

Über das auf unserer Website angezeigte Cookie-Banner können Besucher insbesondere Einstellungen zu nicht notwendigen Technologien und Datenverarbeitungen vornehmen.

Shopify speichert Informationen über die getroffene Datenschutz- und Einwilligungsentscheidung, um die jeweiligen Einstellungen technisch berücksichtigen zu können.

Die Verarbeitung von Einwilligungsinformationen erfolgt zur Erfüllung unserer gesetzlichen Datenschutzpflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit hierfür Informationen auf dem Endgerät gespeichert oder ausgelesen werden, gelten ergänzend die Vorgaben des § 25 TDDDG.

Sie können Ihre Einstellungen jederzeit über die auf unserer Website bereitgestellten Cookie- bzw. Datenschutzeinstellungen ändern.

Das Shopify-Cookie-Banner steuert insbesondere Shopify-eigene Cookies und Shopify-Pixel. Bei zusätzlich eingesetzten Drittanbieterdiensten stellen wir im Rahmen unserer technischen Konfiguration sicher, dass die für den jeweiligen Dienst geltenden Einwilligungsanforderungen berücksichtigt werden.

Matomo Analytics

Wir nutzen auf dieser Website den Webanalysedienst Matomo Analytics, um die Nutzung unseres Online-Angebots statistisch auszuwerten und unser Angebot technisch und inhaltlich zu verbessern.

Anbieter unserer Matomo-Cloud-Lösung ist:

InnoCraft Limited
7 Waterloo Quay
PO Box 625
6140 Wellington
Neuseeland

Matomo ermöglicht uns insbesondere auszuwerten, wie unsere Website genutzt wird.

Dabei können unter anderem folgende Informationen verarbeitet werden:

aufgerufene Seiten und URLs,
Zeitpunkt von Seitenaufrufen,
Verweildauer,
Einstiegs- und Ausstiegsseiten,
Herkunftsseite bzw. Referrer,
Browsertyp,
Betriebssystem,
Gerätetyp,
Bildschirmauflösung,
Spracheinstellungen,
technische Zugriffsinformationen,
IP-Adresse bzw. daraus abgeleitete Informationen,
Aktionen und Ereignisse innerhalb unserer Website,
gegebenenfalls Informationen über Warenkorb- und E-Commerce-Ereignisse.

Die Daten werden verwendet, um statistische Berichte über die Nutzung unserer Website zu erstellen und unser Angebot zu optimieren.

Soweit Matomo Cookies oder vergleichbare Technologien einsetzt oder Informationen auf dem Endgerät des Nutzers speichert bzw. ausliest, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die Verarbeitung personenbezogener Daten zu Analysezwecken erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Cookie- bzw. Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Speicherung der Matomo-Daten

Die Daten unserer Matomo-Cloud-Instanz werden innerhalb Europas gespeichert.

Die produktiven Systeme werden in Frankfurt am Main, Deutschland, betrieben.

Backups werden in Dublin, Irland, gespeichert.

Matomo Cloud nutzt hierfür nach Angaben des Anbieters europäische Infrastruktur von Amazon Web Services EMEA SARL.

Anbieter in Neuseeland

InnoCraft Limited hat seinen Unternehmenssitz in Neuseeland.

Für Neuseeland besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass für Übermittlungen personenbezogener Daten nach Neuseeland ein von der Europäischen Kommission anerkanntes angemessenes Datenschutzniveau besteht.

Auftragsverarbeitung

InnoCraft verarbeitet die in unserer Matomo-Cloud-Instanz gespeicherten Daten als Auftragsverarbeiter.

Die Verarbeitung erfolgt auf Grundlage des Matomo Cloud Data Processing Agreement gemäß Art. 28 DSGVO.

Die Daten werden nach unseren Weisungen und entsprechend der von uns vorgenommenen Matomo-Konfiguration verarbeitet.

Speicherdauer

Die Speicherdauer der mit Matomo erhobenen Analysedaten richtet sich nach der von uns in Matomo konfigurierten Aufbewahrungsdauer.

Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Analysezwecke nicht mehr erforderlich sind und keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Matomo bzw. InnoCraft finden Sie in der Datenschutzerklärung und dem Data Processing Agreement von Matomo.

Technische Einbindung von Matomo über Matomo Connect

Zur technischen Integration von Matomo in unseren Shopify-Shop verwenden wir die Shopify-App „Matomo Connect“.

Die App wird vom Anbieter Auremist bereitgestellt.

Nach Angaben im Shopify App Store kann die App zur Bereitstellung ihrer Funktionen Zugriff auf Geräte- und Aktivitätsdaten erhalten. Hierzu können insbesondere folgende Informationen gehören:

IP-Adresse,
Browser,
Betriebssystem,
Surfverhalten,
Client-ID bzw. entsprechende technische Identifikatoren.

Darüber hinaus erhält die App die für ihre Integration erforderlichen Zugriffsrechte innerhalb unseres Shopify-Shops.

Die technische Einbindung dient der Bereitstellung der von uns eingesetzten Matomo-Webanalyse.

Soweit dabei personenbezogene Daten zu Analysezwecken verarbeitet werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit erforderlich – § 25 Abs. 1 TDDDG.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens.

Diese Daten geben wir nur weiter, wenn hierfür eine gesetzliche Grundlage besteht.

Steht Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen in Zusammenhang, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO oder aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese eingeholt wurde.

Die übermittelten Daten werden gespeichert, bis der Verarbeitungszweck entfällt, Sie ein berechtigtes Löschersuchen stellen oder eine Einwilligung widerrufen.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Kundenkonto und Registrierung

Sie können auf unserer Website ein Kundenkonto einrichten, soweit diese Funktion angeboten wird.

Die im Rahmen der Registrierung angegebenen Daten werden verwendet, um das Kundenkonto bereitzustellen und die damit verbundenen Funktionen zu ermöglichen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung eines Vertrags, zur Vorbereitung von Bestellungen oder zur Verwaltung des Kundenkontos erforderlich ist.

Die im Kundenkonto gespeicherten Daten werden grundsätzlich so lange verarbeitet, wie das Kundenkonto besteht.

Gesetzliche Aufbewahrungspflichten für Bestell- und Vertragsdaten bleiben hiervon unberührt.

5. Newsletter

Newsletterdaten

Wenn Sie unseren Newsletter abonnieren möchten, verarbeiten wir insbesondere Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig übermittelte Daten.

Wir verwenden diese Daten ausschließlich für den Versand des von Ihnen gewünschten Newsletters und damit verbundene Zwecke.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den in unseren Newsletter-E-Mails enthaltenen Abmeldelink.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Die für den Newsletterversand hinterlegten Daten werden grundsätzlich bis zu Ihrer Abmeldung oder bis zum Wegfall des Verarbeitungszwecks gespeichert.

Nach Ihrer Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um eine weitere Zusendung von Newslettern zu verhindern und unseren rechtlichen Verpflichtungen nachzukommen.

Die Verwendung einer solchen Sperrliste dient ausschließlich diesem Zweck.

Andere Daten, die wir aus anderen rechtlichen Gründen gespeichert haben, bleiben hiervon unberührt.

6. E-Commerce, Bestellungen und Zahlungsabwicklung

Verarbeitung von Kunden- und Vertragsdaten

Wir erheben und verarbeiten personenbezogene Kunden- und Vertragsdaten, soweit dies zur Begründung, Durchführung, inhaltlichen Ausgestaltung oder Änderung unserer Vertragsbeziehungen erforderlich ist.

Hierzu können insbesondere gehören:

Name,
Rechnungs- und Lieferanschrift,
E-Mail-Adresse,
Telefonnummer, soweit angegeben oder erforderlich,
bestellte Artikel,
Bestellwert,
Bestellnummer,
Zahlungsart,
Versandinformationen,
Kommunikation im Zusammenhang mit der Bestellung.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die im Zusammenhang mit einem Vertrag erhobenen Daten werden nach Beendigung der Geschäftsbeziehung gelöscht, sobald gesetzliche Aufbewahrungsfristen und andere berechtigte Speichergründe nicht mehr bestehen.

Datenübermittlung bei Bestellungen und Warenversand

Wenn Sie Waren bei uns bestellen, übermitteln wir personenbezogene Daten soweit erforderlich an das mit der Lieferung beauftragte Versandunternehmen.

Hierbei werden nur solche Informationen übermittelt, die für die Durchführung der Lieferung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Übermittlung einer E-Mail-Adresse oder Telefonnummer an einen Versanddienstleister ausschließlich zur Versandankündigung oder Sendungsverfolgung erfolgt und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zahlungsabwicklung

Zur Abwicklung von Zahlungen können personenbezogene Daten an den von Ihnen ausgewählten Zahlungsdienstleister, beteiligte Kreditinstitute oder technische Zahlungsabwickler übermittelt werden.

Die konkret verarbeiteten Daten richten sich nach der von Ihnen gewählten Zahlungsart.

Hierzu können insbesondere gehören:

Name,
Rechnungsadresse,
Bestellnummer,
Bestellbetrag,
Zahlungsart,
Transaktionsinformationen,
gegebenenfalls die für die Zahlung erforderlichen Zahlungsdaten.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung der von Ihnen gewünschten Zahlung und damit zur Vertragserfüllung erforderlich ist.

Die Zahlungsdienstleister können personenbezogene Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, soweit dies beispielsweise aufgrund gesetzlicher Pflichten zur Betrugsprävention, Identitätsprüfung oder zur Erfüllung finanzaufsichtsrechtlicher Vorgaben erforderlich ist.

Für diese Verarbeitungen gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.