Datenschutzerklärung
Datenschutzerklärung
Stand: 29.01.2026
1) Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Valerie Katharina Sorg-Mayr
Julius-Vosseler-Str.112h
22527 Hamburg
Deutschland
E-Mail: info@valeriekatharina.de
2) Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, z.B. zur Bereitstellung dieser Website, zur Vertragsabwicklung (Bestellung), zur Kommunikation oder auf Grundlage Ihrer Einwilligung (z.B. Newsletter/Marketing).
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.
3) Hosting & Shop-System (Shopify)
Diese Website wird über Shopify betrieben (Shop- und Hosting-Plattform). Beim Besuch unserer Website verarbeitet Shopify bzw. verarbeiten wir technische Zugriffsdaten (z.B. IP-Adresse, Geräte-/Browserinformationen, Zeitstempel, aufgerufene Seiten), um die Website bereitzustellen und zu sichern (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherem Betrieb).
Im Rahmen des Shopbetriebs werden personenbezogene Daten (z.B. Bestell-, Zahlungs-, Kontakt- und Versanddaten) verarbeitet, um Bestellungen abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Shopify kann dabei als Auftragsverarbeiter tätig werden; hierzu bestehen vertragliche Regelungen (DPA).
Drittlandübermittlungen: Je nach Konfiguration und eingesetzten Shopify-Diensten kann eine Übermittlung in Drittländer (z.B. USA/Kanada) nicht ausgeschlossen sein. Shopify sieht hierfür Schutzmechanismen in seinen Datenverarbeitungsvereinbarungen vor.
4) Cookies & Einwilligungsmanagement
Wir verwenden Cookies und ähnliche Technologien:
-
Notwendige Cookies (z.B. Warenkorb, Checkout, Sicherheit) – erforderlich für den Betrieb (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
-
Optionale Cookies/Tags (z.B. Statistik/Marketing) – nur, wenn Sie einwilligen (Art. 6 Abs. 1 lit. a DSGVO).
Cookie-Einstellungen: Sie können Ihre Einwilligungen jederzeit über [Cookie-Banner/„Cookie-Einstellungen“-Link im Footer] anpassen oder widerrufen.
5) Kontaktaufnahme
Wenn Sie uns kontaktieren (E-Mail/Kontaktformular), verarbeiten wir Ihre Angaben (z.B. Name, E-Mail, Nachricht) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO; bei vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO).
Wir löschen Anfragen, sobald sie erledigt sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
6) Kundenkonto & Bestellungen
Bei Bestellung und ggf. Kontoerstellung verarbeiten wir insbesondere:
-
Stammdaten (Name, Adresse)
-
Kontaktdaten (E-Mail, Telefon – falls angegeben)
-
Bestelldaten (Artikel, Preise, Status)
-
Zahlungsdaten (je nach Zahlungsart, i.d.R. über Zahlungsdienstleister)
-
Versanddaten/Trackinginformationen (je nach Versanddienstleister)
Zweck ist die Vertragsabwicklung inkl. Lieferung, Rechnungsstellung, Kommunikation (Art. 6 Abs. 1 lit. b DSGVO) sowie Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO; z.B. handels-/steuerrechtliche Aufbewahrung).
7) Zahlungsdienstleister
Wir bieten – abhängig von Ihrer Auswahl im Checkout – verschiedene Zahlungsarten an (z.B. Kreditkarte, Apple Pay, Google Pay, Klarna, PayPal, Shop Pay u.a.).
Dabei werden Zahlungs- und Abrechnungsdaten an den jeweiligen Zahlungsdienstleister übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Der jeweilige Zahlungsdienstleister verarbeitet die Daten in eigener Verantwortung; es gelten dessen Datenschutzhinweise.
8) Versanddienstleister
Zur Lieferung übermitteln wir Ihre Versanddaten (Name, Adresse, ggf. E-Mail/Telefon für Zustellavis) an das von uns beauftragte Transportunternehmen (Art. 6 Abs. 1 lit. b DSGVO).
9) Newsletter (Klaviyo) – ohne Website-Tracking
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mailadresse (und ggf. freiwillige Angaben wie Name) zum Newsletterversand auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-In-Verfahren.
Für den Newsletterversand nutzen wir Klaviyo (Klaviyo, Inc.). Dabei können Daten auch in den USA verarbeitet werden. Klaviyo stellt hierfür geeignete Garantien (z.B. Standardvertragsklauseln) bereit; zudem kann eine Zertifizierung im Rahmen des EU-US Data Privacy Framework bestehen. Eine Datenverarbeitungsvereinbarung (DPA) ist abgeschlossen.
Wichtig: Wir nutzen Klaviyo in diesem Zusammenhang ausschließlich für Newsletterversand; Klaviyo-Onsite-Tracking (Website-Tracking) und Warenkorbabbruch-E-Mails sind deaktiviert.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Abmeldelink in jeder Newsletter-E-Mail).
10) Widerruf-/Rückgabe-Tool (sofern genutzt)
Sofern Sie über ein externes Tool Ihre Widerrufserklärung abgeben können (z.B. über einen verlinkten Dienst), werden die dafür notwendigen Angaben verarbeitet, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).
11) Ihre Rechte
Sie haben – je nach Voraussetzungen – folgende Rechte:
-
Auskunft (Art. 15 DSGVO)
-
Berichtigung (Art. 16 DSGVO)
-
Löschung (Art. 17 DSGVO)
-
Einschränkung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch gegen Verarbeitung auf Basis Art. 6 Abs. 1 lit. f (Art. 21 DSGVO)
-
Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
-
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
12) Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Darüber hinaus speichern wir Daten, wenn gesetzliche Aufbewahrungspflichten bestehen (z.B. handels- und steuerrechtlich).
13) Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website oder Datenverarbeitungen ändern.