Datenschutzerklärung

 

DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

2nd Hand Designmöbel
Inhaber: Norbert Kurzawa
Freiherr-von-Twickel-Str. 11
48329 Havixbeck
Deutschland
Telefon: +49 (0) 2507 98 26 26 0
E-Mail: info@noto-online.de

Der Verantwortliche entscheidet über Zwecke und Mittel der Verarbeitung personenbezogener Daten gemäß Art. 4 Nr. 7 DSGVO.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).

Die Bereitstellung personenbezogener Daten ist grundsätzlich nicht verpflichtend, soweit nicht im Rahmen einzelner Prozesse ausdrücklich darauf hingewiesen wird (z. B. für Bestellungen).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

3. Bereitstellung der Website über Shopify

Unser Onlineshop wird durch die Plattform Shopify betrieben.

Dienstanbieter innerhalb der EU:
Shopify International Ltd., Victoria Buildings, 4th Floor, 1-2 Haddington Road, Dublin 4, Irland.

Weitere Datenempfänger im Rahmen der Shopify-Infrastruktur:
– Shopify Inc., 151 O’Connor Street, Ottawa, Ontario, K2P 2L8, Kanada
– Shopify Inc., 185 Berry Street, Suite 400, San Francisco, CA 94107, USA

Die Verarbeitung umfasst insbesondere:

  • IP-Adresse

  • Browsertyp und -version

  • Geräteinformationen

  • besuchte Seiten

  • Checkout-Informationen

  • Zahlungsinformationen (je nach Zahlungsart)

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

  • Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung, Sicherheit und Funktionsfähigkeit des Shops)

Drittlandübermittlung

Kanada besitzt einen Angemessenheitsbeschluss (Art. 45 DSGVO).
Datenübermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln (SCC) nach Art. 46 DSGVO.

Weitere Informationen:
https://www.shopify.com/legal/privacy

4. Server-Logfiles

Beim Aufruf unserer Website werden durch Shopify Server-Logfiles gespeichert, die folgende Daten enthalten können:

  • Datum und Uhrzeit des Abrufs

  • IP-Adresse des zugreifenden Systems

  • Browsertyp und -version

  • anfragender Provider

  • Referrer-URL

  • übertragene Datenmenge

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität des Webbetriebs)

5. Kontaktaufnahme

5.1 Kontakt per E-Mail

Wir verarbeiten die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

  • Art. 6 Abs. 1 lit. f DSGVO (allg. Kontaktanfragen)

5.2 Kontaktformular

Die im Formular bereitgestellten Daten werden ausschließlich zur Bearbeitung der Anfrage verwendet.

Rechtsgrundlagen wie oben.

Daten werden gelöscht, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

6. Kundenkonto

Zur Anlage eines Kundenkontos verarbeiten wir die im Formular abgefragten Daten.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Ein Widerruf der Einwilligung ist jederzeit möglich.

7. Bestellabwicklung

Zur Durchführung der Bestellung verarbeiten wir:

  • Name

  • Anschrift

  • E-Mail

  • Telefonnummer (optional)

  • Bestelldaten

  • Zahlungsinformationen

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Daten werden an folgende Kategorien von Empfängern übermittelt:

  • Shopify

  • Versanddienstleister (DHL, Spedition)

  • Zahlungsdienstleister (Shopify Payments, PayPal etc.)

  • Billbee (Auftragsabwicklung)

  • IT-Dienstleister

8. Auftragsabwicklung über Billbee

Zur technischen Bestellverarbeitung nutzen wir:

Billbee GmbH, Paulinenstr. 54, 32756 Detmold.

Billbee agiert als Auftragsverarbeiter nach Art. 28 DSGVO.

Verarbeitete Daten:

  • Kundenstammdaten

  • Bestell- und Rechnungsdaten

  • Versand- und Zahlungsinformationen

Weitere Hinweise: https://www.billbee.io/datenschutz/

9. Versanddienstleister (DHL / Spedition)

Zur Durchführung des Versands übermitteln wir:

  • Name

  • Anschrift

  • ggf. E-Mail / Telefonnummer

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Zahlungsdienstleister

10.1 Shopify Payments (Stripe, Klarna, Apple Pay, Google Pay, etc.)

Verantwortlich je nach Zahlungsart:
Stripe Payments Europe, Klarna Bank AB, Apple Inc., Google Ireland Ltd.

Stripe und Google können Daten in die USA übermitteln → Grundlage: SCC nach Art. 46 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10.2 PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Consent-Management: Complianz GDPR Cookie Consent

Wir verwenden das Tool Complianz, um Einwilligungen rechtskonform einzuholen, zu dokumentieren und zu verwalten.

Verarbeitete Daten:

  • Einwilligungsstatus

  • IP-Adresse (gekürzt/anonymisiert)

  • Zeitstempel

Rechtsgrundlage:

Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

12. Cookies

Technisch notwendige Cookies

Diese sind zum Betrieb der Website erforderlich (z. B. Warenkorb, Checkout).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG.

Technisch nicht notwendige Cookies

Werden erst nach Einwilligung gesetzt.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.

13. Analyse- und Trackingtools

13.1 Google Analytics 4

Anbieter: Google Ireland Ltd., Dublin.

Verarbeitete Daten:

  • IP-Adresse (gekürzt)

  • Nutzungsverhalten

  • Klickpfade

  • Browser- und Gerätedaten

  • Standortinformationen

  • Ereignisdaten (z. B. Käufe, Scrolls)

Datenübertragung in die USA → SCC (Art. 46 DSGVO).

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

14. Google Ads Remarketing

Nutzung der Google Ads Technologie zur Ausspielung personalisierter Werbeanzeigen.

Auch hier erfolgt eine Übermittlung in die USA → SCC.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO

15. Facebook Pixel & Meta Conversion API

Anbieter: Meta Platforms Ireland Ltd., Dublin.

Verarbeitete Daten:

  • IP-Adresse

  • Pageviews, AddToCart, Purchases

  • Geräte- und Browserdaten

  • ggf. gehashte E-Mail-Adresse (Advanced Matching)

Zweck: Reichweitenmessung, Conversion Tracking, zielgerichtete Werbung.

USA-Datenübertragung → SCC.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

16. Shopify Apps (Datenverarbeitung durch Drittanbieter)

16.1 Bloggle

Verarbeitet technische Nutzungsdaten und Shopdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

16.2 Hulk Form Builder

Verarbeitet alle im Formular eingegebenen Daten sowie die IP-Adresse.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

16.3 Covet Instagram Feed & Reviews

Darstellung von Instagram-Inhalten durch Drittanbieter.
Verarbeitung von IP-Adresse und Nutzungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

16.4 Rocket Google Reviews

Darstellung von Google-Bewertungen:
Profilname, Foto, Bewertungstext etc.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

17. Betroffenenrechte

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

18. Beschwerderecht

Sie haben das Recht, sich jederzeit an eine Datenschutzaufsichtsbehörde zu wenden (Art. 77 DSGVO).

19. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie der Zweck dies erfordert oder gesetzliche Aufbewahrungsfristen bestehen.

20. Aktualität der Erklärung

Letzte Aktualisierung: 02.12.2025