Datenschutzerklärung
Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
SmuffDIY®
Inhaberin: Angelika Lipka
Grothusstr. 79
45883 Gelsenkirchen
Deutschland
Telefon: 0160 8503863
E-Mail: smuffdiy@gmail.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Bestellungen und Anfragen, zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen oder zu den nachfolgend beschriebenen Zwecken erforderlich ist.
Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen,
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.
3. Hosting und Shopbetrieb durch Shopify
Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, Irland.
Beim Besuch und bei der Nutzung unseres Shops verarbeitet Shopify personenbezogene Daten, die für die Bereitstellung und Sicherheit des Shops sowie für dessen Funktionen erforderlich sind. Hierzu können insbesondere IP-Adresse, Geräte- und Browserinformationen, Nutzungsdaten, Cookie-Informationen sowie – bei einer Bestellung – Kontakt-, Bestell-, Versand- und Zahlungsinformationen gehören.
Shopify verarbeitet Daten teilweise in unserem Auftrag und teilweise für eigene bzw. in den Shopify-Bedingungen beschriebene Zwecke.
Wir haben Shopify Network Intelligence aktiviert. Hierbei kann Shopify Kundendaten zusammen mit Daten aus Interaktionen mit Shopify und anderen Shopify-Händlern verarbeiten, um sogenannte „Verbesserte Services“ bereitzustellen. Dazu können unter anderem Funktionen zur Verbesserung von Produkten, Personalisierung, Shop-Leistung, Betrugsprävention und – soweit die hierfür erforderlichen Voraussetzungen und Einwilligungen vorliegen – Werbe- und Marketingfunktionen gehören.
Andere Shopify-Händler erhalten dadurch keinen direkten Zugriff auf die Daten unseres Shops.
Im Rahmen der Nutzung von Shopify können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Shopify sieht hierfür nach eigenen Angaben die erforderlichen datenschutzrechtlichen Schutzmechanismen vor.
Weitere Informationen:
Datenschutzinformationen von Shopify
Die besonderen Informationsanforderungen bei aktivierter Network Intelligence bestätigt Shopify ausdrücklich.
4. Bestellungen und Kundenkonto
Wenn Sie über unseren Shop eine Bestellung aufgeben, verarbeiten wir insbesondere:
- Vor- und Nachname,
- Rechnungs- und Lieferanschrift,
- E-Mail-Adresse,
- gegebenenfalls Telefonnummer,
- bestellte Artikel und Individualisierungsangaben,
- Zahlungs- und Transaktionsinformationen,
- Bestell- und Kommunikationshistorie.
Die Verarbeitung erfolgt zur Durchführung und Abwicklung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahrt werden müssen, erfolgt die weitere Speicherung aufgrund Art. 6 Abs. 1 lit. c DSGVO.
5. Individuelle Produkte, Designs und Datei-Uploads
Bei personalisierten Produkten können Sie uns Texte, Bilder, Logos, Grafiken oder andere Dateien zur Verfügung stellen.
Hierfür verwenden wir insbesondere Qstomizer – Product Customizer. Die von Ihnen eingegebenen oder hochgeladenen Daten werden verarbeitet, soweit dies für die Gestaltung, Prüfung, Herstellung und Abwicklung des individuell bestellten Produkts erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bitte übermitteln Sie uns über Upload-Funktionen keine personenbezogenen Daten Dritter, die für die Herstellung des Produkts nicht erforderlich sind. Soweit Sie Inhalte mit personenbezogenen Daten Dritter übermitteln, sind Sie dafür verantwortlich, dass Sie zur Übermittlung berechtigt sind.
Die Daten werden nur so lange gespeichert, wie sie für die Auftragsabwicklung und gegebenenfalls die Bearbeitung von Gewährleistungs- oder Rechtsansprüchen erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Zahlungsabwicklung
Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Daten abhängig von der von Ihnen gewählten Zahlungsart an den jeweiligen Zahlungsdienstleister weiter.
Mollie
Für Kartenzahlungen und weitere über Mollie angebotene Zahlungsarten nutzen wir Dienste von Mollie B.V., Niederlande.
Dabei können insbesondere Name, Anschrift, E-Mail-Adresse, Bestellinformationen, Zahlungsbetrag und Zahlungs- bzw. Transaktionsdaten verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO. Mollie verarbeitet bestimmte Daten außerdem aufgrund eigener gesetzlicher und regulatorischer Verpflichtungen.
Datenschutzinformationen von Mollie
Klarna über Mollie
Soweit Sie eine über Mollie bereitgestellte Zahlungsart von Klarna wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an Mollie und Klarna übermittelt.
Klarna kann abhängig von der gewählten Zahlungsart insbesondere Identitäts-, Zahlungs- und Bonitätsprüfungen in eigener Verantwortung durchführen.
Die Verarbeitung erfolgt zur Abwicklung der gewählten Zahlungsart gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls auf Grundlage weiterer Rechtsgrundlagen des Zahlungsdienstleisters.
PayPal
Bei Auswahl einer PayPal-Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Für Deutschland und den Europäischen Wirtschaftsraum werden PayPal-Dienste insbesondere durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, angeboten.
PayPal verarbeitet je nach Zahlungsart unter anderem Kontakt-, Transaktions-, Zahlungs-, Geräte- und gegebenenfalls Bonitätsinformationen. PayPal kann bei bestimmten Zahlungsarten Bonitätsprüfungen durchführen.
Datenschutzerklärung von PayPal
7. Versand und DHL
Zur Auslieferung von Bestellungen übermitteln wir die für den Versand erforderlichen Daten an das von uns eingesetzte Versandunternehmen, insbesondere DHL.
Hierzu gehören grundsätzlich Name und Lieferanschrift sowie – soweit für die gewählte Versanddienstleistung erforderlich – weitere Kontaktdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für die Erstellung und Verwaltung von Versandetiketten verwenden wir die Shopify-App Post & DHL Shipping.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular oder über andere angebotene Kontaktmöglichkeiten kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Bei vertragsbezogenen oder vorvertraglichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kunden- und Geschäftsanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
9. Shopify Forms
Wir verwenden Shopify Forms, um beispielsweise Kontaktinformationen, Anfragen oder – sofern von Ihnen gewünscht – Anmeldungen zu Marketingkommunikation zu erfassen.
Welche Daten verarbeitet werden, hängt vom jeweiligen Formular ab.
Shopify Forms kann unter anderem E-Mail-Adressen, Telefonnummern und weitere von uns definierte Formularfelder erfassen. Die Einsendungen können mit dem jeweiligen Shopify-Kundenprofil verknüpft werden.
Bei Kontakt- oder auftragsbezogenen Formularen erfolgt die Verarbeitung je nach Zweck gemäß Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Bei einer Anmeldung zu Marketingkommunikation erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
10. Newsletter und Marketingkommunikation
Wenn Sie sich für unseren Newsletter bzw. unsere Marketingkommunikation anmelden, verwenden wir Ihre Kontaktdaten, um Ihnen Informationen über SmuffDIY®, Produkte, Aktionen, Veranstaltungen oder Neuigkeiten zu senden.
Die Verarbeitung erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in einer Marketing-E-Mail.
Wir nutzen hierfür Funktionen von Shopify, insbesondere Shopify Forms und Shopify Messaging.
Shopify Messaging kann zur Erfolgsmessung unter anderem Öffnungen, Link-Klicks, Abmeldungen und Spam-Beschwerden erfassen.
11. Cookies und ähnliche Technologien
Unser Shop verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Technologien werden eingesetzt, soweit sie für den Betrieb, die Sicherheit und wesentliche Funktionen des Shops erforderlich sind.
Soweit Cookies oder vergleichbare Technologien für Analyse, Personalisierung oder Marketing nicht technisch erforderlich sind, erfolgt deren Einsatz grundsätzlich erst nach Ihrer entsprechenden Auswahl im Cookie-Banner.
Sie können Ihre Auswahl über die im Shop bereitgestellten Cookie-Einstellungen ändern.
Die datenschutzrechtliche Verarbeitung erfolgt bei einwilligungspflichtigen Technologien auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, gelten zusätzlich die gesetzlichen Anforderungen an den Zugriff auf Endeinrichtungen.
12. Google und YouTube
Wir verwenden den Vertriebskanal Google & YouTube von Shopify. Abhängig von Ihrer Einwilligung und unserer konkreten Konfiguration können hierbei Daten für Funktionen wie Reichweitenmessung, Conversion-Messung, Produktdarstellung und Werbung verarbeitet werden.
Anbieter ist insbesondere Google Ireland Limited, Irland; bestimmte Daten können auch durch Google LLC und weitere Google-Unternehmen verarbeitet werden.
Google kann dabei beispielsweise Geräte-, Browser-, IP-, Nutzungs- und Interaktionsdaten sowie Informationen über aufgerufene Produkte oder Käufe verarbeiten. Google beschreibt selbst, dass seine Dienste auch Werbe- und Analyseprodukte umfassen und dabei unter anderem Gerätekennungen und Aktivitätsdaten verarbeitet werden können.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzerklärung von Google
13. Facebook und Instagram
Wir nutzen Funktionen bzw. den Shopify-Vertriebskanal Facebook & Instagram by Meta.
Soweit Meta-Technologien zur Analyse, Erfolgsmessung oder personalisierten Werbung eingesetzt werden, erfolgt deren Aktivierung gegenüber Besuchern unseres Shops nur nach Maßgabe der erforderlichen Einwilligungen.
Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Informationen über besuchte Seiten und Produkte sowie Kauf- und Interaktionsdaten verarbeitet werden.
Soweit eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Die Verarbeitung von Daten durch Meta richtet sich ergänzend nach den Datenschutzbestimmungen von Meta.
14. Marketplace Connect und Amazon
Wir verwenden Shopify Marketplace Connect, um Produkte und Bestellungen gegebenenfalls mit externen Verkaufsplattformen, insbesondere Amazon, zu synchronisieren.
Wenn Sie unmittelbar über einen solchen Marktplatz bestellen, erfolgt die dortige Datenerhebung zunächst nach den Datenschutzbestimmungen des jeweiligen Marktplatzbetreibers.
Die für die Bearbeitung der Bestellung erforderlichen Daten können anschließend über Marketplace Connect an unseren Shopify-Shop übertragen und dort verarbeitet werden.
Die Verarbeitung der für die Bestellung erforderlichen Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.
Shopify bestätigt, dass Marketplace Connect zur Verbindung eines Shopify-Shops mit externen Marktplatz-Verkäuferkonten eingesetzt wird.
15. Altersabfrage
Für bestimmte Bereiche unseres Shops verwenden wir die App E: 18+ Age Verification Popup.
Dabei wird eine Altersabfrage angezeigt, bevor bestimmte Inhalte oder Bereiche aufgerufen werden können.
Soweit die App lediglich speichert, dass die Altersabfrage bestätigt wurde, erfolgt die Verarbeitung zur Steuerung des Zugangs und zur Wahrung unserer berechtigten Interessen an einer altersgerechten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Altersabfrage stellt – soweit nicht ausdrücklich anders angegeben – keine behördliche Identitäts- oder Altersverifikation dar.
16. STOQ
Wir verwenden STOQ für Funktionen im Zusammenhang mit Produktverfügbarkeit bzw. Benachrichtigungen über wieder verfügbare Produkte.
Sofern Sie eine Benachrichtigung aktiv anfordern und hierfür beispielsweise Ihre E-Mail-Adresse angeben, verwenden wir diese ausschließlich zur Bereitstellung der gewünschten Benachrichtigung bzw. im Umfang einer zusätzlich erteilten Einwilligung.
Rechtsgrundlage ist je nach konkreter Funktion Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO.
17. Elektronischer Widerruf
Wir stellen eine elektronische Funktion zur Erklärung des Widerrufs bereit. Wenn Sie diese Funktion verwenden, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihren Widerruf entgegenzunehmen, zuzuordnen, zu bestätigen und abzuwickeln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Verpflichtungen zum elektronischen Widerrufsverfahren sowie – soweit die Abwicklung des Vertrags betroffen ist – Art. 6 Abs. 1 lit. b DSGVO.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.
Daten aus Anfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Bei auf Einwilligung beruhenden Verarbeitungen werden die Daten grundsätzlich bis zum Widerruf der Einwilligung bzw. bis zum Wegfall des Verarbeitungszwecks verarbeitet, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
19. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere datenschutzrechtliche Rechtsgrundlage vorliegt.
Empfänger können insbesondere sein:
- Shopify und eingesetzte Shopify-Dienste,
- Zahlungsdienstleister,
- Versand- und Logistikunternehmen,
- Anbieter der von uns eingesetzten Shop-Apps,
- IT- und Hostingdienstleister,
- Marketing- und Analysedienstleister nach Maßgabe Ihrer Einwilligung,
- Steuerberater, Behörden oder andere Stellen, soweit eine gesetzliche Verpflichtung besteht.
20. Datenübermittlung in Drittländer
Einzelne von uns eingesetzte Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.
Soweit für das betreffende Drittland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt eine Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage geeigneter Garantien wie Standardvertragsklauseln oder anderer nach der DSGVO zulässiger Mechanismen.
21. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft gemäß Art. 15 DSGVO,
- Berichtigung gemäß Art. 16 DSGVO,
- Löschung gemäß Art. 17 DSGVO,
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Widerspruch gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht:
Soweit wir personenbezogene Daten aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie unter den Voraussetzungen des Art. 21 DSGVO das Recht, dieser Verarbeitung zu widersprechen.
Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:
22. Beschwerderecht
Sie haben außerdem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für unseren Unternehmenssitz ist grundsätzlich die Datenschutzaufsichtsbehörde des Landes Nordrhein-Westfalen zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.
23. Datensicherheit
Wir und unsere eingesetzten Dienstleister treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Die Datenübertragung unseres Onlineshops erfolgt verschlüsselt.
24. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.