Datenschutzerklärung

1. Verantwortlicher

WebBau – Inhaber Nadim Satma (Marke Wandfrisch), Paul-Robeson-Straße 12, 10439 Berlin, E-Mail: info@wandfrisch.de

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Shops, die Abwicklung deiner Bestellung, die Beantwortung deiner Anfragen oder aufgrund deiner Einwilligung nötig ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Pflicht) und lit. f DSGVO (berechtigtes Interesse).

3. Hosting und Shopsystem

Unser Shop läuft auf der Plattform Shopify. Anbieter für Kunden in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die Daten, die beim Besuch des Shops und bei Bestellungen anfallen (z. B. IP-Adresse, Gerätedaten, Bestell- und Kontaktdaten). Dabei können Daten auch an die Shopify Inc. in Kanada und an Dienstleister in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung.

Shopify Network Intelligence: Shopify verwendet Daten aus unserem Shop (z. B. Bestell-, Geräte- und Nutzungsdaten) zusätzlich für eigene Zwecke. Shopify führt sie mit Daten anderer Shopify-Shops zusammen, um eigene Produkte, die Ausrichtung von Werbung und die Personalisierung zu verbessern. Andere Händler sehen deine Daten dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem leistungsfähigen Shopsystem und passenderer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, schreib dazu an info@wandfrisch.de. Mehr dazu steht in der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz

4. Bestellung und Vertragsabwicklung

Für deine Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten speichern wir diese Daten bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

5. Weitergabe an unseren Produktions- und Versandpartner

Die Ware wird direkt von unserem Produktionspartner verschickt. Der Partner sitzt außerhalb der EU in der Volksrepublik China, die Bestellung läuft über die Plattform AliExpress (Alibaba.com Singapore E-Commerce Private Limited). Dafür geben wir Name, Lieferadresse und gegebenenfalls Telefonnummer weiter, soweit das für den Versand nötig ist. Für China gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung ist zur Erfüllung des Kaufvertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Die Paketzustellung in Deutschland übernimmt ein Versanddienstleister, der die Lieferdaten ebenfalls erhält.

6. Zahlungsdienstleister

Shopify Payments: Zahlungen mit Karte, Apple Pay, Google Pay u. ä. wickelt Shopify Payments ab (technischer Dienstleister: Stripe Payments Europe Ltd., Dublin, Irland). Dabei werden die Zahlungsdaten an Stripe übermittelt.

PayPal: Wählst du PayPal, geben wir die für die Zahlung nötigen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weiter. Es gilt zusätzlich die Datenschutzerklärung von PayPal.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktaufnahme

Wenn du uns per Kontaktformular oder E-Mail schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

8. Cookies und ähnliche Technologien

Für den Betrieb des Shops (z. B. Warenkorb, Checkout, Sicherheit) setzt Shopify technisch notwendige Cookies ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Andere Cookies, etwa für Statistik oder Marketing, setzen wir nur mit deiner Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung dort jederzeit widerrufen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Du kannst einer Verarbeitung, die auf berechtigtem Interesse beruht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib dazu einfach an info@wandfrisch.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

10. Stand

Stand: Oktober 2026. Wir passen diese Erklärung an, wenn wir neue Dienste einsetzen (z. B. Werbe- oder Analysewerkzeuge).

11. Meta-Pixel und Conversions API (Facebook/Instagram)

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir das Meta-Pixel und die Conversions API der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob Besucher nach dem Klick auf eine Anzeige bei Facebook oder Instagram unseren Shop besuchen oder etwas kaufen, und zeigen Anzeigen passenden Zielgruppen.

Verarbeitet werden z. B. Seitenaufrufe, Warenkorb- und Kaufereignisse, Bestellwert, IP-Adresse, Browser- und Geräteinformationen sowie – bei der Conversions API – gehashte Kontaktdaten (z. B. E-Mail-Adresse). Für die Erhebung und Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung: facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können in die USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Mehr: facebook.com/privacy/policy.

12. Widerrufsformular

Für das Online-Widerrufsformular nutzen wir die Shopify-App „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO). Verarbeitet werden die im Formular angegebenen Daten (Name, E-Mail-Adresse, Bestellnummer, Artikel), um deinen Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO). Die Anfragen werden nach 6 Monaten automatisch in der App gelöscht; zur Erfüllung gesetzlicher Aufbewahrungspflichten archivieren wir sie vorher.