Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Adrian Preußner, SHINELABS, Linienstraße 113, 10115 Berlin, Deutschland
E-Mail: adrian2preussner@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Durchführung von Verträgen, zur Erfüllung gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen).

3. Shopsystem und Hosting (Shopify)

Unser Onlineshop wird über die Plattform Shopify betrieben. Vertragspartner und Auftragsverarbeiter für Händler in Europa ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag insbesondere Verbindungsdaten (IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs, aufgerufene Seiten) sowie Kunden- und Bestelldaten. Die Verarbeitung erfolgt zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Dabei können Daten auch an Shopify Inc. in Kanada und an Unterauftragsverarbeiter in den USA übermittelt werden. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

4. Server-Logdateien

Beim Aufruf unserer Website werden automatisch technische Informationen erfasst, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, Browsertyp und -version, Betriebssystem, Referrer-URL). Die Verarbeitung ist zur Auslieferung der Website und zur Gewährleistung von Stabilität und Sicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

5. Bestellungen und Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsinformationen) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Pflichtfelder sind im Checkout gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht schließen oder ausführen.

Legen Sie freiwillig ein Kundenkonto an, speichern wir Ihre Daten für künftige Bestellungen, bis Sie das Konto löschen oder uns zur Löschung auffordern (Art. 6 Abs. 1 lit. a bzw. b DSGVO).

Aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bewahren wir vertragsrelevante Unterlagen bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

6. Zahlungsabwicklung

Zur Zahlungsabwicklung geben wir die erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Shopify Payments (u. a. Kreditkarte, Apple Pay, Google Pay, Shop Pay): Shopify International Limited (Anschrift siehe oben). Die Zahlungsabwicklung erfolgt unter Einsatz von Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full
• Apple Pay / Google Pay: Bei Nutzung dieser Dienste gelten ergänzend die Datenschutzhinweise von Apple bzw. Google.

Zahlungsdienstleister verarbeiten Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention).

7. Versand

Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur dann zur Abstimmung bzw. Ankündigung der Zustellung weiter, wenn Sie hierin ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit uns oder dem Versandunternehmen gegenüber widerrufen.

Auf der Bestellstatusseite bietet Shopify die Möglichkeit, die Sendung über die Shop-App zu verfolgen. Nutzen Sie diese Möglichkeit, gelten ergänzend die Datenschutzhinweise der Shop-App.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unser E-Mail-Postfach wird bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben; eine Übermittlung in die USA ist dabei nicht auszuschließen und erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.

9. Transaktions-E-Mails und Newsletter

Bestell-, Versand- und sonstige vertragsbezogene E-Mails versenden wir über Shopify (Art. 6 Abs. 1 lit. b DSGVO).

Werbliche E-Mails (Newsletter) senden wir nur, wenn Sie hierin ausdrücklich eingewilligt und Ihre Anmeldung über einen Bestätigungslink bestätigt haben (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung und Bestätigung protokollieren wir, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

10. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies und vergleichbare Technologien ein, die für den Betrieb des Shops erforderlich sind (z. B. Warenkorb, Checkout, Sicherheit, Speicherung Ihrer Cookie-Auswahl). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Nicht notwendige Cookies und Technologien (z. B. für Statistik, Personalisierung oder Marketing) setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ bzw. „Datenschutzeinstellungen“ im Fußbereich der Website widerrufen oder ändern.

11. Social Media

Wir unterhalten ein Profil auf TikTok. Auf unserer Website sind keine TikTok-Plugins oder -Tracking-Pixel eingebunden; Verweise auf TikTok sind einfache Links. Daten werden an TikTok erst übermittelt, wenn Sie einen solchen Link anklicken. Für die Verarbeitung auf TikTok gelten die Datenschutzhinweise der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Der Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an adrian2preussner@gmail.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

13. Speicherdauer

Soweit in dieser Erklärung keine konkrete Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder, wenn eine Löschung nicht möglich ist, gesperrt.

14. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Zahlungsdienstleister können zur Betrugsprävention eigene automatisierte Prüfungen durchführen.