Datenschutzerklärung – HZ Studio

Verantwortlicher

 

Tom Ole Spintig – HZ Studio
An der Stimmecke 45
38835 Bühne
Deutschland
Telefon: +49 176 70573003
E-Mail: hzstudio.spintig@gmail.com

Als Kleinunternehmer sind wir gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet.

1. Allgemeines

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und behandeln sie vertraulich sowie entsprechend der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch und der Nutzung unseres Onlineshops hzstudio.de.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Erfüllung eines Vertrags oder vorvertragliche Maßnahmen), lit. c (Erfüllung einer rechtlichen Verpflichtung, z. B. steuer-/handelsrechtliche Aufbewahrung) und lit. f (Wahrung berechtigter Interessen).

3. Hosting und Shop-Plattform (Shopify)

Unser Onlineshop wird auf der Plattform Shopify betrieben (Anbieter: Shopify International Ltd., Irland, sowie Shopify Inc., Kanada). Shopify verarbeitet in unserem Auftrag die zum Betrieb des Shops erforderlichen Daten auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Der Hosting-Standort für unsere Shop-Daten liegt in der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb des Shops) bzw. lit. b (Vertragsabwicklung).

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen in Server-Logfiles erfasst (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Gerätetyp, Referrer-URL). Diese Daten dienen der Auslieferung der Website sowie der Gewährleistung von Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligung

Unser Shop verwendet Cookies. Technisch notwendige Cookies (z. B. für Warenkorb, Sitzung, Sicherheit) setzen wir auf Grundlage von § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO ein. Für nicht notwendige Cookies (insbesondere für die von Shopify bereitgestellten Reichweiten-/Statistikfunktionen) holen wir deine Einwilligung über den in unserem Shop eingesetzten Cookie-/Einwilligungsbanner ein (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Drittanbieter-Tracking (z. B. Meta-Pixel oder Google Analytics) setzen wir derzeit nicht ein; sollten wir solche Dienste künftig nutzen, ergänzen wir diese Erklärung entsprechend und binden sie nur nach vorheriger Einwilligung ein.

6. Bestellabwicklung

Für die Abwicklung deiner Bestellung verarbeiten wir insbesondere Bestandsdaten (Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer), Vertrags- und Bestelldaten sowie Zahlungsdaten. Zweck ist die Erfüllung des Kaufvertrags, die Lieferung und der Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuerlich und handelsrechtlich relevante Daten bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO im Rahmen der gesetzlichen Aufbewahrungsfristen auf.

7. Personalisierung und Foto-Upload

Für individuell gefertigte Produkte (insbesondere die Lithophanie-Lampen) lädst du eigene Fotos hoch. Diese Bilddateien verarbeiten wir ausschließlich zur Herstellung des von dir bestellten, personalisierten Produkts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren die Dateien nur so lange auf, wie es für die Auftragsabwicklung sowie mögliche Nachfertigung oder Reklamation erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die erforderlichen Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter:

– PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)
– Klarna (Klarna Bank AB, Schweden)
– Shopify Payments (für Kredit- und Debitkarte sowie Apple Pay und Google Pay; Anbieter: Shopify International Ltd., Irland)

Diese Anbieter verarbeiten die Zahlungsdaten in eigener Verantwortung nach ihren jeweiligen Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Versand

Zur Lieferung der bestellten Ware geben wir die erforderlichen Versanddaten (Name, Lieferadresse, ggf. E-Mail-Adresse oder Telefonnummer für die Sendungsverfolgung) an unseren Versanddienstleister DHL (DHL Paket GmbH, Deutschland) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung deiner Anfrage).

11. Newsletter und E-Mail-Marketing

Wenn du dich für unseren Newsletter anmeldest, nutzen wir das Double-Opt-in-Verfahren: Nach deiner Anmeldung senden wir dir eine Bestätigungs-E-Mail; du erhältst den Newsletter erst nach Bestätigung. Der Versand erfolgt über die E-Mail-Marketing-Funktionen von Shopify. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit widerrufen und den Newsletter über den Abmeldelink in jeder E-Mail abbestellen.

12. Erinnerungen und Personalisierung über Shopify

Über Funktionen der Shopify-Plattform (u. a. die „Shop"-App) können an interessierte Nutzer:innen automatisierte Kauf-Erinnerungen versendet werden – etwa Erinnerungen an einen abgebrochenen Warenkorb, Hinweise „wieder auf Lager" oder zu Preissenkungen. Darüber hinaus nutzt Shopify Daten aus Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify, um Funktionen, Personalisierung und Anzeigenausrichtung zu verbessern („Shopify Network Intelligence"). Für diese plattformseitigen Verarbeitungen ist Shopify (mit-)verantwortlich; Einzelheiten und deine Rechte hierzu findest du in der Shopify-Datenschutzrichtlinie für Verbraucher (shopify.com/legal/privacy/app-users) sowie unter privacy.shopify.com. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw., soweit erforderlich, lit. a (Einwilligung).

13. Empfänger deiner Daten

Eine Weitergabe deiner Daten erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere: Shopify (Hosting und Shop-System), die genannten Zahlungsdienstleister (PayPal, Klarna, Shopify Payments) sowie unser Versanddienstleister (DHL). Diese werden, soweit sie in unserem Auftrag tätig sind, als Auftragsverarbeiter auf Grundlage entsprechender Verträge tätig. Wir verkaufen deine personenbezogenen Daten nicht.

14. Datenübermittlung in Drittländer

Unsere Shop-Daten werden vorrangig innerhalb der Europäischen Union gehostet. Im Rahmen einzelner Funktionen von Shopify und den eingesetzten Dienstleistern kann es jedoch zu Übermittlungen in Drittländer (insbesondere USA und Kanada innerhalb des Shopify-Konzerns) kommen. Solche Übermittlungen erfolgen nur auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln bzw. – soweit der Empfänger zertifiziert ist – des EU-US Data Privacy Framework.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlicher Art) bestehen. Nach Wegfall des Zwecks bzw. Ablauf dieser Fristen werden die Daten gelöscht.

16. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung wende dich bitte an die oben genannten Kontaktdaten.

17. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – etwa bei der für deinen Wohnort oder der für unseren Unternehmenssitz zuständigen Landesdatenschutzbehörde.

18. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Wir passen sie an, wenn Änderungen unserer Verarbeitungen oder der rechtlichen Rahmenbedingungen dies erforderlich machen.