Datenschutzerklärung

Datenschutzerklärung

Stand: 26. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Shop ist:

Paul Jonas Gasber Hansaring 34 48155 Münster E-Mail: dergiesber@gmail.com

Der Schutz deiner Daten ist mir wichtig. Im Folgenden erkläre ich dir, welche Daten ich wann, wofür und auf welcher Rechtsgrundlage verarbeite.

2. Hosting und Shopsystem (Shopify)

Mein Shop läuft auf Shopify. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, Irland. Shopify speichert die Daten, die für den Betrieb des Shops nötig sind, zum Beispiel Server-Logfiles (IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten, Uhrzeit) und die Daten deiner Bestellung. Dabei können Daten auch an Shopify Inc. in Kanada und in die USA übermittelt werden. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor, für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einem sicheren und funktionierenden Shop).

3. Bestellung, Zahlung und Versand

Wenn du bestellst, verarbeite ich die Daten, die für die Abwicklung nötig sind: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten und Ringgröße.

  • Zahlung: Je nach gewählter Zahlart gebe ich die nötigen Daten an den Zahlungsanbieter weiter: Shopify Payments (mit Stripe), PayPal (Europe) S.à r.l. et Cie, S.C.A., Klarna Bank AB (publ), sowie Apple Pay, Google Pay und Shop Pay. Die Zahlungsanbieter verarbeiten deine Daten teils in eigener Verantwortung und nach ihren eigenen Datenschutzerklärungen.
  • Versand: Für die Lieferung gebe ich Name und Lieferadresse an den Versanddienstleister weiter, derzeit UPS. 
  • Aufbewahrung: Bestell- und Rechnungsdaten bewahre ich so lange auf, wie es das Handels- und Steuerrecht verlangt (in der Regel 6 bis 10 Jahre).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

4. Kontakt, Beratungstermine und Workshop-Buchungen

  • Kontakt per E-Mail oder Formular: Deine Angaben nutze ich nur, um deine Anfrage zu beantworten.
  • Beratungstermine über Calendly: Wenn du einen Termin buchst, verarbeitet Calendly LLC (USA) deinen Namen, deine E-Mail-Adresse und den gewählten Termin. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
  • Workshop-Buchungen: Für die Buchung von Workshops nutze ich eine Buchungs-App in meinem Shop, die Name, E-Mail-Adresse, Termin und Teilnehmerzahl verarbeitet. 
  • Kontaktmöglichkeit über den Widerrufsbutton: Wenn du darüber einen Vertrag widerrufst, verarbeite ich die Angaben, die für die Bearbeitung des Widerrufs nötig sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage oder Vertrag) und Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligung

Beim ersten Besuch fragt dich ein Cookie-Banner, welchen Cookies und Diensten du zustimmst. Technisch notwendige Cookies, zum Beispiel für Warenkorb, Checkout und das Speichern deiner Cookie-Auswahl, setze ich ohne Einwilligung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und Dienste, also Statistik, Marketing und Präferenzen, nutze ich nur, wenn du einwilligst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Den Link zu den Cookie-Einstellungen findest du im Footer der Seite.

6. Statistik und Analyse (nur mit Einwilligung)

  • Google Analytics 4: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft mir zu verstehen, wie Besucher meinen Shop nutzen, zum Beispiel welche Seiten aufgerufen werden. IP-Adressen werden dabei gekürzt. Eine Übermittlung an Google LLC in den USA ist möglich und erfolgt auf Grundlage des EU-US Data Privacy Framework.
  • Microsoft Clarity: Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet anonymisiert auf, wie Besucher sich auf der Seite bewegen (Klicks, Scrollen, Mausbewegungen), damit ich Stellen finde, an denen der Shop nicht gut funktioniert. Eingaben in Formularfelder werden dabei ausgeblendet. Eine Übermittlung in die USA ist möglich und erfolgt auf Grundlage des EU-US Data Privacy Framework.
  • Shopify Analytics: Shopify erstellt für mich zusammengefasste Statistiken zu Besuchen und Bestellungen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7. Marketing und Werbung (nur mit Einwilligung)

  • Meta-Pixel (Facebook und Instagram): Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Meta-Pixel misst, ob Besuche und Käufe über meine Werbeanzeigen auf Facebook und Instagram zustande kommen, und ermöglicht es, dir passende Anzeigen zu zeigen. Für die gemeinsame Verarbeitung bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
  • Google Ads und Google Merchant Center: Anbieter ist Google Ireland Limited. Damit messe ich den Erfolg meiner Google-Anzeigen (Conversion-Tracking) und zeige Produkte in Google Shopping. Ich nutze den Google Consent Mode: Ohne deine Einwilligung werden keine Cookies zu Werbezwecken gesetzt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. Newsletter, SMS, WhatsApp und Anmeldeformulare (Klaviyo)

Für Newsletter, Anmeldeformulare (zum Beispiel für das kostenlose Ringmaß oder Gewinnspiele), SMS und WhatsApp-Nachrichten nutze ich Klaviyo. Anbieter ist Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA.

  • Anmeldung: Wenn du dich anmeldest, speichere ich deine E-Mail-Adresse bzw. Telefonnummer und gegebenenfalls deinen Vornamen. Die Anmeldung bestätigst du per Double-Opt-in, erst danach erhältst du Nachrichten.
  • Inhalte und Auswertung: Ich informiere dich über neue Ringe, Workshops, Aktionen und Neuigkeiten aus der Werkstatt. Klaviyo erfasst, ob Nachrichten geöffnet und Links angeklickt werden, und verknüpft das mit deinem Einkaufsverhalten im Shop (zum Beispiel angesehene Produkte oder abgebrochene Bestellungen). So kann ich dir passende Nachrichten schicken, etwa eine Erinnerung an deinen Warenkorb.
  • Abmelden: Du kannst dich jederzeit über den Link in jeder E-Mail oder mit „STOP“ per SMS abmelden.
  • Übermittlung: Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Warenkorb- und Bestellbezogene Nachrichten an Kundinnen und Kunden stütze ich im Rahmen von § 7 Abs. 3 UWG auf mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dem kannst du jederzeit widersprechen.

9. Kundenbewertungen

Nach einer Bestellung bitte ich dich per E-Mail um eine Bewertung. Bewertungen werden über Klaviyo gesammelt und mit deinem Vornamen und dem Anfangsbuchstaben deines Nachnamens im Shop veröffentlicht, gegebenenfalls mit Foto, wenn du eines hochlädst. Bewertungen, die als „verifizierter Kauf“ gekennzeichnet sind, stammen von Personen, die das Produkt bei mir gekauft haben.

Rechtsgrundlage ist deine Einwilligung durch das Abgeben der Bewertung (Art. 6 Abs. 1 lit. a DSGVO).

10. Weitere eingebundene Dienste

  • Klarna-Hinweise: Auf Produktseiten zeige ich über Klarna an, ob du in Raten zahlen kannst. Dabei können technische Daten an Klarna übertragen werden.
  • Google reCAPTCHA: Zum Schutz vor Spam in Formularen nutze ich Google reCAPTCHA (Google Ireland Limited). Dabei wird geprüft, ob eine Eingabe von einem Menschen stammt.
  • Instagram-Links: Mein Shop verlinkt auf Instagram. Daten werden erst übertragen, wenn du den Link anklickst.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und nutzerfreundlichen Shop (Art. 6 Abs. 1 lit. f DSGVO) bzw. deine Einwilligung, soweit Cookies gesetzt werden.

11. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahre ich wegen gesetzlicher Pflichten 6 bis 10 Jahre auf. Newsletter-Daten lösche ich, sobald du dich abmeldest, wobei ich deine Adresse in einer Sperrliste behalte, damit du keine Nachrichten mehr bekommst. Cookie-Laufzeiten findest du in den Cookie-Einstellungen.

12. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf meinem berechtigten Interesse beruhen, und jederzeit gegen Direktwerbung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Für alle Anliegen reicht eine kurze E-Mail an dergiesber@gmail.com.

13. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Version.