1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Nicole Peuschel
handelnd unter Sammy und Greta
Falkenplatz 9
13505 Berlin
Deutschland

Telefon: 030 64168213
Mobil: 01575 5672423
E-Mail: Sammy-Greta@gmx.de

2. Allgemeine Hinweise

In dieser Datenschutzerklärung informiere ich darüber, welche personenbezogenen Daten beim Besuch meines Onlineshops, bei einer Bestellung, bei der Nutzung eines Kundenkontos oder bei einer Kontaktaufnahme verarbeitet werden.

Personenbezogene Daten sind alle Informationen, durch die eine Person direkt oder indirekt identifiziert werden kann. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen und Zahlungsdaten.

Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und Shopbetrieb durch Shopify

Dieser Onlineshop wird über Shopify betrieben. Anbieter für den europäischen Raum ist:

Shopify International Limited
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet Daten, die beim Besuch und bei der Nutzung des Onlineshops anfallen. Hierzu können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Warenkorbinhalte, Kontaktdaten, Bestelldaten, Zahlungsinformationen und Informationen zur Nutzung des Shops gehören.

Die Verarbeitung erfolgt zur sicheren und funktionsfähigen Bereitstellung des Onlineshops, zur Durchführung von Bestellungen sowie zur Abwehr von Missbrauch und Betrug. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrages erforderlich ist, sowie Art. 6 Abs. 1 Buchst. f DSGVO aufgrund meines berechtigten Interesses an einem sicheren und zuverlässig betriebenen Onlineshop.

Weitere Informationen zum Datenschutz bei Shopify sind unter folgendem Link abrufbar:

https://www.shopify.com/legal/privacy

4. Server-Protokolldaten

Beim Aufruf des Onlineshops werden technisch erforderliche Daten verarbeitet. Dazu können gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite oder Datei

• übertragene Datenmenge

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• zuvor besuchte Seite

• Geräteinformationen

Diese Daten werden benötigt, um die Website bereitzustellen, technische Fehler zu erkennen und die Sicherheit des Onlineshops zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse besteht im sicheren, störungsfreien und wirtschaftlichen Betrieb des Onlineshops.

5. Cookies und vergleichbare Technologien

Der Onlineshop verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies werden benötigt, damit der Onlineshop ordnungsgemäß funktioniert. Sie ermöglichen beispielsweise den Warenkorb, den Bestellvorgang, die Anmeldung in einem Kundenkonto und die Speicherung von Datenschutzeinstellungen.

Die Speicherung oder der Zugriff auf technisch notwendige Informationen erfolgt nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt, abhängig vom jeweiligen Zweck, auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Cookies für Personalisierung, Statistik, Analyse oder Marketing werden nur verwendet, wenn zuvor über das Cookie-Banner eine Einwilligung erteilt wurde. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Im Cookie-Banner können Cookies akzeptiert, abgelehnt oder nach Kategorien ausgewählt werden. Eine erteilte Einwilligung kann jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen oder geändert werden.

6. Shopify Network Intelligence und Shop

Im Onlineshop sind Shopify Network Intelligence und der Vertriebskanal Shop aktiviert. Shopify kann dabei – abhängig von den Datenschutzeinstellungen und einer erteilten Einwilligung – Daten aus der Interaktion mit diesem Shop und anderen Shopify-Diensten zur Personalisierung, Analyse, Betrugsbekämpfung, Produktempfehlung und Werbeausrichtung verwenden.

Shop-Nutzer können außerdem Erinnerungen erhalten, beispielsweise zu verlassenen Warenkörben, wieder verfügbaren Artikeln, Preissenkungen oder zuvor angesehenen Produkten. Die Verantwortung für bestimmte Verarbeitungen innerhalb eines persönlichen Shop-Kontos kann bei Shopify liegen.

Soweit hierfür nicht technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen:

https://www.shopify.com/legal/privacy/app-users

Datenschutzeinstellungen bei Shopify können unter folgendem Link verwaltet werden:

https://privacy.shopify.com/

7. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeite ich insbesondere folgende Daten:

• Vor- und Nachname

• Rechnungs- und Lieferanschrift

• E-Mail-Adresse

• Telefonnummer, sofern angegeben

• bestellte Artikel

• Bestell- und Zahlungsinformationen

• Angaben zur gewünschten Versand-, Abhol- oder Zustellart

• Nachrichten und Anmerkungen zur Bestellung

Die Daten werden verwendet, um die Bestellung zu bearbeiten, die Zahlung abzuwickeln, die Ware zu versenden oder zur Abholung beziehungsweise lokalen Zustellung bereitzustellen sowie Rückgaben, Reklamationen und Erstattungen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Ohne die für die Bestellung erforderlichen Daten kann der Kaufvertrag nicht durchgeführt werden.

8. Kundenkonto

Kunden können ein Kundenkonto verwenden. Dabei werden die angegebenen Kontaktdaten, Bestellungen, Kontoeinstellungen und Anmeldeinformationen verarbeitet.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur vereinfachten Abwicklung zukünftiger Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Kunden können die Löschung ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Zahlungsabwicklung

Abhängig von der im Bestellvorgang ausgewählten Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können Name, Rechnungsanschrift, E-Mail-Adresse, Bestellwert, Zahlungsinformationen und Transaktionsdaten gehören.

In meinem Onlineshop können insbesondere folgende Zahlungsdienste angeboten werden:

• Shopify Payments

• Shop Pay

• Visa

• Mastercard

• American Express

• Maestro

• UnionPay

• Apple Pay

• Google Pay

• Klarna

• PayPal

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrages auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Zahlungsdienstleister gesetzlich vorgeschriebene Prüfungen, Betrugsprävention oder Identitäts- und Bonitätsprüfungen durchführen, handeln sie insoweit in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen sind in den Datenschutzerklärungen der jeweiligen Zahlungsanbieter verfügbar:

Shopify:
https://www.shopify.com/legal/privacy

PayPal:
https://www.paypal.com/de/legalhub/paypal/privacy-full

Klarna:
https://www.klarna.com/de/datenschutz/

Google Pay:
https://policies.google.com/privacy

Apple Pay:
https://www.apple.com/de/legal/privacy/

Bei „Zahlung bei Abholung“ erfolgt die Zahlung im Ladengeschäft. Dabei wird für die Online-Zahlungsabwicklung kein zusätzlicher Zahlungsdienstleister eingeschaltet.

10. Versand und lokale Zustellung

Zur Durchführung des Versands übermittle ich die erforderlichen Lieferdaten an den ausgewählten Versanddienstleister. Dazu gehören insbesondere Name, Lieferanschrift und – soweit für die Zustellung erforderlich – E-Mail-Adresse oder Telefonnummer.

Ich nutze derzeit insbesondere:

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
https://www.dhl.de/datenschutz

Hermes Germany GmbH
Essener Straße 89
22419 Hamburg
https://www.myhermes.de/datenschutz/

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Bei einer lokalen Zustellung durch Sammy und Greta erfolgt keine Weitergabe der Lieferdaten an einen externen Paketdienst. Die Daten werden ausschließlich zur Planung und Durchführung der Zustellung verarbeitet.

11. Buchhaltung mit Lexware Office

Zur Erfüllung steuer- und handelsrechtlicher Pflichten nutze ich Lexware Office. Hierbei können Rechnungs-, Kunden-, Bestell- und Zahlungsdaten verarbeitet werden.

Anbieter ist:

Haufe-Lexware GmbH & Co. KG
Munzinger Straße 9
79111 Freiburg
Deutschland

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO sowie zur ordnungsgemäßen Organisation meines Geschäftsbetriebs auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Weitere Informationen:

https://www.lexware.de/datenschutz/

12. Kontaktaufnahme

Wenn eine Kontaktaufnahme per E-Mail, Telefon, Kontaktformular oder über eine vergleichbare Kontaktmöglichkeit erfolgt, verarbeite ich die mitgeteilten Daten zur Bearbeitung der Anfrage.

Bezieht sich die Anfrage auf eine Bestellung oder einen möglichen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung von Kundenanfragen.

13. Kontakt über WhatsApp

Wenn freiwillig über WhatsApp Kontakt mit mir aufgenommen wird, werden die dabei übermittelten Daten durch WhatsApp verarbeitet. Dazu können Name, Telefonnummer, Profilinformationen, Nachrichteninhalte und technische Verbindungsdaten gehören.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Die Verarbeitung durch mich erfolgt zur Bearbeitung der jeweiligen Anfrage auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO oder Art. 6 Abs. 1 Buchst. f DSGVO.

Es kann nicht ausgeschlossen werden, dass WhatsApp Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet. Wer dies nicht möchte, kann mich alternativ per E-Mail oder Telefon kontaktieren.

Weitere Informationen:

https://www.whatsapp.com/legal/privacy-policy-eea

14. Newsletter und E-Mail-Marketing

Wenn sich eine Person für meinen Newsletter oder andere Marketing-E-Mails anmeldet, verarbeite ich die angegebene E-Mail-Adresse zum Versand der gewünschten Nachrichten.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung wird eine Bestätigungsnachricht versendet. Erst nach Betätigung des Bestätigungslinks wird die Adresse für Marketing-E-Mails freigeschaltet. Zur Dokumentation der Einwilligung können Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse gespeichert werden.

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 Buchst. a DSGVO. Die Dokumentation der Einwilligung erfolgt aufgrund meines berechtigten Interesses am Nachweis einer ordnungsgemäßen Einwilligung gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Die Einwilligung kann jederzeit über den Abmeldelink in einer E-Mail oder durch eine Nachricht an Sammy-Greta@gmx.de widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

15. Produktbewertungen mit Judge.me

Zur Anzeige und Verwaltung freiwilliger Produktbewertungen nutze ich Judge.me Reviews.

Anbieter ist:

Judge.me Ltd
Vereinigtes Königreich

Wenn eine Bewertung abgegeben wird, können insbesondere Name beziehungsweise angezeigter Name, E-Mail-Adresse, Bewertungsinhalt, Sternebewertung, Produktbezug, Bestellbezug, IP-Adresse sowie Geräte- und Browserinformationen verarbeitet werden.

Die E-Mail-Adresse wird nicht zusammen mit der Bewertung veröffentlicht. Vor dem Absenden einer Bewertung ist erkennbar, welche Angaben öffentlich angezeigt werden.

Die Verarbeitung freiwillig abgegebener Bewertungen erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Soweit Daten zur Prüfung der Echtheit einer Bewertung, zur Verhinderung von Missbrauch oder zur Kennzeichnung eines verifizierten Kaufs verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse besteht in der Bereitstellung authentischer Bewertungen und der Verhinderung manipulierter oder missbräuchlicher Inhalte.

Automatische Bewertungsanfragen per E-Mail sind deaktiviert.

Weitere Informationen:

https://judge.me/privacy

16. Google & YouTube

Der Vertriebskanal Google & YouTube ist mit dem Shop verbunden. Dadurch können Produktinformationen an Google übertragen und Produkte in Google-Diensten dargestellt werden.

Soweit Analyse-, Conversion- oder Marketingfunktionen von Google aktiviert werden, können unter anderem IP-Adresse, Geräteinformationen, Browserdaten, aufgerufene Produkte, Warenkorbaktionen und Bestellereignisse verarbeitet werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Nicht technisch notwendige Analyse- und Marketingverarbeitungen erfolgen nur nach Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Eine Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Es kann zu einer Datenübermittlung an Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums kommen. Google verwendet hierfür nach eigenen Angaben anerkannte Übermittlungsmechanismen.

Weitere Informationen:

https://policies.google.com/privacy

17. Weitere Shopify-Apps und Shopfunktionen

Für einzelne Funktionen des Onlineshops werden Shopify-Apps eingesetzt, beispielsweise für Formulare, Produktbündel, Liefertermine, lokale Zustellung, Benachrichtigungen über wieder verfügbare Artikel, Suche, Übersetzung und automatisierte Shopabläufe.

Je nach genutzter Funktion können dabei Kontaktdaten, Bestelldaten, Produktinformationen, Lieferinformationen und technische Nutzungsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung von Bestellungen und zur Bereitstellung ausdrücklich genutzter Funktionen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit die Verarbeitung der Verbesserung und wirtschaftlichen Organisation des Onlineshops dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Einwilligungspflichtige Analyse- oder Marketingfunktionen werden nur auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG eingesetzt.

18. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für die Erfüllung eines Vertrages, die Bearbeitung einer Anfrage, die Erfüllung gesetzlicher Pflichten oder den sicheren Betrieb des Onlineshops erforderlich ist oder wenn eine Einwilligung vorliegt.

Empfänger können insbesondere sein:

• Hosting- und Shopanbieter

• Zahlungsdienstleister

• Versanddienstleister

• Buchhaltungs- und Rechnungsdienstleister

• IT- und App-Dienstleister

• Behörden, Gerichte oder Steuerberater, soweit eine gesetzliche Verpflichtung besteht

Mit Auftragsverarbeitern werden, soweit gesetzlich erforderlich, Vereinbarungen gemäß Art. 28 DSGVO geschlossen.

19. Übermittlung in Drittländer

Einige eingesetzte Anbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien oder der Standardvertragsklauseln der Europäischen Kommission geschehen.

Trotz solcher Schutzmechanismen kann bei einer Verarbeitung in bestimmten Drittländern nicht in jedem Fall ein mit der Europäischen Union vollständig vergleichbares Datenschutzniveau gewährleistet werden.

20. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestell-, Rechnungs- und Buchungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Diese Fristen können regelmäßig bis zu zehn Jahre betragen.

Anfragen und sonstige Kommunikation werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks gespeichert, soweit keine gesetzlichen Pflichten entgegenstehen.

21. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO

• Recht auf Berichtigung nach Art. 16 DSGVO

• Recht auf Löschung nach Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

• Recht auf Widerspruch nach Art. 21 DSGVO

• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO

Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung eingelegt werden.

Gegen die Verarbeitung personenbezogener Daten für Direktwerbung kann jederzeit ohne Angabe von Gründen Widerspruch eingelegt werden.

Zur Ausübung der Rechte genügt eine Nachricht an:

Sammy-Greta@gmx.de

22. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für mich ist insbesondere folgende Aufsichtsbehörde zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
https://www.datenschutz-berlin.de/

23. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Die Datenübertragung im Onlineshop erfolgt grundsätzlich verschlüsselt über HTTPS beziehungsweise TLS. Eine vollständig risikofreie Datenübertragung im Internet kann jedoch nicht garantiert werden.

24. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Anforderungen, der Onlineshop oder die eingesetzten Dienste ändern. Es gilt die jeweils im Onlineshop veröffentlichte Fassung.

Stand: 15. September 2026