shapeera.de
Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Adriano Rizzo
Burgstraße 16
87772 Pfaffenhausen
Deutschland
E-Mail:
2. Hosting und Shop-System (Shopify)
Unser Online-Shop wird über die Plattform Shopify betrieben.
Anbieter für Kunden aus Europa ist:
Shopify International Ltd.
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Irland
Shopify verarbeitet personenbezogene Daten in unserem Auftrag zur Bereitstellung des Shopsystems, zur Bestellabwicklung sowie zur technischen Sicherheit.
Dabei können Daten auch an Shopify Inc., 151 O’Connor Street, Ottawa, Ontario, Kanada, übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und funktionsfähigem Shopbetrieb)
3. Zugriffsdaten und Hosting-Logfiles
Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet:
-
IP-Adresse
-
Datum und Uhrzeit des Zugriffs
-
Browsertyp und -version
-
Betriebssystem
-
Referrer-URL
Diese Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs und zur IT-Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Vertragsabwicklung
Bei einer Bestellung verarbeiten wir folgende Daten:
-
Name
-
Rechnungs- und Lieferadresse
-
E-Mail-Adresse
-
Zahlungsdaten
-
Bestellinformationen
Diese Verarbeitung erfolgt zur Durchführung des Vertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Gesetzliche Aufbewahrungsfristen (z. B. nach HGB und AO) bleiben unberührt.
5. Zahlungsanbieter
Je nach gewählter Zahlungsart werden Daten an folgende Anbieter übermittelt:
Shopify Payments
Anbieter: Shopify International Ltd., Irland
PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Klarna
Klarna Bank AB
Sveavägen 46
111 34 Stockholm
Schweden
Die Übermittlung erfolgt zur Zahlungsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Google Analytics
Wir verwenden Google Analytics, einen Webanalysedienst der:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics wird nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool aktiviert.
Erfasste Daten können umfassen:
-
gekürzte IP-Adresse (IP-Anonymisierung aktiviert)
-
Nutzungsverhalten
-
Gerätedaten
-
Interaktionen
Eine Übermittlung in die USA kann erfolgen. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können Ihre Einwilligung jederzeit über das Cookie-Tool widerrufen.
7. Meta Pixel (Facebook Pixel)
Wir verwenden das Meta Pixel der:
Meta Platforms Ireland Ltd.
4 Grand Canal Square
Dublin 2
Irland
Das Pixel dient der Analyse von Nutzerverhalten und der Schaltung personalisierter Werbung.
Eine Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung über unser Cookie-Consent-Tool.
Daten können in die USA übertragen werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
8. Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir:
-
Ihre E-Mail-Adresse
-
ggf. Ihren Namen
Die Anmeldung erfolgt im Double-Opt-In-Verfahren.
Dabei erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.
Die Einwilligung kann jederzeit widerrufen werden (z. B. über den Abmeldelink im Newsletter).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
9. Cookies
Unsere Website verwendet Cookies.
Wir unterscheiden zwischen:
-
technisch notwendigen Cookies
-
Statistik-Cookies
-
Marketing-Cookies
Nicht notwendige Cookies werden nur nach Ihrer Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie:
-
es zur Vertragserfüllung erforderlich ist
-
gesetzliche Aufbewahrungspflichten bestehen
-
eine Einwilligung vorliegt
Danach werden die Daten gelöscht.
11. Ihre Rechte
Sie haben das Recht auf:
-
Auskunft (Art. 15 DSGVO)
-
Berichtigung (Art. 16 DSGVO)
-
Löschung (Art. 17 DSGVO)
-
Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch (Art. 21 DSGVO)
-
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
12. Internationale Datenübermittlung
Sofern Daten außerhalb der EU/des EWR übertragen werden, erfolgt dies auf Grundlage:
-
Angemessenheitsbeschluss (z. B. Kanada)
-
EU-Standardvertragsklauseln
-
EU-US Data Privacy Framework (sofern anwendbar)