Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Ben Schoppe, handelnd unter WarmVibeDecor
Rosendelle 39, 44869 Bochum
Deutschland
E-Mail: support@warmvibedecor.com
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer angebotenen Funktionen erforderlich ist oder eine entsprechende Rechtsgrundlage besteht.
Je nach Verarbeitung erfolgt die Verarbeitung insbesondere auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO oder auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
3. Bereitstellung der Website durch Shopify
Für den Betrieb und die Bereitstellung dieser Website nutzen wir die E-Commerce-Plattform Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland.
Beim Aufruf unserer Website verarbeitet Shopify technisch erforderliche Daten, die für die Bereitstellung, Sicherheit und Funktionsfähigkeit der Website notwendig sind. Hierzu können insbesondere IP-Adresse, Geräte- und Browserinformationen, Zugriffszeiten sowie technische Protokoll- und Nutzungsdaten gehören.
Die Verarbeitung dieser Daten erfolgt, soweit sie für den sicheren und funktionsfähigen Betrieb unserer Website erforderlich ist, auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Shopify Daten im Rahmen einer Vertragsanbahnung oder Vertragsabwicklung verarbeitet, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO beruhen.
Shopify verarbeitet personenbezogene Daten teilweise in unserem Auftrag. Grundlage hierfür ist das mit Shopify bestehende Data Processing Addendum. Shopify setzt zudem verbundene Unternehmen und Unterauftragsverarbeiter ein. Für Händler und Kundschaft aus dem Europäischen Wirtschaftsraum werden personenbezogene Daten zunächst durch Shopify International Limited in Irland verarbeitet.
Im Rahmen der Nutzung von Shopify können personenbezogene Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Shopify stützt solche Übermittlungen nach eigenen Angaben insbesondere auf Angemessenheitsbeschlüsse der Europäischen Kommission sowie auf Standardvertragsklauseln der Europäischen Kommission.
4. Launch-Benachrichtigung und E-Mail-Versand über Klaviyo
Für die Anmeldung zu unserer Launch-Benachrichtigung und den Versand entsprechender E-Mails nutzen wir den Dienst Klaviyo. Anbieter ist Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage einer Datenverarbeitungsvereinbarung.
Wenn du dich für die Benachrichtigung zum Launch unseres neuen Wandobjekts anmeldest, verarbeiten wir insbesondere deine E-Mail-Adresse sowie Informationen zu deiner Einwilligung und Anmeldung. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren E-Mails.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach Anklicken dieses Links wird deine Anmeldung bestätigt. Dieses Verfahren dient insbesondere dazu, sicherzustellen und nachweisen zu können, dass die angegebene E-Mail-Adresse tatsächlich für die Benachrichtigung angemeldet wurde.
Die Daten werden grundsätzlich so lange verarbeitet, wie dies für den Zweck der Launch-Benachrichtigung erforderlich ist oder bis du deine Einwilligung widerrufst. Gesetzliche Nachweis- oder Aufbewahrungspflichten bleiben unberührt.
Da Klaviyo seinen Sitz in den USA hat, können personenbezogene Daten in die USA übermittelt werden. Klaviyo ist nach eigenen Angaben Teilnehmer des EU-U.S. Data Privacy Framework. Soweit dieses nicht als Übermittlungsgrundlage greift, verwendet Klaviyo insbesondere die Standardvertragsklauseln der Europäischen Kommission.
5. Cookies, Analyse und Marketing
5.1 Cookies und ähnliche Technologien
Auf unserer Website werden Cookies und ähnliche Technologien eingesetzt. Einige davon sind technisch erforderlich, damit die Website sicher und funktionsfähig bereitgestellt werden kann. Andere dienen insbesondere der Analyse der Websitenutzung, der Personalisierung sowie Marketing- und Werbezwecken.
Technisch nicht erforderliche Cookies und vergleichbare Technologien werden bei Besuchern aus Deutschland nur eingesetzt, soweit zuvor eine entsprechende Einwilligung über unser Cookie-Banner erteilt wurde. Rechtsgrundlage für den Zugriff auf oder die Speicherung von Informationen auf deinem Endgerät ist in diesen Fällen § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Technisch unbedingt erforderliche Vorgänge können gemäß § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen.
Du kannst deine Auswahl über die Cookie-Einstellungen jederzeit ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
5.2 Google Analytics
Wir nutzen Google Analytics zur Analyse der Nutzung unserer Website. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics kann insbesondere Informationen über Seitenaufrufe, Interaktionen, Geräte- und Browserinformationen, ungefähre Standortinformationen sowie technische Nutzungsdaten verarbeiten.
Die Verarbeitung zu Analysezwecken erfolgt nur, soweit die hierfür erforderliche Einwilligung erteilt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Über die Google-&-YouTube-Integration von Shopify werden Einwilligungssignale an Google übermittelt. Hierzu wird der Google Consent Mode verwendet. Dieser steuert unter anderem, ob analyse- oder werbebezogene Speicherung und die Übermittlung werbebezogener Nutzerdaten zulässig sind.
5.3 Google Ads und Conversion-Messung
Wir nutzen außerdem Funktionen von Google Ads, insbesondere zur Messung der Wirksamkeit unserer Werbeanzeigen und zur Zuordnung von Conversions zu Werbekampagnen.
Hierbei können Informationen darüber verarbeitet werden, ob ein Nutzer über eine Google-Anzeige auf unsere Website gelangt ist und welche relevanten Aktionen anschließend auf der Website durchgeführt wurden. Die Verarbeitung zu Analyse- und Marketingzwecken erfolgt nur im Rahmen der erteilten Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
5.4 Erweiterte Conversions bei Google Ads
Für Google Ads sind erweiterte Conversions aktiviert. Dabei können bei einer Conversion selbst erhobene Kundendaten, beispielsweise eine E-Mail-Adresse, ein Name, eine Anschrift oder Telefonnummer, vor der Übermittlung mit dem Einweg-Hash-Verfahren SHA-256 gehasht und anschließend an Google übermittelt werden. Google verwendet diese Daten, um Conversions genauer Werbeinteraktionen zuordnen zu können.
Eine entsprechende Verarbeitung erfolgt nur, soweit die hierfür erforderlichen Einwilligungssignale vorliegen. Im Google Consent Mode ist insbesondere die Einwilligungsart ad_user_data für Funktionen wie erweiterte Conversions vorgesehen.
5.5 Datenübermittlung durch Google
Im Rahmen der Nutzung von Google-Diensten können personenbezogene Daten auch durch Google LLC und weitere Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Google LLC ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert. Google verwendet darüber hinaus – soweit erforderlich – weitere anerkannte Mechanismen für internationale Datenübermittlungen.
Für europäische personenbezogene Daten nennt Google im Zusammenhang mit seinen Messdiensten Google Ireland Limited als zuständigen europäischen Verantwortlichen.
6. Bestell- und Zahlungsabwicklung
Wenn du über unseren Onlineshop eine Bestellung aufgibst, verarbeiten wir die für die Durchführung der Bestellung erforderlichen personenbezogenen Daten. Hierzu können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellwert sowie Zahlungs- und Transaktionsinformationen gehören.
Die Verarbeitung erfolgt zur Durchführung des mit dir geschlossenen Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir bestimmte Daten aufgrund gesetzlicher Vorgaben aufbewahren müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
6.1 Shopify Payments
Für die Zahlungsabwicklung nutzen wir Shopify Payments. Für Händler in Deutschland wird Shopify Payments von Shopify International Limited bereitgestellt. Für die Zahlungsabwicklung arbeitet Shopify mit einem oder mehreren Zahlungsabwicklern und weiteren Finanzdienstleistern zusammen. Welche Zahlungsabwickler im Einzelfall eingesetzt werden, kann insbesondere von der jeweiligen Transaktion und Zahlungsart abhängen.
Im Rahmen der Zahlungsabwicklung können insbesondere Kontakt-, Bestell-, Zahlungs-, Transaktions- sowie technische Daten verarbeitet und an die für die jeweilige Zahlung erforderlichen Zahlungsdienstleister übermittelt werden. Die Daten werden insbesondere zur Durchführung der Zahlung, Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Anforderungen verarbeitet.
Über Shopify Payments bieten wir derzeit insbesondere Zahlungen per Visa, Mastercard, American Express, Maestro und UnionPay sowie die beschleunigten Zahlungsmethoden Shop Pay, Apple Pay und Google Pay an.
6.2 Klarna
Als weitere über Shopify Payments integrierte Zahlungsmethode bieten wir Klarna an. Wenn du Klarna auswählst, werden für die Durchführung der Zahlung erforderliche Daten an Klarna übermittelt bzw. von Klarna verarbeitet. Hierzu können insbesondere Kontakt-, Identifikations-, Bestell- und Zahlungsinformationen gehören.
Klarna kann abhängig von der gewählten Zahlungsart unter anderem Identitäts-, Betrugs- und Bonitätsprüfungen durchführen. Nach Auswahl von Klarna wirst du zur weiteren Zahlungsabwicklung zu Klarna weitergeleitet.
Die Verarbeitung der für die Durchführung der Zahlung notwendigen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für darüber hinausgehende Verarbeitungen durch Klarna gelten die jeweiligen Datenschutzbestimmungen von Klarna.
7. Sendungsverfolgung über Track123
Für die Bereitstellung von Funktionen zur Sendungs- und Bestellverfolgung nutzen wir den Dienst Track123.
Track123 kann im Rahmen der Nutzung insbesondere Bestell- und Versandinformationen sowie Kundendaten wie Name, E-Mail-Adresse, Telefonnummer und Anschrift verarbeiten. Außerdem können technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie ungefähre Standortinformationen verarbeitet werden. Track123 erhält über die Shopify-Integration entsprechende Zugriffsrechte auf für die Sendungsverfolgung relevante Shop- und Bestelldaten.
Die Verarbeitung erfolgt insbesondere zur Bereitstellung von Informationen über den Versandstatus und zur Abwicklung der mit einer Bestellung verbundenen Leistungen. Soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Anbieter des Dienstes ist Track123, 1810 E Sahara Ave Ste 212, Las Vegas, NV 89104, USA.
Im Rahmen der Nutzung können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Weitere Informationen zur Datenverarbeitung durch Track123 findest du in der Datenschutzerklärung des Anbieters. Track123 beschreibt dort unter anderem die Verarbeitung personenbezogener Daten und entsprechende Betroffenenrechte.
8. Buchhaltung und Rechnungserstellung über sevdesk
Für die Buchhaltung sowie die Erstellung und Verwaltung von Rechnungen und Gutschriften nutzen wir die Buchhaltungssoftware sevdesk. Zur technischen Verbindung unseres Shopify-Shops mit sevdesk verwenden wir die sevdesk-Shopify-App der Eshop Guide GmbH.
Im Rahmen dieser Verarbeitung können insbesondere Bestell- und Rechnungsdaten sowie personenbezogene Kundendaten wie Name, E-Mail-Adresse, Telefonnummer und Anschrift verarbeitet und an sevdesk übermittelt werden. Je nach Nutzung der Integration können zudem technische Daten wie IP-Adresse, Geräte- und Browserinformationen sowie ungefähre Standortinformationen verarbeitet werden.
Die sevdesk-Integration kann Bestellungen aus Shopify synchronisieren, Kundendatensätze in sevdesk anlegen oder aktualisieren und auf dieser Grundlage unter anderem Rechnungen und Gutschriften erstellen.
Die Verarbeitung erfolgt insbesondere zur Erfüllung unserer gesetzlichen Buchführungs- und Aufbewahrungspflichten sowie – soweit für die Abwicklung einer Bestellung erforderlich – zur Vertragserfüllung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.
Anbieter der technischen Shopify-Integration ist:
Eshop Guide GmbH
Husemannplatz 5a
44787 Bochum
Deutschland
Eshop Guide verarbeitet Endkundendaten im Rahmen der App-Nutzung nach eigenen Angaben als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Anbieter der Buchhaltungssoftware ist:
sevDesk GmbH
Im Unteren Angel 1
77652 Offenburg
Deutschland
Personenbezogene Daten werden nur so lange verarbeitet bzw. gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
9. Bestell- und Dokumentenverwaltung über Easy Order Manager+
Für die Verwaltung von Bestellungen sowie die Erstellung und Bereitstellung von Dokumenten wie Rechnungen, Gutschriften, Lieferscheinen und Retourenunterlagen nutzen wir die Shopify-App Easy Order Manager+.
Im Rahmen der Nutzung kann die App auf für die Bestellabwicklung erforderliche personenbezogene Daten zugreifen. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift sowie technische Daten wie IP-Adresse, Browser-, Geräte- und ungefähre Standortinformationen gehören.
Die Verarbeitung erfolgt, soweit sie für die Bearbeitung und Abwicklung von Bestellungen sowie die Erstellung zugehöriger Dokumente erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Anbieter der App ist:
Sharpeon Labs
Pärnu mnt. 139b-14
11317 Tallinn
Estland
Easy Order Manager+ ist für die Shopify-Bestell- und Dokumentenverwaltung vorgesehen und unterstützt unter anderem Rechnungen, Gutschriften, Pack-/Lieferscheine und Retourenformulare.
10. Deine Rechte
Wenn wir personenbezogene Daten von dir verarbeiten, stehen dir nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
- Löschung deiner personenbezogenen Daten gemäß Art. 17 DSGVO, soweit keine gesetzlichen Gründe einer Löschung entgegenstehen,
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind,
- Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
Die einzelnen Rechte können gesetzlichen Voraussetzungen und Einschränkungen unterliegen.
Zur Ausübung deiner Rechte kannst du dich insbesondere per E-Mail an uns wenden:
11. Widerruf von Einwilligungen und Widerspruch
Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Soweit personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, kannst du dieser Verarbeitung jederzeit widersprechen. Nach einem entsprechenden Widerspruch werden deine personenbezogenen Daten nicht mehr für diese Zwecke verwendet.
Einwilligungen zu Cookies und ähnlichen Technologien kannst du außerdem über die auf unserer Website bereitgestellten Cookie-Einstellungen ändern oder widerrufen. Das Widerrufsrecht ergibt sich insbesondere aus Art. 7 Abs. 3 DSGVO; für Direktwerbung besteht ein besonderes Widerspruchsrecht nach Art. 21 DSGVO.
12. Beschwerderecht bei einer Aufsichtsbehörde
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, hast du gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für uns zuständige Aufsichtsbehörde ist insbesondere:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Die aktuellen Kontaktdaten werden von der LDI NRW selbst entsprechend angegeben.
13. Aktualität und Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.
Stand: September 2026