Datenschutzerklärung
Datenschutzerklärung
Stand: 19. Oktober 2026
1. Verantwortlicher und Kontaktdaten
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
shapedheritage UG (haftungsbeschränkt)
Sheridanweg 10
86157 Augsburg
Deutschland
E-Mail: support@shapedheritage.de
Diese Datenschutzerklärung gilt für unseren Online-Shop, unsere sonstigen Online-Angebote sowie unsere Geschäftsbeziehungen mit Privatkunden (B2C), Geschäftskunden (B2B), Handelspartnern und deren Endkunden, soweit wir für die jeweilige Verarbeitung datenschutzrechtlich verantwortlich sind.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Verträgen, zur Anbahnung und Pflege von Geschäftsbeziehungen, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist oder eine wirksame Einwilligung vorliegt.
Je nach Geschäftsbeziehung können insbesondere folgende Daten verarbeitet werden:
-
Stammdaten, insbesondere Namen, Anschriften und Unternehmenszugehörigkeiten;
-
Kontaktdaten, insbesondere E-Mail-Adressen und Telefonnummern;
-
Bestell-, Vertrags-, Rechnungs- und Zahlungsdaten;
-
Angaben zu Produktkonfigurationen und individuellen Aufträgen;
-
Kommunikationsinhalte und sonstige freiwillig übermittelte Informationen;
-
technische Nutzungsdaten, insbesondere IP-Adressen und Geräteinformationen.
Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:
-
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung;
-
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen;
-
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen;
-
Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen.
Die jeweils einschlägigen Rechtsgrundlagen ergeben sich aus den nachfolgenden Abschnitten.
3. Hosting und Shopsystem (Shopify)
Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.
Anbieter: Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada. Die Leistungserbringung kann unter Beteiligung weiterer Unternehmen der Shopify-Unternehmensgruppe erfolgen.
Shopify stellt insbesondere das Hosting, die technische Infrastruktur, Funktionen zur Produktdarstellung, den Warenkorb, die Bestellabwicklung und weitere Shop-Funktionen bereit.
Bei der Nutzung unseres Online-Shops können insbesondere folgende personenbezogene Daten durch Shopify verarbeitet werden:
-
IP-Adressen und technische Verbindungsdaten;
-
Browser- und Geräteinformationen;
-
Nutzungs- und Interaktionsdaten;
-
Warenkorb- und Bestelldaten;
-
Kontakt-, Rechnungs- und Lieferinformationen;
-
Informationen zur Zahlungsabwicklung.
Die Verarbeitung dient der Bereitstellung und Sicherheit unseres Online-Shops sowie der Durchführung von Bestellungen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Unser berechtigtes Interesse besteht in einem sicheren, funktionsfähigen und wirtschaftlichen Betrieb unseres Online-Shops.
Shopify kann bestimmte personenbezogene Daten auch für eigene, von Shopify festgelegte Zwecke verarbeiten. Die datenschutzrechtliche Rolle von Shopify richtet sich nach der jeweiligen Verarbeitung.
Shopify Network Intelligence und verbesserte Services
Wir haben Shopify Network Intelligence aktiviert.
Im Rahmen dieser Funktion kann Shopify Informationen über Interaktionen mit unserem Online-Shop zusammen mit Informationen aus Interaktionen mit Shopify und anderen Shopify-Händlern verarbeiten, um verbesserte Services bereitzustellen.
Diese Services können insbesondere der Verbesserung von Shop-Funktionen, der Personalisierung von Einkaufserlebnissen, der Analyse von Interaktionen sowie der Verbesserung von Werbefunktionen dienen.
Hierzu können Informationen über die Nutzung unseres Shops an Shopify und gegebenenfalls weitere beteiligte Dienstleister übermittelt werden. Diese können sich auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums befinden.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen richtet sich die Verarbeitung nach der jeweiligen Funktion und ihrer einschlägigen Rechtsgrundlage.
Die Nutzung nicht notwendiger Cookies und vergleichbarer Technologien erfolgt im einwilligungspflichtigen Umfang nur nach entsprechender Zustimmung.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify findest du in der Datenschutzerklärung für Verbraucher von Shopify:
https://www.shopify.com/legal/privacy/consumers
Über das Shopify-Datenschutzportal können Betroffene Informationen zu ihren Datenschutzrechten erhalten und je nach anwendbarem Recht bestimmte Einwilligungen widerrufen oder der Verarbeitung durch Shopify widersprechen:
4. Zugriffsdaten und Server-Logfiles
Beim Aufruf unserer Website werden durch Shopify beziehungsweise die eingesetzte technische Infrastruktur automatisch bestimmte Zugriffsdaten verarbeitet.
Hierzu können insbesondere gehören:
-
IP-Adresse;
-
Datum und Uhrzeit des Zugriffs;
-
Browsertyp und Browserversion;
-
Betriebssystem und Geräteinformationen;
-
aufgerufene Seiten;
-
Referrer-URL;
-
technische Verbindungs- und Fehlerdaten.
Die Verarbeitung dient insbesondere der technischen Bereitstellung, Stabilität, Sicherheit und Fehleranalyse unserer Website sowie dem Schutz vor missbräuchlichen Zugriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der Gewährleistung eines sicheren und funktionsfähigen Websitebetriebs.
Die Speicherdauer richtet sich nach der jeweiligen technischen Erforderlichkeit sowie den Lösch- und Aufbewahrungsregelungen der eingesetzten Dienstleister.
5. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien.
Wir unterscheiden insbesondere zwischen folgenden Kategorien:
Technisch notwendige Cookies
Diese sind erforderlich, um grundlegende Funktionen unserer Website bereitzustellen, insbesondere Warenkorb, Checkout, Sicherheit und gegebenenfalls Spracheinstellungen.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, erfolgt die Speicherung beziehungsweise der Zugriff auf Informationen in Endeinrichtungen auf Grundlage von § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung.
Die damit verbundene Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Personalisierung
Diese Technologien können genutzt werden, um Inhalte und Funktionen an individuelle Einstellungen und Nutzungsweisen anzupassen.
Marketing
Diese Technologien können zur Verbesserung und Personalisierung von Werbung sowie zur Auswertung werbebezogener Interaktionen eingesetzt werden, insbesondere im Zusammenhang mit Shopify-Diensten.
Analysen
Diese Technologien können zur Auswertung der Nutzung unserer Website und zur Verbesserung unseres Angebots verwendet werden.
Soweit eine Einwilligung erforderlich ist, werden nicht notwendige Cookies und vergleichbare Technologien erst nach entsprechender Zustimmung eingesetzt.
Rechtsgrundlage: § 25 Abs. 1 TDDDG sowie, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO.
Zur Verwaltung der Einwilligungen verwenden wir das Cookie-Einwilligungsmanagement von Shopify.
Besucher können nicht notwendige Cookies akzeptieren, ablehnen oder individuelle Einstellungen vornehmen.
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie- beziehungsweise Datenschutzeinstellungen geändert oder widerrufen werden.
6. Bestellungen und Vertragsabwicklung (B2C)
Bei Bestellungen durch Privatkunden verarbeiten wir insbesondere:
-
Vor- und Nachname;
-
Rechnungs- und Lieferadresse;
-
E-Mail-Adresse;
-
Telefonnummer, soweit angegeben;
-
bestellte Produkte und Konfigurationen;
-
Bestell-, Zahlungs- und Rechnungsinformationen;
-
gegebenenfalls weitere für die individuelle Fertigung erforderliche Angaben.
Die Daten werden zur Bearbeitung und Durchführung der Bestellung, zur Herstellung und Lieferung der Produkte, zur Rechnungsstellung sowie zur vertraglichen Kundenbetreuung verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten aufgrund gesetzlicher handels- oder steuerrechtlicher Verpflichtungen aufbewahrt werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Bestellungen in unserem Online-Shop sind grundsätzlich ohne die Einrichtung eines Kundenkontos möglich.
7. Individuelle Produktkonfigurationen und Fahrzeugreferenzen
Für die Herstellung individuell gestalteter Automobil-Skulpturen verarbeiten wir die für den jeweiligen Auftrag erforderlichen Konfigurationsangaben und Fahrzeugreferenzen.
Hierzu können insbesondere Fahrzeugfotografien, Farbangaben, Ausstattungsmerkmale sowie weitere gestalterische Informationen gehören.
Die Übermittlung kann über entsprechende Upload-Funktionen unseres Online-Shops oder auf anderem vereinbartem Kommunikationsweg, insbesondere per E-Mail oder WhatsApp, erfolgen.
Fahrzeugfotografien und technische Fahrzeugmerkmale sind nicht automatisch personenbezogene Daten. Soweit entsprechende Inhalte jedoch einen Bezug zu einer identifizierten oder identifizierbaren natürlichen Person aufweisen, gelten die datenschutzrechtlichen Bestimmungen.
Die Verarbeitung erfolgt zum Zweck der Planung, Gestaltung, Herstellung und Dokumentation individueller Produkte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Vertragsdurchführung erforderlich ist.
Fahrzeugreferenzen und Produktkonfigurationen können darüber hinaus zur Dokumentation bereits hergestellter Skulpturen und zur Ermöglichung späterer Nachbestellungen aufbewahrt werden.
Soweit hierbei personenbezogene Daten betroffen sind, erfolgt eine weitere Speicherung nur, soweit hierfür eine geeignete Rechtsgrundlage besteht und die Aufbewahrung erforderlich ist.
8. Optionale Designfreigabe und Renderings
Bei individuell gefertigten Produkten können Kunden beziehungsweise Geschäftspartner eine Designfreigabe anhand digitaler Renderings vereinbaren.
Hierfür verarbeiten wir insbesondere Namen, Kontaktdaten, Konfigurationsinformationen und die zur Designabstimmung erforderlichen Kommunikationsinhalte.
Die Renderings können nach Vereinbarung per E-Mail oder WhatsApp übermittelt werden.
Die Verarbeitung dient der Abstimmung, Überprüfung und Freigabe der individuellen Produktgestaltung vor der weiteren Fertigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei unmittelbar mit dem Kunden bestehenden Verträgen.
Erfolgt die Designabstimmung mit dem Endkunden eines B2B-Händlers, kommt für die erforderliche Kommunikation und Auftragsdurchführung insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Durchführung des Händlerauftrags und der gewünschten Designabstimmung.
Die Kommunikation über WhatsApp unterliegt zusätzlich den Hinweisen in Abschnitt 15.
9. B2B-Partnerprogramm und Händleranmeldungen
Wir bieten gewerblichen Fahrzeughändlern die Möglichkeit, sich für das shapedheritage Partnerprogramm anzumelden.
Im Rahmen der Anmeldung verarbeiten wir insbesondere:
-
Unternehmensname und Geschäftsanschrift;
-
Namen und Funktionen von Ansprechpartnern;
-
geschäftliche E-Mail-Adressen und Telefonnummern;
-
Angaben zur Geschäftstätigkeit;
-
gewünschten Kontaktweg;
-
sonstige freiwillig übermittelte Informationen.
Die Verarbeitung dient der Prüfung von Partneranmeldungen, der Kontaktaufnahme, der Entscheidung über die Aufnahme, der Durchführung und Verwaltung von Partnerschaften sowie der laufenden geschäftlichen Kommunikation.
Die Auswahl des bevorzugten Kontaktwegs kann über E-Mail, Telefon oder WhatsApp erfolgen.
Die Aufnahme in das Partnerprogramm erfolgt nach individueller Prüfung und ausdrücklicher Bestätigung durch shapedheritage. Eine ausschließlich automatisierte Entscheidung über die Aufnahme erfolgt nicht.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei der Anbahnung und Durchführung eines Vertrags mit einer natürlichen Person sowie Art. 6 Abs. 1 lit. f DSGVO bei der Verarbeitung von Kontaktdaten der Ansprechpartner juristischer Personen.
Unser berechtigtes Interesse besteht in der Anbahnung, Durchführung und Verwaltung geschäftlicher Partnerschaften.
10. B2B-Bestellungen und Spec Sheets
Gewerbliche Geschäftspartner können individuelle Bestellungen über bereitgestellte Bestellformulare („Spec Sheets“) übermitteln.
Hierbei verarbeiten wir insbesondere:
-
Händler- und Ansprechpartnerdaten;
-
Produkt- und Konfigurationsangaben;
-
erforderliche Bestell- und Lieferinformationen;
-
gegebenenfalls Daten des Endkunden;
-
weitere auftragsbezogene Angaben.
Die Verarbeitung dient der Prüfung von Bestellungen, der Vertragserfüllung, der individuellen Fertigung, der Rechnungsstellung und der Lieferung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Aufbewahrungspflichten.
Datenverarbeitung bei Direktlieferungen
Die Lieferung kann entweder an den Händler oder unmittelbar an dessen Endkunden erfolgen.
Bei Lieferungen an den Händler erhalten wir grundsätzlich keine Endkunden-Kontaktdaten, soweit diese nicht für weitere vereinbarte Leistungen erforderlich sind.
Bei Direktlieferungen verarbeiten wir insbesondere den Namen und die Lieferanschrift des Endkunden.
Wird zusätzlich eine unmittelbare Designabstimmung vereinbart, können auch Name, E-Mail-Adresse und Telefonnummer des Endkunden verarbeitet werden.
Die Daten werden ausschließlich zur Durchführung der jeweiligen Bestellung und der damit verbundenen Kommunikation verwendet, soweit keine weitere rechtmäßige Verarbeitung erforderlich ist.
Rechtsgrundlage: Insbesondere Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Durchführung des mit dem Händler geschlossenen Vertrags einschließlich vereinbarter Direktlieferungen und Designabstimmungen.
Die Endkundendaten werden nicht ohne gesonderte Rechtsgrundlage für eigenständige Direktwerbung von shapedheritage verwendet.
Soweit wir personenbezogene Endkundendaten nicht unmittelbar bei den betroffenen Personen erheben, stammen diese regelmäßig vom beauftragenden Händler. Für solche Daten gelten ergänzend die Informationspflichten nach Art. 14 DSGVO, soweit keine gesetzliche Ausnahme eingreift.
11. Online-Formulare und Shopify-Erweiterungen
Für die Bereitstellung zusätzlicher Funktionen unseres Online-Shops setzen wir technische Erweiterungen und Apps ein.
Dazu gehören insbesondere Funktionen zur Produktkonfiguration, zum Datei-Upload und zur Verarbeitung von Formularen.
Für B2B-Anmeldungen und Bestellungen verwenden wir Web Free Forms.
Übermittelte Formulardaten werden an uns weitergeleitet und können zusätzlich innerhalb der jeweiligen Formularanwendung gespeichert werden.
Bei der Verwendung entsprechender Erweiterungen können abhängig von der jeweiligen Funktion insbesondere Formularangaben, Bestellinformationen, technische Nutzungsdaten oder bereitgestellte Dateien verarbeitet werden.
Die Verarbeitung dient der Bereitstellung der jeweiligen Funktion, der Bearbeitung von Anfragen sowie der Vorbereitung und Durchführung von Verträgen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Soweit Anbieter als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen.
12. Geschäftskontakte und B2B-Händlerakquise
Wir verarbeiten geschäftliche Kontaktdaten potenzieller Geschäftspartner, insbesondere von Fahrzeughändlern und Autohäusern.
Diese Daten können aus öffentlich zugänglichen Quellen stammen, beispielsweise von Unternehmenswebsites, öffentlichen Unternehmensverzeichnissen oder öffentlich zugänglichen Unternehmenseinträgen.
Dabei können insbesondere folgende Angaben verarbeitet werden:
-
Unternehmensname und Geschäftsanschrift;
-
Namen und geschäftliche Funktionen von Ansprechpartnern;
-
öffentlich verfügbare geschäftliche Kontaktdaten;
-
Informationen über die erfolgte Kontaktaufnahme;
-
Rückmeldungen und Interessenbekundungen.
Wir nutzen diese Daten insbesondere zur Anbahnung geschäftlicher Beziehungen und zur Vorstellung unseres Partnerprogramms, unter anderem durch postalische Werbesendungen in Form von Briefen oder Paketen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der gezielten Ansprache potenzieller Geschäftspartner und der Entwicklung unseres Händlernetzwerks, soweit die Interessen und Rechte der betroffenen Personen nicht überwiegen.
Betroffene können der Verarbeitung ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit widersprechen.
Nach einem entsprechenden Widerspruch werden die personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet. Erforderliche Angaben können in einer eingeschränkten Sperrliste gespeichert werden, um weitere unerwünschte Werbeansprachen zu verhindern.
13. Showroom-Projekte und sonstige B2B-Leistungen
Im Rahmen der Planung, Lieferung und gegebenenfalls Montage von Showroom-Ausstattungen verarbeiten wir die zur Durchführung des jeweiligen Projekts erforderlichen Unternehmens-, Kontakt-, Vertrags- und Projektdaten.
Hierzu können insbesondere die Kontaktdaten von Ansprechpartnern, Angaben zu Projektstandorten, Terminvereinbarungen und auftragsbezogene Kommunikationsinhalte gehören.
Die Verarbeitung dient der Angebotserstellung, Projektplanung, Abstimmung, Durchführung und Abrechnung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.
Unser berechtigtes Interesse liegt in der ordnungsgemäßen Durchführung und Koordination geschäftlicher Projekte.
14. Kontaktaufnahme per E-Mail und Telefon
Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die zur Bearbeitung erforderlichen Daten.
Hierzu können insbesondere Name, Kontaktdaten, Kommunikationsinhalte sowie gegebenenfalls vertragsbezogene Angaben gehören.
Die Verarbeitung dient der Bearbeitung von Anfragen, der Kundenbetreuung und der Durchführung geschäftlicher Kommunikation.
Für die geschäftliche E-Mail-Kommunikation verwenden wir E-Mail-Dienstleistungen von United Domains.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen und geschäftlicher Kommunikation.
Unser berechtigtes Interesse besteht in einer effizienten und nachvollziehbaren Bearbeitung eingehender Anfragen.
15. Kommunikation über WhatsApp
Wir bieten in bestimmten Fällen die Möglichkeit, über WhatsApp mit uns zu kommunizieren.
Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Die Kommunikation über WhatsApp kann insbesondere zur Beantwortung von Anfragen, zur Übermittlung von Fahrzeugreferenzen und zur Abstimmung individueller Bestellungen und Designfreigaben erfolgen.
Die Nutzung erfolgt insbesondere, wenn eine betroffene Person uns selbst über WhatsApp kontaktiert oder WhatsApp als gewünschten Kontaktweg angibt.
Dabei können insbesondere Telefonnummern, Namen, Nachrichteninhalte, übermittelte Dateien sowie technische Kommunikations- und Metadaten verarbeitet werden.
Die Verarbeitung durch shapedheritage erfolgt zur Bearbeitung der jeweiligen Anfrage oder zur Durchführung der geschäftlichen Kommunikation.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei erforderlicher vertragsbezogener Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstiger rechtmäßiger Kommunikation. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
WhatsApp verarbeitet bestimmte Informationen auch in eigener datenschutzrechtlicher Verantwortung. Dabei können Daten an Unternehmen der Meta-Unternehmensgruppe oder weitere Dienstleister übermittelt und gegebenenfalls außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Weitere Informationen finden sich unter:
https://www.whatsapp.com/legal/privacy-policy-eea
Eine Kontaktaufnahme über WhatsApp ist nicht erforderlich. Alternativ kann die Kommunikation insbesondere per E-Mail erfolgen.
16. Zahlungsabwicklung
Zur Abwicklung von Zahlungen verarbeiten wir die hierfür erforderlichen Bestell-, Rechnungs- und Zahlungsdaten.
Je nach ausgewählter Zahlungsmethode werden die erforderlichen Informationen an die jeweils beteiligten Zahlungsdienstleister übermittelt.
Shopify Payments und weitere Zahlungsmethoden
Für die Zahlungsabwicklung im Online-Shop verwenden wir Shopify Payments sowie die darüber bereitgestellten Zahlungsmethoden.
Hierzu können insbesondere Kartenzahlungen, Shop Pay, Apple Pay, Google Pay sowie weitere abhängig vom Kundenstandort verfügbare Zahlungsmethoden gehören, beispielsweise Klarna, Bancontact, EPS oder MB WAY.
Die konkreten verfügbaren Zahlungsarten werden im Checkout angezeigt.
Die Verarbeitung personenbezogener Daten durch Zahlungsdienstleister erfolgt entsprechend den jeweiligen datenschutzrechtlichen Bestimmungen der beteiligten Anbieter.
PayPal
Zusätzlich bieten wir PayPal als Zahlungsmethode an.
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Weitere Informationen:
https://www.paypal.com/de/legalhub/paypal/privacy-full
B2B-Zahlungen
Bei B2B-Bestellungen erfolgt die Zahlung grundsätzlich per Rechnung und Banküberweisung, soweit nichts anderes vereinbart wurde.
Hierbei verarbeiten wir insbesondere Rechnungsdaten, Zahlungseingänge sowie erforderliche Bank- und Buchhaltungsinformationen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei Ansprechpartnerdaten sowie Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Aufbewahrungspflichten.
17. Rechnungsstellung und Buchhaltung
Zur Erstellung von Rechnungen, zur Verwaltung von Zahlungseingängen sowie zur Erfüllung unserer handels- und steuerrechtlichen Pflichten verarbeiten wir die hierfür erforderlichen Vertrags-, Rechnungs- und Zahlungsdaten.
Dabei können auch externe Buchhaltungs- und Softwaredienstleister eingesetzt werden.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. c und gegebenenfalls lit. f DSGVO.
Die Speicherung erfolgt insbesondere entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen.
18. Versand und Logistik
Zur Lieferung bestellter Produkte übermitteln wir die hierfür erforderlichen Daten an die jeweils beauftragten Versand-, Transport- und Logistikdienstleister.
Hierzu gehören insbesondere:
-
Name des Empfängers;
-
Lieferanschrift;
-
gegebenenfalls für die Zustellung erforderliche Kontaktdaten;
-
erforderliche Sendungs- und Auftragsinformationen.
Dies gilt auch bei Direktlieferungen an Endkunden unserer Geschäftspartner.
Bei internationalen Lieferungen können Daten an Versand- und Logistikdienstleister oder zuständige Stellen im jeweiligen Empfangsland übermittelt werden, soweit dies zur Durchführung der Lieferung beziehungsweise zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO sowie bei gesetzlichen Zoll- oder sonstigen Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO.
19. Social Media und externe Verlinkungen
Wir unterhalten geschäftliche Profile auf Instagram und TikTok.
Anbieter sind insbesondere:
Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland, gegebenenfalls gemeinsam mit weiteren Unternehmen der TikTok-Unternehmensgruppe.
Bei der Nutzung unserer Social-Media-Profile können die jeweiligen Plattformbetreiber personenbezogene Daten verarbeiten, beispielsweise Nutzungs-, Interaktions- und technische Verbindungsdaten.
Soweit wir über diese Plattformen Nachrichten erhalten, Kommentare beantworten oder andere Interaktionen bearbeiten, verarbeiten wir die entsprechenden Daten zur geschäftlichen Kommunikation und Außendarstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation.
Unser berechtigtes Interesse besteht in der öffentlichen Präsentation unserer Produkte und der Kommunikation mit Interessenten, Kunden und Geschäftspartnern.
Soweit die Plattformbetreiber uns aggregierte Statistiken über die Nutzung unserer Unternehmensprofile bereitstellen, kann hierfür nach den gesetzlichen Vorgaben eine gemeinsame Verantwortlichkeit bestehen.
Unsere Website enthält derzeit eine einfache Verlinkung zu unserem Instagram-Profil. Eine automatische Einbettung von Instagram- oder TikTok-Inhalten erfolgt nicht.
Beim Anklicken externer Links gelten die Datenschutzbestimmungen der jeweiligen Anbieter.
Weitere Informationen:
Instagram: https://privacycenter.instagram.com/policy/
TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de
20. Produktfotografien und Referenzdarstellungen
Wir verwenden eigene Fotografien und Darstellungen unserer Produkte zur Präsentation unseres Angebots, insbesondere auf unserer Website und auf Social Media.
Soweit solche Darstellungen keine personenbezogenen Daten enthalten, findet die DSGVO auf die Bildinhalte als solche keine Anwendung.
Soweit ausnahmsweise personenbezogene Daten betroffen sind, erfolgt eine Veröffentlichung nur bei Vorliegen einer geeigneten Rechtsgrundlage.
Die Verwendung von Händlernamen, Unternehmenslogos oder sonstigen geschützten Kennzeichen als öffentliche Referenz erfolgt nur bei entsprechender Berechtigung.
21. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere geeignete Rechtsgrundlage vorliegt.
Zu den möglichen Empfängern beziehungsweise Empfängerkategorien gehören insbesondere:
-
Hosting- und E-Commerce-Dienstleister;
-
Anbieter von Online-Formularen, Produktoptionen und Datei-Upload-Funktionen;
-
E-Mail- und Kommunikationsdienstleister;
-
Zahlungsdienstleister und beteiligte Banken;
-
Versand- und Logistikdienstleister;
-
Buchhaltungs- und Steuerdienstleister;
-
Behörden und sonstige berechtigte Stellen bei gesetzlicher Verpflichtung.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung.
Eine eigenständige Weitergabe von Händler-Kontaktdaten an Kooperationspartner zu deren Werbezwecken erfolgt nicht.
22. Datenübermittlungen in Drittländer
Im Rahmen der Nutzung einzelner Dienste kann es zur Verarbeitung oder Übermittlung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.
Dies betrifft insbesondere international tätige technische Dienstleister und Kommunikationsplattformen sowie gegebenenfalls internationale Lieferungen.
Soweit für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung auf Art. 45 DSGVO gestützt werden.
Im Übrigen erfolgen Drittlandübermittlungen, soweit erforderlich, auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere anwendbarer Standardvertragsklauseln, oder einer einschlägigen gesetzlichen Ausnahme nach Art. 49 DSGVO.
Bei einzelnen internationalen Dienstleistern können außerdem anerkannte Datenschutzrahmen oder andere gesetzlich vorgesehene Übermittlungsmechanismen Anwendung finden, soweit deren Voraussetzungen erfüllt sind.
Informationen zu den jeweils verwendeten Übermittlungsmechanismen können über die genannten Datenschutzkontakte beziehungsweise die Datenschutzhinweise der betreffenden Dienstleister eingeholt werden.
23. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Dabei gelten insbesondere folgende Grundsätze:
Bestell-, Vertrags- und Rechnungsdaten
Diese werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Je nach Art der Unterlagen können insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten. Gesetzliche Ausnahmen und längere erforderliche Aufbewahrungen bleiben unberührt.
B2B-Partnerdaten
Daten aktiver Geschäftspartner werden während der Geschäftsbeziehung und anschließend nur so lange gespeichert, wie dies aufgrund gesetzlicher Pflichten oder berechtigter Zwecke erforderlich ist.
Abgelehnte Partneranmeldungen
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anmeldung und etwaige rechtlich erforderliche Nachweis- oder Verteidigungszwecke nicht mehr benötigt werden.
Akquisedaten
Die Daten potenzieller Geschäftspartner werden regelmäßig auf ihre weitere Erforderlichkeit überprüft und gelöscht oder reduziert, sobald der Zweck entfällt und keine anderen Aufbewahrungsgründe bestehen.
Erforderliche Sperrvermerke zur Beachtung von Werbewidersprüchen können weiterhin gespeichert werden.
Formulardaten und Kommunikationsinhalte
Diese werden nur so lange aufbewahrt, wie dies für die Bearbeitung, Vertragsdurchführung, Dokumentation oder gesetzlich erforderliche Nachweise notwendig ist. Dies gilt auch für Kopien in eingesetzten Formularsystemen.
Fahrzeugreferenzen und Renderings
Nicht personenbezogene Fahrzeugreferenzen und Produktdarstellungen können langfristig zu Dokumentationszwecken und zur Ermöglichung späterer Nachbestellungen aufbewahrt werden.
Soweit personenbezogene Daten enthalten oder mit den Darstellungen verknüpft sind, gelten die gesetzlichen Anforderungen an die Zweckbindung und Speicherbegrenzung.
Technische Nutzungsdaten
Die Aufbewahrung richtet sich nach der technischen Erforderlichkeit sowie den jeweiligen Löschregelungen der eingesetzten Dienstleister.
24. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
-
Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO).
-
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
-
Löschung personenbezogener Daten (Art. 17 DSGVO).
-
Einschränkung der Verarbeitung (Art. 18 DSGVO).
-
Datenübertragbarkeit (Art. 20 DSGVO).
-
Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).
-
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden.
Bei einem Widerspruch werden die betreffenden Daten grundsätzlich nicht mehr für die jeweilige Verarbeitung verwendet, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, besteht jederzeit das Recht, dieser Verarbeitung zu widersprechen. Nach einem entsprechenden Widerspruch werden die Daten nicht mehr für Direktwerbung verarbeitet.
Widerruf von Einwilligungen
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht
Betroffene haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Für unser Unternehmen ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig.
Website: https://www.lda.bayern.de
Zur Ausübung von Datenschutzrechten kann folgende E-Mail-Adresse verwendet werden:
25. Bereitstellung personenbezogener Daten
Die Bereitstellung bestimmter personenbezogener Daten ist für die Durchführung von Bestellungen, die Bearbeitung von Anfragen oder die Teilnahme am B2B-Partnerprogramm erforderlich.
Ohne die jeweils notwendigen Angaben kann eine Bestellung, die Durchführung einer individuellen Leistung oder die Bearbeitung einer Anmeldung unter Umständen nicht erfolgen.
Freiwillige Angaben sind entsprechend gekennzeichnet oder ergeben sich aus dem jeweiligen Zusammenhang.
Soweit Daten aufgrund gesetzlicher Vorschriften bereitgestellt werden müssen, erfolgt die Verarbeitung im gesetzlich erforderlichen Umfang.
26. Automatisierte Entscheidungen
Wir treffen im Rahmen unserer eigenen Geschäftsprozesse keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.
Dies gilt insbesondere für die Prüfung und Aufnahme von Geschäftspartnern in das shapedheritage Partnerprogramm.
Davon unabhängig können eingesetzte externe Dienstleister automatisierte Verfahren für eigene Zwecke beziehungsweise zur Bereitstellung ihrer Dienste einsetzen. Informationen hierzu ergeben sich aus den jeweiligen Datenschutzhinweisen.
27. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.
Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.
shapedheritage UG (haftungsbeschränkt)
Sheridanweg 10
86157 Augsburg
Deutschland
E-Mail: support@shapedheritage.de
