Datenschutzerklärung

Stand: 15. Dezember 2025

1. Verantwortlicher und Kontaktdaten

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

shapedheritage UG (haftungsbeschränkt)

Sheridanweg 10

86157 Augsburg

Deutschland

E-Mail: support@shapedheritage.de

 

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen, zur Vertragsabwicklung und zur Wahrung unserer berechtigten Interessen erforderlich ist.

• Zweck der Verarbeitung: Bereitstellung des Online-Shops, Vertragsabwicklung, Sicherheit.

• Betroffene Datenkategorien: Bestandsdaten (Namen, Adressen), Kontaktdaten (E-Mail, Telefon), Inhaltsdaten, Nutzungsdaten, Zahlungsdaten.

• Datenquelle: Sämtliche Daten werden direkt von dir (durch Eingabe, Bestellung oder Aufruf der Website) erhoben.

Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

3. Hosting & Shopsystem (Shopify)

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter: Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada

Shopify stellt die technische Infrastruktur, das Shopsystem sowie Hosting-Dienste zur Verfügung. Dabei werden alle personenbezogenen Daten verarbeitet, die zur Nutzung und Abwicklung deiner Bestellung im Shop erforderlich sind (z. B. IP-Adresse, Bestelldaten). Shopify agiert hierbei als unser Auftragsverarbeiter.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO.

• Berechtigtes Interesse: Unser berechtigtes Interesse liegt in der Gewährleistung eines sicheren, stabilen und effizienten Betriebs unseres Online-Shops.

Datenübermittlung in Drittländer

Shopify verarbeitet Daten unter Umständen auch außerhalb der Europäischen Union, insbesondere in den USA und Kanada.

• Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

• Für Datenübermittlungen in die USA stützt sich Shopify auf geeignete Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

4. Zugriffsdaten & Logfiles

Beim Aufruf unserer Website erhebt Shopify automatisch folgende Daten (Logfiles):

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Browsertyp und -version

• Betriebssystem

• Referrer-URL (die zuvor besuchte Seite)

Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien technischen Betriebs, der Abwehr von Angriffen und der Verbesserung unseres Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

• Berechtigtes Interesse: Die Gewährleistung der technischen Sicherheit und Funktionalität unserer Website.

5. Cookies & Einwilligungsmanagement

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb des Shops und die Durchführung von Bestellungen erforderlich sind (z.B. Warenkorb-Funktion, Speichern der Sprache).

• Wir verwenden keine Analyse-, Statistik- oder Marketing-Cookies.

• Das Cookie-Banner informiert über die Verwendung der technisch notwendigen Cookies.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse am reibungslosen Shop-Betrieb) und § 25 Abs. 2 Nr. 2 TTDSG (Unbedingt erforderliche Speichervorgänge zur Bereitstellung des Dienstes).

6. Vertragsabwicklung & Bestellungen

Im Rahmen von Bestellungen verarbeiten wir folgende personenbezogene Daten (Bestands- und Vertragsdaten): Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Zahlungsinformationen.

Diese Daten werden ausschließlich zur Abwicklung des Kaufvertrages, der Lieferung und der Kundenbetreuung verwendet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Zahlungsdienstleister

Zur Abwicklung von Zahlungen geben wir die zur Zahlung erforderlichen Daten an die jeweils eingesetzten externen Zahlungsdienstleister weiter.

Eingesetzte Zahlungsanbieter:

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

• Shopify Payments (Kreditkarte), Apple Pay, Google Pay: Abwicklung erfolgt über Shopify Payments.

• Überweisung (Vorkasse): Deine Bankdaten werden im Rahmen des Zahlungsvorgangs von deiner Bank an unsere Bank übermittelt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Zahlungsabwicklung).

8. Versanddienstleister

Zur Lieferung der bestellten Waren geben wir Name und Lieferadresse an den beauftragten Versanddienstleister weiter.

• Aktuell eingesetzter Versanddienstleister: DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Kontaktaufnahme

Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, werden die übermittelten Daten (z.B. E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage auf den Abschluss oder die Abwicklung eines Vertrages abzielt) oder Art. 6 Abs. 1 lit. f DSGVO (bei allgemeinen Anfragen).

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Effiziente und dokumentierte Bearbeitung von Kundenanfragen.

10. Newsletter „shaped Collective“

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse ausschließlich für den Versand des Newsletters.

• Double-Opt-in-Verfahren: Die Anmeldung erfolgt erst, wenn du die Bestätigungs-E-Mail über einen enthaltenen Link klickst. Zum Nachweis deiner Einwilligung speichern wir deine IP-Adresse und den Zeitpunkt der Anmeldung.

• Widerruf: Du kannst den Newsletter jederzeit über den in jedem Newsletter enthaltenen Abmeldelink oder per E-Mail an uns abbestellen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11. Kundenkonten

Aktuell bieten wir ausschließlich Gastbestellungen an. Sollten wir zukünftig Kundenkonten anbieten, wird diese Datenschutzerklärung entsprechend ergänzt.

12. Social Media und sonstige Verlinkungen

Unsere Website enthält Verlinkungen zu unseren Profilen auf sozialen Netzwerken (z. B. Instagram) sowie zur Website der speedEngineering GmbH.

Beim Anklicken dieser externen Links verlässt du unsere Website. Es findet durch uns keine automatische Datenübertragung an diese externen Seiten statt. Die Datenverarbeitung erfolgt dort durch den jeweiligen externen Betreiber oder Anbieter.

• Verlinkung zur speedEngineering GmbH: Diese Verlinkung dient der Information über unsere Kooperation bzw. der Darstellung unserer Partner.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

• Berechtigtes Interesse: Darstellung von Geschäftspartnern und Lieferanten zur Information der Kunden und zur Wahrung unserer Geschäftsbeziehungen.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist.

• Vertragsdaten: Wir speichern Vertragsdaten (Bestellungen, Rechnungen) so lange, wie wir zur Aufbewahrung gesetzlich verpflichtet sind. Dies sind in der Regel 10 Jahre (nach steuer- und handelsrechtlichen Vorschriften) nach Abschluss des Geschäftsjahres.

• Logfiles: Werden in der Regel nach spätestens 7 Tagen gelöscht.

• Newsletter-Daten: Werden bis zum Widerruf der Einwilligung gespeichert.

14. Deine Rechte als betroffene Person

Du hast jederzeit die folgenden Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

1. Recht auf Auskunft (Art. 15 DSGVO)

2. Recht auf Berichtigung (Art. 16 DSGVO)

3. Recht auf Löschung (Art. 17 DSGVO)

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

6. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du hast das Recht, eine einmal erteilte Einwilligung (z. B. für den Newsletter) jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

7. Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO):

• Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir werden die Daten in diesem Fall nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren.

15. Datenschutzbeauftragter

Aufgrund der geringen Größe und der Art unserer Kerntätigkeit ist die Benennung eines betrieblichen Datenschutzbeauftragten gesetzlich nicht erforderlich.

16. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund von rechtlichen oder technischen Änderungen notwendig wird. Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.