Datenschutzerklärung

(gemäß Datenschutz-Grundverordnung - DSGVO und Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz - TDDDG) für den Onlineshop erinnerart.de

1. Verantwortlicher

(Art. 4 Nr. 7, Art. 13 Abs. 1 lit. a DSGVO)

DOMINEX GROUP Sp. z o.o.
Gesellschaft mit beschränkter Haftung nach polnischem Recht
vertreten durch den Vertretungsberechtigten Geschäftsführer (Prezes Zarządu) Wojciech Zenon Borguński
ul. Krzysztofa Kolumba 13, 70-035 Szczecin, Polen
E-Mail: kontakt@erinnerart.de

Diese Datenschutzerklärung gilt ergänzend zum Impressum gemäß § 5 Digitale-Dienste-Gesetz (DDG) sowie § 18 Medienstaatsvertrag (MStV).

2. Ansprechpartner für Datenschutz

Bei allen Fragen zum Datenschutz erreichen Sie uns unter kontakt@erinnerart.de.

Ein Datenschutzbeauftragter wurde nicht bestellt, da keine gesetzliche Verpflichtung gemäß Art. 37 DSGVO besteht.

3. Aufsichtsbehörde

(Art. 13 Abs. 1 lit. d DSGVO)

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa, Polen

Unabhängig davon besteht das Recht, sich bei jeder zuständigen Datenschutzaufsichtsbehörde innerhalb der Europäischen Union zu beschweren, insbesondere bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes.

4. Vertreter in der Europäischen Union

(Art. 27 DSGVO)

Art. 27 DSGVO findet keine Anwendung, da der Verantwortliche seinen Sitz innerhalb der Europäischen Union hat.

5. Zwecke der Verarbeitung, Datenarten und Rechtsgrundlagen

a) Besuch der Website / Server-Logfiles

Verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Berechtigtes Interesse: IT-Sicherheit, Stabilität der Website, Missbrauchs- und Fehlererkennung
• Speicherdauer: Löschung spätestens nach 14 Tagen

b) Bestellungen und Vertragserfüllung

Verarbeitet werden: Vor- und Nachname, Rechnungs- und Lieferadresse, Kontaktdaten (E-Mail, ggf. Telefonnummer), Bestell- und Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind Name, Adresse und Zahlungsdaten. Ohne diese Daten ist ein Vertragsschluss nicht möglich.

c) Personalisierte Produkte (Foto-Uploads)

Zur Herstellung personalisierter Produkte verarbeiten wir die vom Kunden bereitgestellten Dateien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine weitergehende Nutzung (z. B. zu Werbe- oder Referenzzwecken) erfolgt ausschließlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Löschung nach vollständiger Abwicklung der Bestellung und Ablauf der Rückgabefrist.

d) Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister: Shopify Payments / Stripe (Kreditkarte, Apple Pay, Google Pay), PayPal (Europe) S.à r.l. et Cie, S.C.A. sowie Klarna Bank AB. Diese verarbeiten personenbezogene Daten als eigenständige Verantwortliche. Es gelten deren Datenschutzerklärungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

e) Versand

Zur Zustellung übermitteln wir Name, Lieferadresse und - sofern angegeben - E-Mail-Adresse und Telefonnummer an den Versanddienstleister DHL.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

f) Kontaktaufnahme

Bei einer Kontaktaufnahme verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage.

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation)

Löschung nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

g) Analyse und Marketing

Der Einsatz von Analyse- und Marketing-Tools erfolgt ausschließlich nach vorheriger Einwilligung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

6. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO - rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse

7. Empfänger personenbezogener Daten

(Art. 13 Abs. 1 lit. e DSGVO)

• Shopify (Shop-System und Hosting)
• Shopify Payments / Stripe, PayPal und Klarna Bank AB (Zahlungsabwicklung)
• DHL (Versand)
• teeinblue (Produktpersonalisierung)
• Judge.me (Bewertungsverwaltung)
  
• Google Ireland Limited (Google Analytics 4, Google Ads Conversion-Tracking)
• Microsoft Ireland Operations Limited (Microsoft Clarity)
• Steuerberatung und Buchhaltung
• IT-Dienstleister
• Auftragsverarbeiter gemäß Art. 28 DSGVO

8. Cookies und Einwilligungsmanagement

(§ 25 TDDDG)

Technisch notwendige Cookies werden gemäß § 25 Abs. 2 Nr. 2 TDDDG eingesetzt. Nicht technisch notwendige Cookies (Analyse- und Marketing-Cookies) werden nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG gesetzt.

Die Verwaltung der Einwilligungen erfolgt über den Cookie-Banner und die Consent-Management-Funktion unserer Shop-Plattform Shopify (Shopify Customer Privacy API). Beim ersten Besuch unserer Website können Sie frei entscheiden, ob Sie Analyse- und Marketing-Cookies zulassen.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), indem Sie die Cookie-Einstellungen über den entsprechenden Link im Seitenfuß erneut aufrufen.

9. Datenübermittlung in Drittländer

• Kanada: Angemessenheitsbeschluss gemäß Art. 45 DSGVO
• USA: EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend Standardvertragsklauseln (Art. 46 DSGVO)

Ein Zugriff durch US-Behörden (z. B. FISA 702) kann nicht vollständig ausgeschlossen werden.

10. Hosting und Shop-System (Shopify)

Shopify International Ltd., Irland
Shopify Inc., Kanada / USA

Shopify verarbeitet personenbezogene Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Dabei kann es zu einer Datenübermittlung in die USA kommen.

11. Google Analytics 4

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Zweck: Reichweitenmessung und Analyse des Nutzungsverhaltens
• Einsatz ausschließlich nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)
• IP-Kürzung ist aktiviert
• Speicherdauer: 14 Monate

Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO wurde abgeschlossen.

12. Google Ads Conversion-Tracking

• Anbieter: Google Ireland Limited
• Zweck: Messung der Wirksamkeit von Werbeanzeigen
• Einsatz ausschließlich nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

13. Microsoft Clarity

• Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
• Zweck: Analyse des Nutzungsverhaltens durch Sitzungsaufzeichnungen, Heatmaps und Klickpfade zur Verbesserung der Website
• Verarbeitete Daten: Mausbewegungen, Klicks, Scrollverhalten, Seitenaufrufe, gekürzte IP-Adresse, Geräte- und Browserinformationen
• Einsatz ausschließlich nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Eine Übermittlung in die USA kann stattfinden. Weitere Informationen: privacy.microsoft.com

14. Produktpersonalisierung (teeinblue)

Zur Gestaltung personalisierter Produkte setzen wir den Dienst teeinblue ein. Dabei werden die von Ihnen hochgeladenen Bilder und eingegebenen Texte verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde abgeschlossen.

15. Produktbewertungen (Judge.me)

Zur Erfassung und Anzeige von Kundenbewertungen setzen wir Judge.me ein. Nach Abschluss einer Bestellung können wir Sie per E-Mail um eine Bewertung bitten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback) bzw. Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung. Ein Widerspruch ist jederzeit über den Abmeldelink oder per E-Mail an kontakt@erinnerart.de möglich.

16. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

17. Speicherdauer

• Vertrags- und Rechnungsdaten: gesetzliche Aufbewahrungsfristen
• Personalisierte Dateien: bis zur vollständigen Abwicklung und Ablauf der Rückgabefrist
• Analyse-Daten: 14 Monate
• Server-Logfiles: 14 Tage

18. Rechte der betroffenen Personen

(Art. 15-21 DSGVO)

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch
• Widerruf erteilter Einwilligungen

Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@erinnerart.de.

19. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, einschließlich SSL/TLS-Verschlüsselung.

20. Altersbeschränkung

Unser Angebot richtet sich an Personen ab 16 Jahren. Daten von Personen unter 16 Jahren werden nur mit Zustimmung der Erziehungsberechtigten verarbeitet (Art. 8 DSGVO).

Stand: 31. August 2026