Datenschutzerklärung

Datenschutzerklärung für den Online-Shop „formvoll design“

Stand: 18. November 2025

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Online-Shops ist:

formvoll design
Inhaberin: Simone Kock
Bonhoefferweg 3
49832 Freren
Deutschland

E-Mail: formvoll.design@gmail.com

Im Sinne der Datenschutz-Grundverordnung (DSGVO) bin ich „Verantwortliche“ für Ihre personenbezogenen Daten.

2. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies

zur Bereitstellung des Online-Shops,
zur Abwicklung von Bestellungen,
zur Beantwortung von Anfragen oder
zur Erfüllung gesetzlicher Pflichten

erforderlich ist.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. Aufbewahrungspflichten im Steuer- und Handelsrecht)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. zur technischen Sicherstellung des Betriebs der Website, zur Betrugsprävention)

3. Hosting und technische Bereitstellung durch Shopify

Mein Shop wird über den Dienstleister Shopify betrieben.

Dienstanbieter ist (für EU-Kunden):

Shopify International Ltd.
Victoria Buildings, 1-2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt die Shop-Plattform, Datenbank, Server, Zahlungs- und Sicherheitsinfrastruktur bereit. Dabei verarbeitet Shopify in meinem Auftrag u. a.:

IP-Adresse, Browserdaten, Endgeräteinformationen
Zeitpunkt des Zugriffs
besuchte Seiten und Funktionen
Bestell- und Zahlungsdaten, soweit das über Shopify abgewickelt wird

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO(berechtigtes Interesse an einem sicheren, stabilen Shopsystem).

Shopify kann Daten in Länder außerhalb der EU (insbesondere Kanada und USA) übertragen. Dies erfolgt auf Grundlage von geeigneten Garantien (z. B. EU-Standardvertragsklauseln). Details finden Sie in der Shopify-Datenschutzerklärung:
https://www.shopify.com/legal/privacy

4. Besuch der Website / Server-Logfiles / Cookies

Beim Aufruf meiner Website werden durch den Browser automatisch bestimmte Informationen an den Server übermittelt und temporär in sogenannten Logfiles gespeichert. Dazu gehören u. a.:

IP-Adresse
Datum und Uhrzeit des Zugriffs
besuchte Seiten
Referrer-URL
verwendeter Browser und Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um

die Website technisch bereitzustellen,
Stabilität und Sicherheit zu gewährleisten,
Fehler zu analysieren und Angriffe zu erkennen.

Cookies

Mein Shop nutzt Cookies und ähnliche Technologien, um:

den Warenkorb zu ermöglichen,
den Login bzw. Bestellprozess technisch zu unterstützen,
grundlegende Shop-Funktionen bereitzustellen.

Diese technisch notwendigen Cookies werden auf Basis von Art. 6 Abs. 1 lit. b und f DSGVO gesetzt.

Soweit Shopify ein Cookie-Banner einblendet, können Sie dort zusätzliche (nicht notwendige) Cookies ablehnen oder erlauben. Ihre Einstellungen können Sie jederzeit im Browser oder über das Banner anpassen.

5. Datenerhebung bei Bestellungen und Kontaktaufnahme

5.1 Bestellungen im Online-Shop

Wenn Sie eine Bestellung aufgeben, verarbeite ich die Daten, die Sie im Checkout angeben:

Name
Rechnungs- und Lieferadresse
E-Mail-Adresse
ggf. Telefonnummer (falls für DHL/Versand nötig)
bestellte Produkte, Preise, Versandart
Zahlungsart
ggf. Personalisierungsangaben (z. B. Namen, Wunschtexte, Daten)

Diese Daten sind zur Abwicklung der Bestellung, Herstellung und Lieferung erforderlich.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5.2 Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich:

Ihre E-Mail-Adresse
den Inhalt Ihrer Nachricht
ggf. Ihren Namen und weitere Angaben, die Sie freiwillig machen

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordentlicher Kommunikation).

6. Zahlungsdienstleister

Im Bestellprozess können Sie zwischen verschiedenen Zahlungsarten wählen. Die Zahlungsabwicklung erfolgt teilweise direkt über externe Zahlungsdienstleister. An diese Dienstleister werden die zur Zahlung benötigten Daten übermittelt.

Ich selbst speichere keine vollständigen Zahlungsdaten wie Kreditkartennummern.

6.1 Shopify Payments (Kreditkarte, Apple Pay, ggf. Google Pay)

Für Kreditkartenzahlungen sowie Zahlungen via Apple Pay (und, sofern von Ihnen genutzt, Google Pay) verwende ich Shopify Payments.

Dienstanbieter:

Shopify Payments / Stripe (abhängig vom Land)

Dabei werden u. a. folgende Daten verarbeitet:

Name
Rechnungsdaten
E-Mail-Adresse
Zahlungsbetrag
IP-Adresse
technische Zahlungsinformationen

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Zahlungsprozesses)

6.2 PayPal

Zahlungen über PayPal werden direkt über PayPal abgewickelt:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg

PayPal verarbeitet dabei u. a.:

Name
Rechnungs- und Lieferadresse
E-Mail-Adresse
Zahlungsbetrag
Transaktions-IDs

Auf die Datenverarbeitung durch PayPal habe ich keinen direkten Einfluss.
Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung)

6.3 Vorkasse (Banküberweisung)

Bei Zahlung per Vorkasse überweisen Sie den Rechnungsbetrag auf mein angegebenes Konto. Die Daten, die dabei bei Ihrer Bank verarbeitet werden (z. B. Kontonummer, Verwendungszweck), werden von mir nicht über das Bankkonto hinaus analysiert. Ich sehe lediglich den Zahlungseingang mit Namen, IBAN, Betrag und Verwendungszweck.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO

7. Versanddienstleister / DHL

Für den Versand der Bestellungen nutze ich:

DHL Paket
DHL Paket GmbH
Charles-de-Gaulle-Straße 20
53113 Bonn

Zur Durchführung der Lieferung übermittele ich an DHL:

Name
Lieferadresse
ggf. E-Mail-Adresse (für Sendungsbenachrichtigungen, falls genutzt)
ggf. Telefonnummer (falls für Zustelloptionen nötig)

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

8. Eingesetzte Apps: DHL Shipping & Order Printer Pro

8.1 DHL Shipping (Versandabwicklung)

Zur Erstellung von Versandetiketten und zur technischen Abwicklung von Sendungen verwende ich die App DHL Shipping (Shopify-App).

In dieser App werden verarbeitet:

Name
Lieferadresse
ggf. E-Mail-Adresse / Telefonnummer (für DHL-Benachrichtigungen)
Bestellnummer
Paketangaben (z. B. Gewicht, Warenwert)

Die App greift auf die Shopify-Bestelldaten zu, um Versandlabel zu erzeugen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f (effiziente Versandabwicklung).

8.2 Order Printer Pro (Rechnungserstellung)

Zur Erstellung von Rechnungen und ggf. Lieferscheinen verwende ich die App Order Printer Pro.

Diese App verarbeitet:

Name
Rechnungsadresse
Bestell- und Produktdaten
Rechnungsnummern, Bestellnummern

Die Verarbeitung erfolgt in meinem Auftrag ausschließlich zur Dokumentation der Bestellung und Rechnungserstellung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).

9. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten dies verlangen.

Bestell- und Rechnungsdaten:
i. d. R. 10 Jahre (steuer- und handelsrechtliche Aufbewahrungspflichten).
Allgemeine Korrespondenz (z. B. E-Mails):
i. d. R. 6 Jahre (nach § 257 HGB, soweit geschäftsrelevant).
Kundendaten ohne gesetzliche Pflicht:
werden gelöscht, sobald sie für den Zweck nicht mehr benötigt werden und keine Aufbewahrungsfristen entgegenstehen.

10. Ihre Rechte nach der DSGVO

Sie haben – je nach Situation – folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung – „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Hierzu können Sie sich jederzeit über die oben angegebenen Kontaktdaten an mich wenden.

Beschwerderecht

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Zuständig ist z. B. die Datenschutzbehörde des Bundeslandes Ihres Wohnsitzes oder meines Firmensitzes.

11. Pflicht zur Bereitstellung von Daten

Für eine Bestellung in meinem Shop ist es erforderlich, dass Sie die dafür gekennzeichneten Pflichtangaben machen (z. B. Name, Adresse, E-Mail). Ohne diese Daten kann kein Kaufvertrag geschlossen und keine Lieferung durchgeführt werden.

Eine gesetzliche Pflicht zur Nutzung des Online-Shops besteht nicht; Sie entscheiden freiwillig, ob Sie bestellen.

12. Keine automatisierte Entscheidungsfindung / Profiling

Ich setze keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein und betreibe kein Profiling, das rechtliche Wirkung gegenüber Ihnen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

13. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder interne Abläufe ändern. Die jeweils aktuelle Fassung finden Sie jederzeit auf dieser Website.