Datenschutzerklärung

Stand: 02.11.2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unseres Online-Shops unter www.geherzt-design.de erheben, wie wir sie verarbeiten und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

geherzt
Inhaberin: Ronja Heitfeldt
Im Duggenbusch 12
45894 Gelsenkirchen Deutschland

E-Mail: hallo@geherzt-design.de
Telefon: 01578 7333686

Einen Datenschutzbeauftragten haben wir nicht benannt, da dafür gesetzlich keine Pflicht besteht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Shops, zur Abwicklung von Bestellungen, zur Beantwortung Ihrer Anfragen oder aufgrund einer gesetzlichen Pflicht erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Der Shop wird über die Plattform Shopify betrieben. Die Plattform wird von der Shopify Inc. (Kanada) bereitgestellt. Shopify verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

3. Welche Daten wir verarbeiten

Je nach Nutzung des Shops verarbeiten wir folgende Kategorien personenbezogener Daten:

  • Kontakt- und Bestanddaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben)

  • Bestelldaten: bestellte Artikel, Bestellzeitpunkt, Bestellstatus, Rechnungs- und Versanddaten, Rückgaben und Stornierungen

  • Zahlungsdaten: Zahlungsart und Zahlungsbestätigung. Die eigentlichen Zahlungsdaten (z. B. Kreditkartendaten) verarbeiten die jeweiligen Zahlungsdienstleister (siehe Abschnitt 6).

  • Kontodaten: bei Einrichtung eines Kundenkontos E-Mail-Adresse, Passwort (in verschlüsselter Form), gespeicherte Adressen und Bestellhistorie

  • Kommunikationsdaten: Inhalte Ihrer Nachrichten, wenn Sie uns über das Kontaktformular oder per E-Mail schreiben

  • Technische Nutzungsdaten: IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, Browser- und Gerätetyp, aufgerufene Seiten. Diese fallen bei jedem Besuch automatisch an, soweit die Plattform sie für den Betrieb des Shops verarbeitet.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

  • Bereitstellung des Shops und Aufruf der Seiten: technische Nutzungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb).

  • Abwicklung von Bestellungen, Zahlung und Versand: Kontakt-, Bestell- und Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

  • Kundenkonto (Anlegen, Verwalten, Bestellhistorie): Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

  • Beantwortung von Anfragen über das Kontaktformular oder per E-Mail: Kommunikationsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

  • Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Bestell- und Rechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

  • Geltendmachung oder Abwehr von Rechtsansprüchen: je nach Fall. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

  • Sicherheit und Betrugsprävention: Kontodaten, technische Nutzungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Eine Verarbeitung zu Werbezwecken findet derzeit nicht statt. Newsletter versenden wir nur, wenn Sie dem ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG).

5. Cookies und ähnliche Technologien

Unser Shop setzt nur Cookies ein, die für den Betrieb des Shops technisch erforderlich sind, zum Beispiel für den Warenkorb, die Anmeldung zum Kundenkonto und die Sicherheit. Für diese Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

Wir setzen derzeit keine Analyse-, Tracking- oder Werbe-Tools ein.

6. Empfänger personenbezogener Daten

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragsabwicklung erforderlich ist oder eine gesetzliche Pflicht besteht. Empfänger sind:

  • Shopify (Shopify Inc., Kanada): technische Bereitstellung und Betrieb des Shops, Hosting, Bestellverwaltung. Shopify handelt als Auftragsverarbeiter. Datenschutzhinweise: https://www.shopify.com/legal/privacy

  • Shopify Payments: Zahlungsabwicklung. Zahlungsdaten werden direkt beim Zahlungsdienstleister erhoben und verarbeitet. Datenschutzhinweise: https://www.shopify.com/legal/privacy

  • PayPal (PayPal (Europe) S.à r.l. & Cie, S.C.A., Luxemburg): Zahlungsabwicklung, sofern Sie PayPal wählen. PayPal verarbeitet Ihre Daten in eigener Verantwortung. Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

  • DHL (Deutsche Post AG): Versand der Bestellung. Die Weitergabe beschränkt sich auf Name und Lieferadresse. DHL verarbeitet die Daten in eigener Verantwortung. Datenschutzhinweise finden Sie auf der Website der DHL.

Eine Übermittlung in Drittländer erfolgt insbesondere im Zusammenhang mit Shopify (Kanada und USA). Soweit ein Angemessenheitsbeschluss der EU-Kommission besteht, stützen wir uns darauf. Andernfalls stützen wir uns auf Standardvertragsklauseln der EU-Kommission.

7. Speicherdauer

  • Bestell- und Rechnungsdaten: 10 Jahre nach Ablauf des Geschäftsjahres (§ 147 AO, § 257 HGB)

  • Kundenkonto: bis zur Löschung des Kontos. Sie können die Löschung jederzeit verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Kontaktanfragen: bis zur abschließenden Bearbeitung. Bei vertragsbezogenen Anfragen gilt darüber hinaus die Speicherdauer für Bestell- und Rechnungsdaten.

  • Technische Nutzungsdaten: nach den Speicherfristen der Plattform, längstens für die Dauer, die zur Sicherheit und zum Betrieb erforderlich ist

8. Pflicht zur Bereitstellung von Daten

Für den Abschluss eines Kaufvertrags benötigen wir Ihre Kontakt-, Liefer- und Zahlungsdaten. Ohne diese Angaben können wir keine Bestellung ausführen. Die Angabe weiterer Daten ist freiwillig.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Die Übertragung unserer Website erfolgt verschlüsselt (TLS/SSL). Eine absolute Sicherheit können wir jedoch nicht garantieren.

11. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)

  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa für den Newsletter

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hallo@geherzt-design.de. Wir können zur Identitätsprüfung zusätzliche Informationen anfordern.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4, 40213 Düsseldorf

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf unserer Website veröffentlichte Fassung.