Datenschutzerklärung

Mit den nachfolgenden Hinweisen informiere ich Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten, wenn Sie meinen Online-Shop unter www.sortwall.de besuchen, dort bestellen, ein Kundenkonto anlegen, meinen Newsletter abonnieren oder anderweitig mit mir in Kontakt treten. Der Shop wird über die Plattform Shopify betrieben. Ich bemühe mich, dies möglichst verständlich und transparent darzustellen.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

sortwall – Christoph Alsen

Einzelunternehmer

Haffstraße 1

24782 Büdelsdorf

Telefon: +49 174 1617940

E-Mail: mail@sortwall.de

Einen Datenschutzbeauftragten habe ich nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise, Begriffe und Rechtsgrundlagen

Gegenstand des Datenschutzes sind personenbezogene Daten. Das sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Anschrift, E-Mail-Adresse oder Telefonnummer, aber auch Nutzungsdaten wie die IP-Adresse.

Maßgeblich sind insbesondere die DSGVO, das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), das den Schutz von Informationen auf Ihrem Endgerät (z. B. Cookies) regelt.

Soweit ich für Verarbeitungen Ihre Einwilligung einhole, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Bei Verarbeitungen zur Erfüllung eines Vertrages mit Ihnen oder für vorvertragliche Maßnahmen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrung) stütze ich mich auf Art. 6 Abs. 1 lit. c DSGVO. In übrigen Fällen verarbeite ich Daten auf Grundlage meiner berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

3. Schutz von Minderjährigen

Mein Angebot richtet sich nicht an Kinder. Ich erhebe wissentlich keine personenbezogenen Daten von Personen, die nach den jeweils geltenden gesetzlichen Bestimmungen als Minderjährige gelten.

4. Hosting und Bereitstellung der Website (Shopify)

Mein Online-Shop wird auf der Plattform des Anbieters Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), gehostet und bereitgestellt. Mit Shopify wurde ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Beim Aufruf der Website erfasst Shopify automatisch Informationen, die Ihr Browser übermittelt (sog. Server-Logfiles), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser- und Gerätetyp, die aufgerufenen Seiten sowie die Referrer-URL. Diese Verarbeitung ist erforderlich, um die Website technisch sicher, stabil und funktionsfähig bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung des Shops); soweit die Bereitstellung der Vertragsanbahnung oder -abwicklung dient, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen der Leistungserbringung kann Shopify Daten auch an verbundene Unternehmen übermitteln, insbesondere an die Shopify Inc., 151 O’Connor Street, Ground floor, Ottawa, ON K2P 2L8, Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit eine Verarbeitung durch Unterauftragsverarbeiter in den USA erfolgt, stützt sich diese auf das EU-US Data Privacy Framework (DPF) bzw. auf Standardvertragsklauseln (SCC) als geeignete Garantien.

Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

5. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Es wird zwischen Cookies meiner Website („First-Party-Cookies“) und Cookies Dritter („Third-Party-Cookies“) unterschieden. Manche Cookies sind technisch notwendig, damit der Shop und insbesondere der Warenkorb und der Checkout funktionieren; andere dienen der Analyse oder dem Marketing.

Technisch notwendige Cookies: Diese setze ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG ein; eine Einwilligung ist hierfür nicht erforderlich.

Nicht notwendige Cookies (Analyse/Marketing): Diese werden erst nach Ihrer aktiven Einwilligung gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Einwilligung erteilen Sie über das von Shopify bereitgestellte Cookie-/Consent-Banner. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen. Zusätzlich können Sie Cookies in Ihren Browser-Einstellungen verwalten oder löschen. Werden Cookies deaktiviert, stehen möglicherweise nicht mehr alle Funktionen des Shops vollständig zur Verfügung.

6. Bestellung im Online-Shop

Zur Abwicklung Ihrer Bestellung verarbeite ich die hierfür erforderlichen Daten, insbesondere Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer sowie die im Checkout gewählten Zahlungs- und Versandinformationen. Die Daten werden verwendet, um den Kaufvertrag zu erfüllen, Sie über den Bestellstatus zu informieren und meine vertraglichen sowie gesetzlichen Pflichten zu erfüllen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Weitergabe erfolgt nur an die zur Vertragsabwicklung eingebundenen Dienstleister (Bestellabwicklung, Versand, Zahlung) und nur, soweit dies erforderlich ist.

Speicherdauer: Nach vollständiger Vertragsabwicklung werden die Daten gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO – in der Regel 6 bzw. 10 Jahre) gelöscht, sofern keine längere Aufbewahrung erforderlich ist oder Sie nicht in eine weitere Nutzung eingewilligt haben. Insoweit ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

7. Kundenkonto

Sie können in meinem Shop optional ein Kundenkonto anlegen. Die Anmeldung erfolgt über das passwortlose Login von Shopify: Sie geben Ihre E-Mail-Adresse ein und bestätigen die Anmeldung über einen einmaligen Sicherheitscode, der Ihnen per E-Mail zugesandt wird. Ein gesondertes Passwort ist nicht erforderlich. Die Anmeldung kann mit einem Shop- bzw. Shopify-Konto verknüpft sein.

Im Kundenkonto werden Ihre Stammdaten sowie Ihre Bestellhistorie gespeichert, damit Sie Ihre Bestellungen einsehen und künftige Bestellungen komfortabler abschließen können. Das Anlegen eines Kontos ist freiwillig; Bestellungen sind auch als Gast möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kundenkontos und Abwicklung von Bestellungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem komfortablen Bestellprozess).

Die Authentifizierung und Bereitstellung des Logins erfolgt durch Shopify; hierbei können Daten an Shopify übermittelt werden (siehe Ziffer 4). Sie können Ihr Kundenkonto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten zu bereits abgewickelten Bestellungen bleiben unberührt.

8. Bestellabwicklung über Billbee

Für die Abwicklung von Bestellungen (z. B. Auftrags-, Rechnungs- und Versandmanagement) nutze ich den Dienst Billbee der Billbee GmbH, Paulinenstraße 54, 32756 Detmold. Hierzu werden insbesondere Name, Anschrift, Bestell- und Kontaktdaten verarbeitet. Mit Billbee wurde ein Vertrag zur Auftragsverarbeitung geschlossen; die Daten werden nur weitergegeben, soweit dies für die Bestellabwicklung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.billbee.io/datenschutz/

9. Versanddienstleister

Zur Lieferung Ihrer Bestellung gebe ich die hierfür erforderlichen Daten (insbesondere Name und Lieferanschrift) an den jeweils beauftragten Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sofern Sie im Bestellprozess ausdrücklich einwilligen, gebe ich zusätzlich Ihre E-Mail-Adresse und/oder Telefonnummer an den Versanddienstleister weiter, damit dieser die Lieferung ankündigen oder den Liefertermin mit Ihnen abstimmen kann. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – mir gegenüber oder direkt gegenüber dem Versanddienstleister. Ohne diese Einwilligung ist eine Lieferankündigung bzw. Terminabstimmung nicht möglich.

DHL

Bei Versand über DHL werden die genannten Daten an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland, weitergegeben.

DPD

Bei Versand über DPD werden die genannten Daten an die DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland, weitergegeben.

10. Zahlungsdienstleister

Im Checkout können Sie zwischen verschiedenen Zahlungsarten wählen. Je nach gewählter Zahlart gebe ich die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Anschrift, Bestell- und Zahlungsbetrag, ggf. Zahlungsdaten) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten Daten teilweise auch in eigener Verantwortung, etwa zur Betrugsprävention oder Bonitätsprüfung; insoweit ist deren Rechtsgrundlage regelmäßig Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie hierzu die Datenschutzhinweise des jeweiligen Anbieters.

Shopify Payments (inkl. Apple Pay / Google Pay)

Über Shopify Payments abgewickelte Zahlungen (einschließlich der Express-Zahlarten Apple Pay und Google Pay) werden durch Shopify International Limited (Anschrift siehe Ziffer 4) bereitgestellt; die technische Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

PayPal

Bei Zahlung über PayPal werden die Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergegeben. PayPal behält sich bei bestimmten Zahlungsarten eine Bonitätsprüfung vor. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full

Klarna (z. B. Kauf auf Rechnung / Ratenzahlung)

Bei Auswahl einer Klarna-Zahlungsart werden die erforderlichen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weitergegeben. Klarna führt zur Risiko- und Identitätsprüfung ggf. eine Bonitätsprüfung durch. Weitere Informationen: https://www.klarna.com/de/datenschutz/

Vorkasse / Überweisung und Barzahlung

Bei Zahlung per Vorkasse/Überweisung verarbeite ich die zur Zuordnung des Zahlungseingangs erforderlichen Bankdaten über mein Kreditinstitut; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Barzahlung (z. B. bei Abholung) erfolgt keine Weitergabe von Zahlungsdaten an Dritte.

11. Newsletter

Sie können meinen kostenlosen E-Mail-Newsletter abonnieren, mit dem ich Sie über Produkte, Angebote und Neuigkeiten informiere. Für den Versand ist die Angabe Ihrer E-Mail-Adresse erforderlich; weitere Angaben (z. B. Ihr Name) sind freiwillig.

Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, das Abonnement durch Klick auf einen Bestätigungslink zu bestätigen. So stelle ich sicher, dass die Anmeldung tatsächlich von Ihnen stammt. Zeitpunkt der Anmeldung und Bestätigung sowie die verwendete IP-Adresse werden zu Nachweiszwecken protokolliert.

Der Versand des Newsletters erfolgt über Shopify Email, einen Dienst der Shopify International Limited (Anschrift siehe Ziffer 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung); die werbliche Ansprache per E-Mail erfolgt im Einklang mit § 7 UWG.

Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per Nachricht an mich. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Kontaktaufnahme (Kontaktformular und E-Mail)

Über das Kontaktformular meines Shops oder per E-Mail können Sie mit mir Kontakt aufnehmen. Dabei verarbeite ich die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Anfragen über das Kontaktformular werden technisch über Shopify verarbeitet.

Rechtsgrundlage: Bei einem Bezug zu einem (möglichen) Vertrag Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Webanalyse und Marketing

Die nachfolgend genannten Analyse- und Marketingdienste setze ich ausschließlich auf Grundlage Ihrer Einwilligung ein, die Sie über das Consent-Banner erteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Bei den nachstehenden Diensten kann es zu einer Übermittlung von Daten in die USA kommen. Diese stützt sich auf das EU-US Data Privacy Framework (DPF) bzw. auf Standardvertragsklauseln (SCC).

Google-Dienste (Google Ireland Limited)

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; bei USA-Übermittlungen die Google LLC.

•     Google Analytics 4: Webanalysedienst zur Auswertung der Nutzung des Shops (z. B. Reichweite, Herkunft der Besucher, Verhalten), um das Angebot zu verbessern.

•     Google Tag Manager: Werkzeug zur Verwaltung von Website-Tags. Der Tag Manager selbst erfasst keine personenbezogenen Daten, steuert aber das Auslösen anderer Tags.

•     Google Ads (Conversion-Tracking/Remarketing): Messung des Erfolgs von Werbeanzeigen und Ausspielung interessenbezogener Werbung.

Weitere Informationen: https://policies.google.com/privacy

Meta-Pixel (Facebook/Instagram)

Ich nutze das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (bei USA-Übermittlungen Meta Platforms, Inc.), zur Messung von Conversions und Reichweite sowie für interessenbezogene Werbung. Weitere Informationen: https://www.facebook.com/privacy/policy

14. Präsenzen in sozialen Medien

Auf meiner Website sind die sozialen Netzwerke ausschließlich als einfache Verlinkungen zu meinen Profilen eingebunden (Facebook, Instagram, TikTok, LinkedIn). Es sind keine Social-Plugins aktiv. Beim bloßen Aufruf meiner Website werden daher keine Daten an diese Netzwerke übertragen. Erst wenn Sie auf einen solchen Link klicken, werden Sie zur jeweiligen Plattform weitergeleitet.

Ich unterhalte eigene Profile bei Facebook und Instagram (Meta Platforms Ireland Limited), TikTok (TikTok Technology Limited, Irland) und LinkedIn (LinkedIn Ireland Unlimited Company). Wenn Sie diese Profile besuchen oder mit ihnen interagieren, verarbeiten die jeweiligen Anbieter personenbezogene Daten in eigener Verantwortung. Für bestimmte Statistik- bzw. Insights-Funktionen kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen. Auf Art und Umfang der durch die Plattformen vorgenommenen Verarbeitung habe ich nur begrenzten Einfluss; Betroffenenrechte können Sie am wirksamsten direkt gegenüber dem jeweiligen Anbieter geltend machen, da nur dieser unmittelbaren Zugriff auf die Daten hat. Es gelten zudem die Datenschutzhinweise der jeweiligen Anbieter.

15. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind – jeweils im erforderlichen Umfang – die in dieser Erklärung genannten Dienstleister (insbesondere für Hosting, Bestellabwicklung, Versand, Zahlung sowie, nach Einwilligung, Analyse und Marketing). Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. für Kanada) oder geeignete Garantien bestehen (insbesondere das EU-US Data Privacy Framework oder Standardvertragsklauseln).

16. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen folgende Rechte zu:

•     Auskunft (Art. 15 DSGVO) über die zu Ihnen gespeicherten Daten.

•     Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.

•     Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten oder sonstige Gründe entgegenstehen.

•     Einschränkung der Verarbeitung (Art. 18 DSGVO).

•     Datenübertragbarkeit (Art. 20 DSGVO).

•     Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sowie jederzeit gegen Direktwerbung.

•     Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Holstenstraße 98, 24103 Kiel (Postfach 71 16, 24171 Kiel)

E-Mail: mail@datenschutzzentrum.de

17. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Insbesondere im Zusammenhang mit Bestellungen gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (siehe Ziffer 6).

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2026. Durch die Weiterentwicklung des Shops oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.