Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

für den Shopify-Onlineshop von Thometzki Onlinehandel

Geltungsbereich

Diese Datenschutzerklärung gilt für den unter https://shopify.com/store/thometzki/ betriebenen Onlineshop. Das Angebot richtet sich ausschließlich an Unternehmer und gewerbliche Kunden. Gleichwohl können personenbezogene Daten von Einzelunternehmern, Beschäftigten, Ansprechpartnern, vertretungsberechtigten Personen und sonstigen natürlichen Personen verarbeitet werden.

Wir nehmen den Schutz personenbezogener Daten ernst. Nachfolgend informieren wir darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung unseres Onlineshops verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte betroffene Personen haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz Gesetzes (TDDDG) sowie weiterer einschlägiger Vorschriften.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Onlineshop ist:

Thometzki Onlinehandel

Inhaber: Jörg Thometzki

Siemensstr. 3

61191 Rosbach

Deutschland

E-Mail: info@power-onlinehandel.de

Website: https://shopify.com/store/thometzki/

2. Bereitstellung des Onlineshops durch Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify bereitgestellt. Vertragspartner für Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland.

Shopify verarbeitet im Rahmen der Bereitstellung des Shops insbesondere technische Nutzungsdaten, Bestell- und Kundendaten, Kommunikationsdaten sowie Daten, die zur Durchführung des Checkouts, zur Systemsicherheit, Betrugsprävention und technischen Administration erforderlich sind. Soweit Shopify diese Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Nutzung von Shopify ist für die sichere, stabile und wirtschaftliche Bereitstellung des Onlineshops erforderlich. Rechtsgrundlagen sind - abhängig vom konkreten Verarbeitungsvorgang - Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Bereitstellung, Absicherung und Verwaltung des Onlineshops.

Soweit Besucher oder Kunden eigenständige Shopify-Dienste wie Shop, Shop Pay oder vergleichbare Shopify-Funktionen nutzen oder Shopify bestimmte erweiterte Dienste als eigener Verantwortlicher erbringt, kann Shopify personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten. Weitere Informationen finden Sie in der Shopify Consumer Privacy Policy und im Shopify-Datenschutzportal:

https://www.shopify.com/legal/privacy/consumers

https://privacy.shopify.com

3. Datenverarbeitung beim Besuch des Onlineshops

Beim Aufruf des Onlineshops werden durch den Browser des Endgeräts automatisch technische Informationen an die von Shopify bereitgestellte Infrastruktur übermittelt. Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse des anfragenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten, Dateien und URLs,
Referrer-URL beziehungsweise zuvor besuchte Seite,
Browsertyp, Browserversion, Spracheinstellungen und Betriebssystem,
Geräte- und Verbindungsinformationen,
Zugriffsstatus, übertragene Datenmenge und technische Fehlermeldungen.

Die Verarbeitung erfolgt, um den Verbindungsaufbau zu ermöglichen, Inhalte korrekt auszuliefern, die Stabilität und Sicherheit des Shops zu gewährleisten, technische Fehler zu erkennen sowie Missbrauch und Betrugsversuche zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb des Onlineshops.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke, zur Sicherheitsprüfung oder aufgrund gesetzlicher Pflichten erforderlich ist. Soweit Shopify eigene Aufbewahrungsfristen anwendet, richten sich diese nach den vertraglichen und datenschutzrechtlichen Bestimmungen von Shopify.

4. Cookies und ähnliche Technologien

Der Onlineshop verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert oder ausgelesen werden. Sie können erforderlich sein, damit der Warenkorb, der Checkout, die Anmeldung, Spracheinstellungen, Sicherheitsfunktionen und andere Grundfunktionen des Shops zuverlässig funktionieren.

Unbedingt erforderliche Cookies und Technologien werden eingesetzt, soweit dies zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes notwendig ist. Die Speicherung von oder der Zugriff auf Informationen im Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht unbedingt erforderliche Cookies und Technologien, etwa für Statistik, Reichweitenmessung, personalisierte Inhalte oder Marketing, werden nur eingesetzt, wenn zuvor eine wirksame Einwilligung erteilt wurde. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Auswahl können Sie über die im Shop bereitgestellten Datenschutzeinstellungen beziehungsweise das Cookie-Banner treffen und jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Cookies über die Einstellungen des Browsers gelöscht oder blockiert werden; dadurch können einzelne Funktionen des Shops eingeschränkt sein.

Informationen zu den von Shopify eingesetzten Cookies und Kategorien finden Sie ergänzend unter: https://www.shopify.com/legal/cookies

5. Bestellungen und Vertragsabwicklung

Wenn Sie über den Onlineshop eine Bestellung aufgeben, ein Angebot anfordern oder sonstige vorvertragliche beziehungsweise vertragliche Leistungen in Anspruch nehmen, verarbeiten wir die zur Bearbeitung erforderlichen Daten. Dies können insbesondere sein:

Firma, Rechtsform und gegebenenfalls Umsatzsteuer-Identifikationsnummer,
Vor- und Nachname der bestellenden oder kontaktierenden Person,
Rechnungs- und Lieferanschrift,
E-Mail-Adresse und Telefonnummer, soweit angegeben oder für die Abwicklung erforderlich,
bestellte Artikel, Mengen, Preise, Bestellnummer und Bestellzeitpunkt,
Zahlungsart, Zahlungsstatus und transaktionsbezogene Informationen,
Versandstatus, Retouren-, Reklamations- und Gewährleistungsdaten,
Korrespondenz und sonstige Angaben, die Sie uns im Zusammenhang mit der Bestellung mitteilen.

Die Verarbeitung dient der Anbahnung und Durchführung des Vertrags, der Rechnungsstellung, Zahlungsabwicklung, Lieferung, Bearbeitung von Rückfragen, Retouren, Reklamationen und Gewährleistungsfällen sowie der Erfüllung steuer- und handelsrechtlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die Dokumentation von Geschäftsvorgängen, die Abwehr und Durchsetzung von Rechtsansprüchen sowie die Verhinderung von Missbrauch und Betrug.

Da unser Shop ausschließlich für Gewerbe- und Großhandelskunden bestimmt ist, können die genannten Daten auch Beschäftigte, Ansprechpartner, Inhaber, Geschäftsführer oder sonstige vertretungsberechtigte Personen eines Unternehmens betreffen.

Ist die Vertragspartei keine natürliche Person, beruht die Verarbeitung der Daten ihrer Ansprechpartner und vertretungsberechtigten Personen insbesondere auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung, Durchführung und Dokumentation der Geschäftsbeziehung mit dem jeweiligen Unternehmen.

6. Kundenkonto

Soweit im Onlineshop die Einrichtung eines Kundenkontos angeboten wird, können Sie dort Bestell- und Kontaktdaten für spätere Bestellungen verwalten. Die im Kundenkonto hinterlegten Daten werden zur Bereitstellung der Kontofunktionen, zur Bestellverwaltung und zur Vereinfachung künftiger Bestellungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Funktionen über die reine Vertragsabwicklung hinaus freiwillig genutzt werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a oder lit. f DSGVO beruhen.

Sie können die Löschung des Kundenkontos verlangen. Gesetzlich aufzubewahrende Bestell-, Rechnungs und Zahlungsdaten werden dadurch nicht vorzeitig gelöscht, sondern für die Dauer der gesetzlichen Aufbewahrungsfristen gesperrt beziehungsweise nur noch zu den gesetzlich zulässigen Zwecken verarbeitet.

7. Kontaktaufnahme

Bei einer Kontaktaufnahme, etwa per E-Mail oder über ein gegebenenfalls im Shop bereitgestelltes Kontaktformular, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Unternehmen, Inhalt der Anfrage und gegebenenfalls Bestellinformationen.

Dient die Kontaktaufnahme der Vertragsanbahnung oder Vertragsabwicklung, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Dokumentation der Anfrage. Beruht die Verarbeitung im Einzelfall auf einer Einwilligung, gilt Art. 6 Abs. 1 lit. a DSGVO.

8. Zahlungsabwicklung

Für die Zahlungsabwicklung werden die hierfür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister, beteiligte Kreditinstitute und gegebenenfalls Shopify beziehungsweise Shopify Payments übermittelt. Welche Zahlungsarten aktuell verfügbar sind, wird im Checkout angezeigt. Je nach Auswahl können insbesondere Banküberweisung, Kreditkarte, Lastschrift, PayPal, Shop Pay oder andere dort angebotene Zahlungsdienste betroffen sein.

Zu den verarbeiteten Daten können Name, Rechnungsanschrift, Bestellbetrag, Währung, Transaktionskennzeichen, Zahlungsstatus und - soweit erforderlich - Zahlungsdaten gehören. Vollständige Kreditkartendaten werden grundsätzlich durch den jeweiligen Zahlungsdienstleister verarbeitet; wir erhalten regelmäßig nur die für die Bestellabwicklung erforderliche Bestätigung oder Statusinformation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister gesetzliche Prüfungen, Betrugsprävention oder eigene regulatorische Pflichten durchführen, können diese Daten in eigener Verantwortung auf weiteren gesetzlichen Grundlagen verarbeiten. Ergänzende Informationen ergeben sich aus den Datenschutzhinweisen des im Checkout gewählten Zahlungsdienstleisters.

9. Versand und Lieferung

Zur Auslieferung der bestellten Ware übermitteln wir die erforderlichen Empfänger- und Versanddaten an den jeweils beauftragten Paketdienst, Postdienst oder Spediteur, beispielsweise Deutsche Post/DHL, UPS oder eine mit der Lieferung beauftragte Spedition. Übermittelt werden insbesondere Name beziehungsweise Firma, Lieferanschrift, Bestell- oder Sendungsreferenz und - soweit für Zustellankündigung oder Rückfragen erforderlich - E-Mail-Adresse oder Telefonnummer.

Die Verarbeitung und Übermittlung erfolgen zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Klärung von Zustellproblemen, Transportschäden oder Rechtsansprüchen gespeichert werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

10. Erfüllung gesetzlicher Pflichten und berechtigte Interessen

Wir verarbeiten personenbezogene Daten außerdem, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist, insbesondere für handels- und steuerrechtliche Dokumentations-, Rechnungs- und Aufbewahrungspflichten, zur Beantwortung rechtmäßiger Behördenanfragen oder zur Umsetzung gesetzlicher Rückruf- und Produktsicherheitsanforderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Daten verarbeitet werden, um IT- und Betriebssicherheit zu gewährleisten, Missbrauch und Betrug zu verhindern, Geschäftsvorgänge zu dokumentieren sowie rechtliche Ansprüche geltend zu machen, auszuüben oder zu verteidigen. Vor einer Verarbeitung auf dieser Grundlage werden die betroffenen Interessen gegeneinander abgewogen.

11. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur weitergegeben, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder die Weitergabe auf einem berechtigten Interesse beruht. Empfänger können insbesondere sein:

Shopify und von Shopify eingesetzte Unterauftragnehmer,
Zahlungsdienstleister, Banken und Finanzinstitute,
Paketdienste, Postdienstleister, Speditionen und Fulfillment-Dienstleister,
IT-, Hosting-, Wartungs-, Sicherheits- und sonstige technische Dienstleister,
Steuerberater, Buchhaltung, Rechtsberater und Rechtsdienstleister,
Behörden, Gerichte und sonstige öffentliche Stellen, soweit eine rechtliche Verpflichtung besteht,
sonstige Dienstleister, die weisungsgebunden im Rahmen eines Vertrags zur Auftragsverarbeitung tätig werden.

Eine Weitergabe personenbezogener Daten zu fremden Werbezwecken erfolgt nicht ohne eine hierfür erforderliche Rechtsgrundlage.

12. Datenübermittlungen in Drittländer

Im Zusammenhang mit der Nutzung von Shopify und gegebenenfalls weiteren Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in Kanada, den Vereinigten Staaten oder anderen Ländern, in denen Shopify, verbundene Unternehmen oder Unterauftragnehmer tätig sind.

Shopify gibt an, konzerninterne Übermittlungen aus dem Europäischen Wirtschaftsraum auf genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und Übermittlungen an externe Empfänger - soweit erforderlich - auf Standardvertragsklauseln oder andere zulässige Übermittlungsmechanismen zu stützen. Bei sonstigen Dienstleistern achten wir darauf, dass ein Angemessenheitsbeschluss oder geeignete Garantien nach Art. 44 ff. DSGVO vorliegen, soweit dies gesetzlich erforderlich ist.

Weitere Informationen zu internationalen Datenübermittlungen durch Shopify finden Sie unter: https://www.shopify.com/legal/privacy

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht, anonymisiert oder - sofern eine Löschung vorübergehend nicht zulässig ist - für andere Verarbeitungen gesperrt.

Für Bestell-, Rechnungs- und Buchungsunterlagen gelten regelmäßig gesetzliche Aufbewahrungsfristen von acht Jahren. Handels- und Geschäftsbriefe sowie sonstige geschäftliche Korrespondenz werden regelmäßig sechs Jahre aufbewahrt. Die Fristen beginnen grundsätzlich mit dem Schluss des Kalenderjahres, in dem die jeweilige Unterlage entstanden ist. Längere Speicherungen können im Einzelfall erforderlich sein, etwa zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Anfragen ohne anschließenden Vertragsschluss werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Kundenkontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert; gesetzlich aufzubewahrende Transaktionsdaten bleiben davon unberührt.

Für Cookies und ähnliche Technologien richtet sich die Speicherdauer nach dem jeweiligen Zweck, der im Einwilligungsmanagement angegebenen Laufzeit und den Einstellungen des Browsers.

14. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
Löschung personenbezogener Daten nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@power-onlinehandel.de. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Nachweis der Identität verlangen.

15. Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Wilhelmstraße 7

65185 Wiesbaden

Telefon: +49 611 1408-0

E-Mail: poststelle@datenschutz.hessen.de

Website: https://datenschutz.hessen.de

17. Datensicherheit

Wir und die von uns eingesetzten Dienstleister verwenden angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Der Onlineshop nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist in der Regel an der mit „https://“ beginnenden Adresse und dem Schloss Symbol im Browser erkennbar.

Trotz angemessener Sicherheitsmaßnahmen kann eine Datenübertragung über das Internet nicht vollständig risikofrei gestaltet werden. Vertrauliche Informationen sollten daher nicht unverschlüsselt übermittelt werden, sofern hierfür ein sicherer Übermittlungsweg zur Verfügung steht.

18. Automatisierte Entscheidungen

Durch uns findet keine ausschließlich automatisierte Entscheidungsfindung statt, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Zahlungsdienstleister oder Shopify können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Sicherheits- oder Betrugsprüfungen durchführen; hierzu gelten die Datenschutzhinweise des jeweiligen Anbieters.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026. Wir können sie anpassen, wenn sich rechtliche Anforderungen, technische Funktionen des Shops, eingesetzte Dienstleister oder unsere Verarbeitungsprozesse ändern. Es gilt die jeweils im Onlineshop veröffentlichte Fassung.

Thometzki Onlinehandel

Rosbach, August 2026