Datenschutzerklärung

 

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

SCHMAAL, Inhaber Holger Altgeld
Meinertzhagener Str. 12A
53894 Mechernich, Deutschland
Telefon: 0163 2187893
E-Mail: holger@schmaal.de

2. Allgemeines

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit eine Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO) besteht. Die wichtigsten sind:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: die Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: eine rechtliche Verpflichtung, zum Beispiel steuerliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, soweit Ihre Interessen nicht überwiegen

Das Speichern von Informationen auf Ihrem Gerät (zum Beispiel Cookies) erfolgt nach § 25 TDDDG nur mit Ihrer Einwilligung, es sei denn, es ist für den Betrieb des Shops technisch unbedingt erforderlich.

Unsere Website ist per SSL/TLS verschlüsselt.

3. Hosting und Shopsystem

Unser Shop läuft auf der Plattform Shopify. Vertragspartner für Nutzer in Europa ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland. Shopify verarbeitet beim Besuch des Shops technische Daten wie IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten sowie Datum und Uhrzeit, und speichert Ihre Bestell- und Kundendaten in unserem Auftrag. Dabei können Daten auch an Shopify-Unternehmen in Kanada und den USA übermittelt werden. Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission, für die USA gilt das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsabwicklung sowie unser Interesse an einem sicheren, funktionsfähigen Shop).

4. Cookie-Banner und Einwilligungen

Beim ersten Besuch fragen wir Sie über einen Cookie-Banner, welchen Diensten Sie zustimmen. Dafür nutzen wir die App Consentmo (GDPR Compliance). Ihre Auswahl wird in einem Cookie gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Shop ändern oder widerrufen.

Rechtsgrundlage für die Speicherung Ihrer Auswahl ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG.

5. Bestellung und Kundenkonto

Wenn Sie bestellen, verarbeiten wir die Daten, die für die Abwicklung nötig sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel und Zahlungsinformationen. Wenn Sie ein Kundenkonto anlegen, speichern wir diese Daten auch für künftige Bestellungen. Sie können Ihr Konto jederzeit löschen lassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlung

Je nach gewählter Zahlungsart geben wir die zur Zahlung nötigen Daten an den jeweiligen Zahlungsdienst weiter:

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay): Stripe Payments Europe Limited, Irland, in Zusammenarbeit mit Shopify
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann bei Rechnungs- oder Ratenkauf eine Identitäts- und Bonitätsprüfung durchführen. Details finden Sie in der Datenschutzerklärung von Klarna.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Versand

Für die Zustellung geben wir Name und Lieferadresse an DHL weiter (Deutsche Post AG / DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie dem im Bestellvorgang zugestimmt haben, damit DHL Sie über die Zustellung informieren kann. Diese Einwilligung können Sie jederzeit widerrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Weitergabe von E-Mail oder Telefon Art. 6 Abs. 1 lit. a DSGVO.

8. Kontakt

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

9. Widerruf über die Online-Widerrufsfunktion

Über die Schaltfläche „Vertrag widerrufen“ können Sie Ihren Widerruf direkt online erklären. Dabei verarbeiten wir die Angaben, die Sie im Formular machen: Bestellnummer, E-Mail-Adresse, gegebenenfalls Ihren Namen und die Artikel, die Sie widerrufen möchten, sowie Datum und Uhrzeit des Eingangs Ihrer Erklärung. Wir nutzen diese Daten, um Ihren Widerruf der richtigen Bestellung zuzuordnen, ihn abzuwickeln und Ihnen den Eingang per E-Mail zu bestätigen. Das Formular ist Teil unseres Shops und wird über Shopify verarbeitet (siehe Abschnitt 3).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (gesetzliche Pflicht zur Bereitstellung der Widerrufsfunktion und zur Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags).

Die Angaben werden Teil Ihrer Bestellunterlagen und unterliegen den gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 14).

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen über neue Stücke und Angebote zu schicken. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, erst danach sind Sie eingetragen. Wir speichern Zeitpunkt und IP-Adresse der Anmeldung als Nachweis.

Für den Versand nutzen wir Shopify Email, einen Dienst unseres Shopsystem-Anbieters Shopify (siehe Abschnitt 3). Die Newsletter können messen, ob sie geöffnet und welche Links angeklickt wurden.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

11. Bewertungen mit Judge.me

Nach einer Bestellung bitten wir Sie per E-Mail, Ihr Produkt zu bewerten. Dafür nutzen wir den Dienst Judge.me, an den wir Ihren Namen, Ihre E-Mail-Adresse und die bestellten Produkte übermitteln. Wenn Sie eine Bewertung abgeben, wird sie mit Ihrem Vornamen und dem ersten Buchstaben Ihres Nachnamens im Shop veröffentlicht. Sie können der Bewertungsanfrage jederzeit widersprechen, zum Beispiel per E-Mail an uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an Kundenfeedback) beziehungsweise für die Veröffentlichung Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

12. Wunschliste

Für die Merkliste nutzen wir die App Swym. Sie speichert, welche Produkte Sie gemerkt haben, und, falls Sie sich anmelden, Ihre E-Mail-Adresse, um Ihnen die Liste geräteübergreifend anzuzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit Cookies eingesetzt werden, sonst Art. 6 Abs. 1 lit. b DSGVO.

13. Analyse und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner zugestimmt haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Analytics 4
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet aus, wie Besucher unseren Shop nutzen, zum Beispiel welche Seiten aufgerufen werden und wie lange. Die IP-Adresse wird dabei gekürzt. Daten können an Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Google Ads und Conversion-Tracking
Anbieter: Google Ireland Limited (siehe oben). Wir schalten Anzeigen bei Google und messen, ob nach einem Klick auf eine Anzeige ein Kauf erfolgt. Dafür setzt Google ein Cookie.

Meta-Pixel (Facebook und Instagram)
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta-Pixel messen wir den Erfolg unserer Anzeigen auf Facebook und Instagram und können Besuchern unseres Shops dort passende Anzeigen zeigen. Für die gemeinsame Erhebung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Daten können an Meta Platforms Inc. in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.

14. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten, einschließlich der Angaben zu einem Widerruf, bewahren wir wegen gesetzlicher Aufbewahrungspflichten aus Handels- und Steuerrecht bis zu zehn Jahre auf. Newsletter-Daten löschen wir nach Ihrer Abmeldung, Kontaktanfragen nach Abschluss der Bearbeitung, sofern keine Aufbewahrungspflicht besteht.

15. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Gegen die Verwendung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für all das genügt eine E-Mail an holger@schmaal.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Düsseldorf.

16. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Eine Bonitätsprüfung kann allein durch Klarna erfolgen, wenn Sie dort Rechnungs- oder Ratenkauf wählen.