Datenschutzerklärung

Zuletzt aktualisiert: 26. August 2026

1. Wer für Ihre personenbezogenen Daten verantwortlich ist

Verantwortlicher für die in dieser Richtlinie beschriebenen personenbezogenen Daten ist:

Manuel Dreesmann, ein selbständiger Einzelunternehmer in Spanien, tätig unter dem Namen Manuel Dreesmann und Atelier Madre
Carrer del Rec 20, Baixa 2
08003 Barcelona, Spanien
NIF: Y4714701Z
EU-USt-IdNr.: ESY4714701Z
E-Mail: info@manuel-dreesmann.com
Telefon: +34 605 575 325
Website: www.manuel-dreesmann.com

In dieser Richtlinie beziehen sich „wir“, „uns“ und „unser“ auf Manuel Dreesmann. „Sie“ bezeichnet einen Besucher, Kunden, Kontoinhaber, Newsletter-Abonnenten oder eine andere Person, die mit uns interagiert.

2. Geltungsbereich dieser Richtlinie

Diese Richtlinie erläutert, wie wir personenbezogene Daten erheben, verwenden, offenlegen und speichern, wenn Sie:

unsere Website und unseren Onlineshop besuchen oder nutzen;
ein Konto erstellen oder nutzen;
eine Bestellung aufgeben oder erhalten;
ein personalisiertes oder auf Bestellung gefertigtes Produkt anfragen;
uns per E-Mail, Telefon, Formular oder Website-Chat kontaktieren;
Marketingmitteilungen abonnieren;
unser Ladengeschäft besuchen oder anderweitig mit uns interagieren; oder
ein Datenschutzrecht ausüben oder Ihre Cookie- und Datenfreigabe-Einstellungen verwalten.

Sie erläutert auch die auf unserer Website verwendeten Cookies, Pixel, Tags, den lokalen Speicher und ähnliche Technologien.

Die Website wird von Shopify gehostet. Shopify stellt die Handelsplattform, den Checkout, Kundenkonten und damit verbundene Dienste bereit, die uns den Betrieb des Stores ermöglichen.

3. Von uns erhobene personenbezogene Daten

Je nachdem, wie Sie mit uns interagieren, können wir die folgenden Kategorien personenbezogener Daten erheben:

Identitäts- und Kontaktdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Kontokennungen und, soweit für Zollzwecke oder zur Einhaltung rechtlicher Vorgaben erforderlich, Steuer- oder Identifikationsangaben.
Bestell- und Transaktionsdaten: angesehene oder bestellte Produkte, Größen, Farben, Initialen oder andere Personalisierungsanweisungen, Bestellnummer, Preis, Währung, Rabatte, Zahlungsstatus, Versandart, Sendungsverfolgungsinformationen, Retouren, Rückerstattungen und Korrespondenz zu einer Bestellung.
Zahlungs- und Betrugspräventionsdaten: Zahlungsmethode, Rechnungsangaben, Transaktionskennungen, Authentifizierungsergebnisse, Risikokennzeichen und eingeschränkte Kartendaten wie Kartenmarke und Endziffern. Vollständige Zahlungskartendaten werden in der Regel direkt vom Zahlungsanbieter erhoben und nicht von uns gespeichert.
Kontodaten: Login- und Kontostatus, gespeicherte Adressen, Präferenzen und Kontoaktivitäten.
Kommunikation und Inhalte: E-Mails, Chat-Nachrichten, Formularübermittlungen, Produktanfragen, Supportanfragen, Bewertungen, Fotografien oder andere Inhalte, die Sie uns senden.
Marketing- und Präferenzdaten: Newsletter-Status, Einwilligungsnachweise, Sprache, Land oder Region, Kommunikationspräferenzen, Verweis- und Kampagneninformationen sowie Werbeentscheidungen.
Geräte- und Nutzungsdaten: IP-Adresse, Browser- und Gerätetyp, Betriebssystem, ungefähre aus der IP abgeleitete Position, Sprache, Zeitzone, Cookie- oder Pixel-Kennungen, angesehene Seiten und Produkte, Klicks, Scrollen, verweisende Seite, Sitzungsinformationen, Warenkorb- und Checkout-Ereignisse sowie Diagnose- oder Sicherheitsprotokolle.
Abgeleitete und Zielgruppendaten: Interessen oder wahrscheinliche Präferenzen, die aus Website- und Kampagneninteraktionen abgeleitet werden, soweit zulässig und vorbehaltlich Ihrer Einstellungen.

Bitte senden Sie uns keine sensiblen personenbezogenen Daten, es sei denn, dies ist tatsächlich erforderlich und wir haben Sie darum gebeten. Wenn Sie für eine andere Person bestellen oder deren Lieferdaten angeben, müssen Sie befugt sein, diese Informationen bereitzustellen, und sollten die betreffende Person über diese Richtlinie informieren.

4. Wie wir personenbezogene Daten erhalten

Wir erhalten personenbezogene Daten:

direkt von Ihnen, wenn Sie bestellen, ein Konto erstellen, ein Formular ausfüllen, mit uns chatten, abonnieren, uns kontaktieren oder ein Recht ausüben;
automatisch von Ihrem Browser oder Gerät über Shopify, Serverprotokolle, Cookies, Pixel, Tags und ähnliche Technologien;
von Zahlungsanbietern, Versandunternehmen und Betrugspräventionsdiensten im Zusammenhang mit einer Transaktion;
von Werbe-, Analyse- und Affiliate-Partnern, wenn Sie mit einer Kampagne interagieren oder über einen Verweislink zu uns gelangen; und
von einer anderen Person, zum Beispiel wenn jemand ein Geschenk für Sie kauft oder Sie als Empfänger angibt.

5. Zwecke und Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung der EU („DSGVO“), die UK GDPR oder ein vergleichbares Gesetz Anwendung findet, stützen wir uns auf die nachstehenden Rechtsgrundlagen. Für dieselben Informationen kann unter unterschiedlichen Umständen mehr als eine Rechtsgrundlage gelten.

Zweck	Typischerweise verwendete Daten	Rechtsgrundlage
Bereitstellung der Website, des Warenkorbs, des Checkouts, des Kundenkontos und der angeforderten Website-Funktionen	Identitäts-, Kontakt-, Konto-, Geräte-, Sitzungs-, Präferenz- und Warenkorbdaten	Erfüllung eines Vertrags oder auf Anfrage vorvertragliche Maßnahmen gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO; unser berechtigtes Interesse am Betrieb eines sicheren und nutzbaren Stores gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO
Bearbeitung, Herstellung, Personalisierung, Erfüllung und Lieferung von Bestellungen; Bearbeitung von Retouren, Rückerstattungen und Gewährleistungen	Identitäts-, Kontakt-, Bestell-, Personalisierungs-, Zahlungsstatus-, Liefer- und Kommunikationsdaten	Erfüllung eines Vertrags gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO
Zahlungsabwicklung, Authentifizierung von Transaktionen und Verwaltung von Rückbelastungen	Identitäts-, Kontakt-, Bestell-, Zahlungs-, Geräte- und Betrugsrisikodaten	Erfüllung eines Vertrags gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO; Einhaltung finanzieller und buchhalterischer Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO; berechtigte Interessen an der Verhinderung von Verlusten und Betrug gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO
Bereitstellung von Kundenservice per E-Mail, Formulare, Telefon und Shopify Inbox	Identitäts-, Kontakt-, Bestell- und Kommunikationsdaten	Erfüllung eines Vertrags oder vorvertragliche Maßnahmen gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO; berechtigte Interessen an der Beantwortung von Anfragen und der Verbesserung des Kundenservice gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO
Verhinderung von Betrug, Missbrauch, unbefugtem Zugriff und anderen Sicherheitsvorfällen	Konto-, Transaktions-, Geräte-, Netzwerk-, Authentifizierungs- und Risikodaten	Rechtliche Verpflichtungen, soweit anwendbar, gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO; berechtigte Interessen am Schutz der Kunden, unseres Stores und unserer gesetzlichen Rechte gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO
Aufbewahrung steuerlicher, buchhalterischer, zollrechtlicher, produktsicherheitsbezogener und sonstiger gesetzlich vorgeschriebener Unterlagen; Beantwortung von Behördenanfragen	Identitäts-, Kontakt-, Bestell-, Zahlungsstatus-, Liefer- und Kommunikationsdaten	Einhaltung einer rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und Beilegung von Streitigkeiten	Relevante Konto-, Bestell-, Zahlungs-, Liefer-, Kommunikations- und technische Aufzeichnungen	Berechtigte Interessen am Schutz und an der Durchsetzung gesetzlicher Rechte gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO; rechtliche Verpflichtungen, soweit anwendbar, gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO
Versand angeforderter Newsletter und Werbenachrichten	Identitäts-, Kontakt-, Kaufhistorien-, Interessen- und Marketingpräferenzdaten	Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO; bei ähnlichen Produkten für bestehende Kunden nur berechtigte Interessen, soweit das anwendbare Marketingrecht dies zulässt und stets mit einer einfachen Widerspruchsmöglichkeit gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO
Messung der Websitenutzung und Verbesserung von Seiten, Navigation und Produkten mithilfe nicht notwendiger Analysetools	Geräte-, Cookie-, Sitzungs- und Interaktionsdaten	Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO, soweit erforderlich, einschließlich für nicht notwendige Analysen im EWR und im Vereinigten Königreich; andernfalls unser berechtigtes Interesse an der Verbesserung des Stores, vorbehaltlich des anwendbaren Rechts, gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO
Messung von Kampagnen, Zuordnung von Verkäufen, Erstellung von Zielgruppen und Ausspielung oder Personalisierung von Werbung	Geräte-, Cookie-, Verweis-, Interaktions-, Bestell- und Konversionsdaten	Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO, soweit erforderlich. Wir stützen uns im EWR oder Vereinigten Königreich nicht auf berechtigte Interessen für nicht notwendige Cookies für personalisierte Werbung
Erfassung und Anwendung von Cookie-, Datenschutz- und Datenfreigabe-Einstellungen	Einwilligungsnachweis, Region, Browser-, Geräte- und Anfragedaten	Einhaltung rechtlicher Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO; berechtigte Interessen daran, Ihre Einstellungen nachzuweisen und zu respektieren, gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO
Betrieb und Weiterentwicklung des Unternehmens mithilfe aggregierter oder de-identifizierter Berichte	Aggregierte Bestell-, Produkt- und Nutzungsinformationen	Berechtigte Interessen an Geschäftsplanung und Serviceverbesserung gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Wir verwenden personenbezogene Daten nur, soweit erforderlich, und de-identifizieren sie, wo dies nach vernünftigem Ermessen möglich ist

Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die vor dem Widerruf erfolgte Verarbeitung davon berührt wird. Wenn die Verarbeitung auf berechtigten Interessen beruht, berücksichtigen wir die Erforderlichkeit der Verarbeitung, ihre Auswirkungen auf Sie sowie Schutzmaßnahmen wie Datenminimierung, Zugriffskontrollen, Aggregation und Widerspruchsmöglichkeiten.

Wenn Informationen für den Abschluss oder die Erfüllung eines Vertrags erforderlich sind, kann die Verweigerung ihrer Bereitstellung dazu führen, dass wir kein Konto erstellen, keine Bestellung bearbeiten, kein Produkt liefern oder eine damit zusammenhängende Anfrage beantworten können. Optionale Marketing- und Analyse-Einstellungen beeinträchtigen Ihre Kaufmöglichkeit nicht.

6. Shopify-Dienste

Shopify International Limitiert und andere Unternehmen der Shopify-Gruppe stellen die Infrastruktur bereit, die für den Betrieb dieses Stores genutzt wird. Je nach genutzter Funktion kann Shopify Identitäts-, Kontakt-, Konto-, Bestell-, Zahlungs-, Geräte-, Browsing-, Sicherheits- und Supportdaten verarbeiten für:

den Online-Storefront, Warenkorb, Checkout, Kundenkonten, das Hosting und die Sicherheit;
Shopify Payments, Shop Pay, Anmeldung mit Shop und die Shop-App;
Shopify Forms und den Shopify Inbox-Chat;
Store-Analysen, Betrugserkennung und Kontrollen zum Schutz der Privatsphäre unserer Kundinnen und Kunden;
Shopify-Collabs-Empfehlungs- oder Creator-Attribution-Funktionen; und
Shopify Network Intelligence und damit verbundene erweiterte Dienste, sofern aktiviert.

Für zentrale Store-Funktionen verarbeitet Shopify personenbezogene Daten in der Regel in unserem Auftrag. Bei bestimmten Diensten, etwa Shop, Shop Pay, Zahlungen, Sicherheit, rechtlicher Compliance oder den eigenen erweiterten Diensten von Shopify, kann Shopify nach seinen eigenen Hinweisen auch als eigenständiger Verantwortlicher handeln. Lesen Sie die Datenschutzerklärung für Verbraucher von Shopify und die Cookie-Richtlinie von Shopify.

Soweit anwendbar, können Sie unsere Seite zum Widerspruch gegen die Datenweitergabe nutzen, um der qualifizierenden Nutzung oder Offenlegung personenbezogener Daten für gezielte Werbung, Verkauf oder Weitergabe zu widersprechen. Dieser Widerspruch ist von den in Abschnitt 9 beschriebenen Cookie-Entscheidungen getrennt.

7. Weitere Empfänger und Dienstleister

Wir legen personenbezogene Daten nur offen, soweit dies für die in dieser Richtlinie beschriebenen Zwecke vernünftigerweise erforderlich ist. Ob ein Anbieter als unser Auftragsverarbeiter, gemeinsam Verantwortlicher oder eigenständiger Verantwortlicher handelt, hängt von dem jeweiligen Dienst und den eigenen Zwecken des Anbieters ab.

Zahlungen und Betrugsprävention

Shopify Payments und Shop Pay: verarbeiten Checkout, Zahlung, Authentifizierung, Betrugsprüfung, Rückerstattungen und Rückbuchungen. Datenschutzhinweise von Shopify
PayPal: verarbeitet Zahlungen, wenn PayPal ausgewählt wird, und kann eigenständig Identitäts-, Betrugs- und Rechtsprüfungen durchführen. Datenschutzerklärung von PayPal
Apple Pay und Google Pay: übermitteln tokenisierte Zahlungsdaten, wenn Sie die jeweilige Wallet wählen. Datenschutzrichtlinie von Apple und Datenschutzrichtlinie von Google
Zahlungskartennetzwerke: American Express, Mastercard, Visa und UnionPay können Transaktions- und Authentifizierungsdaten erhalten, wenn ihre Karten verwendet werden. Für die von ihnen eigenständig durchgeführte Verarbeitung gelten ihre eigenen Datenschutzhinweise.

Die Zahlungsabwicklung ist erforderlich, um den Kaufvertrag zu erfüllen und gesetzlichen Pflichten nachzukommen. Zahlungs- und Betrugspräventionsanbieter können Daten international übermitteln und Transaktionsunterlagen nach Finanzrecht aufbewahren.

Lieferung

UPS: erhält den Namen der empfangenden Person, die Lieferadresse, Telefonnummer oder E-Mail, soweit erforderlich, Paketinformationen, Zollinformationen und Lieferhinweise, um Bestellungen zu transportieren und nachzuverfolgen. Datenschutzhinweis von UPS

Wir können einen anderen Versanddienstleister einsetzen, wenn dies beim Checkout angezeigt wird oder mit Ihnen vereinbart wurde. Offenlegungen im Zusammenhang mit der Lieferung sind erforderlich, um den Kaufvertrag zu erfüllen und im Fall von Zolldokumenten gesetzliche Vorgaben einzuhalten.

E-Mail, Formulare und Kundenkommunikation

Klaviyo: stellt Newsletter-Anmeldungen, E-Mail-Marketing, Zielgruppenverwaltung und, sofern mit Einwilligung aktiviert, die Messung des Verhaltens auf der Website und von Kampagnen bereit. Dabei können Name, E-Mail-Adresse, Abonnementstatus, Kauf- und Produktereignisse, Browsing-Ereignisse, Kampagneninteraktionen, Geräteinformationen und Kennungen verarbeitet werden. Transaktionale Nachrichten können auch über verbundene Store-Systeme versendet werden. Datenschutzhinweis von Klaviyo
Shopify Forms: erfasst Informationen, die Sie über ein Shopify-Formular übermitteln, etwa Ihre E-Mail-Adresse und Marketingpräferenzen.
Shopify Inbox: stellt den Website-Chat bereit und kann Nachrichten, Kontaktdaten, Bestellkontext sowie Geräte- oder Sitzungsdaten verarbeiten, die für die Bereitstellung des Chats erforderlich sind.

Für angefragte servicebezogene Kommunikation stützen wir uns auf Vertrag oder berechtigte Interessen und für optionales elektronisches Marketing auf Einwilligung, außer soweit anwendbares Recht Mitteilungen über ähnliche Produkte an bestehende Kundinnen und Kunden erlaubt. Jede Marketing-E-Mail enthält eine Möglichkeit zur Abmeldung.

Analysen, Nutzererlebnis und Verbesserung der Website

Google Analytics und Google Ads: Google Analytics misst Besuche, Zugriffsquellen, Geräte, Website-Interaktionen und E-Commerce-Ereignisse. Google Ads wird für Kampagnenmessung und Conversion-Attribution eingesetzt. Diese Dienste sind über den Google-&-YouTube-Kanal von Shopify verbunden. Google kann Online-Kennungen, IP-Adresse sowie Geräte- oder Anfrageinformationen, Seiten- und Ereignisdaten, Kampagneninformationen, Bestellwerte und Conversion-Daten verarbeiten. Soweit eine Einwilligung erforderlich ist, werden nicht essenzielle Analysen, Speicherung für Werbung und Personalisierung von Werbung durch Ihre Cookie-Entscheidungen gesteuert. Je nach Konfiguration des Consent Mode kann Google, soweit nach anwendbarem Recht zulässig, begrenzte technische Anfrage- und Einwilligungsstatus-Signale erhalten, wenn die Speicherung abgelehnt wird. Datenschutzrichtlinie von Google
Shogun: bietet Funktionen zum Erstellen von Seiten und zur Seitenperformance. Sein Code kann Browser-, Geräte-, Seiten-, Sitzungs- und Interaktionsdaten verarbeiten, um mit Shogun erstellte Seiten darzustellen, zu betreiben und zu analysieren. Datenschutzrichtlinie von Shogun

Nicht essenzielle Analysetechnologien werden nur mit Einwilligung verwendet, soweit dies erforderlich ist.

Einwilligungsverwaltung

Shopify Customer Privacy stellt das Cookie-Banner der Website, Präferenzsteuerungen, regionale Einwilligungseinstellungen und Einwilligungsnachweise bereit. Dabei können Ihr Einwilligungsstatus, Kategorieentscheidungen, Land oder Region, Browser- und Geräteinformationen, Anfragedaten und technische Kennungen verarbeitet werden, die erforderlich sind, um Ihre Entscheidungen zu speichern und anzuwenden.

Diese Verarbeitung ist erforderlich, um Datenschutz- und Cookie-rechtlichen Verpflichtungen nachzukommen, und unterstützt unser berechtigtes Interesse daran, Ihre Entscheidungen zu dokumentieren und zu respektieren. Technologien, die ausschließlich dazu dienen, eine Datenschutzentscheidung zu speichern oder anzuwenden, werden als unbedingt erforderlich behandelt. Sie können Ihre Entscheidungen jederzeit über die Steuerung der Cookie-Präferenzen im Footer der Website ändern oder widerrufen. Lesen Sie die Cookie-Richtlinie von Shopify.

Werbung, Conversion-Messung und Empfehlungen

Pinterest: Über Shopify verbundene Pinterest-Technologien können Kampagnen, Conversions und Zielgruppen messen. Dabei können Geräte- und Cookie-Kennungen, Browsing- und Produktinteraktionen, Empfehlungsdaten sowie Kauf- oder Conversion-Ereignisse verarbeitet werden. Datenschutzrichtlinie von Pinterest
Meta Platforms, einschließlich Facebook und Instagram: Über den Facebook-&-Instagram-Kanal von Shopify verbundene Meta-Technologien können Kampagnenergebnisse messen, Conversions zuordnen und Zielgruppen erstellen. Abhängig von Ihren Entscheidungen kann Meta Browser- oder Gerätekennungen, Referral-Informationen, Produktinteraktionen und Kauf- oder Conversion-Ereignisse verarbeiten. Datenschutzrichtlinie von Meta
Shopify Collabs: unterstützt Creator-, Affiliate- und Empfehlungsattribution. Dabei können Empfehlungsparameter, Browser- oder Geräteinformationen, Seiten- und Produktereignisse sowie Conversion- oder Bestellkennungen verarbeitet werden.
Multifeeds for Google Shopping by WoolyTech: erstellt und synchronisiert Produktfeeds mit verbundenen Vertriebs- und Werbeplattformen. Sofern seine Tracking-Funktionen aktiviert sind, kann der Dienst auch zulässige E-Commerce- und Conversion-Ereignisse an verbundene Dienste weiterleiten. Datenschutzrichtlinie von WoolyTech

Wir verwenden nicht essenzielle Werbe-, Conversion-, Attributions- und Zielgruppentechnologien nur mit Einwilligung, soweit dies erforderlich ist. Einige US-Datenschutzgesetze verwenden die Begriffe „Verkauf“, „Weitergabe“ oder „gezielte Werbung“ in einem weiten Sinn. Entsprechende Anfragen können über unsere Seite zum Widerspruch gegen die Datenweitergabe gestellt werden.

Store-Darstellung, Übersetzung und Produktoptionen

LangShop by Aheadworks: bietet Sprach- und Lokalisierungsfunktionen und kann Sprach-, Gebietsschema-, Seiten- und technische Anfragedaten verarbeiten. Datenschutzrichtlinie von LangShop
Variant Image Wizard and Swatch by ProductWiz: zeigt Produktvarianten, Bilder und Swatches an und kann technische Anfragedaten sowie Produkt- oder Varianteninteraktionen verarbeiten. Datenschutzrichtlinie von ProductWiz
Globo Product Options: stellt Produktoptions- und Personalisierungsfelder bereit und kann die Auswahlen, Texte, Dateien oder sonstigen Personalisierungsinformationen verarbeiten, die Sie für eine Bestellung übermitteln. Datenschutzrichtlinie von Globo
Tabs Studio by Station: zeigt Produktinformationen in Tabs an und kann begrenzte Geräte- und Anfragedaten verarbeiten, die zum Laden der Funktion erforderlich sind. Datenschutzrichtlinie von Station
Weitere Storefront- und Content-Delivery-Anbieter: Theme-, Schrift-, Bewertungs-, Medien- und Content-Delivery-Dienste können begrenzte technische Anfragedaten erhalten, etwa IP-Adresse, Browserinformationen und die angeforderte Seite oder Ressource, soweit dies für die Darstellung und Absicherung der Website erforderlich ist.

Diese Dienste werden genutzt, um angefragte Storefront- und Produktfunktionen bereitzustellen, einen Vertrag zu erfüllen oder vorzubereiten und unser berechtigtes Interesse an einer effizienten Präsentation des Stores zu unterstützen. Jegliche darüber erfolgende nicht essenzielle Analyse unterliegt, soweit erforderlich, der Einwilligung.

Berufliche, rechtliche und geschäftliche Empfänger

Wir können relevante Daten außerdem an Buchhalter, Rechtsberater, Versicherer, IT- und Sicherheitsanbieter, Prüfer, Banken, Steuer- oder Zollbehörden, Gerichte, Aufsichtsbehörden und Strafverfolgungsbehörden offenlegen, soweit dies erforderlich ist, um professionelle Dienstleistungen in Anspruch zu nehmen, gesetzliche Vorgaben einzuhalten, Rechte zu schützen oder auf eine wirksame Anfrage zu reagieren. Wenn das Unternehmen oder relevante Vermögenswerte umstrukturiert, übertragen oder verkauft werden, können Daten vorbehaltlich angemessener Schutzmaßnahmen und des anwendbaren Rechts an Berater und eine Rechtsnachfolgerin oder einen Rechtsnachfolger offengelegt werden.

8. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die in einem Browser oder auf einem Gerät gespeichert werden. Wir verwenden außerdem Pixel, Tags, lokalen Speicher, Softwareentwicklungs-Tools und die serverseitige Übermittlung von Ereignissen. Diese Technologien können sich an einen Warenkorb oder eine Sprache erinnern, den Store sicher halten, eine Datenschutzentscheidung speichern, die Nutzung messen, einen Verkauf zuordnen oder Werbung unterstützen.

Cookie-Kategorien

Unbedingt erforderlich: erforderlich für Sicherheits-, Netzwerkverwaltungs-, Warenkorb-, Checkout-, Zahlungs-, Konto-, Sprach- oder von Ihnen angeforderte Funktionen zur Speicherung Ihrer Einwilligung. Diese Technologien werden nicht für optionale Werbung verwendet und erfordern keine Einwilligung, soweit das Gesetz ihre Verwendung ohne Einwilligung erlaubt.
Präferenzen und funktionale Cookies: speichern optionale Auswahlmöglichkeiten oder stellen erweiterte Funktionen bereit. Wir holen eine Einwilligung ein, wenn diese Technologien für einen von Ihnen angeforderten Dienst nicht unbedingt erforderlich sind.
Analyse: hilft uns, Besuche, Seitenleistung und Customer Journeys zu verstehen. Wir holen eine Einwilligung ein, soweit dies erforderlich ist, auch im EWR und im Vereinigten Königreich.
Marketing: misst Kampagnen, ordnet Verkäufe zu, bildet Zielgruppen oder personalisiert Werbung. Wir holen, soweit erforderlich, eine Einwilligung ein, bevor wir diese Technologien verwenden.

Aktueller Cookie- und Speicherplan

Die nachstehende Tabelle beschreibt Cookies und ähnliche Kennungen, die in unserer aktuellen Store-Konfiguration festgestellt wurden, sowie zusätzliche Cookies, die die konfigurierten Dienste setzen können, wenn die betreffende Funktion genutzt wird. „Sitzung“ bedeutet bis zum Ende der Browser-Sitzung. Die Zeiträume sind typische Höchstwerte und können durch Browsereinstellungen, Änderungen seitens der Anbieter oder durch Ihre Löschung von Cookies verkürzt werden.

Anbieter und Kategorie	Cookies oder Speicher	Zweck	Typische Dauer
Shopify: unbedingt erforderlich	`_shopify_essential`, `_shopify_test`, `keep_alive`, `secure_customer_sig`, `_secure_session_id`, `cart`, `cart_sig`, `cart_currency`, `localization`, `discount_code`, `shopify_pay`, `shopify_pay_redirect`, `login_with_shop_finalize`, `cookietest`, `wpm-domain-test`	Store-Sicherheit, Sitzungen, Warenkorb, Checkout, Währung, Land oder Sprache, Rabatte, Shop- oder Shop-Pay-Login und Cookie-Fähigkeit	Sitzung bis 1 Jahr; warenkorbbezogene Cookies in der Regel 2 Wochen; Login-Test-Cookies können nur wenige Minuten bestehen
Shopify: unbedingt erforderliche Einwilligungsnachweise	`_tracking_consent`, `_cmp_a` und zugehörige Shopify-Einwilligungsnachweise	Datenschutz- und Cookie-Auswahlen speichern, abrufen und anwenden	In der Regel bis zu 1 Jahr
Shopify: Analyse	`_landing_page`, `_orig_referrer`, `_shopify_s`, `_shopify_y`, `_shopify_analytics`, `_shopify_sa_p`, `_shopify_sa_t`, `_shopify_d`	Messung von Traffic-Quelle, Sitzung und Storefront-Performance	Etwa 30 Minuten bis 1 Jahr; Landing- und Referral-Cookies in der Regel 2 Wochen
Shogun: Analyse	`_shg_session_id`, `_shg_user_id`	Unterscheidung von Sitzungen und Besuchern auf mit Shogun erstellten Seiten	Jeweils etwa 30 Minuten bzw. 1 Jahr
Google Analytics: Analyse	`_ga`, `_gid`, `_gat`, zugehörige `_ga_*`-Cookies und ähnliche Kennungen	Unterscheidung von Besuchern und Sitzungen, Drosselung von Anfragen und Messung der Website- und E-Commerce-Nutzung	`_ga`-Cookies bis zu 2 Jahre; `_gid` etwa 24 Stunden; `_gat` etwa 1 Minute
Klaviyo: Analyse und Marketing	`__kla_id` und Browser- oder Local-Storage-Kennungen von Klaviyo	Ordnet zulässige Aktivitäten auf der Website und in Kampagnen einem Browser oder Abonnenten zu und unterstützt die E-Mail-Attribution	Bis zu 2 Jahre; Browserbeschränkungen können dies verkürzen
Google Ads: Marketing	`_gcl_au`, `IDE` und zugehörige Google-Werbekennungen	Messung von Conversions, Kampagnenzuordnung, Frequenzsteuerung und, mit Einwilligung, Personalisierung von Werbung	Üblicherweise etwa 90 Tage für `_gcl_au`; `IDE` kann je nach Region und Konfiguration bis zu etwa 13 Monate bestehen
Meta: Marketing	`_fbp` und zugehörige Meta-Pixel-Kennungen, sofern aktiviert	Messung von Werbung, Zuordnung von Conversions und Bildung von Zielgruppen	Üblicherweise bis zu 90 Tage
Pinterest: Marketing	`_pin_unauth`, `_pinterest_ct_ua`, `_epik`, `_derived_epik`, `_routing_id`, `_pin_aem` und zugehörige Kennungen, sofern gesetzt	Messung von Conversions, Kampagnenzuordnung und Zielgruppen	Üblicherweise bis zu 1 Jahr
Shopify: Marketing	`_shopify_marketing` und zulässige Shopify-Pixel-Kennungen	Speicherung von Marketingdaten für Storefront- oder Checkout-Bereiche und Unterstützung zulässiger Attribution	Bis zu 1 Jahr

Die genaue Auswahl kann je nach Seite, Land, Browser, Login-Status, Zahlungsmethode und Einwilligungsentscheidung variieren. Ein Dienst kann ein Pixel oder ein serverseitiges Ereignis verwenden, ohne ein Browser-Cookie zu setzen. Wir überprüfen diesen Plan regelmäßig nach Änderungen an Themes, Anwendungen oder Pixeln.

9. Ihre Cookie-Auswahl

Soweit eine Einwilligung erforderlich ist, können Sie nicht wesentliche Kategorien über das Cookie-Banner akzeptieren oder ablehnen. Die Ablehnung von Analyse- oder Marketing-Cookies hindert Sie nicht daran, zu browsen oder einzukaufen, auch wenn einige optionale Funktionen und Messungen eingeschränkt sein können.

Sie können Ihre Auswahl jederzeit über die Funktion Cookie-Einstellungen im Footer der Website ändern oder widerrufen. Ein Widerruf berührt nicht die Verarbeitung, die vor dem Widerruf erfolgt ist. Sie können Cookies auch in Ihrem Browser löschen oder blockieren, dies kann jedoch Ihre gespeicherte Auswahl entfernen und Warenkorb-, Checkout-, Konto- oder Lokalisierungsfunktionen beeinträchtigen.

Cookie-Einwilligung und ein Opt-out für Datenweitergabe dienen unterschiedlichen Zwecken:

Verwenden Sie Cookie-Einstellungen, um Analyse-, Präferenz- und Marketing-Technologien auf Ihrem Gerät zuzulassen oder abzulehnen; und
verwenden Sie die Seite zum Opt-out der Datenweitergabe, um qualifizierte Verarbeitungen in Form von Verkauf, Weitergabe oder zielgerichteter Werbung nach anwendbarem Datenschutzrecht abzulehnen.

Wir erkennen universelle Opt-out-Signale wie Global Privacy Control an, soweit das anwendbare Recht uns dazu verpflichtet. Browser-Signale vom Typ „Do Not Track“ sind nicht standardisiert und werden möglicherweise nicht berücksichtigt, sofern dies nicht gesetzlich vorgeschrieben ist.

10. Internationale Übermittlungen

Wir sind in Spanien niedergelassen, aber Shopify und mehrere der oben aufgeführten Anbieter sind international tätig. Personenbezogene Daten können daher außerhalb Spaniens, des Europäischen Wirtschaftsraums („EWR“), des Vereinigten Königreichs oder Ihres Landes verarbeitet werden, auch in Kanada und den Vereinigten Staaten.

Soweit das europäische Datenschutzrecht eine Garantie für die Übermittlung verlangt, stützen wir uns je nach Fall auf:

einen Angemessenheitsbeschluss der Europäischen Kommission oder der zuständigen britischen Behörde, gegebenenfalls einschließlich des EU-US Data Privacy Framework für einen zertifizierten Empfänger;
genehmigte Standardvertragsklauseln, das UK International Data Transfer Addendum oder einen anderen genehmigten Übermittlungsmechanismus; und
ergänzende technische, vertragliche oder organisatorische Maßnahmen, soweit angemessen.

Sie können uns für weitere Informationen über die für eine Übermittlung relevante Garantie kontaktieren und, soweit verfügbar, eine Kopie davon erhalten. Die in Abschnitt 7 verlinkten Datenschutzhinweise der Anbieter enthalten weitere Informationen zu ihren Standorten und ihren Übermittlungspraktiken.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck erforderlich ist, für den sie erhoben wurden, einschließlich vertraglicher, buchhalterischer, steuerlicher, zollrechtlicher, gewährleistungsbezogener, streitbezogener und rechtlicher Compliance-Anforderungen. Dabei verwenden wir die folgenden Kriterien:

Bestellungen, Rechnungen, Zahlungen, Versand und Rücksendungen: für den Transaktions- und Gewährleistungszeitraum und anschließend für geltende steuerliche, handelsrechtliche Aufbewahrungs- und Verjährungsfristen. Geschäftsunterlagen müssen nach spanischem Recht möglicherweise sechs Jahre aufbewahrt werden, und bestimmte Informationen können länger aufbewahrt werden, wenn ein Anspruch, eine Prüfung oder eine rechtliche Sperre besteht.
Kundenkonten: solange das Konto aktiv ist und danach für einen begrenzten Zeitraum, der erforderlich ist, um das Konto zu schließen, Betrug zu verhindern, Anfragen zu bearbeiten und Aufbewahrungspflichten zu erfüllen. Transaktionsunterlagen werden bei Schließung eines Kontos nicht automatisch gelöscht, wenn das Gesetz ihre Aufbewahrung verlangt.
Anfragen und Kundensupport: bis die Anfrage bearbeitet ist und danach für den Zeitraum, der in angemessenem Umfang für Nachverfolgung, Qualitätskontrolle oder Rechtsansprüche erforderlich ist.
Marketing-Aufzeichnungen: bis Sie sich abmelden, Ihre Einwilligung widerrufen oder wir feststellen, dass der Kontakt nicht mehr aktiv ist, zuzüglich eines minimalen Sperrvermerks, damit wir Ihren Widerspruch berücksichtigen können.
Cookie- und Datenschutzentscheidungen: für die in der Cookie-Übersicht angegebene Dauer und soweit in angemessenem Umfang erforderlich, um die Einhaltung nachzuweisen und die Entscheidung zu respektieren.
Analyse- und Werbedaten: gemäß unseren Kontoeinstellungen, der Cookie-Übersicht und den Aufbewahrungseinstellungen des verbundenen Anbieters. Wir aggregieren, anonymisieren oder löschen diese Informationen, wenn sie für den angegebenen Zweck nicht mehr erforderlich sind.
Sicherheitsprotokolle und Betrugsaufzeichnungen: für den Zeitraum, der in angemessenem Umfang erforderlich ist, um Vorfälle zu untersuchen, den Store zu schützen und Ansprüche zu begründen oder abzuwehren.

Wenn eine Aufbewahrung nicht mehr gerechtfertigt ist, löschen oder anonymisieren wir die Daten, es sei denn, eine Löschung ist in einem Backup technisch nicht möglich; in diesem Fall bleibt das Backup geschützt und wird im Rahmen des normalen Backup-Zyklus entfernt.

12. Ihre Rechte

Je nachdem, wo Sie leben und welches Recht Anwendung findet, haben Sie möglicherweise das Recht,

eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und Zugang dazu zu erhalten;
unzutreffende oder unvollständige personenbezogene Daten zu berichtigen;
Löschung zu verlangen;
die Verarbeitung einzuschränken;
die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln, soweit das Recht auf Datenübertragbarkeit gilt;
der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, einschließlich Profiling auf Grundlage dieser Interessen;
jederzeit Direktwerbung und damit verbundenem Profiling zu widersprechen;
eine Einwilligung jederzeit zu widerrufen;
sich gegen qualifizierte zielgerichtete Werbung, den Verkauf oder die Weitergabe personenbezogener Daten zu entscheiden;
gegen unsere Ablehnung eines Antrags Rechtsmittel einzulegen, soweit das anwendbare Recht eines US-Bundesstaates dieses Recht vorsieht; und
sich bei einer zuständigen Datenschutzbehörde zu beschweren.

Um ein Recht auszuüben, senden Sie eine E-Mail an info@manuel-dreesmann.com oder nutzen Sie unsere Seite zum Widerspruch gegen die Datenweitergabe für die dort verfügbaren Opt-outs. Bitte beschreiben Sie Ihren Antrag und das Land oder den Bundesstaat, in dem Sie wohnen. Möglicherweise müssen wir Ihre Identität und Berechtigung prüfen, bevor wir tätig werden. Sie können einen bevollmächtigten Vertreter einsetzen, soweit das anwendbare Recht dies zulässt; wir können jedoch einen Nachweis der Bevollmächtigung verlangen.

Wir werden innerhalb der nach anwendbarem Recht vorgeschriebenen Frist antworten. Die Ausübung eines Rechts ist in der Regel kostenlos, wobei wir eine gesetzlich zulässige Gebühr erheben oder einen offensichtlich unbegründeten oder exzessiven Antrag ablehnen können. Einige Rechte unterliegen Ausnahmen, einschließlich Informationen, die wir für steuerliche, buchhalterische, betrugspräventive, gewährleistungsbezogene oder rechtsanspruchsbezogene Zwecke aufbewahren müssen.

Wenn Sie sich in Spanien befinden, können Sie sich bei der Agencia Española de Protección de Datos (AEPD) unter www.aepd.es beschweren. Wenn Sie andernorts im EWR oder im Vereinigten Königreich leben, können Sie sich an die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden. Wir würden es begrüßen, zunächst Gelegenheit zu erhalten, Ihr Anliegen direkt aufzugreifen.

13. Automatisierte Entscheidungen und Profiling

Shopify, Zahlungsanbieter und Dienste zur Betrugsprävention können automatisierte Indikatoren verwenden, um verdächtige Transaktionen, Missbrauch von Konten oder Zahlungsrisiken zu erkennen. Dies kann dazu führen, dass eine Zahlung abgelehnt, eine Bestellung zur Überprüfung zurückgehalten oder eine vorübergehende Einschränkung vorgenommen wird. Anbieter für Werbung und Analysen können ebenfalls zulässige Interaktionsdaten verwenden, um Zielgruppen zu bilden oder Interessen abzuleiten; wir nutzen dieses Profiling jedoch nicht, um Entscheidungen zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben.

Wir treffen gewöhnlich keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen haben. Wenn Sie der Ansicht sind, dass eine automatisierte Entscheidung Sie wesentlich betroffen hat, kontaktieren Sie uns, damit wir die verfügbaren Prüfungsoptionen erläutern können.

14. Sicherheit

Wir verwenden angemessene technische und organisatorische Maßnahmen, die der Art der Daten und den Risiken entsprechen, darunter Zugriffskontrollen, sichere Kommunikation, Kontrollen von Dienstleistern, Kontoauthentifizierung und Datenminimierung. Keine Übertragung über das Internet und kein Speichersystem ist vollständig sicher. Sie sollten Ihre Zugangsdaten für Ihr Konto schützen und uns umgehend informieren, wenn Sie einen unbefugten Gebrauch vermuten.

15. Kinder

Der Store richtet sich nicht an Kinder, und wir verwenden Daten von Kindern nicht wissentlich für verhaltensbezogene Werbung. Minderjährige dürfen nur mit der nach anwendbarem Recht erforderlichen Erlaubnis und Aufsicht einkaufen. Wenn Sie glauben, dass ein Kind ohne entsprechende Autorisierung personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns, damit wir dies prüfen und angemessen handeln können.

16. Externe Websites und soziale Medien

Unsere Website kann auf Facebook, Instagram, TikTok oder andere Websites Dritter verlinken. Das Folgen eines Links kann es diesem Dritten ermöglichen, Informationen nach seiner eigenen Datenschutzerklärung zu erheben. Ein Link allein bedeutet nicht, dass wir die Verarbeitung durch den Dritten kontrollieren. Prüfen Sie die Datenschutz- und Kontoeinstellungen des jeweiligen Dienstes, bevor Sie mit ihm interagieren.

17. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich unsere Dienste, Anbieter, Technologien oder rechtlichen Verpflichtungen ändern. Das Datum oben zeigt, wann die aktuelle Version zuletzt aktualisiert wurde. Wenn sich durch eine Änderung wesentlich auswirkt, wie wir bereits erhobene Daten verwenden, werden wir jeden gesetzlich erforderlichen zusätzlichen Hinweis geben oder jede gesetzlich erforderliche Einwilligung einholen.

18. Kontakt

Fragen, Anträge und Beschwerden zum Datenschutz können gesendet werden an:

Manuel Dreesmann
Carrer del Rec 20, Baixa 2
08003 Barcelona, Spanien
info@manuel-dreesmann.com
+34 605 575 325