Datenschutzerklärung
Datenschutzerklärung
Stand: 16. Juni 2025
1 | Verantwortlicher
Wall of Nova, Inhaber Martin Butov, Hansjakobstraße 5, 79206 Breisach am Rhein, Deutschland, Telefon +49 7637 123 45 678, E-Mail info@wallofnova.com.
Das Unternehmen beschäftigt derzeit weniger als zwanzig Personen, die regelmäßig automatisiert personenbezogene Daten verarbeiten (§ 38 BDSG); ein Datenschutzbeauftragter muss daher momentan nicht benannt werden. Sobald die gesetzliche Schwelle überschritten ist, bestellen wir unverzüglich einen Datenschutzbeauftragten und passen diese Erklärung an.
2 | Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich, wenn eine der folgenden Voraussetzungen erfüllt ist: Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO; Vertragserfüllung oder vorvertragliche Maßnahmen nach Artikel 6 Absatz 1 Buchstabe b DSGVO; gesetzliche Verpflichtung nach Artikel 6 Absatz 1 Buchstabe c DSGVO oder ein berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO, beispielsweise die Betrugs- und Missbrauchsprävention oder die Sicherstellung der IT-Sicherheit.
Speichern oder Auslesen von Informationen auf Endgeräten richtet sich zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
3 | Speicherdauer und Löschung
Personenbezogene Daten werden gelöscht oder anonymisiert, sobald ihr Verarbeitungszweck erreicht ist und keine gesetzlichen Aufbewahrungsfristen mehr entgegenstehen. Server-Log-Daten halten wir vierzehn Tage vor, steuer- und handelsrechtliche Belege zehn Jahre (§ 147 AO). Nach Widerruf einer Newsletter-Einwilligung bewahren wir den dazugehörigen Nachweis drei Jahre lang auf, um unsere Rechenschaftspflicht zu erfüllen (Artikel 5 Absatz 2 DSGVO).
4 | Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses; erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Beschwerden können Sie bei jeder Datenschutzaufsichtsbehörde der Europäischen Union einreichen; örtlich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Wir beantworten Ihr Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats (Artikel 12 Absatz 3 DSGVO).
5 | Hosting und Plattform
Unser Online-Shop wird vollständig von ShopifyInternational Ltd., Irland, gehostet. Alle Shop-Daten, einschließlich Server-Log-Dateien, Produktbilder und Bestellinformationen, werden über das weltweite Content-Delivery-Netzwerk von Shopify verarbeitet. Shopify bedient sich hierzu verbundener Unternehmen, insbesondere Shopify Inc., Kanada/USA. Die Übermittlung in Drittländer ist durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Weitere Informationen zur eigenständigen Datenverarbeitung von Shopify finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher unter https://privacy.shopify.com.
6 | Bestellung, Zahlung, Versand und Produktion
Bestellabwicklung und Kundenkonto
Zur Vertragserfüllung verarbeiten wir Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer, die bestellten Artikel, die gewählte Zahlungsart sowie den Versandstatus. Die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO.
Die Angabe von Name, Anschrift, E-Mail-Adresse und Telefonnummer ist für den Vertragsabschluss und die Auftragsabwicklung erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten und den Kaufvertrag nicht erfüllen. Alle weiteren Angaben sind freiwillig.
Zahlungsdienstleister
Für die Zahlungsabwicklung werden erforderliche Transaktionsdaten an Stripe Payments Europe Ltd. (Irland), PayPal (Europe) S.à r.l. (Luxemburg) oder Klarna Bank AB (Schweden) übermittelt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO; es gelten ergänzend die jeweiligen Datenschutzerklärungen dieser Dienstleister.
Versand
Zur Zustellung geben wir Namen und Lieferadresse an die DHL Paket GmbH weiter. Ihre E-Mail-Adresse übermitteln wir an DHL nur, wenn Sie im Checkoutausdrücklich der elektronischen Sendungsverfolgung zugestimmt haben (Artikel 6 Absatz 1 Buchstabe a DSGVO). Andernfalls erhalten Sie Statusinformationen unmittelbar von uns.
Print-on-Demand-Produktion
Zur Herstellung und Auslieferung individueller Produkte übermitteln wir Bestelldaten, Lieferadresse und Produktspezifikationen an vertraglich gebundene Print-on-Demand-Dienstleister. Die Verarbeitung erfolgt zur Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO; es bestehen Auftragsverarbeitungsverträge nach Artikel 28 DSGVO. Etwaige Drittlandübermittlungen erfolgen auf Basis von Standardvertragsklauseln; zugesandte Designs werden ausschließlich zur Auftragsbearbeitung genutzt und anschließend gelöscht.
7 | Newsletter und E-Mail-Marketing
Melden Sie sich zu unserem Newsletter an, speichern wir Ihre E-Mail-Adresse, die IP-Adresse des Anmeldezeitpunkts sowie Datum und Uhrzeit der Registrierung. Das Double-Opt-In-Verfahren stellt sicher, dass der Versand erst nach Ihrer ausdrücklichen Bestätigung erfolgt. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO; der Versand erfolgt über Shopify Email. Öffnungs- und Klickstatistiken werten wir ausschließlich pseudonymisiert aus. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns abbestellen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
8 | Webanalyse und Online-Marketing
Google Analytics 4 wird erst nach Ihrer ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TDDDG in Verbindung mit Artikel 6 Absatz 1 Buchstabe a DSGVO). Die IP-Adresse wird vor jeder Weiterverarbeitung gekürzt; Google löscht Rohdaten spätestens nach zwei Monaten. Datenübermittlungen in die USA sind durch Standardvertragsklauseln und das EU-US Data Privacy Framework geschützt; ein zusätzliches Opt-out ermöglicht das von Google bereitgestellte Browser-Add-on.
Personalisierte Werbung (Meta Pixel und Conversion-API, Google Ads Remarketing, Pinterest Tag sowie Shopify Audiences) wird ausschließlich nach Ihrer Einwilligung eingesetzt. Übermittelt werden pseudonymiierte Kaufereignisse, Cookie-IDs und gehashte E-Mail-Adressen. Für Meta Pixel und ShopifyAudiences besteht eine Vereinbarung gemeinsamer Verantwortlichkeit nach Artikel 26 DSGVO; Ihre Rechte können Sie primär gegenüber uns ausüben. Eine erteilte Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen.
Profiling-Hinweis
Die vorgenannten Werbe- und Analyseverfahren stellen Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar, da wir Ihr Nutzungs- und Kaufverhalten automatisiert auswerten, um Ihnen interessengerechte Werbung anzuzeigen. Dieses Profiling dient ausschließlich Marketingzwecken und entfaltet keinerlei rechtliche oder ähnlich erhebliche Wirkungen für Sie. Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen oder eine erteilte Einwilligung in den Cookie-Einstellungen widerrufen.
9 | Cookies und Consent-Management
Bei Aufruf unseres Shops erscheint ein Cookie-Banner, das eine gleichwertige Auswahl zwischen Ablehnen, Akzeptieren sowie einer granularen Einstellung nach Kategorien bietet. Ohne Ihre Einwilligung setzen wir nur technisch notwendige Cookies, die beispielsweise den Warenkorb speichern oder Ihre Cookie-Präferenz vermerken. Einwilligungsentscheidungen werden mit Zeitstempel und gekürzter IP-Adresse drei Jahre archiviert, um die Rechenschaftspflicht zu erfüllen. Den Widerruf können Sie jederzeit über den permanent verfügbaren Link „Cookie-Einstellungen“ erklären.
10 | Datenübermittlungen in Drittländer
Soweit personenbezogene Daten an Stellen in Ländern ohne angemessenes Datenschutzniveau übertragen werden, stützen wir uns auf Standardvertragsklauseln der Europäischen Kommission. Für Übermittlungen in die USA besteht zusätzlich eine Zertifizierung nach dem EU-US Data Privacy Framework (Shopify, Google, Meta). Auf Wunsch stellen wir Kopien der verwendeten Garantien zur Verfügung.
11 | Datensicherheit
Unsere gesamte Website wird mindestens mit TLS 1.2 verschlüsselt übertragen. Moderne Browser und Endgeräte nutzen dabei in der Regel automatisch TLS 1.3. Shopify betreibt ein umfangreiches Sicherheits- und Bug-Bounty-Programm; darüber hinaus nutzen wir rollenbasierte Zugriffskonzepte, Zwei-Faktor-Authentifizierung für Administratoren und regelmäßige Back-ups, die verschlüsselt gespeichert werden. Trotz dieser Maßnahmen kann eine absolute Sicherheit im Internet nicht gewährleistet werden; wir empfehlen deshalb, vertrauliche Informationen nur über gesicherte Kanäle zu senden.
12 | Änderungen dieser Erklärung
Rechtliche, technische oder geschäftliche Entwicklungen können Anpassungen der Datenschutzerklärung erforderlich machen. Die jeweils aktuelle Fassung ist unter https://www.wallofnova.com/datenschutzabrufbar; wesentliche Änderungen geben wir durch Bannerhinweis oder E-Mail bekannt.
13 | Kontakt
Fragen zum Datenschutz richten Sie bitte an Wall ofNova – Martin Butov, Hansjakobstraße 5, 79206 Breisach am Rhein, Deutschland, E-Mail info@wallofnova.com, Telefon +49 7637 123 45 678.