Datenschutzerklärung

Stand: August 2026

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist: Holzspleen, Tischlerei Meyer & Luitjens GbR, Ritschermoorstraße 7a, 21706 Drochtersen, Deutschland. Vertreten durch André Meyer und Birte Luitjens. Telefon: 04775 222 55 75, E-Mail: online-shop@holzspleen.de.

Verarbeitete Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Onlineshops, die Bearbeitung von Anfragen, die Durchführung von Bestellungen oder aufgrund gesetzlicher Pflichten erforderlich ist. Dazu können gehören: Name und Kontaktdaten, Rechnungs- und Lieferanschrift, E-Mail und Telefon, Bestell- und Vertragsdaten, Zahlungs- und Transaktionsinformationen, Kommunikationsinhalte sowie IP-Adresse, Browser-, Geräte- und Nutzungsdaten.

Zwecke und Rechtsgrundlagen

Bestell- und Vertragsabwicklung (Bestellungen, Zahlungen, Lieferungen, Rückgaben, Reklamationen): Art. 6 Abs. 1 lit. b DSGVO. Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO. Kontaktaufnahme: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogen) bzw. lit. f DSGVO (sonstige Anfragen). Betrieb und Sicherheit des Shops (technische Bereitstellung, Fehleranalyse, Betrugsprävention): Art. 6 Abs. 1 lit. f DSGVO.

Shopify

Unser Onlineshop wird über Shopify betrieben. Anbieter für den europäischen Raum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag Daten, die für Betrieb, Bestellabwicklung, Checkout und technische Bereitstellung erforderlich sind (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Verarbeitung kann auch durch weitere Shopify-Unternehmen oder Unterauftragnehmer außerhalb des EWR erfolgen; hierfür nutzt Shopify anerkannte Übermittlungsmechanismen und vertragliche Datenschutzgarantien.

Zahlungsabwicklung

Bei Auswahl einer Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweils im Checkout genannten Zahlungsdienstleister übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Der Zahlungsdienstleister verarbeitet Daten teils in eigener Verantwortung; ergänzend gelten dessen Datenschutzinformationen.

Versanddienstleister

Zur Lieferung übermitteln wir die erforderlichen Daten (insbesondere Name und Lieferanschrift) an den beauftragten Versanddienstleister (Art. 6 Abs. 1 lit. b DSGVO).

Widerrufsfunktion

Für die gesetzlich vorgeschriebene Widerrufsfunktion in unserem Onlineshop setzen wir die Anwendung "EU Widerrufs-Button" der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, ein. Bei Nutzung der Funktion werden Ihr Name, Ihre E-Mail-Adresse, Ihre Bestellnummer und die Angaben zu den widerrufenen Artikeln übermittelt und dort in unserem Auftrag verarbeitet. Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertragsverhältnisses. Die Daten werden gelöscht, sobald die gesetzlichen Aufbewahrungsfristen abgelaufen sind.

Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies für Warenkorb, Checkout, Sicherheit und Grundfunktionen (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Analyse-, Marketing- oder Personalisierungstechnologien setzen wir nur nach Ihrer Einwilligung über das Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

Empfänger

Daten können übermittelt werden an: Shopify und technische Dienstleister, Zahlungsdienstleister, Versand- und Logistikdienstleister, Anbieter der Widerrufsfunktion, Steuerberatung und Buchhaltung sowie an Behörden, sofern eine gesetzliche Pflicht besteht.

Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert; Anfragen ohne Vertragsbezug werden gelöscht, sobald ihre Speicherung nicht mehr erforderlich ist und keine gesetzlichen Pflichten entgegenstehen.

Internationale Datenübermittlung

Sofern Daten außerhalb der EU/des EWR verarbeitet werden, stützen wir uns auf anerkannte Garantien wie die Standardvertragsklauseln der EU-Kommission oder einen Angemessenheitsbeschluss.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen sowie auf Widerruf erteilter Einwilligungen. Zur Ausübung genügt eine Nachricht an online-shop@holzspleen.de. Zudem haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde; für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

SSL-/TLS-Verschlüsselung und Änderungen

Die Datenübertragung erfolgt SSL-/TLS-verschlüsselt (erkennbar an „https://“). Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Funktionen oder eingesetzte Dienstleister ändern.