Datenschutzerklärung

Datenschutzerklärung

Stand: 6. Oktober 2026

1. Verantwortliche

Verantwortliche für die Datenverarbeitung auf dieser Website und in diesem Online-Shop ist:

Geschenke Gebhard
Inhaberin Christine Gebhard
Lindenweg 5
92289 Ursensollen
Deutschland

Telefon: +49 9628 4191400
E-Mail: service@geschenke-gebhard.de

Ein Datenschutzbeauftragter ist nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

2. Worum es geht

Diese Erklärung informiert Sie nach Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Shop besuchen, bei uns bestellen, ein Kundenkonto nutzen, eine Bewertung abgeben, den Vertrag widerrufen oder uns schreiben.

Die Nutzung des Shops ist keine Einwilligung. Soweit wir eine Einwilligung brauchen, holen wir sie gesondert ein. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Welche Daten wir verarbeiten

  • Bestell- und Kontaktdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, soweit Sie sie angeben, bestellte Waren, Preise, Zahlungsart und der Status der Bestellung.
  • Kundenkonto: Zugangsdaten. Das Passwort speichern wir nicht im Klartext. Das übernimmt der Shop-Betreiber Shopify in verschlüsselter Form.
  • Zahlungsdaten: Wir erhalten die Bestätigung, dass eine Zahlung erfolgt ist, und die gewählte Zahlungsart. Die vollständige Kartennummer speichern wir nicht. Sie wird vom jeweiligen Zahlungsdienst verarbeitet.
  • Kommunikation: Inhalt Ihrer E-Mails, von Kontaktanfragen und von Nachrichten im Shop.
  • Widerruf: E-Mail-Adresse, Bestellnummer, Name und der Grund, den Sie angeben, wenn Sie die Funktion „Vertrag widerrufen“ nutzen.
  • Bewertungen: Name oder ein angezeigter Name, Bewertungstext, Bezug zur Bestellung und technische Daten, die der Bewertungsdienst erhebt.
  • Nutzungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Gerät, soweit das für den Betrieb, die Sicherheit oder, nach Ihrer Einwilligung, für Statistik nötig ist.

4. Zwecke und Rechtsgrundlagen

  • Vertrag (Artikel 6 Absatz 1 Buchstabe b DSGVO): Darstellung des Shops, Warenkorb, Bestellung, Zahlung, Lieferung, Kundenkonto, Bewertungen zu einer Bestellung und Abwicklung eines Widerrufs.
  • Gesetzliche Pflicht (Artikel 6 Absatz 1 Buchstabe c DSGVO): Aufbewahrung von Rechnungen und Geschäftsbriefen, steuerliche Pflichten und die gesetzliche Widerrufsfunktion.
  • Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO): sicherer Betrieb, Abwehr von Missbrauch, Beantwortung von Anfragen, Anzeige von Produktbewertungen und Durchsetzung von Ansprüchen. Sie können dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
  • Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 TDDDG): nicht notwendige Cookies und ähnliche Techniken für Statistik, sobald wir ein solches Werkzeug anbinden. Die Einwilligung ist freiwillig.

Werblichen Newsletter versenden wir nur, wenn Sie eingewilligt haben oder die Voraussetzungen der Bestandskundenwerbung nach § 7 Absatz 3 UWG vorliegen. In jeder werblichen E-Mail können Sie widersprechen. SMS-Werbung versenden wir nicht.

5. Empfänger

Wir geben Daten nur weiter, soweit das für die genannten Zwecke nötig ist. Auftragsverarbeiter dürfen die Daten nur nach unserer Weisung verarbeiten.

  • Shopify International Limited, Irland, und verbundene Shopify-Gesellschaften. Shopify betreibt den Shop, die Kasse, das Kundenkonto, die Bestell-E-Mails, die Shop-Suche und die Nachrichtenfunktion. Shopify kann für einzelne eigene Funktionen, etwa plattformweite Sicherheit, selbst verantwortlich sein. Hinweise: https://www.shopify.com/de/legal/datenschutz
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, soweit Sie mit PayPal zahlen. PayPal ist für die Zahlungsdaten eigenständig verantwortlich.
  • Karten- und weitere Zahlungsdienstleister, die der Bestellprozess anzeigt, insbesondere für Kreditkartenzahlung. Sie sind für die Zahlungsdaten eigenständig verantwortlich. Wir erhalten keine vollständige Kartennummer.
  • Klarna Bank AB, Schweden, soweit Sie Klarna wählen. Klarna kann eine Bonitätsabfrage durchführen und ist dafür eigenständig verantwortlich. Hinweise: https://www.klarna.com/de/datenschutz/
  • EPI Company SE, Brüssel, Belgien, soweit Sie mit WERO zahlen. EPI ist für die WERO-Zahlung eigenständig verantwortlich. Diese Zahlungsart gilt erst, wenn sie im Bestellprozess angezeigt wird.
  • DHL (Deutsche Post DHL Group), soweit wir ein Versandlabel erzeugen. Übermittelt werden Name, Lieferadresse und, soweit vorhanden, E-Mail-Adresse und Telefonnummer. Die App „Post & DHL Shipping“ stellt die Verbindung her.
  • Judge.me Ltd, London, Vereinigtes Königreich. Die App zeigt Bewertungen und verarbeitet abgegebene Bewertungen in unserem Auftrag. Das Skript laden wir beim Aufruf der Seite. Rechtsgrundlage für die Anzeige ist unser berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO). Geben Sie eine Bewertung ab, ist Rechtsgrundlage der Vertrag. Hinweise: https://judge.me/privacy
  • Jonas Busch (Revoq), Köln. Die App stellt die Funktion „Vertrag widerrufen“ bereit und verarbeitet die Widerrufsdaten in unserem Auftrag. Für den Versand der Eingangsbestätigung kann Revoq einen E-Mail-Dienst einsetzen. Hinweise: https://www.consumer-withdrawal.eu/privacy
  • Beleg-Apps im Shop: Order Printer (Shopify), Order Printer Pro und MS Order Printers. Sie verarbeiten Bestelldaten, um Rechnung, Lieferschein oder Gutschrift zu erzeugen.
  • Unser Kreditinstitut (Sparkasse) für eingehende Überweisungen bei Vorkasse. Übermittelt werden die Daten, die eine Überweisung enthält.
  • Technische Betreuung: Tobias Kühn, digitalloesungen.de, soweit das für Einrichtung und Pflege des Shops nötig ist. Das ist eine Auftragsverarbeitung, kein Tracking im Shop.

Links zu Facebook und Instagram führen nur auf unsere Profile. Beim bloßen Anzeigen der Seite übermitteln wir keine Daten an diese Dienste. Ein Pixel ist nicht eingebunden.

Behörden erhalten Daten, wenn wir gesetzlich dazu verpflichtet sind.

6. Drittländer

Shopify kann Daten in Kanada und in weiteren Staaten verarbeiten. Für Kanada besteht ein Angemessenheitsbeschluss für kommerzielle Stellen. Soweit das nicht reicht, gelten die Standardvertragsklauseln der Europäischen Kommission im Vertrag mit Shopify.

Judge.me sitzt im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss.

PayPal, Klarna, DHL, Revoq und EPI sitzen in der EU. Soweit ein Dienst einen Unterauftragnehmer außerhalb der EU einsetzt, erfolgt das auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln oder des EU-US Data Privacy Framework. Das steht in der Datenschutzerklärung des jeweiligen Dienstes.

7. Speicherdauer

  • Rechnungen, Buchungsbelege und zugehörige Bestelldaten: 10 Jahre (§ 147 Abgabenordnung).
  • Handels- und Geschäftsbriefe: 6 Jahre (§ 257 Handelsgesetzbuch).
  • Kundenkonto: für die Dauer des Kontos. Danach löschen oder sperren wir die Daten, soweit keine der genannten Fristen entgegensteht.
  • Widerrufsdaten bei Revoq: nach den im App-Konto eingestellten Fristen, mindestens solange wir den Vorgang und die gesetzlichen Aufbewahrungsfristen brauchen.
  • Bewertungen: bis Sie oder wir sie löschen, soweit kein Bestellbezug einer Aufbewahrungsfrist unterliegt.
  • Technische Protokolle: für den Zeitraum, den der jeweilige Anbieter für Sicherheit und Fehleranalyse braucht, und nicht länger als dafür erforderlich.

8. Cookies und Einwilligung

Notwendige Cookies setzen wir ohne Einwilligung. Dazu gehören Warenkorb, Kasse, Sprache und die Sicherheit des Shops (§ 25 Absatz 2 TDDDG).

Cookies und Skripte für Statistik laden wir erst, nachdem Sie eingewilligt haben, sobald ein solches Werkzeug angebunden ist. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

9. Pflicht zur Angabe

Für einen Kauf brauchen wir die Daten, die Lieferung, Zahlung und Rechnung voraussetzen. Ohne diese Daten können wir den Vertrag nicht schließen. Alle weiteren Angaben, etwa eine Bewertung oder ein Telefon für den Versand, sind freiwillig, soweit wir das im Formular nicht als Pflichtfeld kennzeichnen.

10. Automatisierte Entscheidungen

Wir treffen keine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung hat. Soweit Sie Klarna nutzen, kann Klarna eine eigene Bonitätsentscheidung treffen. Darüber informiert Klarna in den eigenen Datenschutzhinweisen.

11. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Eine Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Richten Sie Ihr Anliegen an service@geschenke-gebhard.de oder an die Postadresse oben. Wir können einen Nachweis Ihrer Identität verlangen, wenn sonst die Daten einer anderen Person betroffen wären. Die Ausübung dieser Rechte hat für Sie keinen Nachteil.

12. Beschwerde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

13. Dienste, die wir noch anbinden

Die folgenden Dienste sind noch nicht aktiv. Dieser Abschnitt gilt erst ab dem Zeitpunkt, zu dem wir den jeweiligen Dienst im Shop einschalten.

Google Analytics über Shopify. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, wertet dann die Nutzung des Shops aus (aufgerufene Seiten, ungefährer Standort, Gerät, eine Kennung). Rechtsgrundlage ist Ihre Einwilligung. Ohne Einwilligung wird das Skript nicht geladen. Google kann Daten in den USA verarbeiten. Dafür gelten Standardvertragsklauseln und, soweit einschlägig, das EU-US Data Privacy Framework. Hinweise: https://policies.google.com/privacy?hl=de

Google Merchant Center. Wir übermitteln dann Produktdaten an Google Ireland Limited: Titel, Preis, Verfügbarkeit, Bilder und Produktadresse. Das sind keine Kundendaten. Rechtsgrundlage ist unser berechtigtes Interesse, Waren in Google Shopping anzuzeigen. Soweit Google darüber hinaus Kaufdaten oder eine gehashte E-Mail-Adresse für eine Conversion-Messung erhält, geschieht das nur nach Ihrer Einwilligung.

Agentic Shopping über Shopify. Der Produktkatalog kann dann an die Plattform eines KI-Agenten gehen, über die Shopify diese Funktion anbindet. Bestellen Sie über einen solchen Agenten, erhält dieser die für die Bestellung nötigen Daten (Ware, Name, Adresse, E-Mail, Zahlungsart). Der Betreiber der Agenten-Plattform ist für die Verarbeitung in seinem Dienst eigenständig verantwortlich. Welche Plattform das ist, nennen wir hier, sobald die Funktion an ist.

14. Kinder

Der Shop richtet sich nicht an Kinder unter 16 Jahren. Wir verlangen von Kindern kein Konto und erheben nicht wissentlich Daten von Kindern unter 16 Jahren. Bestellt eine erwachsene Person für ein Kind, verarbeiten wir die Daten der bestellenden Person.

15. Änderung dieser Erklärung

Wenn sich der Shop oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die auf dieser Seite veröffentlichte Fassung mit dem genannten Stand.