Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops und bei Bestellungen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Studio3Deko
Inhaber: Patric Epple
Föhrenweg 7
68305 Mannheim
Deutschland
Telefon: 015202894128
E-Mail: studio3deko@outlook.de

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben und daher nicht benannt.

2. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter für Händler in der EU ist die Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland ("Shopify"). Shopify stellt die technische Infrastruktur bereit, speichert die Shopdaten und verarbeitet in unserem Auftrag die Daten, die beim Besuch des Shops und bei Bestellungen anfallen. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Shopify kann Daten auch an verbundene Unternehmen in Kanada und den USA übermitteln. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework sowie auf EU-Standardvertragsklauseln.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineshops (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um Bestellungen geht, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Shopify Network Intelligence: Darüber hinaus verwendet Shopify Daten zu Ihren Interaktionen mit unserem Shop (insbesondere Kontakt-, Bestell- und Nutzungsdaten) als eigener Verantwortlicher, um seine Dienste und Produkte weiterzuentwickeln sowie Personalisierung und Werbeausrichtung zu verbessern. Dabei können diese Daten mit Daten aus anderen Shopify-Shops zusammengeführt werden. Andere Händler erhalten keinen Zugriff auf Ihre Daten. Wir nutzen diese Funktion auf Grundlage unseres berechtigten Interesses an einem optimierten Checkout und an Shopify-Funktionen wie der Shop-App und Shopify Email (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 13). Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf unseres Shops werden automatisch Informationen erfasst, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten werden zur Gewährleistung eines störungsfreien Betriebs, zur Systemsicherheit und zur Abwehr von Missbrauch verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Übertragung erfolgt verschlüsselt über SSL/TLS.

4. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Sprach- und Ländereinstellungen sowie Sicherheitsfunktionen) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO ein.

Nicht notwendige Cookies, etwa für Statistik oder Marketing, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie über das Cookie-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

5. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben, insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel und Zahlungsinformationen. Bei personalisierten Artikeln und Anfertigungen nach Kundenwunsch verarbeiten wir zusätzlich die von Ihnen übermittelten Angaben, Texte oder Dateien.

Diese Daten verwenden wir zur Abwicklung Ihrer Bestellung, zur Kommunikation mit Ihnen zur Bestellung sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

6. Kundenkonto

Sie können optional ein Kundenkonto anlegen. Dort werden Ihre Kontaktdaten und Bestellhistorie gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns kontaktieren, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir die dafür erforderlichen Daten an den jeweils von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten die Daten zum Teil als eigene Verantwortliche; insoweit gelten zusätzlich deren Datenschutzhinweise.

Shopify Payments: Die Zahlungsabwicklung erfolgt grundsätzlich über Shopify Payments, das von Shopify in Zusammenarbeit mit der Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, betrieben wird. Darüber werden insbesondere Kreditkarte, Apple Pay, Google Pay und Klarna sowie gegebenenfalls weitere im Checkout angezeigte Zahlungsarten (z. B. Shop Pay oder landesspezifische Zahlungsarten) abgewickelt. Je nach gewählter Zahlungsart werden die erforderlichen Daten an den jeweiligen Anbieter weitergegeben. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Bei Nutzung von Shop Pay verarbeitet Shopify Ihre Daten zusätzlich zur Bereitstellung Ihres Shop-Pay-Kontos.

Klarna: Bei Zahlung über Klarna werden Ihre Kontakt- und Bestelldaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann zur Prüfung Ihrer Identität und Kreditwürdigkeit Daten an Auskunfteien weitergeben. Nähere Informationen finden Sie in der Datenschutzerklärung von Klarna, die im Bestellprozess verlinkt ist.

Vorkasse: Bei Zahlung per Überweisung verarbeiten wir die Angaben aus Ihrer Überweisung (Name, Bankverbindung, Betrag, Verwendungszweck) zur Zuordnung der Zahlung.

8. Versand

Zur Lieferung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter, je nach Versandart die DHL Paket GmbH bzw. die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse bzw. Telefonnummer geben wir an das Versandunternehmen nur weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit dieses Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Für unsere E-Mail-Kommunikation nutzen wir den Dienst Microsoft Outlook der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eine Übermittlung in die USA ist dabei nicht auszuschließen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

10. Transaktionale E-Mails

Im Rahmen der Bestellung erhalten Sie automatische E-Mails, etwa Bestell- und Versandbestätigungen. Diese werden über Shopify versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Online-Widerrufsfunktion: Wenn Sie Ihren Widerruf über unsere Online-Widerrufsfunktion („Vertrag widerrufen“) erklären, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellnummer, die betroffenen Artikel sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung per E-Mail zu senden. Dafür nutzen wir die App „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Hilden, Deutschland, die die Daten in unserem Auftrag verarbeitet; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht nach § 356a BGB) sowie Art. 6 Abs. 1 lit. b DSGVO.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Daten zu Bestellungen bewahren wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten bis zu zehn Jahre auf (§ 147 AO). Danach werden die Daten gelöscht, sofern Sie nicht in eine weitere Verwendung eingewilligt haben.

12. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

13. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.