Datenschutzerklärung
Letzte Fassung: 16. September 2026
by-grace.store betreibt diesen Onlineshop und die dazugehörige Website einschließlich der bereitgestellten Informationen, Inhalte, Funktionen, Produkte und Services. Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie und zu welchen Zwecken wir personenbezogene Daten verarbeiten, wenn Sie unseren Onlineshop besuchen, nutzen, eine Bestellung aufgeben, mit uns kommunizieren oder anderweitig unsere Services in Anspruch nehmen.
Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Sie informiert Sie insbesondere darüber, welche personenbezogenen Daten wir verarbeiten, auf welchen Rechtsgrundlagen dies erfolgt, an welche Empfänger Daten übermittelt werden können und welche Rechte Ihnen nach den geltenden Datenschutzgesetzen zustehen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Katharina Kremer – by-grace.store
Beethovenstraße 14/1
75031 Eppingen
Deutschland
Telefon: +49 172 9508994
E-Mail: support@by-grace.store
2. Welche personenbezogenen Daten verarbeiten wir?
Je nachdem, wie Sie mit unserem Onlineshop und unseren Services interagieren, können wir insbesondere folgende Kategorien personenbezogener Daten verarbeiten:
- Kontaktdaten, insbesondere Name, Rechnungsanschrift, Lieferanschrift, E-Mail-Adresse und Telefonnummer.
- Bestell- und Transaktionsdaten, insbesondere bestellte Produkte, Varianten, Mengen, Preise, Rabatte, Retouren, Umtauschvorgänge, Stornierungen und Bestellhistorie.
- Zahlungsinformationen, insbesondere gewählte Zahlungsart, Zahlungsstatus, Transaktionsinformationen und Zahlungsbestätigungen. Vollständige Zahlungsdaten werden je nach Zahlungsart unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet.
- Kontodaten, sofern Sie ein Kundenkonto verwenden, insbesondere Anmeldeinformationen und Kontoeinstellungen.
- Kommunikationsdaten, insbesondere Inhalte von E-Mails, Kontaktanfragen, Supportanfragen oder sonstiger Kommunikation mit uns.
- Bewertungsdaten, sofern Sie eine Produkt- oder Shopbewertung abgeben.
- Geräte- und Nutzungsdaten, insbesondere IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, technische Kennungen sowie Informationen über die Nutzung unseres Onlineshops.
- Marketing- und Analysedaten, insbesondere Informationen über Seitenaufrufe, Produktansichten, Suchvorgänge, Warenkorbaktionen, Checkout-Ereignisse, Käufe und Interaktionen mit Marketingmaßnahmen, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
3. Quellen personenbezogener Daten
Wir erhalten personenbezogene Daten insbesondere:
- direkt von Ihnen, beispielsweise bei einer Bestellung, Registrierung, Kontaktaufnahme, Bewertung oder Newsletter-Anmeldung,
- automatisch bei Nutzung unseres Onlineshops, beispielsweise durch technisch erforderliche Technologien oder – nach entsprechender Einwilligung – durch Analyse- und Marketingtechnologien,
- von Dienstleistern, die in unserem Auftrag oder im Zusammenhang mit der Bereitstellung unserer Services tätig werden,
- von verbundenen Verkaufs-, Analyse- und Marketingkanälen, beispielsweise Shopify, Etsy, Google, Meta, TikTok oder Pinterest, soweit dies für die jeweilige Funktion erforderlich und rechtlich zulässig ist.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Bestellabwicklung und Vertragserfüllung
Wir verarbeiten Ihre personenbezogenen Daten, um Bestellungen entgegenzunehmen, Zahlungen abzuwickeln, Produkte herzustellen bzw. herstellen zu lassen, Bestellungen zu versenden, Retouren, Umtauschvorgänge und Reklamationen zu bearbeiten und mit Ihnen im Zusammenhang mit Ihrer Bestellung zu kommunizieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Erfüllung gesetzlicher Verpflichtungen
Soweit wir personenbezogene Daten aufgrund gesetzlicher Vorgaben, insbesondere handels-, steuer- oder aufbewahrungsrechtlicher Pflichten, speichern oder verarbeiten müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Sicherheit, Missbrauchs- und Betrugsprävention
Wir können personenbezogene Daten verarbeiten, um unseren Onlineshop und unsere Systeme zu schützen, missbräuchliche oder betrügerische Aktivitäten zu erkennen und die Sicherheit von Bestellungen und Zahlungen zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und missbrauchsfreien Bereitstellung unseres Onlineshops.
Einwilligungsbasierte Verarbeitung
Soweit wir Ihre Einwilligung einholen, insbesondere für nicht erforderliche Analyse- oder Marketingtechnologien sowie für bestimmte Marketingkommunikation, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
5. Shopify
Unser Onlineshop wird über Shopify betrieben. Für Händler im Europäischen Wirtschaftsraum wird die Shopify-Plattform insbesondere durch Shopify International Limited, Irland, bereitgestellt.
Shopify stellt uns die technische Infrastruktur für den Betrieb unseres Onlineshops, den Checkout, Kundenkonten, die Bestellverwaltung, Zahlungsfunktionen, Formulare, Marketingfunktionen und weitere Shopfunktionen zur Verfügung.
Hierbei können insbesondere Kontakt-, Bestell-, Transaktions-, Geräte- und Nutzungsdaten verarbeitet werden. Die Verarbeitung erfolgt, soweit sie zur Durchführung von Bestellungen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht im sicheren, zuverlässigen und wirtschaftlichen Betrieb unseres Onlineshops.
Shopify Network Intelligence
Wir verwenden Shopify Network Intelligence und damit verbundene erweiterte Shopify-Funktionen. Shopify kann hierbei Daten aus Interaktionen mit unserem Shop, mit Shopify sowie mit anderen Shopify-Händlern verwenden, um bestimmte verbesserte Services bereitzustellen, beispielsweise zur Personalisierung, Analyse, Betrugsprävention sowie zur Verbesserung von Shopify-Diensten.
Für bestimmte dieser Verarbeitungen handelt Shopify selbst als datenschutzrechtlich Verantwortlicher. Soweit die Verarbeitung nicht erforderliche Analyse-, Personalisierungs- oder Werbezwecke betrifft, wird bei Nutzern im Europäischen Wirtschaftsraum eine gegebenenfalls erforderliche Einwilligung über unsere Cookie- und Datenschutzeinstellungen berücksichtigt.
Weitere Informationen finden Sie in der Datenschutzerklärung für Verbraucher von Shopify .
Ihre Datenschutzrechte bezüglich bestimmter von Shopify selbst verantworteter Verarbeitungen können Sie außerdem über das Shopify-Datenschutzportal ausüben.
6. Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien. Hierbei unterscheiden wir zwischen technisch notwendigen Technologien und solchen, die insbesondere der Personalisierung, Analyse oder dem Marketing dienen.
Technisch notwendige Technologien können eingesetzt werden, soweit dies erforderlich ist, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Rechtsgrundlage für den Zugriff auf oder die Speicherung von Informationen auf Ihrem Endgerät ist in diesen Fällen § 25 Abs. 2 TDDDG.
Die weitere Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.
Nicht technisch erforderliche Technologien für Personalisierung, Analyse und Marketing setzen wir, soweit gesetzlich erforderlich, erst nach Ihrer Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Auswahl jederzeit über unsere Cookie- und Datenschutzeinstellungen ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
7. Herstellung, Print-on-Demand, Fulfillment und Versand
Printegy
Für die Herstellung und den Versand eines wesentlichen Teils unserer Print-on-Demand-Produkte nutzen wir Printegy.
Soweit eine Bestellung über Printegy abgewickelt wird, werden die für Herstellung und Versand erforderlichen Daten übermittelt. Hierzu können insbesondere Name, Lieferanschrift, bestellte Produkte, Varianten sowie weitere für die Bestellabwicklung erforderliche Informationen gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Gelato
Soweit Produkte über Gelato hergestellt oder versendet werden, nutzen wir hierfür die Dienste von Gelato. Dabei können insbesondere Name, Lieferanschrift, Kontaktdaten, bestellte Produkte sowie weitere für Herstellung und Lieferung erforderliche Bestelldaten verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Versanddienstleister
Zur Zustellung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen Daten an den jeweils eingesetzten Versand- und Logistikdienstleister. Hierzu gehören insbesondere Name, Lieferanschrift und die zur Sendungszuordnung erforderlichen Bestellinformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine E-Mail-Adresse oder Telefonnummer zusätzlich für eine Paketankündigung oder vergleichbare Komfortfunktion an einen Versanddienstleister übermittelt wird, erfolgt dies nur, soweit hierfür eine ausreichende datenschutzrechtliche Grundlage besteht bzw. eine erforderliche Einwilligung vorliegt.
8. Zahlungsabwicklung
Shopify Payments
Für die Zahlungsabwicklung nutzen wir Shopify Payments. Über Shopify Payments können abhängig von Land, Markt und Verfügbarkeit unter anderem Kredit- und Debitkartenzahlungen, Shop Pay, Apple Pay, Google Pay sowie verschiedene lokale Zahlungsmethoden angeboten werden.
Zur Zahlungsabwicklung können insbesondere Name, Rechnungsanschrift, Bestellbetrag, Zahlungsart, Transaktionsinformationen, Zahlungsstatus sowie weitere zur Zahlungsabwicklung erforderliche Daten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten zur Betrugs-, Missbrauchs- oder Risikoprävention verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
PayPal
Wenn Sie PayPal als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt.
Hierbei können insbesondere Name, E-Mail-Adresse, Rechnungsinformationen, Bestellbetrag, Transaktionsdaten sowie weitere zur Zahlungsabwicklung erforderliche Informationen verarbeitet werden.
Rechtsgrundlage für die Übermittlung zur Durchführung der Zahlung ist Art. 6 Abs. 1 lit. b DSGVO. Die weitere Datenverarbeitung durch PayPal erfolgt im Rahmen der eigenen datenschutzrechtlichen Verantwortlichkeit von PayPal.
Vorkasse / Banküberweisung
Wenn Sie die Zahlungsart Vorkasse bzw. Banküberweisung wählen, überweisen Sie den Rechnungsbetrag auf unser angegebenes Bankkonto.
Dabei verarbeiten wir die im Rahmen der Überweisung übermittelten Zahlungs- und Transaktionsinformationen, insbesondere Name, Verwendungszweck, Betrag, Zahlungsdatum und die durch unsere Bank bereitgestellten Transaktionsinformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
9. Kontakt, Nachrichten und Kundenkommunikation
Wenn Sie mit uns per E-Mail, über Kontakt- oder Shopformulare, über Messaging-Funktionen oder über andere Kommunikationswege Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Bestellnummer und der Inhalt Ihrer Nachricht gehören.
Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder einer Bestellung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung von Kunden- und Interessentenanfragen.
10. Newsletter und E-Mail-Marketing
Shopify Messaging
Für den Versand unseres Newsletters sowie weiterer Marketing-E-Mails nutzen wir Shopify Messaging, einen Bestandteil der von Shopify bereitgestellten Shop-Infrastruktur.
Wenn Sie sich für unseren Newsletter oder sonstige Marketingkommunikation anmelden, verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen und Informationen über Ihre Anmeldung. Abhängig von der jeweiligen Nachricht können außerdem Informationen über die Zustellung und Interaktion mit unseren E-Mails verarbeitet werden, beispielsweise ob eine Nachricht geöffnet oder ein darin enthaltener Link angeklickt wurde.
Der Versand von Newslettern und sonstiger einwilligungsbasierter Marketingkommunikation erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Double-Opt-In
Für neue E-Mail-Abonnenten verwenden wir ein Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie zunächst eine Bestätigungs-E-Mail. Ihre Anmeldung zum E-Mail-Marketing wird erst bestätigt, nachdem Sie den darin enthaltenen Bestätigungslink verwendet haben.
Die im Rahmen des Double-Opt-In-Verfahrens erfolgende Verarbeitung dient insbesondere dazu, Ihre Einwilligung in den Erhalt von Marketing-E-Mails nachweisen zu können. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie, soweit die Dokumentation der Einwilligung betroffen ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Nachweis einer ordnungsgemäß erteilten Einwilligung.
Automatisierte E-Mail-Kommunikation
Wir verwenden Shopify Flow und Shopify Messaging teilweise zur automatisierten Auslösung und zum Versand von E-Mails. Hierzu können beispielsweise Willkommensnachrichten, Nachrichten nach einem Einkauf sowie E-Mails im Zusammenhang mit einem abgebrochenen Warenkorb oder Checkout gehören.
Welche Rechtsgrundlage für eine solche Nachricht gilt, richtet sich nach ihrem jeweiligen Inhalt und Zweck. Vertragsbezogene oder für die Bestellabwicklung erforderliche Nachrichten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine automatisierte Nachricht Werbung oder sonstige Marketinginhalte enthält und hierfür eine Einwilligung erforderlich ist, erfolgt der Versand ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Widerruf und Abmeldung
Sie können Ihre Einwilligung in den Erhalt von Marketing-E-Mails jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink verwenden, der in unseren Marketing-E-Mails enthalten ist.
Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage Ihrer Einwilligung erfolgt ist.
11. Produkt- und Shopbewertungen
Judge.me Reviews
Wir nutzen Judge.me zur Darstellung und Verwaltung von Produkt- und Shopbewertungen sowie zum Versand von Bewertungsanfragen.
Dabei können insbesondere Name, E-Mail-Adresse, Bestellinformationen, Informationen über das bewertete Produkt sowie der von Ihnen bereitgestellte Bewertungsinhalt verarbeitet werden.
Bewertungsanfragen per E-Mail versenden wir nur an Kundinnen und Kunden, die dem Erhalt von Marketing-E-Mails zugestimmt haben. Hierfür werden insbesondere die für die Zuordnung der Bestellung und den Versand der Bewertungsanfrage erforderlichen Daten verarbeitet.
Die Verarbeitung für den Versand von Bewertungsanfragen erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Verarbeitung freiwillig abgegebener und veröffentlichter Bewertungen erfolgt abhängig von der konkreten Ausgestaltung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung authentischer Kundenbewertungen und einer transparenten Darstellung unserer Produkte.
TrustedSite
Wir nutzen TrustedSite, um Vertrauens- und Sicherheitsmerkmale unseres Onlineshops darzustellen und – abhängig von den von uns aktivierten Funktionen – die Sicherheit und Vertrauenswürdigkeit unseres Shops zu unterstützen.
Hierbei können technische Informationen wie IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die Nutzung unseres Shops verarbeitet werden.
Soweit die Verarbeitung für Sicherheits- oder Vertrauensfunktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und vertrauenswürdigen Onlineshop.
Soweit nicht notwendige Trackingtechnologien eingesetzt werden, erfolgt deren Nutzung nur nach entsprechender Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
12. Etsy-Synchronisierung – QuickSync for Etsy
Zur Synchronisierung unseres Shopify-Shops mit Etsy nutzen wir QuickSync for Etsy.
Hierdurch können insbesondere Produkt-, Bestell-, Kunden-, Lager- und Fulfillmentinformationen zwischen Shopify und Etsy synchronisiert werden.
Bei einer Bestellung über Etsy können insbesondere Name, E-Mail-Adresse, Telefonnummer, Lieferanschrift, Bestellinformationen sowie zur Bestellabwicklung erforderliche Fulfillmentdaten verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung der jeweiligen Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO.
13. Interne Shop- und Verwaltungsdienste
Order Printer und Order Printer Pro
Zur Erstellung und Verwaltung von Bestellunterlagen, Rechnungen, Lieferscheinen oder vergleichbaren Dokumenten verwenden wir Order Printer und Order Printer Pro.
Dabei können insbesondere Name, Rechnungs- und Lieferanschrift, Bestellinformationen, Produktinformationen, Preise und weitere zur Dokumentenerstellung erforderliche Daten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit die Dokumentation gesetzlichen Pflichten dient, Art. 6 Abs. 1 lit. c DSGVO.
Shopify Flow
Wir nutzen Shopify Flow zur Automatisierung von Shopprozessen. Abhängig vom jeweiligen Workflow können Bestell-, Kunden-, Produkt- oder andere Shopdaten innerhalb von Shopify verarbeitet oder an eine von uns eingebundene Anwendung übergeben werden.
Die jeweilige Rechtsgrundlage richtet sich nach dem Zweck des zugrunde liegenden Vorgangs, insbesondere Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
Translate & Adapt
Wir verwenden Shopify Translate & Adapt zur Übersetzung und Anpassung von Shopinhalten für verschiedene Sprachen oder Märkte.
Dabei werden insbesondere Shop-, Produkt- und Inhaltsdaten verarbeitet. Soweit hierbei personenbezogene Daten betroffen sind, erfolgt die Verarbeitung entsprechend dem jeweiligen zugrunde liegenden Zweck.
SearchPie SEO & Speed
Wir nutzen SearchPie SEO & Speed zur technischen Suchmaschinenoptimierung und zur Verbesserung der Auffindbarkeit und Performance unseres Onlineshops.
Je nach verwendeter Funktion können technische Daten, Informationen über Shopseiten, Produkte oder die Website-Nutzung verarbeitet werden.
Soweit die Verarbeitung für die technische Optimierung unseres Shops erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Optimierung, Auffindbarkeit und Leistungsfähigkeit unseres Onlineshops.
Soweit nicht notwendige Technologien auf Ihrem Endgerät eingesetzt werden, erfolgt deren Nutzung nur nach entsprechender Einwilligung.
14. Google-Dienste
Wir verwenden über den Vertriebskanal Google & YouTube verschiedene Google-Dienste. Hierzu gehören insbesondere Google Analytics 4, Google Merchant Center sowie eine Verbindung zu Google Ads für Conversion-Messungen.
Google Analytics 4
Wir verwenden Google Analytics 4 zur Analyse der Nutzung unseres Onlineshops.
Dabei können insbesondere Geräte- und Browserinformationen, technische Kennungen, IP-bezogene Informationen, Seitenaufrufe, Produktansichten, Suchvorgänge, Warenkorbaktionen, Checkout-Ereignisse und Käufe verarbeitet werden.
Die Verarbeitung erfolgt, soweit eine Einwilligung erforderlich ist, ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über unsere Cookie- und Datenschutzeinstellungen widerrufen.
Google Ads und Conversion-Messung
Unser Google-Ads-Konto ist mit unserem Shopify-Shop verbunden. Wir verwenden diese Verbindung insbesondere zur Conversion-Messung und zur Analyse der Leistung unserer Produkteinträge und Marketingmaßnahmen.
Dabei können beispielsweise Produktansichten, Warenkorbaktionen, Checkout-Vorgänge und Käufe als Ereignisse an Google übermittelt werden.
Soweit hierfür nicht erforderliche Trackingtechnologien oder personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google Merchant Center
Wir synchronisieren Produktinformationen aus unserem Shopify-Shop mit dem Google Merchant Center, um unsere Produkte in Google-Diensten anzeigen zu können.
Dabei werden insbesondere Produktinformationen, Bilder, Preise, Verfügbarkeiten und Versandinformationen an Google übermittelt.
Soweit hierbei personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage nach dem jeweiligen Zweck der Verarbeitung.
15. Facebook und Instagram / Meta
Wir nutzen Facebook & Instagram by Meta als Vertriebskanal und verwenden das Meta-Pixel.
Das Meta-Pixel kann nach entsprechender Einwilligung Informationen über die Nutzung unseres Onlineshops erfassen. Hierzu können insbesondere Seitenaufrufe, Produktansichten, Warenkorbaktionen, Checkout-Ereignisse und Käufe gehören.
Die Informationen können zur Analyse der Nutzung unseres Shops, zur Conversion-Messung sowie gegebenenfalls zur Optimierung von Marketingmaßnahmen genutzt werden.
Die Verarbeitung erfolgt, soweit hierfür eine Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über unsere Cookie- und Datenschutzeinstellungen widerrufen.
16. TikTok
Wir nutzen die TikTok-Integration für Shopify für unseren Produktkatalog, die Analyse von Kundeninteraktionen sowie Marketing- und Werbezwecke.
Wir verwenden hierbei eine erweiterte Datenfreigabekonfiguration. Abhängig von der technischen Konfiguration können insbesondere das TikTok Pixel, die TikTok Events API sowie Funktionen für Advanced Matching eingesetzt werden.
Dabei können insbesondere Seitenaufrufe, Produktansichten, Suchvorgänge, Warenkorbaktionen, Checkout-Ereignisse und Käufe verarbeitet werden.
Im Rahmen von Advanced Matching können – soweit vorhanden und rechtlich zulässig – bestimmte Identifikationsmerkmale wie beispielsweise eine E-Mail-Adresse oder Telefonnummer in technisch geschützter bzw. gehashter Form verwendet werden, um Website-Ereignisse besser zuzuordnen und die Messung sowie Optimierung von Kampagnen zu verbessern.
Die Verarbeitung erfolgt, soweit hierfür eine Einwilligung erforderlich ist, ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über unsere Cookie- und Datenschutzeinstellungen widerrufen.
17. Pinterest
Wir nutzen Pinterest zur Darstellung unserer Produkte sowie zur Synchronisierung unseres Produktkatalogs.
Über die Shopify-Integration können der Pinterest-Tag und die Pinterest Conversions API eingesetzt werden.
Hierdurch können nach entsprechender Einwilligung insbesondere Seitenaufrufe, Produktansichten, Suchvorgänge, Warenkorbaktionen, Checkout-Ereignisse und Käufe erfasst und zur Analyse, Conversion-Messung sowie gegebenenfalls zur Optimierung von Marketingmaßnahmen verwendet werden.
Die Verarbeitung erfolgt, soweit hierfür eine Einwilligung erforderlich ist, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über unsere Cookie- und Datenschutzeinstellungen widerrufen.
18. Websites und Dienste von Drittanbietern
Unser Onlineshop kann Links zu Websites, sozialen Netzwerken oder anderen Online-Diensten enthalten, die von Dritten betrieben werden.
Wenn Sie einem solchen Link folgen, gelten für die dortige Datenverarbeitung die Datenschutzbestimmungen des jeweiligen Drittanbieters. Wir haben grundsätzlich keinen Einfluss auf die Datenverarbeitung auf externen Websites oder Plattformen.
19. Internationale Datenübermittlungen
Einige unserer Dienstleister oder deren Unterauftragnehmer befinden sich außerhalb des Europäischen Wirtschaftsraums oder verarbeiten personenbezogene Daten in Drittländern.
Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stellen wir sicher, dass die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.
Eine Übermittlung kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework bei entsprechend zertifizierten Unternehmen, oder auf geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission beruhen.
20. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Rechnungs- und Zahlungsunterlagen werden entsprechend den geltenden handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
Daten eines Kundenkontos speichern wir grundsätzlich so lange, wie das Konto besteht und die Daten für dessen Verwaltung erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Kommunikations- und Supportdaten werden so lange gespeichert, wie dies zur Bearbeitung des jeweiligen Anliegens und gegebenenfalls zur Durchsetzung oder Abwehr rechtlicher Ansprüche erforderlich ist.
Daten, die ausschließlich auf einer Einwilligung beruhen, werden grundsätzlich bis zum Widerruf der Einwilligung bzw. bis zum Wegfall des jeweiligen Zwecks verarbeitet, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.
21. Sicherheit Ihrer Daten
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen.
Hierzu gehören insbesondere der Einsatz verschlüsselter Verbindungen, Zugriffsbeschränkungen, starker Zugangsdaten sowie – soweit verfügbar – Zwei-Faktor-Authentifizierung.
Bitte beachten Sie dennoch, dass eine Datenübertragung über das Internet nicht vollständig gegen sämtliche Risiken abgesichert werden kann.
22. Ihre Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO,
- Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.
Widerspruch gegen Direktwerbung
Wenn personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben oder unten angegebenen Kontaktdaten an uns wenden.
23. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Für unser Unternehmen ist grundsätzlich zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
24. Daten von Kindern
Unser Onlineshop bietet unter anderem Produkte für Kinder an, richtet sich hinsichtlich des Abschlusses von Kaufverträgen jedoch grundsätzlich an volljährige bzw. geschäftsfähige Personen oder an gesetzliche Vertreter.
Wir verwenden personenbezogene Daten von Kindern nicht wissentlich für Analyse-, Profiling- oder Marketingzwecke, soweit hierfür keine entsprechende rechtliche Grundlage besteht.
25. Automatisierte Entscheidungen
Wir treffen grundsätzlich keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.
Zahlungs-, Sicherheits- oder Betrugspräventionsdienstleister können im Rahmen ihrer eigenen datenschutzrechtlichen Verantwortlichkeit automatisierte Risiko- oder Betrugsprüfungen einsetzen.
26. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, insbesondere wenn sich unsere Datenverarbeitungen, die von uns verwendeten Dienstleister oder gesetzliche Anforderungen ändern.
Die jeweils aktuelle Fassung wird in unserem Onlineshop veröffentlicht und mit dem Datum der letzten Aktualisierung versehen.
27. Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben oder eines Ihrer Datenschutzrechte ausüben möchten, wenden Sie sich bitte an:
Katharina Kremer – by-grace.store
Beethovenstraße 14/1
75031 Eppingen
Deutschland
Telefon: +49 172 9508994
E-Mail: support@by-grace.store