Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Onlineshop ist:

Sascha Graf
Traumholz
Meranierstraße 4
95502 Himmelkron
Deutschland

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen und Zahlungsinformationen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum sicheren Betrieb unseres Onlineshops, zur Durchführung und Abwicklung von Bestellungen, zur Kommunikation mit Ihnen, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer von Ihnen erteilten Einwilligung erforderlich ist.

Je nach Verarbeitung erfolgt die Verarbeitung insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen,
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

3. Bereitstellung des Onlineshops und Serverdaten

Beim Besuch unseres Onlineshops werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Inhalte,
Browsertyp und Browserversion,
Betriebssystem und Geräteinformationen,
Referrer-URL sowie
technische Verbindungs- und Protokolldaten.

Diese Verarbeitung dient der technischen Bereitstellung unserer Website, der Gewährleistung von Stabilität und Sicherheit sowie der Erkennung und Abwehr von Missbrauch und technischen Störungen.

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Shopify stellt die technische Infrastruktur und verschiedene Funktionen für den Betrieb unseres Onlineshops bereit. Bei der Nutzung unseres Shops können daher personenbezogene Daten durch Shopify verarbeitet werden.

Hierzu können insbesondere Kontakt-, Bestell-, Kundenkonto-, Zahlungs-, Transaktions-, Geräte- und Nutzungsdaten gehören.

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung des Onlineshops, zur Abwicklung von Bestellungen und Zahlungen, zur Bereitstellung von Kundenkonten sowie zur Gewährleistung der Sicherheit und Betrugsprävention.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung. Für bestimmte Verarbeitungen kann Shopify auch in eigener datenschutzrechtlicher Verantwortung tätig werden.

Soweit die Verarbeitung für die Durchführung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technisch erforderliche und sicherheitsbezogene Verarbeitungen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Weitere Informationen:

Datenschutzinformationen von Shopify

5. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die für die Durchführung des Vertrags erforderlichen Daten.

Hierzu gehören insbesondere:

Vor- und Nachname,
Rechnungs- und Lieferanschrift,
E-Mail-Adresse,
gegebenenfalls Telefonnummer,
bestellte Produkte und gegebenenfalls von Ihnen gewählte Personalisierungen,
Bestell- und Transaktionsinformationen,
Zahlungsinformationen sowie
Informationen zur Lieferung und Vertragsabwicklung.

Wir verwenden diese Daten zur Bearbeitung Ihrer Bestellung, Zahlungsabwicklung, Herstellung bzw. Personalisierung bestellter Produkte, Lieferung, Kommunikation sowie zur Bearbeitung von Rückgaben, Widerrufen, Gewährleistungsfällen und Reklamationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir bestimmte Daten aufgrund gesetzlicher handels- oder steuerrechtlicher Vorgaben aufbewahren müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Kundenkonto

Sie können die von Shopify bereitgestellten Kundenkontofunktionen verwenden.

Dabei können insbesondere Ihre Kontakt- und Kontodaten, Bestellinformationen, Lieferinformationen sowie Angaben zu Rückgabe- und Stornierungsanfragen verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur Durchführung der damit verbundenen Funktionen. Rechtsgrundlage ist, soweit die Verarbeitung der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient, Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung

Zur Abwicklung Ihrer Zahlung werden die hierfür erforderlichen personenbezogenen Daten an die an der gewählten Zahlungsart beteiligten Zahlungsdienstleister übermittelt.

Hierzu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellinformationen, Zahlungsbetrag, Währung sowie Zahlungs- und Transaktionsinformationen gehören.

Die Verarbeitung zur Durchführung der Zahlung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Shopify Payments und Shop Pay

Wir nutzen für die Zahlungsabwicklung unter anderem Shopify Payments und Shop Pay.

Abhängig von der Verfügbarkeit und Ihrer Auswahl im Checkout können darüber insbesondere folgende Zahlungsmittel angeboten werden:

Visa, Mastercard, American Express, Maestro und UnionPay.

Bei der Nutzung werden die zur Durchführung der Zahlung erforderlichen Informationen von Shopify und den jeweils beteiligten Banken, Zahlungsdienstleistern und Kartenorganisationen verarbeitet.

Bei Verwendung von Shop Pay können zusätzlich die für diesen Dienst erforderlichen Kontakt-, Liefer-, Konto- und Zahlungsinformationen verarbeitet werden.

Weitere Informationen:

Datenschutzinformationen von Shopify

Apple Pay

Wenn Sie Apple Pay auswählen, werden die für die Zahlungsabwicklung erforderlichen Informationen unter Einbindung von Apple und den jeweils beteiligten Zahlungsdienstleistern und Kartenherausgebern verarbeitet.

Datenschutzinformationen von Apple

Google Pay

Wenn Sie Google Pay auswählen, werden die für die Zahlungsabwicklung erforderlichen Informationen unter Einbindung von Google und den jeweils beteiligten Zahlungsdienstleistern und Kartenherausgebern verarbeitet.

Datenschutzinformationen von Google

Klarna

Wir bieten außerdem Zahlungsarten von Klarna an.

Bei Auswahl einer Klarna-Zahlungsart können insbesondere Kontakt- und Identifikationsdaten, Rechnungs- und Lieferinformationen, Bestelldaten sowie Zahlungs- und Transaktionsinformationen an Klarna übermittelt werden.

Klarna kann diese Informationen abhängig von der ausgewählten Zahlungsart unter anderem zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention sowie gegebenenfalls zur Bonitäts- und Risikoprüfung verarbeiten. Soweit Klarna hierbei eigene Zwecke verfolgt, erfolgt die Verarbeitung in eigener datenschutzrechtlicher Verantwortung von Klarna.

Datenschutzinformationen von Klarna

8. Versand und Lieferung

Zur Auslieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an das von uns beauftragte Versand- oder Logistikunternehmen.

Hierzu gehören insbesondere Ihr Name und Ihre Lieferanschrift. Weitere Kontaktdaten werden nur übermittelt, soweit dies für die jeweilige Zustellung erforderlich und rechtlich zulässig ist.

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und gegebenenfalls Angaben zu einer Bestellung gehören.

Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung, soweit einschlägig, auf Grundlage unseres berechtigten Interesses an der Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Kundenbewertungen über Judge.me

Wir nutzen den Bewertungsdienst Judge.me, um Produkt- und Kundenbewertungen zu erfassen, zu verwalten und in unserem Onlineshop darzustellen.

Wenn Sie eine Bewertung abgeben, können insbesondere folgende Daten verarbeitet werden:

Name bzw. gewählter Anzeigename,
E-Mail-Adresse,
Informationen zur Bestellung und zum bewerteten Produkt,
Bewertung und Bewertungstext,
freiwillig bereitgestellte Fotos oder Videos sowie
technische Informationen, die bei der Nutzung des Bewertungsdienstes anfallen.

Judge.me verarbeitet vom Händler übermittelte Käufer- und Bewertungsdaten nach eigener Darstellung grundsätzlich als Auftragsverarbeiter des jeweiligen Händlers. Bei einer direkten Interaktion mit Judge.me kann Judge.me für bestimmte Verarbeitungen selbst Verantwortlicher sein. judge.me

Die Verarbeitung dient der Erfassung, Verwaltung, Überprüfung und Veröffentlichung von Kundenbewertungen sowie der Darstellung von Erfahrungen mit unseren Produkten.

Soweit die Verarbeitung zur Wahrung unseres berechtigten Interesses an authentischen Kundenbewertungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit für eine Verarbeitung eine Einwilligung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen:

Datenschutzinformationen von Judge.me

11. Bewertungsanfragen per E-Mail

Nach einem Kauf können wir Ihnen über Judge.me eine Einladung zur Abgabe einer Bewertung senden.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt der Versand nur, wenn Sie zuvor in den Erhalt entsprechender Marketingkommunikation eingewilligt haben.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich über die in der jeweiligen Nachricht bereitgestellte Abmeldemöglichkeit von entsprechenden Nachrichten abmelden.

Judge.me bietet eine Einstellung an, mit der Bewertungsanfragen nur an Shopify-Kunden versandt werden, die Marketing akzeptiert haben. Judge.me weist selbst darauf hin, dass Bewertungsanfragen je nach Rechtsordnung als Marketing gelten können. judge.me

12. Kundenfotos und -videos

Im Rahmen einer Bewertung können Sie freiwillig Fotos oder Videos hochladen. Diese Inhalte können zusammen mit Ihrer Bewertung in unserem Onlineshop veröffentlicht werden.

Enthalten die von Ihnen bereitgestellten Fotos oder Videos personenbezogene Daten – insbesondere Abbildungen erkennbarer Personen –, erfolgt deren Verarbeitung und Veröffentlichung, soweit hierfür eine Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine Veröffentlichung eines Kundenfotos im Rahmen einer Bewertung berechtigt uns nicht automatisch dazu, das Foto für davon unabhängige Werbezwecke zu verwenden.

Eine darüber hinausgehende Verwendung von Kundenfotos oder -videos, beispielsweise auf unseren Social-Media-Kanälen, in Werbeanzeigen, Newslettern oder sonstigen Marketingmaßnahmen, erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht und – soweit erforderlich – eine gesonderte Einwilligung erteilt wurde.

13. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien.

Einige dieser Technologien sind erforderlich, damit der Onlineshop technisch funktioniert, beispielsweise für Warenkorb-, Sicherheits-, Checkout- und Kundenkontofunktionen.

Darüber hinaus können – abhängig von den von uns aktivierten Funktionen – Technologien für Statistik, Analyse, Personalisierung oder Marketing eingesetzt werden.

Soweit für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen eine Einwilligung gesetzlich erforderlich ist, erfolgt dies erst nach Ihrer Einwilligung über die auf unserer Website bereitgestellte Einwilligungsverwaltung.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen unserer Website ändern oder widerrufen.

14. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder eine andere Rechtsgrundlage besteht.

Empfänger bzw. Kategorien von Empfängern können insbesondere sein:

Shopify und von Shopify eingesetzte Dienstleister,
Zahlungsdienstleister und Zahlungsnetzwerke,
Banken und Kartenorganisationen,
Versand- und Logistikdienstleister,
Judge.me und dessen Unterauftragnehmer,
IT- und technische Dienstleister,
Steuerberater und sonstige berufliche Berater sowie
Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

15. Datenübermittlungen in Drittländer

Bei der Nutzung einzelner Dienstleister kann es dazu kommen, dass personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.

Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen.

Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission oder geeigneten Garantien wie den von der Europäischen Kommission verabschiedeten Standardvertragsklauseln beruhen.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Bestellungen und Vertragsverhältnissen werden entsprechend den einschlägigen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

Besteht keine gesetzliche Aufbewahrungspflicht mehr und ist die Verarbeitung für den ursprünglichen Zweck nicht mehr erforderlich, werden die Daten gelöscht oder – soweit erforderlich – in der Verarbeitung eingeschränkt.

Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, verarbeiten wir grundsätzlich bis zum Widerruf der Einwilligung bzw. bis zum Wegfall des Verarbeitungszwecks, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung gestattet oder eine gesetzliche Aufbewahrungspflicht besteht.

17. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft über die Verarbeitung Ihrer personenbezogenen Daten,
Berichtigung unrichtiger personenbezogener Daten,
Löschung Ihrer personenbezogenen Daten,
Einschränkung der Verarbeitung,
Datenübertragbarkeit sowie
Widerspruch gegen bestimmte Verarbeitungen.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung Ihrer Rechte können Sie uns unter folgender Adresse kontaktieren:

E-Mail: traumholz.sg@gmail.com

Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe der gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einlegen.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für unseren Unternehmenssitz ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Die Anschrift wird vom BayLDA aktuell so angegeben. LDA Bayern

Bayerisches Landesamt für Datenschutzaufsicht

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbeabsichtigtem oder unrechtmäßigem Verlust, Veränderung, Offenlegung und unbefugtem Zugriff zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den jeweiligen Anforderungen angepasst.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, die von uns eingesetzten Dienste oder die Art und Weise der Verarbeitung personenbezogener Daten ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Oktober 2026