Datenschutzerklärung
Stand: 11. August 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Online-Shop ist:
Claudia Mehmel-Broadhurst, Empathikon
Große Nübelstraße 5
25348 Glückstadt
Deutschland
Telefon: +49 4124 937890
E-Mail: info@empathikon.de
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
2. Bereitstellung des Shops durch Shopify
Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt insbesondere Hosting, Shopfunktionen, Checkout, Kundenkonten, Sicherheitsfunktionen und technische Kommunikation bereit.
Beim Besuch und bei der Nutzung des Shops verarbeitet Shopify Daten, die für die Bereitstellung und Absicherung des Dienstes erforderlich sind. Dazu können IP-Adresse, Geräte- und Browserdaten, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Cookie- und Sitzungskennungen sowie Angaben zu Warenkorb, Konto, Bestellung und Zahlung gehören.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO sowie zur Wahrung unserer berechtigten Interessen an einem sicheren, stabilen und nutzerfreundlichen Online-Shop nach Artikel 6 Absatz 1 Buchstabe f DSGVO.
Shopify kann Daten auch in Kanada, den USA und weiteren Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen nutzt Shopify nach eigenen Angaben die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.
3. Technische Zugriffsdaten und Sicherheit
Bei jedem Aufruf des Shops werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt und Ziel des Zugriffs, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL sowie Fehler- und Sicherheitsinformationen.
Wir verarbeiten diese Daten, um die Website bereitzustellen, Störungen zu erkennen, Angriffe abzuwehren und die technische Sicherheit zu gewährleisten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Shops. Die Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder die Aufklärung eines Sicherheitsvorfalls eine längere Speicherung erfordern.
4. Bestellungen, Kundenkonto und Vertragsabwicklung
Wenn Sie bestellen, ein Kundenkonto anlegen oder eine Rückgabe beziehungsweise Reklamation bearbeiten lassen, verarbeiten wir die von Ihnen angegebenen und die dabei entstehenden Daten. Dazu können Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Kundenkonto, bestellte Waren, Preise, Zahlungsart, Zahlungsstatus, Versanddaten, Nachrichten, Rückgaben und Reklamationen gehören.
Die Verarbeitung ist für die Anbahnung und Durchführung des Vertrags erforderlich. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit wir Daten zur Erfüllung handels-, steuer- oder verbraucherschutzrechtlicher Pflichten aufbewahren oder verwenden müssen, ist Artikel 6 Absatz 1 Buchstabe c DSGVO die Rechtsgrundlage.
Ein Kundenkonto ist freiwillig. Die dort hinterlegten Daten können Sie in den von Shopify vorgesehenen Kontofunktionen verwalten. Die für abgeschlossene Bestellungen gesetzlich aufzubewahrenden Daten bleiben von einer Kontolöschung unberührt.
5. Zahlungsabwicklung
Im Checkout werden die jeweils verfügbaren Zahlungsarten angezeigt. Je nach Auswahl werden die für die Zahlung erforderlichen Daten an Shopify Payments, PayPal oder den ausgewählten Karten- beziehungsweise Wallet-Dienst übermittelt. Unterstützte Wallets können insbesondere Shop Pay, Apple Pay und Google Pay sein. Der jeweilige Zahlungsdienst verarbeitet Daten nach seinen eigenen Datenschutzinformationen.
Zu den übermittelten Daten können Name, Rechnungsanschrift, E-Mail-Adresse, Bestellwert, Währung, Bestellnummer, Zahlungsstatus und die zur Autorisierung erforderlichen Zahlungsdaten gehören. Vollständige Karten- oder Kontodaten erhalten wir grundsätzlich nicht, sondern nur die zur Bestellabwicklung erforderlichen Bestätigungs- und Statusinformationen.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit Zahlungsdaten zur Betrugsprävention verarbeitet werden, beruht dies außerdem auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung missbräuchlicher oder betrügerischer Transaktionen.
6. Versand und Zustellung
Zur Auslieferung übermitteln wir die dafür erforderlichen Daten, insbesondere Name, Lieferanschrift und gegebenenfalls Kontaktdaten, an das ausgewählte Versandunternehmen. Wir versenden insbesondere mit DHL beziehungsweise Deutsche Post. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
7. Kontakt, Widerruf und Reklamation
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf einem anderen Weg kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Dazu gehören regelmäßig Kontaktdaten, Inhalt und Zeitpunkt der Nachricht sowie gegebenenfalls Bestell- und Vertragsdaten.
Bei vertragsbezogenen Anfragen ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einer sachgerechten Bearbeitung Ihrer Anfrage. Gesetzlich aufzubewahrende geschäftliche Korrespondenz verarbeiten wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO.
Für die elektronische Widerrufsfunktion verwenden wir die Shopify-App Revoq von BuschBytes, Hofstraße 2-4, 51061 Köln, Deutschland. Wenn Sie diese Funktion nutzen, werden insbesondere Ihre Bestellreferenz, die zur Zuordnung erforderlichen Kontakt- und Bestelldaten, der Inhalt des Widerrufs sowie technische Zugriffsdaten verarbeitet. Die App gleicht die Erklärung mit der Bestellung ab, dokumentiert den Eingang und versendet die Eingangsbestätigung. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und c DSGVO.
8. Rechnungen und Bestelldokumente
Für Rechnungen, Lieferscheine und andere Bestelldokumente nutzen wir Order Printer Pro. Die App ruft die dafür erforderlichen Shop-, Bestell-, Kunden- und Produktdaten aus Shopify ab und erstellt beziehungsweise versendet die vorgesehenen Dokumente. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und c DSGVO. Informationen zur Verarbeitung durch den Anbieter finden Sie in der Datenschutzerklärung von Order Printer Pro.
9. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und die zum Nachweis der Anmeldung erforderlichen Daten, um Ihnen den Newsletter zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder mit einer Nachricht an info@empathikon.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung speichern wir die zur Dokumentation der Einwilligung erforderlichen Nachweisdaten nur so lange, wie dies zur Abwehr möglicher Ansprüche erforderlich ist.
10. Cookies und ähnliche Technologien
Shopify und eingebundene Dienste verwenden Cookies und ähnliche Technologien. Technisch unbedingt erforderliche Technologien ermöglichen insbesondere Warenkorb, Checkout, Login, Sicherheit, Spracheinstellungen und die Speicherung Ihrer Datenschutzauswahl. Für diese Zugriffe ist nach § 25 Absatz 2 TDDDG keine Einwilligung erforderlich. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Artikel 6 Absatz 1 Buchstabe b oder f DSGVO.
Optionale Analyse- oder Marketingtechnologien setzen wir nur ein, wenn Sie über den Cookie-Banner eingewilligt haben. Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Öffnen Sie dazu den Link „Cookie-Einstellungen“ im Footer des Shops. Die Ablehnung optionaler Technologien verhindert nicht die Nutzung der grundlegenden Shopfunktionen.
11. Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Analysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet Informationen über die Nutzung des Shops, zum Beispiel aufgerufene Seiten, Interaktionen, ungefähren Standort, Geräte- und Browserinformationen, Referrer-URL sowie Cookie- und Online-Kennungen.
Die Verarbeitung hilft uns zu verstehen, wie der Shop genutzt wird, und unser Angebot zu verbessern. Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
Google kann Daten auch an die Google LLC und weitere Empfänger in den USA übermitteln. Google stützt solche Übermittlungen nach eigenen Angaben auf die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen. Weitere Informationen finden Sie in den Datenschutzinformationen von Google.
12. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, wenn dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:
- Shopify und dessen technische Unterauftragnehmer,
- Zahlungsdienstleister und Banken,
- Versand- und Logistikunternehmen,
- Anbieter der von uns eingesetzten Shopify-Apps,
- IT-, Hosting-, Kommunikations- und Analysedienstleister,
- Steuerberatung, Rechtsberatung, Behörden und sonstige Stellen, wenn dies gesetzlich erforderlich ist.
Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden nach den Anforderungen des Artikels 28 DSGVO eingebunden.
13. Übermittlungen in Drittländer
Einige Dienstleister oder deren Unterauftragnehmer verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Artikel 44 bis 49 DSGVO erfüllt sind. Je nach Empfänger stützen wir die Übermittlung insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, wirksame Standardvertragsklauseln oder eine gesetzliche Ausnahme.
Weitere Informationen zu den jeweils verwendeten Garantien können Sie unter info@empathikon.de anfordern.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Daten aus Bestellungen, Zahlungen, Rechnungen und geschäftlicher Korrespondenz bewahren wir im Rahmen der gesetzlichen handels- und steuerrechtlichen Fristen auf. Daten zu Anfragen speichern wir grundsätzlich bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit gesetzliche Pflichten, Verjährungsfristen oder berechtigte Interessen dies erfordern.
Beruht die Verarbeitung auf einer Einwilligung, verarbeiten wir die Daten bis zum Widerruf, sofern keine andere Rechtsgrundlage oder Nachweispflicht eine weitere Speicherung erlaubt. Konkrete technische Speicherdauern von Cookies ergeben sich aus den jeweils angezeigten Cookie-Einstellungen.
15. Ihre Rechte
Nach den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf
- Auskunft nach Artikel 15 DSGVO,
- Berichtigung nach Artikel 16 DSGVO,
- Löschung nach Artikel 17 DSGVO,
- Einschränkung der Verarbeitung nach Artikel 18 DSGVO,
- Datenübertragbarkeit nach Artikel 20 DSGVO,
- Widerspruch gegen Verarbeitungen nach Artikel 21 DSGVO,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Artikel 7 Absatz 3 DSGVO.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@empathikon.de.
Widerspruchsrecht: Wenn wir Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
16. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz Schleswig-Holstein
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: www.datenschutzzentrum.de
17. Automatisierte Entscheidungen
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zahlungs- und Plattformanbieter können automatisierte Sicherheits- und Betrugsprüfungen nach ihren eigenen Bedingungen durchführen.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Verarbeitungsvorgänge oder rechtliche Anforderungen ändern. Es gilt die im Shop veröffentlichte aktuelle Fassung.
