Datenschutzerklärung

Stand: 24. September 2026

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Daten ist uns wichtig. Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie wandkind.de besuchen, bei uns bestellen oder Kontakt mit uns aufnehmen. Sie erfahren außerdem, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

Inhalt

Verantwortlicher
Allgemeine Hinweise
Aufruf unserer Website, Hosting, E-Mail und Protokolle
Cookies und Einwilligungsverwaltung
Bestellung, Kundenkonto und Motiv-Konfigurator
Kontaktformular, E-Mail und Telefon
Zahlungsabwicklung
Versand
Newsletter
Online-Marketing und Nutzungsanalyse (nur mit Ihrer Einwilligung)
Kundenbewertungen (Trustami)
Schriftarten und Symbole
Unsere Präsenzen in sozialen Netzwerken
Übermittlung in Länder außerhalb der EU
Ihre Rechte
Widerspruchsrecht
Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

WANDKIND
Inhaber: Semih Akalin
Zum Gewerbepark 3
44532 Lünen
Deutschland
Telefon: 02306 95 94 475 (aus dem Ausland: +49 2306 95 94 475)
E-Mail: hallo@wandkind.de

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte (Ziffern 15 und 16) erreichen Sie uns jederzeit über diese Kontaktdaten.

2. Allgemeine Hinweise

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) besteht, insbesondere:

Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO),
die Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO),
eine rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 S. 1 lit. c DSGVO),
unsere berechtigten Interessen oder die eines Dritten, soweit Ihre Interessen nicht überwiegen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Zugriff auf Ihr Endgerät. Werden Informationen auf Ihrem Endgerät gespeichert oder dort ausgelesen (z. B. durch Cookies), gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Das ist nur mit Ihrer Einwilligung zulässig (§ 25 Abs. 1 TDDDG), es sei denn, es ist unbedingt erforderlich, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger. Ihre Daten erhalten nur die in dieser Erklärung genannten Stellen. Dienstleister, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), sind vertraglich an unsere Weisungen gebunden (Art. 28 DSGVO). Außerdem können IT-Dienstleister, die an Betrieb, Wartung oder Weiterentwicklung unseres Shops mitwirken, dabei Zugriff auf die im Shop gespeicherten Daten erhalten. Soweit es für unsere Buchführung und die Erfüllung unserer steuerlichen Pflichten erforderlich ist, geben wir Rechnungs- und Buchungsdaten an unseren Steuerberater weiter, der beruflich zur Verschwiegenheit verpflichtet ist, sowie im gesetzlich vorgeschriebenen Umfang an Behörden, etwa die Finanzverwaltung (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Zu Übermittlungen in Länder außerhalb der EU bzw. des EWR siehe Ziffer 14.

Speicherdauer. Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, wie Ihre Einwilligung besteht oder wie gesetzliche Aufbewahrungspflichten es verlangen. Die konkreten Fristen nennen wir bei den einzelnen Verarbeitungen. In unseren Datensicherungen können gelöschte Daten noch bis zum Ablauf der in Ziffer 3.2 genannten Fristen enthalten sein.

Pflichtangaben. Pflichtfelder in unseren Formularen sind gekennzeichnet. Ohne diese Angaben können wir Ihre Bestellung oder Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

Keine automatisierten Entscheidungen. Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Zu Prüfungen, die Klarna in eigener Verantwortung vornimmt, siehe Ziffer 7.3.

3. Aufruf unserer Website, Hosting, E-Mail und Protokolle

3.1 Server-Logfiles und technische Protokolle

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf speichert unser Webserver automatisch ein sogenanntes Server-Logfile mit folgenden Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Seite bzw. Datei, zuvor besuchte Seite (Referrer), verwendeter Browser und Betriebssystem, übertragene Datenmenge und Statuscode. Diese Logfiles werden täglich gewechselt und nach spätestens 15 Tagen automatisch gelöscht.

Unsere Shop-Software protokolliert außerdem technische Fehler und Vorgänge bei der Zahlungsabwicklung. Diese Protokolle können im Einzelfall personenbezogene Daten enthalten, z. B. eine E-Mail-Adresse oder Bestellnummer. Wir löschen sie, sobald sie für die Fehleranalyse und die Klärung der jeweiligen Zahlungsvorgänge nicht mehr benötigt werden.

Wir verarbeiten diese Daten, um den störungsfreien und sicheren Betrieb unserer Website zu gewährleisten, Angriffe abzuwehren und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken.

3.2 Hosting, E-Mail und Datensicherung

Unser Online-Shop läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Über IONOS betreiben wir auch unsere E-Mail-Postfächer und versenden die E-Mails unseres Shops (z. B. Bestellbestätigungen). Alle Daten, die beim Besuch unserer Website, in unseren Formularen und per E-Mail anfallen, werden daher auf Servern von IONOS verarbeitet. IONOS ist als Auftragsverarbeiter für uns tätig; einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO haben wir mit IONOS geschlossen.

Zum Schutz vor Datenverlust sichern wir die Daten unseres Shops zusätzlich täglich bei der Cloudflare, Inc. (USA). Die Sicherungen liegen im Speicherdienst „R2“ von Cloudflare mit Speicherort in Westeuropa. Datenbank und Dokumente verschlüsseln wir, bevor wir sie übertragen. Bilddateien, die ohnehin öffentlich über unsere Website abrufbar sind, sichern wir unverschlüsselt. Die Sicherungen der Datenbank bewahren wir 35 Tage auf. Dateien, die auf unserem Server gelöscht werden, bleiben noch 30 Tage in der Sicherung erhalten und werden danach auch dort gelöscht. Cloudflare ist als Auftragsverarbeiter für uns tätig; mit Cloudflare haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Ziffer 14).

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung der Abwicklung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unseres Shops und am Schutz vor Datenverlust).

3.3 Protokoll der vom Shop versendeten E-Mails

Von den E-Mails, die unser Shop automatisch versendet (z. B. Registrierungs- und Bestellbestätigungen, Zahlungs- und Versandbenachrichtigungen sowie die aus dem Kontaktformular erzeugten Nachrichten), speichert unsere Shop-Software eine Kopie mit Empfänger, Betreff und Inhalt in einem internen Ereignisprotokoll. So können wir nachvollziehen, ob und wann eine E-Mail versandt wurde, und Zustellprobleme klären. Die Kopien werden nach 31 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis und in der Fehleranalyse des E-Mail-Versands.

4. Cookies und Einwilligungsverwaltung

4.1 Was sind Cookies?

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Ähnlich funktionieren andere Speichertechniken des Browsers (z. B. Local Storage oder Session Storage) sowie Skripte, die Informationen von Ihrem Endgerät auslesen. Wir fassen all das im Folgenden unter „Cookies“ zusammen. Sitzungs-Cookies werden gelöscht, wenn Sie den Browser schließen. Dauerhafte Cookies bleiben für die jeweils angegebene Dauer gespeichert.

4.2 Technisch notwendige Cookies und Speicherungen

Einige Cookies sind für den Betrieb unseres Shops unbedingt erforderlich. Sie speichern z. B. Ihren Warenkorb, Ihre Anmeldung im Kundenkonto während des Besuchs und Ihre Cookie-Auswahl. Außerdem nutzt unser Shop den Speicher Ihres Browsers für Funktionen, die Sie selbst aufrufen:

Merkzettel: Wenn Sie ohne Anmeldung Artikel auf den Merkzettel setzen, wird dieser im lokalen Speicher (Local Storage) Ihres Browsers abgelegt.
Motiv-Konfigurator: Ihre Eingaben (Maße, Bildausschnitt, Anzeigeoptionen) und die Zuschnitt-Vorschau merkt sich Ihr Browser im Sitzungsspeicher (Session Storage), und zwar nur für den jeweiligen Browser-Tab (Ziffer 5.1).
Kontaktformular: Ihre Eingaben legt Ihr Browser während des Ausfüllens im lokalen Speicher ab, damit sie beim Neuladen der Seite nicht verloren gehen (Ziffer 6.1). Für den Spam-Schutz speichert er außerdem den Zeitpunkt, zu dem Sie mit dem Ausfüllen begonnen haben, im Sitzungsspeicher (Ziffer 6.2).

Einträge im Sitzungsspeicher werden gelöscht, sobald Sie den Browser-Tab schließen. Diese Cookies und Speicherungen setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Datenverarbeitung stützen wir auf Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit sie Ihrer Bestellung dient, im Übrigen auf Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Shop).

4.3 Einwilligungsverwaltung (Cookie-Banner)

Für alle anderen Cookies und Dienste holen wir Ihre Einwilligung über unser eigenes Cookie-Banner ein. Beim ersten Besuch können Sie dort in die Kategorie „Marketing“ (Ziffer 10) einwilligen oder alle nicht notwendigen Cookies ablehnen. Unter „Einstellungen“ finden Sie nähere Angaben zu den einzelnen Diensten und Cookies. Einen Dienst Dritter nutzen wir für das Cookie-Banner nicht.

Ihre Auswahl speichern wir im Cookie „wk_consent“ auf Ihrem Endgerät, damit wir sie bei Ihren weiteren Besuchen berücksichtigen können. Das Cookie enthält Ihre Auswahl, Datum und Uhrzeit der Auswahl sowie eine zufällig erzeugte Kennung. Nach 12 Monaten läuft es ab, und wir fragen Sie erneut.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Pflicht zum Nachweis von Einwilligungen). Das Speichern des Cookies „wk_consent“ ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig.

4.4 Einwilligung ändern oder widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Rufen Sie dazu die Cookie-Einstellungen erneut auf: Cookie-Einstellungen ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

In den Cookie-Einstellungen finden Sie auch nähere Angaben zu den einzelnen Cookies, insbesondere zu Anbieter, Zweck und Speicherdauer.

Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren. Löschen Sie die Cookies unserer Website, fragen wir beim nächsten Besuch erneut nach Ihrer Auswahl. Wenn Sie technisch notwendige Cookies blockieren, funktioniert unser Shop unter Umständen nicht vollständig.

5. Bestellung, Kundenkonto und Motiv-Konfigurator

5.1 Bestellabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben. Das sind insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, die Bestelldaten (Artikel, Preise, gewählte Zahlungs- und Versandart) und die Zahlungsinformationen. Bei personalisierbaren Artikeln (z. B. Wandtattoos mit Wunschname) verarbeiten wir außerdem den Namen oder Text, den Sie dafür angeben. Häufig ist das der Vorname eines Kindes. Wir verwenden diese Angabe nur zur Herstellung und Abwicklung Ihrer Bestellung.

Bei Fototapeten nach Maß wählen Sie im Motiv-Konfigurator die Maße und den Bildausschnitt. Solange Sie den Konfigurator nutzen, merkt sich Ihr Browser Ihre Eingaben und die Zuschnitt-Vorschau im Sitzungsspeicher des jeweiligen Browser-Tabs (Ziffer 4.2). Wenn Sie die Fototapete in den Warenkorb legen, speichern wir die Zuschnitt-Vorschau als Bilddatei auf unserem Server. Bestellen Sie, ordnen wir sie zusammen mit den gewählten Maßen Ihrer Bestellung zu und verwenden sie für die Herstellung.

Wir verwenden diese Daten, um den Vertrag abzuwickeln: Bestellbestätigung, Herstellung, Versand, Zahlung, Kundenservice und Gewährleistung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sie können auch als Gast bestellen, ohne ein Kundenkonto anzulegen.

5.2 Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Angaben: Name, Anschrift(en), E-Mail-Adresse, Ihr Passwort (nur als Hashwert, nicht im Klartext), Ihre Bestellhistorie und ggf. Ihren Merkzettel. So können Sie künftig schneller bestellen und Ihre Bestellungen einsehen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Nutzungsvertrag für das Kundenkonto). Die Anlage eines Kontos ist freiwillig. Die Löschung Ihres Kundenkontos können Sie jederzeit per Nachricht an hallo@wandkind.de verlangen.

5.3 Speicherdauer

Nach vollständiger Abwicklung des Vertrags bzw. nach Löschung Ihres Kundenkontos schränken wir die Verarbeitung Ihrer Daten ein. Gelöscht werden sie nach Ablauf der gesetzlichen Aufbewahrungsfristen:

Rechnungen und andere Buchungsbelege: 8 Jahre,
empfangene und versandte Handels- und Geschäftsbriefe (z. B. Bestellbestätigungen und geschäftliche E-Mails): 6 Jahre.

Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist bzw. der Brief empfangen oder versandt wurde (§ 147 AO, soweit anwendbar auch § 257 HGB). Rechtsgrundlage für die Aufbewahrung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Länger speichern wir Ihre Daten nur, wenn Sie eingewilligt haben oder dies in dieser Erklärung angegeben ist.

6. Kontaktformular, E-Mail und Telefon

6.1 Kontaktaufnahme

Wenn Sie uns über unser Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Im Kontaktformular sind das Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Betreff und Ihre Nachricht sowie Ihre Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Pflichtfelder sind im Formular gekennzeichnet. Eine Anrede fragen wir nicht ab; das Formular übermittelt dafür automatisch den Wert „Keine Angabe“. Nachrichten aus dem Kontaktformular erreichen uns als E-Mail. Eine Kopie davon liegt 31 Tage im E-Mail-Protokoll unseres Shops (Ziffer 3.3).

Während Sie das Formular ausfüllen, speichert Ihr Browser Ihre Eingaben im lokalen Speicher (Local Storage) Ihres Geräts, damit sie beim Neuladen der Seite nicht verloren gehen. Diese gespeicherten Einträge bleiben auf Ihrem Gerät. Nach dem erfolgreichen Absenden werden sie gelöscht. Senden Sie das Formular nicht ab, bleiben sie in Ihrem Browser gespeichert, bis Sie es erfolgreich absenden oder die Websitedaten in Ihrem Browser löschen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer möglichen Bestellung zusammenhängt, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (Ziffer 5.3).

6.2 Schutz vor Spam im Kontaktformular

Um unser Kontaktformular vor automatisierten Spam-Einsendungen zu schützen, prüfen wir jede Einsendung beim Absenden automatisch anhand von drei technischen Merkmalen:

ein für Menschen unsichtbares Feld, das leer bleiben muss (automatisierte Programme füllen es in der Regel aus),
die Zeit zwischen Ihrer ersten Eingabe bzw. Ihrem ersten Klick im Formular und dem Absenden. Sie wird von einem kleinen Skript auf unserer Seite in Ihrem Browser gemessen und nur als Zahl zusammen mit dem Formular übertragen. Den Startzeitpunkt legt das Skript im Sitzungsspeicher (Session Storage) Ihres Browsers ab, damit die Messung weiterläuft, wenn das Formular neu geladen wird. Der Eintrag wird gelöscht, wenn Sie den Browser-Tab schließen,
die Anzahl der Links in Ihrer Nachricht (höchstens zwei).

Ausgewertet werden diese Merkmale auf unserem Server. Außer dem Startzeitpunkt im Sitzungsspeicher legen wir dafür nichts auf Ihrem Endgerät ab, Nutzerprofile bilden wir nicht, und Dienste Dritter (etwa Google reCAPTCHA) binden wir nicht ein. Wird eine Einsendung als Spam erkannt, weisen wir sie ab: Sie sehen im Formular eine Fehlermeldung, und die Nachricht wird weder gespeichert noch per E-Mail versendet. Sie können sie dann erneut senden oder uns direkt per E-Mail schreiben. Es bleibt lediglich der übliche Eintrag im Server-Logfile (Ziffer 3.1).

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch und Spam und in der Sicherheit unserer Systeme. Die Zeitmessung im Browser und das Speichern des Startzeitpunkts sind für das von Ihnen gewünschte Absenden des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Zahlungsabwicklung

7.1 Allgemeines

Zur Abwicklung von Zahlungen geben wir die dafür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienst bzw. an das mit der Zahlung beauftragte Kreditinstitut weiter (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, z. B. zur Identitätsprüfung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (etwa nach dem Geldwäschegesetz). Insoweit gelten deren Datenschutzhinweise. Wir selbst führen keine Bonitätsprüfung durch und übermitteln keine Daten an Wirtschaftsauskunfteien.

Im Bestellprozess lädt Ihr Browser die Programmbestandteile der Zahlungsanbieter, die für die Anzeige und Durchführung der Zahlung nötig sind. Dabei können die Anbieter Cookies setzen. Das ist für die von Ihnen gewünschte Zahlung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7.2 PayPal, Apple Pay und Google Pay

Wenn Sie mit PayPal bezahlen, übermitteln wir Ihre Zahlungsdaten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestellnummer, Betrag und Währung) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Das gilt auch für Apple Pay und Google Pay, die wir über PayPal abwickeln; für diese beiden Zahlungsarten benötigen Sie kein PayPal-Konto. PayPal prüft dabei ggf. in eigener Verantwortung Ihre Identität und mögliche Betrugsrisiken. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

Nutzen Sie den PayPal-Button auf der Produktseite, im Warenkorb oder bei der Anmeldung (PayPal Express), erhalten wir von PayPal Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschrift, ggf. Ihre Telefonnummer und Ihre PayPal-Kundennummer. Mit diesen Daten legen wir für Ihre Bestellung ein Gastkonto an. Bestellen Sie später erneut über PayPal Express, erkennen wir Sie anhand Ihrer E-Mail-Adresse und PayPal-Kundennummer wieder und aktualisieren Ihre Adressdaten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Bei Apple Pay verarbeitet zusätzlich die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, Ihre Daten nach ihren eigenen Datenschutzhinweisen (https://www.apple.com/legal/privacy/data/de/apple-pay/). Bei Google Pay tut dies die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (https://payments.google.com/legaldocument?family=0.privacynotice&hl=de).

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. PayPal, Apple und Google können Daten auch in die USA übermitteln (Ziffer 14).

7.3 Klarna

Wir bieten die Zahlungsarten von Klarna an (Rechnung, Sofort bezahlen, Pay with Klarna). Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“).

Damit wir Ihnen die für Sie passenden Klarna-Zahlungsarten anzeigen können, übermitteln wir beim Aufruf der Übersichtsseite („Bestellung abschließen“) Angaben zu Ihrem Warenkorb (Artikel, Beträge, Währung) und Ihr Liefer- bzw. Rechnungsland an Klarna. Dazu kommen ggf. weitere Angaben wie Kundentyp (Privatperson oder Firma), Titel und, falls hinterlegt, Ihr Geburtsdatum. Wählen Sie eine Klarna-Zahlungsart, übermitteln wir zusätzlich Ihre Kontakt- und Adressdaten (Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer). Klarna prüft dann in eigener Verantwortung, ob Sie die gewählte Zahlungsart nutzen können. Dazu führt Klarna ggf. Identitäts- und Bonitätsprüfungen durch, auch unter Einbeziehung von Auskunfteien.

In der Datenschutzerklärung von Klarna erfahren Sie, welche Auskunfteien Klarna einsetzt und wie Klarna Ihre Daten verarbeitet, einschließlich Ihrer Rechte bei automatisierten Entscheidungen durch Klarna: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse, Ihnen passende Zahlungsarten anzubieten).

7.4 Vorkasse

Bei Zahlung per Vorkasse überweisen Sie den Rechnungsbetrag auf unser Konto. Die Angaben zu Ihrer Überweisung (Name, Kontoverbindung, Betrag, Verwendungszweck) erhalten wir von unserer Bank. Wir nutzen sie, um Ihre Zahlung der Bestellung zuzuordnen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

8. Versand

8.1 Weitergabe an Versanddienstleister

Wir versenden Bestellungen als Paket mit DHL oder DPD, Sendungen ins Ausland mit DHL oder FedEx. Zur Lieferung übermitteln wir Ihren Namen und Ihre Lieferanschrift an den jeweiligen Versanddienstleister: die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland, die DPD Deutschland GmbH oder die FedEx Express Deutschland GmbH. Lassen Sie an eine DHL Packstation oder Postfiliale liefern, gehören dazu auch die Angaben, die Sie dafür in der Lieferanschrift machen (z. B. Ihre Postnummer und die Nummer der Packstation oder Filiale). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

FedEx gehört zu einem Konzern mit Sitz in den USA. Bei Sendungen mit FedEx kann FedEx Ihre Sendungsdaten in eigener Verantwortung auch an Gesellschaften des FedEx-Konzerns in den USA übermitteln, soweit sie an Transport und Zustellung beteiligt sind. Weitere Informationen: https://www.fedex.com/de-de/privacy-policy.html

8.2 E-Mail-Adresse und Telefonnummer

An DHL und DPD geben wir Ihre E-Mail-Adresse und Telefonnummer nicht weiter.

Verschicken wir Ihre Sendung mit FedEx, übermitteln wir FedEx Ihre Telefonnummer, weil FedEx sie für die Zustellung und, bei Lieferungen in die Schweiz und in das Vereinigte Königreich, für die Zollabfertigung verlangt (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Außerdem übermitteln wir FedEx Ihre E-Mail-Adresse, damit FedEx Ihnen die Zustellung ankündigen und Sie bei Rückfragen, etwa zur Verzollung, erreichen kann. Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer reibungslosen Zustellung. Sie können dem jederzeit widersprechen (Ziffer 16); dann geben wir Ihre E-Mail-Adresse nicht an FedEx weiter.

8.3 Lieferungen in die Schweiz und in das Vereinigte Königreich

Außerhalb der EU liefern wir nur in die Schweiz und in das Vereinigte Königreich. Bei diesen Lieferungen werden die für Zustellung und Zollabfertigung erforderlichen Daten (Name, Anschrift, Inhalt und Wert der Sendung) von uns bzw. vom Versanddienstleister an Zustelldienste und Zollbehörden im Bestimmungsland übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Für beide Länder hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

9. Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und ggf. freiwillige Angaben (z. B. Ihren Namen), um Ihnen regelmäßig Informationen zu unseren Produkten und Aktionen per E-Mail zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung tragen wir Sie in den Verteiler ein. Um Ihre Einwilligung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung (Art. 6 Abs. 1 S. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Den Newsletter versenden wir über unser Shopsystem bzw. über einen von uns beauftragten E-Mail-Dienstleister, der als Auftragsverarbeiter für uns tätig ist und dafür Ihre E-Mail-Adresse erhält.

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder per Nachricht an uns (Ziffer 1). Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung und den Vermerk, dass Sie sich abgemeldet haben, bewahren wir bis zu drei Jahre ab Ende des Jahres der Abmeldung auf. So können wir Ansprüche abwehren und sicherstellen, dass Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

10. Online-Marketing und Nutzungsanalyse (nur mit Ihrer Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner in die Kategorie „Marketing“ eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen (Ziffer 4.4).

10.1 Google Tag Manager

Mit dem Google Tag Manager binden wir die in den Ziffern 10.3 und 10.4 genannten Dienste auf unserer Website ein und steuern sie. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übermittelt. Eine Übermittlung an die Google LLC in den USA ist möglich (Ziffer 14). Den Tag Manager laden wir erst, nachdem Sie eingewilligt haben.

10.2 Google Consent Mode

Wir nutzen den Einwilligungsmodus („Consent Mode“) von Google. Dabei gibt unser Cookie-Banner Ihre Auswahl (z. B. ob Sie Werbe-Cookies zugelassen haben) an die Google-Dienste weiter, die sich danach richten. Ohne Ihre Einwilligung laden wir den Google Tag Manager und die damit eingebundenen Dienste nicht.

10.3 Google Ads Conversion-Tracking

Wir schalten Anzeigen über Google Ads und messen mit dem Google Ads Conversion-Tracking, wie viele Bestellungen über eine Anzeige zustande kommen. Kommen Sie über eine Google-Anzeige auf unsere Website, speichert der sogenannte Conversion Linker die Information über den Anzeigenklick (Klick-ID, „GCLID“) in Cookies auf Ihrem Endgerät, z. B. „_gcl_au“ und „_gcl_aw“. Die Speicherdauer beträgt laut Google in der Regel 90 Tage; Einzelheiten finden Sie in den Cookie-Einstellungen (Ziffer 4.4). Schließen Sie eine Bestellung ab, erhält Google die Klick-ID, Bestellnummer, Bestellwert und Währung sowie technische Daten wie IP-Adresse und Browserangaben. Ihren Namen oder Ihre E-Mail-Adresse übermitteln wir dabei nicht. Remarketing, also Werbung auf Grundlage Ihres Besuchs bei uns, setzen wir nicht ein.

Google verarbeitet diese Daten teilweise in eigener Verantwortung (Google Ads Controller-Controller Data Protection Terms: https://business.safety.google/adscontrollerterms/). Eine Übermittlung an die Google LLC in den USA ist möglich (Ziffer 14). Weitere Informationen finden Sie unter https://policies.google.com/privacy?hl=de, Einstellungen zu personalisierter Werbung unter https://adssettings.google.com.

10.4 Microsoft Clarity

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“). Clarity zeichnet auf, wie Besucher unsere Website nutzen (Mausbewegungen, Klicks, Scrollen, besuchte Seiten), und erstellt daraus Sitzungsaufzeichnungen und sogenannte Heatmaps. Die Aufzeichnungen können auch Inhalte wiedergeben, die auf den aufgerufenen Seiten angezeigt werden. So erkennen wir, wo unser Shop schwer zu bedienen ist, und können ihn verbessern.

Verarbeitet werden u. a. IP-Adresse, Geräte- und Browserangaben, Bildschirmgröße, Referrer, besuchte Seiten, Interaktionen sowie eine pseudonyme Kennung, die in Cookies gespeichert wird (z. B. „_clck“, „_clsk“ sowie Cookies von Microsoft-Domains wie „MUID“). Nach Angaben von Microsoft (Stand Juni 2026) werden die Daten für Sitzungsaufzeichnungen 30 Tage gespeichert, Klick- und Heatmap-Daten sowie markierte Sitzungen 9 Monate. Nach den Nutzungsbedingungen von Clarity kann Microsoft die Daten auch für eigene Zwecke verwenden, u. a. zur Verbesserung eigener Produkte und für Werbung. Die Daten werden auch auf Servern der Microsoft Corporation in den USA verarbeitet (Ziffer 14). Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

10.5 Affiliate-Marketing mit ADCELL

Wir nehmen am Partnerprogramm ADCELL teil. Anbieter ist die Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin, Deutschland. Über ADCELL bewerben Partner-Websites (Publisher) unsere Produkte und erhalten eine Provision, wenn über ihren Link eine Bestellung zustande kommt. Dazu speichert ADCELL in Cookies auf Ihrem Endgerät, über welchen Partner und welches Werbemittel Sie zu uns gekommen sind und wann Sie geklickt haben. Bei einer Bestellung übermitteln wir Bestellnummer und Warenkorbwert an ADCELL, damit die Provision abgerechnet werden kann. Dabei werden auch Ihre IP-Adresse und Browserangaben verarbeitet. Die Speicherdauer der Cookies finden Sie in den Cookie-Einstellungen (Ziffer 4.4). Weitere Informationen: https://www.adcell.de/datenschutz

11. Kundenbewertungen (Trustami)

Auf unserer Website zeigen wir mit einem Widget der Trustami GmbH, Friedrich-Wilhelm-Str. 68, 12103 Berlin, Deutschland, ein Siegel mit Kundenbewertungen an, die Trustami von verschiedenen Plattformen zusammenführt. Beim Laden des Widgets werden Ihre IP-Adresse, Datum und Uhrzeit, Browserangaben und die aufgerufene Seite an Trustami übermittelt. Trustami erfasst außerdem Aufrufe und Klicks auf das Widget. Als Hosting-Anbieter nutzt Trustami nach eigenen Angaben die Hetzner Online GmbH, Gunzenhausen (Deutschland).

Das Widget nutzt den Session Storage Ihres Browsers, um sich z. B. zu merken, dass Sie es geschlossen haben. Diese Einträge werden gelöscht, wenn Sie den Browser-Tab schließen; das ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Besuchern die Bewertungen anderer Kunden zu zeigen. Weitere Informationen: https://www.trustami.com/datenschutz/

12. Schriftarten und Symbole

Die Schriftarten unserer Website laden wir von unserem eigenen Server. Eine Verbindung zu Google Fonts oder anderen externen Schriftarten-Anbietern wird dabei nicht hergestellt.

Auf den Seiten unseres Motiv-Konfigurators nutzen wir für einzelne Bedienelemente die Symbolsammlung „Bootstrap Icons“. Diese Symbole lädt Ihr Browser beim Aufruf dieser Seiten über das öffentliche Content Delivery Network jsDelivr (cdn.jsdelivr.net). Dabei erhält der Betreiber des Netzwerks die für den Abruf technisch notwendigen Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs und Browserangaben. jsDelivr liefert die Dateien über Server verschiedener Netzwerkdienstleister aus, die sich auch außerhalb der EU, etwa in den USA, befinden können (Ziffer 14). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen und zuverlässigen Darstellung des Konfigurators.

13. Unsere Präsenzen in sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Seiten bei Facebook, Instagram, Pinterest und X (vormals Twitter). Es handelt sich um einfache Links: Beim bloßen Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Plattform des jeweiligen Anbieters, und es gelten dessen Datenschutzbestimmungen.

Wenn Sie unsere Seiten in diesen Netzwerken besuchen, verarbeiten die Betreiber Ihre Daten in eigener Verantwortung, häufig auch zu Werbe- und Marktforschungszwecken und mithilfe von Cookies. Wir nutzen unsere Präsenzen, um mit Kunden und Interessenten zu kommunizieren und über unsere Produkte zu informieren. Rechtsgrundlage für unsere eigene Verarbeitung (z. B. wenn Sie uns dort eine Nachricht schreiben) ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Holt der Betreiber Ihre Einwilligung ein, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die statistische Auswertung der Besuche unserer Facebook-Seite (sogenannte „Seiten-Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum, Informationen zu den Insights-Daten unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Meta übernimmt danach die Hauptverantwortung für diese Verarbeitung. Für die entsprechende Statistikfunktion unseres Instagram-Profils gehen wir ebenfalls von einer gemeinsamen Verantwortlichkeit mit Meta aus. Ihre Rechte können Sie am einfachsten direkt gegenüber Meta geltend machen, aber auch uns gegenüber. Datenschutzhinweise: https://www.facebook.com/privacy/policy und https://privacycenter.instagram.com/policy
Pinterest: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland. Datenschutzhinweise: https://policy.pinterest.com/de/privacy-policy
X: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Datenschutzhinweise: https://x.com/de/privacy

Die Betreiber übermitteln Daten auch an ihre Muttergesellschaften in den USA (Ziffer 14). Ihre Einstellungen zu Werbung und Privatsphäre können Sie im jeweiligen Nutzerkonto ändern.

14. Übermittlung in Länder außerhalb der EU

Einige der genannten Anbieter (Google, Microsoft, Meta, Pinterest, X, PayPal, Apple, Cloudflare) verarbeiten Daten auch in den USA oder in anderen Ländern außerhalb der EU bzw. des EWR oder geben sie an Konzerngesellschaften dort weiter. Auch das Content Delivery Network jsDelivr (Ziffer 12) kann Server außerhalb der EU einsetzen.

Für die USA hat die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO). Ist ein Empfänger danach zertifiziert, erfolgt die Übermittlung auf dieser Grundlage; das gilt z. B. für Cloudflare. Ob ein Unternehmen zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/list prüfen. Im Übrigen und ergänzend stützen sich die Übermittlungen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914), soweit die Anbieter sie mit uns bzw. in ihren Bedingungen vereinbart haben.

Bitte beachten Sie: In den USA können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen dagegen dieselben Rechtsbehelfe offenstehen wie in der EU. Der Angemessenheitsbeschluss wird derzeit gerichtlich überprüft. Übermittlungen im Rahmen der Dienste, die wir nur mit Ihrer Einwilligung nutzen (Ziffer 10), können Sie beenden, indem Sie Ihre Einwilligung widerrufen.

15. Ihre Rechte

Sie haben uns gegenüber folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO): Sie können verlangen, dass wir unrichtige Daten unverzüglich berichtigen und unvollständige Daten vervollständigen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. Das gilt nicht, soweit die weitere Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information,
- zur Erfüllung einer rechtlichen Verpflichtung (z. B. Aufbewahrungspflichten),
- aus Gründen des öffentlichen Interesses oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Einschränkung der Verarbeitung (Art. 18 DSGVO), soweit
- Sie die Richtigkeit der Daten bestreiten,
- die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen,
- wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- Sie Widerspruch gegen die Verarbeitung eingelegt haben (Art. 21 DSGVO) und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Widerspruch (Art. 21 DSGVO): siehe Ziffer 16.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (Postanschrift: Postfach 20 04 44, 40102 Düsseldorf), Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die Kontaktdaten in Ziffer 1.

16. Widerspruchsrecht

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr zu diesen Zwecken, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Für den Widerspruch genügt eine formlose Nachricht an die Kontaktdaten in Ziffer 1.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.