Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Caspar Wittig Bodenbeläge, Inhaber Caspar Wittig
An der Trift 31, 27432 Bremervörde, Deutschland
Telefon: 01517 2865019 · E-Mail: info@boden-dealer.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Shops, die Abwicklung Ihrer Bestellungen und Anfragen oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht, z. B. Aufbewahrungspflichten) und lit. f (berechtigtes Interesse) sowie § 25 TDDDG für den Zugriff auf Informationen in Ihrem Endgerät.

3. Hosting und Shop-System (Shopify)

Unser Online-Shop läuft auf der Plattform Shopify. Vertragspartner für Kunden in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei Bestellungen anfallen (u. a. Server-Logfiles mit IP-Adresse, Browser, Zeitpunkt, aufgerufene Seiten; Bestell-, Kunden- und Zahlungsdaten). Dabei können Daten auch an Shopify Inc. in Kanada sowie in die USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA stützt Shopify auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (sicherer und effizienter Betrieb des Shops). Weitere Informationen: shopify.com/de/legal/datenschutz.

Zusätzlich nutzt Shopify Kundendaten unseres Shops im Rahmen von „Shopify Network Intelligence“ gemeinsam mit Daten anderer Shopify-Shops in gesicherter Form, um seine Dienste zu verbessern und abzusichern (z. B. Betrugserkennung, Optimierung der Zahlungsarten im Checkout, Funktionen von Shopify E-Mail und der Shop-Suche). Andere Händler erhalten dabei keinen Zugriff auf Ihre Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Shop-Plattform). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 16).

4. Cookies und ähnliche Technologien

Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Kundenkonto, Sicherheit) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies und Tracking-Technologien (Statistik, Marketing) setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Beim ersten Besuch fragen wir Ihre Einwilligung über ein Cookie-Banner ab. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.

5. Bestellungen und Kundenkonto

Für Ihre Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Die Telefonnummer nutzen wir bzw. die Spedition für die Abstimmung der Lieferung. Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten für künftige Bestellungen, bis Sie das Konto löschen lassen. Bei Gewerbekonten verarbeiten wir zusätzlich Firmenangaben und Gewerbenachweis zur Prüfung der Freischaltung.

Aufgrund handels- und steuerrechtlicher Pflichten bewahren wir Bestell- und Rechnungsdaten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

6. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

Kredit-/Debitkarte, Apple Pay, Google Pay: Shopify Payments (Shopify International Limited, Irland) und deren Zahlungsabwickler (u. a. Stripe Payments Europe Ltd., Irland) sowie ggf. Apple Distribution International Ltd. bzw. Google Ireland Ltd.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. PayPal kann für die Zahlungsabwicklung eine Bonitäts- und Identitätsprüfung durchführen. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full.
Vorkasse und Rechnung: Ihre Zahlung wird über unser Geschäftskonto abgewickelt; eine Weitergabe an Dritte erfolgt dafür nicht.

7. Versand

Zur Zustellung geben wir Name, Lieferadresse und – soweit für die Terminabsprache nötig – Telefonnummer bzw. E-Mail-Adresse an das beauftragte Paket- oder Speditionsunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).

8. Buchhaltung und Rechnungsstellung

Für Rechnungsstellung und Buchhaltung nutzen wir sevdesk (sevdesk GmbH, Offenburg, Deutschland). Die Bestelldaten aus unserem Shop werden über die Shopify-App „sevdesk Buchhaltung“ des Anbieters Appify (Ottensoos, Deutschland) an sevdesk übertragen. Dabei werden Bestell-, Kunden-, Rechnungs- und Zahlungsdaten verarbeitet, um Rechnungen und Gutschriften zu erstellen und Zahlungen zuzuordnen. Beide Anbieter verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung sowie handels- und steuerrechtliche Pflichten).

9. Kontakt per E-Mail, Telefon, WhatsApp und Formular

Wenn Sie uns kontaktieren (E-Mail, Telefon, Kontakt- oder Angebotsformular, z. B. „Verlegeangebot“, Musterkorb oder Gewerbekonto-Antrag), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Formulare werden über Shopify verarbeitet. Die Daten löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Wenn Sie uns über WhatsApp schreiben, wird die Kommunikation über WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland abgewickelt; dabei können Daten an Meta Platforms Inc. in den USA übermittelt werden (EU-US Data Privacy Framework). Die Nutzung ist freiwillig – Sie können uns jederzeit auch per E-Mail oder Telefon erreichen.

10. E-Mail-Newsletter und Erinnerungs-E-Mails

Wenn Sie sich für unseren Newsletter anmelden oder im Checkout dem Erhalt von Marketing-E-Mails zustimmen, senden wir Ihnen Angebote, Neuheiten und Tipps rund um Bodenbeläge. Dazu gehören auch automatische E-Mails, z. B. eine Erinnerung, wenn Sie einen Bestellvorgang nicht abgeschlossen haben, oder Tipps nach einem Kauf. Diese E-Mails erhalten Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Versand und Auswertung (Öffnungs- und Klickraten) erfolgen über Shopify Messaging und Shopify Flow. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

11. Shop-Suche

Für die Suchfunktion und Filter im Shop setzen wir Searchanise (Simtech Development Ltd.) und XCloud Search & Filter ein. Dabei werden Suchbegriffe und technische Nutzungsdaten verarbeitet, um passende Ergebnisse anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einer funktionierenden Produktsuche). Eine Verarbeitung zu Analysezwecken findet nur mit Ihrer Einwilligung statt.

12. Google (Google & YouTube-Kanal)

Mit Ihrer Einwilligung nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Analytics, Google Ads Conversion-Tracking, Google Merchant Center), um die Nutzung des Shops auszuwerten und den Erfolg unserer Anzeigen zu messen. Dabei werden Cookies bzw. vergleichbare Technologien eingesetzt und Nutzungsdaten (z. B. gekürzte IP-Adresse, besuchte Seiten, Käufe) an Google übermittelt, auch in die USA (EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden diese Dienste nicht aktiviert. Weitere Informationen: policies.google.com/privacy.

13. Online-Widerruf

Für die Schaltfläche „Vertrag widerrufen“ und das Widerrufsformular nutzen wir die App „EU Widerruf Button“. Wenn Sie darüber einen Widerruf erklären, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und Ihre Angaben zum Widerruf, um ihn zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO). Der App-Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

14. Empfänger und Auftragsverarbeitung

Wir geben Daten nur an die in dieser Erklärung genannten Empfänger weiter. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich nach Art. 28 DSGVO gebunden.

15. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (in der Regel 6 bzw. 10 Jahre nach HGB und AO). Danach werden die Daten gelöscht.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

17. Pflicht zur Bereitstellung

Für den Abschluss eines Kaufvertrags benötigen wir die im Checkout als Pflichtfeld gekennzeichneten Angaben. Ohne sie können wir die Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.