Datenschutzerklärung

Datenschutzerklärung

Stand: 29. Juli 2026

1. Verantwortlicher

Jan Steinhaus
handelnd unter „invalo“
Anna-Maria-von-Schrader-Weg 2
68167 Mannheim
Deutschland
E-Mail: j7539158@gmail.com

2. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO oder unsere berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen werden bei der jeweiligen Verarbeitung erläutert.

3. Shopify-Plattform, Hosting und Shopbetrieb

Unser Onlineshop wird durch Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, bereitgestellt. Beim Besuch und bei der Nutzung des Shops verarbeitet Shopify insbesondere Verbindungs-, Geräte-, Browser-, Sicherheits-, Interaktions-, Kunden-, Bestell- und Transaktionsdaten. Die Verarbeitung dient dem sicheren technischen Betrieb, der Darstellung des Shops, Warenkorb und Checkout, der Bestellabwicklung sowie der Missbrauchs- und Betrugsprävention. Soweit Shopify in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage des Shopify Data Processing Addendum. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Shops.

Shopify und eingesetzte Unterauftragsverarbeiter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Nach Angaben von Shopify erfolgen solche Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere Binding Corporate Rules und Standardvertragsklauseln der Europäischen Kommission. Informationen finden Sie im Shopify Data Processing Addendum und in der Liste der Unterauftragsverarbeiter.

4. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Wir verwenden unbedingt erforderliche Technologien, um Shop, Warenkorb, Checkout, Sicherheitsfunktionen, Kundenkonto und Ihre Datenschutzeinstellungen bereitzustellen. Der Zugriff auf Ihr Endgerät erfolgt insoweit nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse-, Personalisierungs- und Marketingtechnologien verwenden wir nur, soweit hierfür eine Einwilligung erforderlich ist und Sie zuvor eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können eine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern oder widerrufen. Dort finden Sie auch die jeweils aktuelle Übersicht der verwendeten Kategorien und Anbieter. Derzeit sind keine benutzerdefinierten Marketing- oder Analyse-Pixel im Shop eingerichtet.

5. Shopify Network Intelligence

Shopify Network Intelligence ist für diesen Shop aktiviert. Shopify kann dabei Daten aus Interaktionen und Transaktionen mit unserem Shop zusammen mit Daten aus Interaktionen mit anderen Shopify-Händlern und Shopify verarbeiten, um sogenannte verbesserte Services bereitzustellen, etwa Personalisierung, Analysen, Leistungsverbesserungen sowie relevantere Werbung. Shopify handelt bei dieser Verarbeitung teilweise als eigener Verantwortlicher. Zu den Daten können Kontakt- und Transaktionsdaten, Geräte- und Cookie-Kennungen sowie Angaben über Suchvorgänge, Produktansichten, Warenkörbe, Bestellungen und Einwilligungsentscheidungen gehören. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer Zustimmung. Weitere Informationen und Möglichkeiten zur Ausübung Ihrer Rechte finden Sie in der Shopify-Verbraucher-Datenschutzerklärung und im Shopify-Datenschutzportal.

6. Bestellungen und digitale Produkte

Bei einer Bestellung verarbeiten wir die für Vertragsschluss, Bezahlung, Rechnungsstellung und Bereitstellung des digitalen Produkts erforderlichen Angaben, insbesondere Name, E-Mail-Adresse, Rechnungsdaten, bestellte Produkte, Preis, Zahlungsstatus und Bestellkennungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Daten verarbeiten wir zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.

Zur Auslieferung nutzen wir die von Shopify bereitgestellte App „Digital Products“. Dabei werden die zur Zuordnung der Bestellung und Bereitstellung des Downloadlinks erforderlichen Kunden-, Bestell-, Produkt- und Zugriffsdaten verarbeitet. Zu Downloadprotokollen können insbesondere Bestellnummer und -datum, Name, E-Mail-Adresse, Auslieferungs- und Downloadstatus, Anzahl der Downloads sowie beim Abruf IP-Adresse, Browser und Betriebssystem gehören. Die Vertragsbereitstellung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit Zugriffe zur Sicherheit und Missbrauchsverhinderung protokolliert werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Schutz der digitalen Inhalte und in der Durchsetzung vereinbarter Zugriffsbeschränkungen.

7. Zahlungsabwicklung

Für eine Bestellung stehen nur die im Checkout angezeigten Zahlungsarten zur Verfügung. Bei Auswahl einer Zahlungsart werden die für die Abwicklung erforderlichen Identifikations-, Bestell-, Rechnungs- und Transaktionsdaten an den dort benannten Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können Daten als eigene Verantwortliche insbesondere zur Zahlungsabwicklung, Identitäts- und Betrugsprüfung sowie zur Erfüllung finanzrechtlicher Pflichten verarbeiten. Da Shopify Payments und PayPal derzeit noch nicht vollständig eingerichtet sind, findet über diese Anbieter aktuell keine Zahlungsabwicklung statt. Wird ein Anbieter künftig aktiviert, wird diese Erklärung vor seiner Nutzung aktualisiert.

8. Kundenkonto und elektronische Rückgabe- oder Stornierungsanfragen

Wenn Sie das Kundenkonto nutzen, verarbeitet Shopify Ihre E-Mail-Adresse, Anmelde- und Kontodaten sowie die zugeordneten Bestellungen, um Ihnen die passwortlose Anmeldung und Bestellübersicht bereitzustellen. Über das Kundenkonto können Sie außerdem Rückgabe- oder Stornierungsanfragen einreichen. Dabei werden Name, E-Mail-Adresse, Bestell- und Artikeldaten sowie Inhalt und Zeitpunkt der Anfrage verarbeitet und eine elektronische Bestätigung versandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Dokumentation gesetzlich relevanter Erklärungen erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.

9. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Nachricht zur Bearbeitung. Bei vertragsbezogenen oder vorvertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Beantwortung von Anfragen.

10. Newsletter und Shopify Messaging

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Anmeldung und Bestätigung einschließlich Zeitpunkten und der verwendeten Einwilligungserklärung werden zum Nachweis dokumentiert. Der Versand erfolgt über Shopify Messaging. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns widerrufen.

Das Tracking von E-Mail-Öffnungen ist auf „Um Einwilligung bitten“ eingestellt. Öffnungen werden personenbezogen nur erfasst, wenn Sie über die E-Mail-Fußzeile zugestimmt haben. Shopify Messaging kann außerdem Linkklicks, Zustellungs-, Abmelde- und Spamereignisse sowie UTM-Parameter zur Messung der Kampagnenleistung verarbeiten. Soweit diese Daten einer Person zugeordnet ausgewertet werden, erfolgt dies auf Grundlage Ihrer Einwilligung; reine Zustellbarkeits- und Sicherheitsdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

11. Empfänger

Empfänger personenbezogener Daten können Shopify und dessen Unterauftragsverarbeiter, der von Ihnen ausgewählte Zahlungsdienstleister, IT- und Kommunikationsdienstleister sowie Behörden oder Berater sein, soweit dies für Vertragserfüllung, sicheren Betrieb, Rechtsbefolgung oder Rechtsverteidigung erforderlich ist. Eine darüber hinausgehende Weitergabe erfolgt nur mit Rechtsgrundlage.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags- und Bestelldaten werden nach Vertragsabwicklung eingeschränkt und nur im Umfang gesetzlicher Aufbewahrungspflichten weiter gespeichert. Rechnungen und Buchungsbelege werden regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre und bestimmte Buchführungsunterlagen zehn Jahre aufbewahrt, soweit die jeweilige Pflicht anwendbar ist. Kontakt- und Downloadprotokolle werden gelöscht oder eingeschränkt, sobald sie für Bearbeitung, Vertragserfüllung, Missbrauchsschutz oder Rechtsverteidigung nicht mehr erforderlich sind. Newsletterdaten verarbeiten wir bis zum Widerruf; Nachweise einer Einwilligung oder Abmeldung können bis zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit widersprechen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an j7539158@gmail.com.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, E-Mail: poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de.

15. Pflichtangaben und automatisierte Entscheidungen

Die im Checkout als erforderlich gekennzeichneten Angaben werden für Vertragsschluss und Vertragsabwicklung benötigt; ohne sie ist eine Bestellung nicht möglich. Angaben im Kontaktformular und die Newsletter-Anmeldung sind freiwillig. Wir treffen selbst keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen. Zahlungsdienstleister können eigene automatisierte Betrugs- und Risikoprüfungen durchführen; hierfür gelten deren Datenschutzhinweise.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.